Политика конфиденциальности

1. Введение

1.1.Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных, меры по обеспечению их безопасности и права субъектов персональных данных в Интернет-сервисе «ХабДо» (далее — «Сервис»).

1.2.Политика разработана в соответствии с Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; иными нормативными правовыми актами Российской Федерации.

1.3.Оператор персональных данных (Компания): ООО «РАЕР», ИНН: , ОГРН: , юридический адрес: , адрес для корреспонденции: , email по вопросам ПДн: privacy@habdo.ru.

1.4.Политика является неотъемлемой частью Пользовательского соглашения и публичной офертой по смыслу ст. 437 ГК РФ.

1.5.Согласие на обработку ПДн (в случаях, когда оно требуется по закону) предоставляется Пользователем отдельно от акцепта Соглашения путём проставления отметки в чекбоксе. Чекбокс не отмечен по умолчанию.

1.6.Пользователь вправе в любой момент отозвать согласие на обработку ПДн путём направления запроса на адрес privacy@habdo.ru либо через Личный кабинет.

2. Основные термины

2.1.Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

2.2.Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3.Конфиденциальность ПДн — обязательное для соблюдения Оператором требование не допускать распространения ПДн без согласия субъекта или наличия иного законного основания.

2.4.Трансграничная передача ПДн — передача ПДн на территорию иностранного государства.

3. Перечень обрабатываемых персональных данных

3.1.Данные Заказчиков:

фамилия, имя
номер мобильного телефона
адрес электронной почты
дата рождения (возраст)
город (местонахождение)
сведения об опыте работы, образовании, разделе «О себе» (текстовая информация о себе)
фотографии профиля и фотографии работ (при добровольной загрузке)
контактная информация (адрес выполнения работ, если применимо)
идентификатор Пользователя в Сервисе
история действий в Сервисе
отзывы и оценки
фотографии (при добровольной загрузке)
информация о платёжных операциях за Подписку (сумма, валюта, дата, идентификатор транзакции)
IP-адрес, идентификатор устройства, User-Agent, cookies
геолокация (при наличии отдельного согласия).

3.2.Данные Мастеров:

фамилия, имя, отчество
дата рождения (возраст)
номер мобильного телефона
адрес электронной почты
сведения об опыте работы, образовании, разделе «О себе» (текстовая информация о себе)
рейтинги, награды
отзывы
фотографии профиля, фотографии и видеозаписи работ (при добровольной загрузке)
расписание (календарь занятости)
статус самозанятого/ИП/ЮЛ (при наличии)
стоимость услуг
информация о готовности к дистанционной работе
город (местонахождение)
иная контактная информация, размещённая Мастером
история действий в Сервисе
информация о платёжных операциях за Подписку
IP-адрес, идентификатор устройства, User-Agent, cookies
геолокация (при наличии согласия).

3.3.Данные, получаемые автоматически: IP-адрес; тип и версия ОС, тип браузера/приложения; данные cookies; информация о действиях Пользователя; технические данные устройства; события сбоев и ошибок.

4. Цели обработки ПДн и правовые основания

Цель обработки: Регистрация, идентификация и предоставление доступа к функционалу мобильного приложения «ХабДо», заключение и исполнение Соглашения с Пользователем, включая работу службы поддержки, формирование и отображение истории заказов, избранного, объявлений, тарифов в Личном кабинете
Какие ПДн обрабатываются (основные категории): Фамилия, имя, отчество (при наличии); дата рождения (возраст); номер мобильного телефона; адрес электронной почты; город (местонахождение), адреса оказания услуг / адрес выполнения работ; сведения об опыте работы, образовании, разделе «О себе»; специальность / категория услуг; тексты объявлений, описания услуг; стоимость услуг; история заказов; избранное; отзывы и оценки; тексты обращений в службу поддержки, переписка в чате поддержки; идентификатор Пользователя в Сервисе; IP-адрес, идентификатор устройства, User-Agent, cookies
Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект ПДн; действия, необходимые для заключения договора по запросу субъекта)
Срок хранения: 5 лет после последнего действия в Сервисе / последнего Заказа (если иное не предусмотрено законом)

Цель обработки: Обработка платежей за Подписку
Какие ПДн обрабатываются (основные категории): Номер мобильного телефона; адрес электронной почты; информация о платёжных операциях за Подписку (сумма, валюта, дата, идентификатор транзакции); идентификатор Пользователя
Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)
Срок хранения: 5 лет (в целях бухгалтерского и налогового учёта, если иное не предусмотрено законом)

Цель обработки: Улучшение работы Сервиса, аналитика использования
Какие ПДн обрабатываются (основные категории): История действий в Сервисе; IP-адрес, идентификатор устройства, User-Agent, cookies; данные о сбоях и ошибках; обобщённые данные о заказах и использовании функций
Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ (согласие субъекта ПДн)
Срок хранения: До отзыва согласия (но не более срока, необходимого для достижения целей аналитики)

Цель обработки: Рекомендательные технологии (персонализированный подбор Мастеров, Заказов, контента)
Какие ПДн обрабатываются (основные категории): Фамилия, имя; город, адреса; специальность / категория услуг; история заказов; история действий; избранное; отзывы и оценки; сведения об опыте и образовании; тексты объявлений; геолокация (при наличии согласия); IP-адрес, идентификатор устройства, User-Agent, cookies
Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ (согласие субъекта ПДн)
Срок хранения: До отзыва согласия на обработку ПДн в целях рекомендательных технологий

Цель обработки: Информирование о новых функциях и изменениях в Сервисе
Какие ПДн обрабатываются (основные категории): Номер телефона; адрес электронной почты; идентификатор Пользователя
Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, законный интерес Оператора)
Срок хранения: До отказа Пользователя от получения таких сообщений

Цель обработки: Рекламные рассылки (в т.ч. о партнёрах, акциях, специальных предложениях)
Какие ПДн обрабатываются (основные категории): Номер телефона; адрес электронной почты; идентификатор Пользователя; обобщённые данные о предпочтениях (на основе истории заказов и действий)
Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта ПДн)
Срок хранения: До отзыва согласия на рекламные коммуникации

Цель обработки: Безопасность, антифрод, предотвращение мошенничества и злоупотреблений
Какие ПДн обрабатываются (основные категории): IP-адрес, идентификатор устройства, User-Agent, cookies; номер телефона; адрес электронной почты; история действий; история заказов; данные о платёжных операциях
Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора), а также иные основания, предусмотренные законом
Срок хранения: 1 год после выявления инцидента (если иное не предусмотрено законом)

Цель обработки: Исполнение требований закона (в т.ч. по запросам уполномоченных органов, налоговое и бухгалтерское законодательство)
Какие ПДн обрабатываются (основные категории): Все категории ПДн, необходимые для исполнения конкретного требования закона
Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ (исполнение требований закона)
Срок хранения: В соответствии с применимыми нормативными правовыми актами (в т.ч. сроки хранения фискальных, налоговых документов)

5. Условия обработки ПДн

5.1.Обработка ПДн осуществляется с согласия субъекта ПДн, за исключением случаев, прямо предусмотренных законодательством РФ.

5.2.Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.3.Компания принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6. Хранение и локализация ПДн

6.1.ПДн Пользователей хранятся на серверах, расположенных на территории Российской Федерации.

6.2.Трансграничная передача ПДн осуществляется исключительно в случаях: наличия отдельного согласия Пользователя; необходимости исполнения договора; исполнения требований законодательства.

6.3.В случае трансграничной передачи Компания обеспечивает: надлежащую защиту ПДн; уведомление Роскомнадзора (при необходимости); предварительную оценку рисков.

7. Передача ПДн третьим лицам

7.1.Компания не продаёт ПДн Пользователей третьим лицам для маркетинговых целей.

7.2.Компания вправе передавать ПДн следующим категориям третьих лиц (обработчикам):

Платёжные партнёры — обработка платежей за Подписку
Хостинг и облачные сервисы — хранение данных
Сервисы аналитики — аналитика использования Сервиса
Сервисы push-уведомлений — отправка уведомлений
Антифрод-сервисы — предотвращение мошенничества
Государственные органы — по требованию закона.

7.3.С каждым обработчиком заключается договор поручения на обработку ПДн (ст. 6 152-ФЗ).

8. Cookies и веб-аналитика

8.1.Сервис использует cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.

8.2.Категории используемых cookies: технические (обязательные) — обеспечивают работоспособность Сервиса, авторизацию, безопасность; аналитические — позволяют анализировать поведение Пользователей; маркетинговые — позволяют показывать релевантную рекламу.

8.3.Пользователь вправе отключить cookies (кроме технических) в настройках Личного кабинета или устройства.

8.4.Подробный перечень cookies с указанием срока действия и назначения размещён по адресу: https://habdo.ru/documents/policy/#s8.

9. Безопасность ПДн

9.1.Компания применяет следующие меры защиты: шифрование данных при передаче (TLS 1.2+); шифрование данных при хранении; разграничение доступа сотрудников и подрядчиков; использование сертифицированных средств защиты; регулярное резервное копирование; мониторинг инцидентов безопасности; обучение сотрудников.

9.2.Доступ к ПДн имеют только уполномоченные сотрудники Компании и уполномоченные сотрудники обработчиков в объёме, необходимом для исполнения договоров.

10. Права субъекта ПДн

10.1.Пользователь может запросить: доступ к своим данным; исправление ошибок в данных; удаление данных; уточнение порядка обработки данных. Отправить запрос можно по реквизитам, указанным в разделе 15 настоящей Политики.

10.2.Запрос должен содержать: ФИО, контактные данные, суть запроса. Для идентификации субъекта могут быть запрошены дополнительные сведения.

11. Обработка ПДн при рекомендательных технологиях

11.1.Сервис применяет рекомендательные технологии, обработка ПДн в указанных целях осуществляется только при наличии отдельного согласия Пользователя.

11.2.Подробная информация — в Правилах применения рекомендательных технологий (Приложение № 3 к Пользовательскому соглашению).

11.3.Отзыв согласия на обработку ПДн в целях рекомендательных технологий влечёт прекращение их применения в течение 24 часов.

12. Маркетинговые и рекламные коммуникации

12.1.Сервис вправе направлять Пользователю: сервисные уведомления (без согласия) — об оплате, безопасности, изменениях в Соглашении, технических работах; информационные сообщения (без отдельного согласия) — о новых функциях, акциях, обновлениях; рекламные рассылки (только с отдельного согласия) — подборки, специальные предложения, реклама партнёров.

12.2.Пользователь вправе в любой момент отказаться от рекламных рассылок: перейдя по ссылке «Отписаться» в email-рассылке; изменив настройки в Личном кабинете; направив запрос на email.

12.3.Отказ от рекламных рассылок не влияет на возможность использования Сервиса.

13. Права несовершеннолетних

13.1.Сервис не предназначен для Пользователей младше 18 (восемнадцати) лет.

13.2.Регистрация лиц младше 18 лет не допускается.

13.3.В случае выявления регистрации лица младше 18 лет Аккаунт блокируется, ПДн удаляются.

14. Заключительные положения

14.1.Политика действует с момента публикации и до её замены новой редакцией.

14.2.Компания вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения в мобильном приложении, если иной срок не указан дополнительно.

14.3.Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики. При несогласии Пользователь вправе отозвать согласие и удалить Аккаунт.

14.4.Все споры разрешаются в порядке, установленном Пользовательским соглашением.

15. Реквизиты Оператора

ООО «РАЕР»

ИНН:

ОГРН:

Юридический адрес:

Email по вопросам ПДн: privacy@habdo.ru

Для обращений субъектов ПДн: privacy@habdo.ru