Политика обработки персональных данных сервиса «Честный Подряд»

1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта честныйподряд.рф (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Оператор персональных данных: Плотников Дмитрий Олегович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 121520103708 (далее — Оператор). Контакт для обращений по вопросам персональных данных: honest_contract@mail.ru.

1.3.Политика опубликована в открытом доступе по адресу честныйподряд.рф/privacy.

2.1.Номер телефона — для входа и связи по объявлениям. Номер подтверждается через Telegram-бота Сервиса или иным способом, предусмотренным Сервисом; подтверждённый номер нужен для размещения объявлений и откликов.

2.2.Имя или название, город, тип профиля (частное лицо или организация) и интересующие разделы, указанные пользователем в профиле; фотография профиля (аватар), если пользователь её загрузил. Фотографии не используются для установления личности.

2.3.Идентификатор пользователя Telegram — при регистрации и входе через Telegram, подтверждении номера телефона, восстановлении пароля и подключении уведомлений.

2.4.Содержимое объявлений, фотографии, сообщения в чате Сервиса.

2.5.Технические данные: IP-адрес, сведения о браузере, cookie, необходимые для входа в аккаунт.

2.6.Сведения из публичных объявлений в открытых Telegram-группах (текст объявления и контактные данные, указанные автором в объявлении) — для модерации и предложения автору разместить объявление в Сервисе.

2.7.Адрес электронной почты — для регистрации, входа, восстановления пароля и служебных писем.

3.1.Регистрация и вход в Сервис, идентификация пользователя.

3.2.Размещение и показ объявлений, в том числе в Telegram-группе и каталоге Telegram-бота Сервиса, связь между заказчиками и исполнителями.

3.3.Отправка уведомлений о сообщениях и откликах (в том числе через Telegram-бота Сервиса).

3.4.Защита Сервиса от мошенничества, спама и злоупотреблений, проверка объявлений (при включении автоматической проверки — в том числе автоматическая, п. 5.3).

3.5.Подсчёт просмотров объявлений (в обезличенном виде).

3.6.Уведомление автора о размещении его объявления (п. 2.6) и об откликах на него, пока автор не вошёл в Сервис, и предоставление возможности удалить одно, несколько или все его объявления и отказаться от размещения новых.

3.7.Регистрация и вход по адресу электронной почты, восстановление пароля, направление служебных писем: коды подтверждения и уведомления о важных изменениях в аккаунте (в том числе о подтверждении номера телефона в другом аккаунте).

4.1.Согласие пользователя на обработку персональных данных, которое он даёт при регистрации.

4.2.Исполнение соглашения с пользователем об использовании Сервиса.

4.3.Обработка сведений из публичных объявлений в открытых Telegram-группах (п. 2.6) — для целей, указанных в п. 3.6, на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии, что не нарушаются права и свободы автора: контактные данные не показываются другим пользователям, хранятся ограниченный срок (п. 6.4), автор может удалить свои объявления и отказаться от размещения новых.

5.1.Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2.Персональные данные граждан РФ записываются, систематизируются, накапливаются и хранятся в базах данных, находящихся на территории Российской Федерации. Сведения из публичных объявлений в Telegram-группах (п. 2.6) до их передачи в Сервис временно обрабатываются на компьютере Оператора, находящемся на территории Российской Федерации.

5.3.Для работы Сервиса Оператор привлекает: хостинг-провайдера Рег.облако (облачный сервер, Россия) — ООО «РЕГ.РУ Домены Хостинг» (ИНН 6312068502, 141402, Московская обл., г. Химки, Ленинградская ул., стр. 25); хранилище файлов S3-хранилище Рег.облака (Россия) — у того же провайдера; сервис отправки электронных писем Yandex Cloud Postbox — ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) (обработка по поручению Оператора: адрес электронной почты и текст служебного письма); при включении автоматической проверки объявлений — ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) (сервис YandexGPT (Yandex Cloud); обработка по поручению Оператора: заголовок и текст объявления). Этим лицам передаются только данные, необходимые для выполнения их функции. Данные хранятся на серверах, расположенных на территории Российской Федерации. При автоматическом анализе текстов объявлений из Telegram-групп номера телефонов, имена пользователей Telegram и адреса электронной почты заменяются условными обозначениями до передачи текста на анализ.

5.4.Номер телефона пользователя показывается другим пользователям только в объёме, необходимом для связи по объявлению.

5.5.Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

5.6.Трансграничная передача. При использовании Telegram-бота Сервиса (регистрация и вход через Telegram, подтверждение номера телефона, восстановление пароля, уведомления), публикации объявлений в Telegram-группе и каталоге бота и уведомлении авторов объявлений из Telegram-групп (п. 3.6) данные передаются через мессенджер Telegram (Telegram Messenger Inc. и аффилированные лица, в том числе Telegram FZ-LLC, Объединённые Арабские Эмираты): идентификатор пользователя Telegram, номер телефона, которым пользователь делится с ботом, тексты служебных сообщений бота (номер телефона в них — только частично скрытым), карточки объявлений без контактных данных. Передача осуществляется в целях, указанных в п. 3.1–3.3 и 3.6, и только в объёме, необходимом для работы этих функций; без Telegram Сервисом можно пользоваться по адресу электронной почты.

6.1.Данные аккаунта хранятся до удаления аккаунта пользователем или отзыва согласия.

6.2.После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме случаев, когда хранение требуется по закону.

6.3.Технические журналы хранятся не дольше 30 дней.

6.4.Контактные данные из публичных объявлений Telegram (п. 2.6) удаляются при отклонении, архивации или удалении объявления, при входе автора в Сервис и не позднее чем через 5 дней после получения. Если автор удалил по ссылке из уведомления одно, несколько или все свои объявления, контактные данные удалённых объявлений удаляются сразу; без отказа от размещения новые объявления автора публикуются, и о них приходят уведомления. При отказе от размещения (вместе с удалением всех объявлений) хранится только необратимый хеш номера телефона и идентификатора Telegram — чтобы не публиковать новые объявления автора и не присылать ему уведомлений.

7.1.Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие.

7.2.Удалить аккаунт можно в настройках профиля. Отозвать согласие или направить запрос — письмом на honest_contract@mail.ru. Ответ — в течение 10 рабочих дней.

7.3.Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

8.1.Оператор применяет правовые, организационные и технические меры: шифрование соединения (HTTPS), хранение паролей и кодов подтверждения в виде хешей, ограничение доступа к данным (администрирование Сервиса — только Оператором), ограничение частоты запросов, журналирование без полных номеров телефонов, шифрование резервных копий.

9.1.Сервис использует только cookie, необходимые для входа в аккаунт и работы сайта.

10.1.Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации. При существенных изменениях пользователи уведомляются в Сервисе.