Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет принципы, цели, правовые основания, состав и порядок обработки персональных данных Оператором Платформы «Сочтёмся».
1.2. Оператор: Индивидуальный предприниматель Ломакин Александр Александрович, ИНН 370200975783, ОГРНИП 306370234500039, адрес: 153000, г. Иваново, пер. Конспиративный, д. 14, корп. 1, кв. 57.
1.3. Реестровый номер оператора персональных данных: 37-25-015851.
1.4. Политика является общедоступным документом. Ознакомление с ней не заменяет отдельного согласия, когда такое согласие требуется законом.
1.5. Оператор руководствуется принципами законности, справедливости, ограничения обработки конкретными целями, минимизации данных, точности, ограниченного хранения и безопасности.
2. Субъекты и источники данных
2.1. Политика распространяется на посетителей сайта, зарегистрированных блогеров, представителей бизнеса, приглашённых сотрудников компаний, лиц, обращающихся в поддержку, и иных физических лиц, чьи данные законно поступают Оператору.
2.2. Данные поступают непосредственно от субъекта, от уполномоченного им лица, из открытых государственных реестров по реквизитам организации, из указанных Пользователем открытых страниц и аккаунтов, от контрагентов Оператора либо автоматически при использовании Платформы.
2.3. Лицо, передающее данные другого человека, обязано иметь законное основание и предоставить этому человеку необходимую информацию об обработке.
3. Цели, состав данных, основания и сроки
3.1. Регистрация, авторизация и ведение аккаунта
Обрабатываются имя, фамилия, контактные данные, город и регион, роль, хэш пароля, технические идентификаторы. Основание — заключение и исполнение Пользовательского соглашения, а в необходимой части — согласие. Срок — до удаления аккаунта, с последующим ограниченным хранением доказательств отношений, журналов безопасности и резервных копий в пределах необходимых сроков.
3.2. Формирование профиля и работа Платформы
Обрабатываются данные профиля блогера или представителя бизнеса, ссылки на площадки, тематики, статистика и портфолио. Основание — исполнение Пользовательского соглашения; согласие используется для необязательных данных и случаев, когда оно прямо требуется. Срок — пока существует аккаунт либо пока данные необходимы для выбранной функции.
3.3. Открытая витрина
Обрабатываются только выбранные Пользователем элементы профиля. Основание — отдельное согласие на обработку персональных данных, разрешённых для распространения. Срок — до отзыва или требования о прекращении распространения.
3.4. Отклики, переписка, сотрудничество и отчёты
Обрабатываются сообщения, отклики, согласованные условия, файлы, ссылки, статистика и оценки. Основание — исполнение Пользовательского соглашения, действия по инициативе субъекта, а также законные интересы по обеспечению безопасности и разрешению споров. Срок — в период сотрудничества и, как правило, до трёх лет после его завершения; дольше — при незавершённом споре или обязанности по закону.
3.5. Совместный кабинет компании
Обрабатываются имя, должность и служебный e-mail приглашённого сотрудника, права доступа и журналы действий. Основание — исполнение Пользовательского соглашения и законное основание, подтверждённое приглашающей организацией. Срок — до прекращения доступа сотрудника и далее в пределах технических журналов и сроков защиты прав.
3.6. Уведомления
Обрабатываются e-mail, номер телефона при использовании SMS, Telegram ID и настройки уведомлений. Основание — исполнение договора; согласие — для необязательных каналов и рекламных сообщений. Срок — до отключения соответствующего канала либо прекращения аккаунта.
3.7. Платные функции и бухгалтерский учёт
Обрабатываются сведения о плательщике, платеже и расчётных документах. Основание — исполнение договора и обязанности по бухгалтерскому и налоговому законодательству. Срок определяется применимым законодательством и правилами хранения документов.
3.8. Доставка товара
Обрабатываются имя получателя, телефон, адрес доставки и сведения об отправлении. Основание — исполнение соглашения между Пользователями и действия по инициативе субъекта; при участии Оператора — соответствующее договорное основание. Срок — до завершения доставки и далее в пределах сроков подтверждения исполнения и требований закона.
3.9. Поддержка и претензии
Обрабатываются контакты, содержание обращения, приложенные материалы и сведения аккаунта. Основание — исполнение договора, соблюдение закона и законные интересы по защите прав. Срок — как правило, три года после завершения обращения, если более длительный срок не требуется.
3.10. Безопасность и предотвращение злоупотреблений
Обрабатываются IP-адрес, устройство, браузер, события и журналы авторизации и действий. Основание — законные интересы Оператора и Пользователей, а также требования безопасности. Срок — в объёме и в течение времени, необходимого для выявления инцидентов, обычно не более одного года, если данные не связаны с расследованием.
3.11. Аналитика использования
Обрабатываются cookie, псевдонимные технические идентификаторы и события на сайте. Основание — согласие на аналитические cookie. Срок — в соответствии с Политикой использования файлов cookie и фактическими настройками аналитического сервиса.
3.12. Исполнение требований государственных органов
Обрабатываются данные, указанные в законном запросе. Основание — обязанность, установленная законом. Срок — в соответствии с законом и правилами хранения.
4. Категории персональных данных
Оператор может обрабатывать:
- фамилию, имя и отчество при наличии
- дату рождения — если она необходима для конкретной функции или проверки совершеннолетия
- пол — только при добровольном указании и когда он используется в выбранной функции
- e-mail, номер телефона, город и регион
- Telegram ID и настройки уведомлений
- хэш пароля и данные авторизации
- псевдоним, ссылки на аккаунты и каналы
- тематики, форматы сотрудничества, число подписчиков и статистику
- фотографии, видео и портфолио
- должность, наименование и реквизиты организации
- служебные контакты приглашённого сотрудника и его права доступа
- офферы, отклики, сообщения, файлы, отчёты, ссылки, оценки и отзывы
- адрес доставки
- платёжные и налоговые сведения — при наличии соответствующей функции и основания
- IP-адрес, идентификаторы устройства и сессии, браузер, операционную систему, cookie и журналы событий
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Фотография профиля используется как обычное изображение и не применяется для установления личности по физиологическим или биологическим характеристикам. Пользователям запрещается без необходимости загружать сведения о здоровье, политических взглядах, религии, интимной жизни и иные специальные категории данных.
5. Действия и способы обработки
Обработка может быть автоматизированной, неавтоматизированной или смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, распространение при наличии отдельного основания, обезличивание, блокирование, удаление и уничтожение.
6. Передача и поручение обработки
6.1. Оператор предоставляет данные другим Пользователям только в объёме, обусловленном функциями Платформы и действиями самого субъекта.
6.2. Оператор может поручать обработку лицам, обеспечивающим хостинг, облачную инфраструктуру, связь, отправку уведомлений, техническую поддержку, аналитику, безопасность, проверку реквизитов и приём платежей. В поручении определяются цели, перечень действий, требования конфиденциальности и безопасности.
6.3. На дату редакции могут использоваться Яндекс.Метрика — после согласия на аналитические cookie — и сервис DaData для получения сведений об организациях по ИНН. Фактический перечень подрядчиков должен соответствовать реально подключённым сервисам.
6.4. Данные передаются государственным органам только при наличии законного основания и в требуемом объёме.
6.5. Оператор не продаёт персональные данные.
6.6. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
6.7. Трансграничная передача допускается только после выполнения требований законодательства и отражения фактически используемых иностранных сервисов в документации Оператора.
7. Открытая витрина
7.1. Открытый профиль публикуется только после получения отдельного согласия на обработку персональных данных, разрешённых для распространения.
7.2. Пользователь отдельно выбирает каждый публикуемый элемент. Неотмеченные данные не распространяются.
7.3. Оператор размещает информацию о наличии или отсутствии установленных субъектом запретов и условий обработки неограниченным кругом лиц в срок, предусмотренный законом.
7.4. Распространение прекращается с момента поступления надлежащего требования субъекта. Техническое удаление из открытых страниц производится без неоправданной задержки.
7.5. Оператор не может гарантировать удаление копий, ранее сохранённых независимыми третьими лицами, но это не ограничивает право субъекта предъявлять требования таким лицам.
8. Cookie и рекомендательные технологии
8.1. Обязательные cookie используются для авторизации, безопасности и работы функций. Аналитические и маркетинговые cookie применяются только после выбора Пользователя.
8.2. Платформа может применять рекомендательные технологии для ранжирования офферов, блогеров и откликов. Подробности содержатся в Правилах применения рекомендательных технологий.
9. Безопасность
Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, учёт действий, резервное копирование, защиту каналов связи, управление уязвимостями, внутренние документы и процедуры реагирования на инциденты.
10. Права субъекта
Субъект вправе:
- получать информацию об обработке данных
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных
- отозвать согласие, не затрагивая обработку на иных законных основаниях
- требовать прекращения распространения данных
- возражать против обработки в случаях, предусмотренных законом
- обжаловать действия Оператора в Роскомнадзор или суд
Обращение направляется на privacy@sochtemsia.ru или почтовый адрес Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с аккаунтом.
11. Прекращение обработки и уничтожение
11.1. Удаление аккаунта прекращает предоставление услуг, но не всегда означает немедленное уничтожение всех данных. Часть сведений может продолжать обрабатываться для исполнения закона, подтверждения операций, разрешения споров и защиты прав.
11.2. Отзыв согласия прекращает обработку, основанную именно на согласии. Если имеется иное законное основание, обработка может продолжаться в соответствующем объёме.
11.3. По достижении цели либо утрате правового основания данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и внутренними документами Оператора.
11.4. Сроки резервного хранения технически определяются Оператором. Данные в резервных копиях не используются для обычной деятельности и удаляются в ходе планового обновления копий.
12. Изменение Политики и контакты
12.1. Новая редакция публикуется на Платформе. Если изменение требует нового согласия, оно запрашивается отдельно.
12.2. Контакты: privacy@sochtemsia.ru; +7 980 731-60-06; 153000, г. Иваново, пер. Конспиративный, д. 14, корп. 1, кв. 57.
