Политика обработки персональных данных и конфиденциальности

1. Оператор

Оператор персональных данных: ИП Тарба Никита Эдуардович.

• ИНН: 253909154755
• ОГРНИП: 325253600113099
• Сайт: https://svoi-ugc.ru
• Обращения по персональным данным и работе платформы: support@svoi-ugc.ru

2. Кого касается Политика

Политика применяется к посетителям сайта, зарегистрированным авторам, представителям бизнеса и иным пользователям платформы.

3. Какие данные могут обрабатываться

В зависимости от роли пользователя и используемых функций платформа может обрабатывать:

• email, идентификатор аккаунта, роль и сведения, необходимые для авторизации и восстановления доступа;
• данные профиля автора: имя или псевдоним, город, фотографию, профессию или роль, ссылки на социальные сети, показатели аудитории, тематики контента, интересы, описание и условия сотрудничества;
• данные профиля бизнеса: сведения о компании и представителе, которые пользователь самостоятельно указывает в профиле;
• данные предложений, сделок, статусов, отзывов, жалоб, переписки и обращений в поддержку;
• настройки уведомлений и сведения, необходимые для доставки сервисных сообщений;
• технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, технические идентификаторы, журналы безопасности и данные, необходимые для защиты от злоупотреблений.

Платформа не просит указывать специальные категории персональных данных, если это прямо не требуется отдельной функцией или законом. Не размещайте в профиле и переписке лишние сведения о здоровье, политических взглядах, религии, интимной жизни и иные чувствительные данные.

4. Цели обработки

• создание и обслуживание аккаунта;
• работа профилей авторов и бизнеса;
• поиск и подбор авторов, отправка предложений и сопровождение сделок;
• работа чата, отзывов, жалоб, модерации и поддержки;
• отправка обязательных сервисных и выбранных пользователем email-уведомлений;
• обеспечение безопасности, предотвращение спама, злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства и защита законных прав оператора и пользователей.

5. Правовые основания

Обработка осуществляется на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», в том числе на основании отдельного согласия пользователя, необходимости исполнения Пользовательского соглашения, исполнения обязанностей оператора, установленных законом, и в иных предусмотренных законом случаях.

Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения. Для публикации персональных данных автора в открытом каталоге применяется отдельное согласие на распространение персональных данных.

6. Публичный профиль автора

После модерации профиль автора может быть доступен в каталоге и на странице автора. До такого размещения платформа запрашивает отдельное согласие на распространение данных. ФИО, которое автор указывает исключительно для оформления этого согласия, само по себе не публикуется, если автор отдельно не разместил его в поле публичного профиля.

7. Передача и привлечение сервисов

Для работы платформы могут использоваться подрядчики и сервисы, которым передаются только данные, необходимые для соответствующей функции и в пределах применимого законодательства. В частности, инфраструктура включает:

• серверную инфраструктуру REG.RU для размещения production-сервисов;
• VK WorkSpace / Mail.ru для отправки сервисной электронной почты;
• Yandex SmartCaptcha для защиты форм регистрации, входа и восстановления доступа от автоматизированных злоупотреблений.

Оператор принимает меры, чтобы объем передаваемых данных соответствовал цели обработки. Добавление новых внешних сервисов, способных существенно изменить порядок обработки персональных данных, требует актуализации настоящей Политики и иных необходимых действий.

8. Размещение и локализация данных

Основные production-сервисы платформы используют серверную инфраструктуру российского хостинг-провайдера REG.RU. По официальной информации REG.RU его серверы размещаются в российских дата-центрах. Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации.

Настоящий текст не является заявлением о прохождении государственной проверки или сертификации соответствия требованиям локализации.

9. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, Пользовательское соглашение и законодательство. После прекращения основания для обработки данные удаляются, обезличиваются или блокируются в порядке и сроки, предусмотренные законом, если их дальнейшее хранение не требуется для исполнения юридической обязанности или защиты прав оператора и пользователей.

10. Безопасность

Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, серверную авторизацию для чувствительных операций, политики доступа к базе данных и хранилищу, журналирование событий безопасности и резервное копирование.

11. Cookies и технические технологии

Для авторизации, безопасности и корректной работы интерфейса могут использоваться технические cookies, локальное хранилище браузера и аналогичные технологии. Технические данные также могут обрабатываться средствами защиты от автоматизированных запросов. Если платформа добавит необязательные рекламные или аналитические технологии, требующие отдельного согласия, механизм согласия и Политика должны быть обновлены до их использования.

12. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии законных оснований, а также отозвать ранее данное согласие. Для этого направьте обращение на support@svoi-ugc.ru с email, привязанного к аккаунту, и опишите требование.

Отзыв согласия не делает незаконной обработку, выполненную до момента отзыва, и не препятствует обработке, которая допускается законом без согласия.

13. Изменения Политики

Политика может обновляться при изменении законодательства, функций платформы или состава используемой инфраструктуры. На странице всегда публикуется действующая редакция и дата ее вступления в силу.