Политика конфиденциальности и обработки персональных данных

1. Общие положения и сведения об Операторе

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, защиты и обработки персональных данных на платформе SOVIBE в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Правовые основания обработки данных

Обработка персональных данных осуществляется на основании:

• Пункт 1 части 1 статьи 6 ФЗ-152: согласие субъекта персональных данных на обработку его данных;
• Пункт 5 части 1 статьи 6 ФЗ-152: необходимость обработки для заключения и исполнения гражданско-правового договора (Пользовательского соглашения, публичной оферты платформы SOVIBE), стороной которого является субъект;
• Положений Гражданского кодекса РФ и иных нормативных правовых актов в области защиты информации.

3. Цели обработки персональных данных

Основной целью обработки персональных данных является: Подготовка, заключение и исполнение гражданско-правового договора. В рамках данной цели Оператор осуществляет:

• Регистрацию и авторизацию пользователей в личном кабинете платформы SOVIBE (включая авторизацию через VK ID и Яндекс ID);
• Предоставление доступа к функционалу платформы, сервисам обмена сообщениями, бирже заказов, файловым хранилищам и играм;
• Исполнение обязательств по договорам подряда и возмездного оказания услуг между заказчиками и исполнителями;
• Осуществление клиентской и технической поддержки пользователей.

4. Категории субъектов и перечень обрабатываемых данных

Категории субъектов: Пользователи и клиенты платформы, посетители сайта, контрагенты и представители контрагентов.

Состав обрабатываемых данных:

• Фамилия, имя, отчество;
• Дата рождения;
• Адрес электронной почты (e-mail) и контактный номер телефона;
• Фото- и видеоизображение лица (аватар пользователя, медиаматериалы профиля);
• Данные голоса человека (при осуществлении голосовых вызовов в чатах);
• Реквизиты расчетного счета и банковской карты (исключительно при проведении взаиморасчетов по договорам);
• Технические и телеметрические данные: файлы cookie, IP-адрес, технические идентификаторы сессий, логи авторизации, сведения, собираемые аналитическими сервисами.

5. Локализация баз данных (Требование ст. 18 ФЗ-152)

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ производятся исключительно на базах данных, находящихся на территории Российской Федерации.

* Трансграничная передача персональных данных: не осуществляется.

6. Меры по обеспечению безопасности данных

В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ и требованиями Постановления Правительства РФ от 01.11.2012 № 1119 Оператор реализует комплекс организационных и технических мер (уровни защищенности УЗ-3 / УЗ-4):

• Защищенная передача данных по протоколам TLS/HTTPS с доверенными SSL-сертификатами;
• Разграничение прав доступа к базам данных и аутентификация администраторов;
• Использование межсетевых экранов (Firewall) и систем предотвращения вторжений;
• Регулярное резервное копирование баз данных для гарантированного восстановления информации;
• Антивирусная защита и контроль целостности программного обеспечения.

7. Порядок реагирования на инциденты и утечки

В соответствии с законодательными требованиями, в случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов:

• Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов;
• Оператор проводит внутреннее расследование и направляет результаты в Роскомнадзор в течение 72 часов.

8. Сроки обработки и порядок отзыва согласия

Обработка персональных данных прекращается при достижении целей обработки, ликвидации деятельности индивидуального предпринимателя либо при отзыве согласия субъектом.

Субъект персональных данных вправе в любой момент отозвать свое согласие либо запросить удаление своих данных одним из способов:

• Через функционал удаления профиля в настройках личного кабинета;
• Направив письменный запрос на электронную почту Оператора: tehnologick@yandex.ru.

При получении отзыва согласия обработка прекращается, а персональные данные подлежат уничтожению в срок, не превышающий 10 (десяти) рабочих дней.