Политика обработки персональных данных сервиса «РазноСтрой» (в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»)

1. Общие положения и термины

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в информационно-технологическом сервисе «РазноСтрой», доступном по адресу https://rab.bystrostroy.pro (далее — «Сервис», «Платформа»).

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании ими Сервиса, и распространяется на отношения, возникающие при обработке таких персональных данных как с использованием средств автоматизации, так и без их использования.

1.3. В настоящей Политике используются следующие термины и определения:

1.3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.3.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.3. «Оператор» — индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Реквизиты Оператора приведены в разделе 2 Политики.

1.3.4. «Субъект персональных данных» (далее также — «Пользователь») — физическое лицо, персональные данные которого обрабатываются Оператором: Заказчик (индивидуальный предприниматель либо уполномоченный представитель организации) или Исполнитель.

1.3.5. «Заказчик» — индивидуальный предприниматель либо организация (её представитель), размещающие в Сервисе заявку на выполнение работ для целей предпринимательской или иной профессиональной деятельности (далее для организаций и индивидуальных предпринимателей — «Заказчик-компания»).

1.3.6. «Исполнитель» — физическое лицо, привлекаемое Оператором (индивидуальным предпринимателем) к выполнению работ по заявке Заказчика на основании отдельного договора подряда (субподряда); для получения выплат и оформления документов Исполнителю необходим статус плательщика налога на профессиональный доход (самозанятого). Оператор привлекает Исполнителей от своего имени и за свой счёт как самостоятельный подрядчик, отвечающий за результат перед Заказчиком; предоставление труда работников (персонала) и заёмный труд Сервисом не осуществляются.

1.3.7. «Доверенное лицо (делегат)» — физическое лицо, которому Заказчик поручает проведение пофамильной переклички на объекте; ведомость приёмки как внутренний учётный регистр ведёт Оператор.

1.3.8. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.3.9. «Согласие на обработку персональных данных» — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных, предоставляемое при регистрации в Сервисе в порядке, установленном разделом 10 настоящей Политики.

1.4. Иные термины, не определённые настоящей Политикой, применяются в значениях, установленных Законом № 152-ФЗ, Гражданским кодексом Российской Федерации, Публичной офертой и Пользовательским соглашением Сервиса.

1.5. Сервис предназначен для взаимодействия между субъектами предпринимательской деятельности (B2B): Заказчиками выступают индивидуальные предприниматели и организации, заказывающие работы для целей предпринимательской или иной профессиональной деятельности, на отношения с которыми законодательство о защите прав потребителей не распространяется.

2. Сведения об Операторе

2.1. Оператором персональных данных является индивидуальный предприниматель ИП Становкин Дмитрий Сергеевич, ИНН 132812428229, ОГРНИП 326130000003841. Сведения об адресе (месте нахождения) Оператора содержатся в ЕГРИП и предоставляются по запросу; контактный адрес электронной почты: bystrostroy.pro@yandex.ru.

2.2. Контактные данные для направления обращений по вопросам обработки персональных данных: адрес электронной почты bystrostroy.pro@yandex.ru.

2.3. С учётом организационно-правовой формы (индивидуальный предприниматель, осуществляющий обработку лично, без работников) Оператор самостоятельно осуществляет функции по организации обработки персональных данных. При появлении у Оператора работников лицо, ответственное за организацию обработки персональных данных, назначается в порядке статьи 22.1 Закона № 152-ФЗ.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

3.1.1. Закон № 152-ФЗ, в том числе пункт 1 части 1 статьи 6 (обработка необходима для достижения целей, предусмотренных законом), пункт 2 части 1 статьи 6 (обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей), пункт 5 части 1 статьи 6 (обработка необходима для исполнения договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных) и пункт 7 части 1 статьи 6 (обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта).

3.1.2. Гражданский кодекс Российской Федерации (в части заключения и исполнения договоров подряда (возмездного оказания услуг) между Оператором и Заказчиком, а также отдельных договоров подряда (субподряда) между Оператором и Исполнителями, привлекаемыми Оператором от своего имени и за свой счёт).

3.1.3. Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (в части хранения первичных учётных документов и иной отчётности), а также законодательство об архивном деле.

3.1.4. Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» (в части документооборота по выплатам Исполнителям — плательщикам налога на профессиональный доход). Налог на профессиональный доход уплачивается самим Исполнителем (самозанятым), который самостоятельно формирует чек; Оператор налог на профессиональный доход за Исполнителя не уплачивает и не удерживает.

3.1.5. Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при регистрации в Сервисе (раздел 10 Политики).

3.2. Обработка персональных данных, необходимых для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Обработка, необходимая для исполнения возложенных на Оператора законом обязанностей (налоговый и бухгалтерский учёт, хранение первичных документов), осуществляется на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ. В части целей, выходящих за пределы исполнения договора и исполнения обязанностей, возложенных на Оператора законом, обработка осуществляется на основании согласия субъекта.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Заказчики (индивидуальные предприниматели, а также представители организаций) и Исполнители (физические лица).

4.2. В отношении Пользователей Оператор обрабатывает следующий перечень персональных данных:

4.2.1. абонентский номер телефона (используется в качестве идентификатора для регистрации и входа);

4.2.2. имя (фамилия, имя; при необходимости отчество), указываемое Пользователем;

4.2.2a. дата рождения — обрабатывается для подтверждения достижения Исполнителем работ минимального возраста (18 лет), необходимого для допуска к выполнению работ через Сервис и заключения договоров подряда, а также для идентификации субъекта персональных данных;

4.2.3. город (населённый пункт);

4.2.4. сведения о навыках (профессиональных компетенциях) Исполнителя;

4.2.5. сведения о статусе плательщика налога на профессиональный доход (самозанятого) и идентификационный номер налогоплательщика (ИНН) — для оформления договоров подряда, выплат и документооборота по налогу на профессиональный доход;

4.2.6. наименование организации (индивидуального предпринимателя) и идентификационный номер налогоплательщика (ИНН) — в отношении Заказчика-компании (эти реквизиты относятся к юридическому лицу и не являются персональными данными; ПД в этом контексте — сведения о физлице-представителе: имя и номер телефона);

4.2.7. номер банковской карты или счёта (платёжный реквизит), указываемый Исполнителем для целей выплат; данный реквизит хранится на сервере в Российской Федерации с ограничением доступа и в интерфейсе Сервиса отображается в маскированном (частично скрытом) виде;

4.2.8. адрес объекта и географические координаты места выполнения работ, указываемые в заявке Заказчиком;

4.2.9. опционально — географическая точка (координаты) и радиус, указываемые Исполнителем в профиле исключительно для подбора заявок по близости в ленте; указание этих данных является добровольным;

4.2.10. история взаимодействия с Сервисом: сведения о заявках (назначениях), статусах выплат, оценках и отзывах, рейтинге, количестве выполненных работ, переписке (сообщениях) между связанными сторонами;

4.2.11. технические данные о факте предоставления согласия: дата и время предоставления согласия (consent_at) и IP-адрес, с которого предоставлено согласие (consent_ip), а также дата и время последней активности (last_seen). Кроме того, при входе в Сервис фиксируются IP-адрес и сведения об устройстве (User-Agent) активной сессии — для обеспечения безопасности входа и функции управления активными сессиями («Активные устройства»).

4.2.12. фотографии и видеозаписи, добровольно размещаемые Пользователем в чате по Заявке, фотографии, прилагаемые к Заявке, и фотография профиля (аватар); такие файлы могут содержать сведения, которые Пользователь по своему усмотрению решил в них включить; фотографии не используются для установления личности и не являются биометрическими ПД по ст.11 ч.1 152-ФЗ;

4.2.13. сведения о контактном лице Заказчика на объекте (имя и номер телефона), указываемые Заказчиком для логистики доступа Исполнителей к объекту. Указанные сведения относятся к категории лиц, данные которых Заказчик предоставляет для исполнения договора, и обрабатываются по правилам пункта 8.2.7 настоящей Политики; Заказчик гарантирует наличие согласия этого лица на передачу его данных Оператору и назначенным по Заявке Исполнителям. Данные доступны только Заказчику и назначенным по Заявке Исполнителям.

4.2.14. интернет-идентификатор и технические сведения, собираемые посредством сервиса веб-аналитики «Яндекс Метрика»: анонимный идентификатор браузера (ClientID) и файлы cookie этого сервиса, IP-адрес, сведения о браузере и устройстве, источник перехода и сведения о действиях Пользователя в Сервисе (просматриваемые разделы, факты совершения целевых действий). Указанные сведения обрабатываются преимущественно в обезличенном (статистическом) виде, не используются для установления личности и не объединяются Оператором с иными персональными данными Пользователя в целях его идентификации; режим записи действий Пользователя на экране («Вебвизор») не используется.

4.2.15. числовой идентификатор учётной записи Пользователя во внешнем сервисе обмена сообщениями — национальном мессенджере «МАХ» (числовой идентификатор аккаунта, присваиваемый оператором такого сервиса), получаемый Оператором от программного интерфейса (Bot API) этого сервиса в момент, когда Пользователь по своей инициативе подтверждает функцию «Вход через МАХ» — для входа в Сервис либо для привязки к ранее созданной по номеру телефона учётной записи. Указанный идентификатор обрабатывается исключительно для аутентификации (быстрого повторного входа) Пользователя и для сопоставления входа через МАХ с уже существующей учётной записью Пользователя; если такая учётная запись не найдена, идентификатор не сохраняется на постоянной основе и новая учётная запись не создаётся. Номер телефона, профиль и иные сведения из внешнего сервиса Оператором не запрашиваются и не обрабатываются. Указанный идентификатор не относится к специальным категориям персональных данных и не является биометрическим.

4.3. Оператор НЕ обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Сбор таких данных Сервисом не предусмотрен.

4.4. Оператор не осуществляет постоянный мониторинг местоположения Исполнителей и не отслеживает их перемещения. Геолокация как средство слежения не применяется; подтверждение фактического участия в выполнении работ осуществляется путём пофамильной Приёмки участия (переклички) ответственным лицом (раздел 5). Оператор как подрядчик не раскрывает Заказчику ставки отдельных Исполнителей: Заказчику отображается договорная стоимость работ за объём и статусы выплат без указания сумм по конкретным Исполнителям.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.1.1. регистрация Пользователя в Сервисе и предоставление доступа к Сервису (идентификация по номеру телефона и подтверждение одноразовым кодом, выдача токена авторизации);

5.1.1a. аутентификация Пользователя и обеспечение быстрого повторного входа в Сервис посредством подтверждённой Пользователем функции «Вход через МАХ», а также привязка такого входа к ранее созданной учётной записи Пользователя (правовое основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ, исполнение договора);

5.1.2. подбор Исполнителей под заявки Заказчиков и заявок под Исполнителей (формирование ленты, откликов, назначений, переклички и ведомости приёмки);

5.1.3. заключение и исполнение договоров, проведение расчётов и формирование документооборота (договоры-заявки, акты сдачи-приёмки работ, ведомости приёмки, отдельные договоры подряда с самозанятыми Исполнителями, документооборот по налогу на профессиональный доход), а также фиксация статусов оплаты;

5.1.4. формирование и ведение рейтинга и отзывов, обеспечение безопасности и предотвращение недобросовестных действий;

5.1.5. направление Пользователю уведомлений, связанных с использованием Сервиса (о статусах заявок, назначениях, выплатах, сообщениях);

5.1.6. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый, бухгалтерский учёт, ответы на обращения и запросы).

5.1.7. ведение статистики использования Сервиса (веб-аналитика) и улучшение Сервиса, а также оценка эффективности рекламных и информационных кампаний, посредством которых привлекаются Пользователи. Обработка для этой цели осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ (законный интерес Оператора) при условии ненарушения прав и свобод субъекта, а также данного субъектом согласия; Пользователь вправе отказаться от неё в порядке пункта 12.3 настоящей Политики.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями, указанными в настоящем разделе.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (статья 5 Закона № 152-ФЗ): законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки (минимизации); достоверности персональных данных и их актуальности; хранения персональных данных не дольше, чем этого требуют цели обработки.

6.2. Обработка персональных данных осуществляется при наличии хотя бы одного из правовых оснований, указанных в разделе 3 настоящей Политики.

6.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Оператор обеспечивает соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки и не обрабатывает избыточные по отношению к этим целям персональные данные.

7. Порядок и способы сбора, хранения и обработки персональных данных. Локализация баз данных

7.1. Сбор персональных данных осуществляется при добровольном предоставлении их Пользователем при регистрации в Сервисе, заполнении профиля, размещении заявок, отклике на заявки, ведении переписки и совершении иных действий в Сервисе.

7.2. Регистрация и вход в Сервис осуществляются по номеру телефона с подтверждением одноразовым шестизначным кодом, направляемым посредством SMS. Пароль не используется. После подтверждения кода Пользователю выдаётся токен авторизации. Срок действия кода ограничен; код является одноразовым и погашается при выдаче токена. Вход также может подтверждаться телефонным звонком: Пользователь совершает бесплатный звонок на указанный Сервисом номер, принадлежность номера подтверждается по идентификатору вызывающего абонента; содержание разговора не записывается. Вход на дополнительном устройстве (персональном компьютере) может выполняться по QR-коду с подтверждением с ранее авторизованного устройства; новые персональные данные при этом не собираются, фиксируются дата, время и идентификатор сессии.

7.3. Обработка персональных данных осуществляется смешанным способом — как с использованием средств автоматизации, так и без их использования; в части автоматизированной обработки принятие решений, порождающих юридические последствия в отношении субъекта исключительно на основании автоматизированной обработки, не осуществляется.

7.4. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (хостинг-провайдер — ООО «Таймвэб» (Timeweb)), в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.5. Оператор принимает разумные и достаточные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, как это установлено разделом 11 настоящей Политики.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать (предоставлять) персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации либо при наличии согласия субъекта персональных данных, и только в объёме, необходимом для достижения целей обработки.

8.2. Передача персональных данных может осуществляться:

8.2.1. в Федеральную налоговую службу — в части сведений, необходимых для исполнения налоговых обязанностей Оператора и для документооборота в рамках специального налогового режима «Налог на профессиональный доход», а также в целях проверки действительности статуса плательщика налога на профессиональный доход Исполнителя работ — путём передачи его ИНН в информационный сервис ФНС России (statusnpd.nalog.ru); такая проверка осуществляется по отдельному согласию субъекта (с фиксацией даты согласия), при этом передаётся только ИНН без иных персональных данных;

8.2.2. обслуживающей кредитной организации — АО «ТБанк» (ИНН 7710140679) — исключительно в объёме, необходимом для проведения Оператором расчётов с Исполнителями работ по договорам подряда (фамилия, имя, отчество; ИНН; банковские реквизиты — номер счёта и БИК; суммы и назначения платежей), а также, при наличии предоставленного Исполнителем поручения (пункт 8.2.5), для автоматического формирования чека налога на профессиональный доход. Сервис при этом не осуществляет приём и проведение денежных средств третьих лиц через себя и не является платёжным агентом — выплаты производятся со счёта Оператора в рамках его собственных договорных обязательств;

8.2.3. иным лицам — исключительно в случаях, предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов в установленном порядке).

8.2.4. лицам, привлекаемым Оператором для обработки персональных данных по его поручению (обработчикам) на основании части 3 статьи 6 Закона № 152-ФЗ, с возложением на них обязанности соблюдать конфиденциальность и обеспечивать безопасность данных, в объёме, необходимом для оказания соответствующих услуг, а именно: хостинг-провайдеру (ООО «Таймвэб») — для размещения и хранения баз данных и файлов на серверах в Российской Федерации; оператору телефонной верификации и SMS-рассылки — для направления одноразовых кодов подтверждения и сервисных уведомлений на номер телефона Пользователя, а также для подтверждения принадлежности номера телефонным звонком (по идентификатору вызывающего абонента); провайдеру сервиса автоматических подсказок при заполнении форм — сервис «DaData» (РФ) — исключительно в объёме вводимой Пользователем строки запроса (адрес, наименование или ИНН организации, БИК банка, фамилия и имя) для формирования подсказок; иные сведения учётной записи, включая номер телефона, не передаются; провайдеру картографического сервиса (геокодирования) — «Яндекс Геокодер» (ООО «Яндекс», РФ) — в объёме текста адреса или координат без идентификаторов Пользователя; провайдеру сервиса машинного перевода интерфейса и сообщений — «Яндекс Переводчик» (ООО «Яндекс.Облако», РФ) — в объёме переводимого текста; оператору сервиса телефонной верификации и SMS-рассылки «SMS.RU» (РФ) — исключительно в объёме номера телефона и текста одноразового кода — для направления кодов и сервисных уведомлений, а также для подтверждения принадлежности номера телефонным звонком (по идентификатору вызывающего абонента); провайдеру сервиса веб-аналитики — «Яндекс Метрика» (ООО «ЯНДЕКС», РФ) — в объёме обезличенного идентификатора браузера (ClientID) и файлов cookie этого сервиса, IP-адреса, сведений о браузере и устройстве и сведений о действиях Пользователя в Сервисе, обрабатываемых на серверах, расположенных на территории Российской Федерации, исключительно для целей веб-аналитики (пункт 5.1.7). Конкретные наименования и ИНН указанных юридических лиц определяются договорами с соответствующими провайдерами.

8.2.5. уполномоченному оператору электронной площадки и (или) кредитной организации, включённой в перечень Федеральной налоговой службы России (часть 3 статьи 3 Федерального закона от 27.11.2018 № 422-ФЗ), — в части идентификационного номера налогоплательщика (ИНН) Исполнителя и суммы расчёта, исключительно для формирования по поручению Исполнителя чека налога на профессиональный доход. Такая передача осуществляется только при наличии предоставленного Исполнителем поручения (права, выдаваемого в приложении «Мой налог») и в пределах территории Российской Федерации.

8.2.6. службе доставки push-уведомлений, встроенной в браузер или операционную систему устройства Пользователя (Google, Apple, Mozilla и аналогичные), — исключительно при включённых Пользователем push-уведомлениях. Оператор хранит выданный такой службой технический адрес подписки (endpoint) и направляет на него только криптографически подписанный сигнал о наличии нового уведомления без какого-либо содержимого и без персональных данных; текст уведомления приложение получает напрямую с сервера Оператора на территории Российской Федерации. При отключении уведомлений и при удалении учётной записи подписка удаляется.

8.2.7. Сведения о Доверенном лице (имя, номер телефона) Оператор получает от Заказчика; Заказчик гарантирует наличие согласия этого лица на передачу его сведений Оператору. Собственное согласие на обработку персональных данных Доверенное лицо предоставляет при первом входе в Сервис; если приглашение не принято в течение 7 (семи) календарных дней, переданные сведения удаляются.

8.2.8. Числовой идентификатор учётной записи Пользователя во внешнем сервисе обмена сообщениями (пункт 4.2.15) Оператор получает от оператора такого сервиса (мессенджера «МАХ») через его программный интерфейс (Bot API) в момент, когда Пользователь по своей инициативе подтверждает вход через указанный сервис либо привязку к своей учётной записи. Передача Оператору иных персональных данных из внешнего сервиса не производится. Обработка осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора).

8.3. Оператор не осуществляет трансграничную передачу персональных данных, идентифицирующих субъекта (имени, номера телефона, ИНН, платёжного реквизита и иных идентифицирующих сведений), за пределы территории Российской Федерации. Хранение данных, обработка платёжной информации и машинный перевод интерфейса осуществляются с использованием сервисов, размещённых на территории Российской Федерации. Для отображения карт и определения координат по введённому адресу (геокодирования) может использоваться общедоступный картографический сервис, в который передаётся только введённый Пользователем адрес или наименование населённого пункта либо координаты выбранной на карте точки — без имени, номера телефона и иных сведений, идентифицирующих субъекта. Подключение провайдеров, предполагающих трансграничную передачу персональных данных, осуществляется не иначе как с соблюдением статьи 12 Закона № 152-ФЗ (включая уведомление уполномоченного органа и оценку соответствующих рисков).

8.4. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с исполнением договоров и оказанием услуг Сервиса.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

9.2. Договоры, первичные учётные документы и иные документы, образующиеся в связи с расчётами и налоговым учётом (договоры-заявки, акты, договоры подряда, сведения о выплатах и чеках), хранятся в течение сроков, установленных Налоговым кодексом Российской Федерации, Федеральным законом «О бухгалтерском учёте» и законодательством об архивном деле, но не менее пяти лет.

9.3. По достижении целей обработки, а равно в случае отзыва субъектом согласия (если иное основание обработки отсутствует) персональные данные подлежат обезличиванию либо уничтожению в сроки, установленные законодательством.

9.4. Требование об удалении учётной записи исполняется двухэтапно. Немедленно прекращается доступ к учётной записи и участие в будущих Заявках, удаляются необязательные сведения активного профиля и отзыв согласия применяется к целям, основанным только на согласии. При наличии начатой или иной активной работы, неоплаченного счёта Заказчика либо неурегулированного возврата, незавершённой выплаты Исполнителю или неполученного чека НПД, открытого гарантийного требования, спора, инцидента безопасности либо иного legal hold, учётная запись переводится в статус deletion_pending: отдельно от активного профиля сохраняются только минимальные идентифицирующие сведения и договорные доказательства, необходимые для исполнения, расчётов, защиты прав и соблюдения сроков пункта 9.5; доступ к ним ограничивается. Окончательное обезличивание выполняется после прекращения обязательств и истечения применимого срока хранения либо документированного снятия hold. Финансовая и бухгалтерская первичная документация сохраняет обязательные реквизиты не менее 5 (пяти) лет на самостоятельном законном основании.

Опциональные домашние координаты (раздел 4.2.9) удаляются при удалении аккаунта либо по требованию согласно ст.21 ч.2, ч.4 152-ФЗ.

9.5. Обычные сообщения чата и не помеченные как доказательства файлы по завершённой или отменённой Заявке автоматически удаляются по истечении установленного срока, по умолчанию — 24 часа; полный чат не сохраняется. Исключение составляет только минимальный evidence-пакет из материалов, специально помеченных в Сервисе как договорные доказательства, которые подтверждают: начало работ, участие, приёмку, отмену, спор, гарантийный случай или инцидент безопасности. Для каждого такого доказательства сохраняются только идентификатор автора или участника (actor), время события (time), хэш целостности (hash) и минимально необходимый исходный фрагмент либо файл (blob); соседние сообщения и весь диалог в evidence-пакет автоматически не включаются. Evidence-пакет хранится 3 (три) года, исчисляемые от более поздней из дат: закрытия Заявки, окончательного расчёта по ней или истечения 12-месячного гарантийного срока. Открытый спор, гарантийное требование, расследование вреда жизни или здоровью либо иного инцидента безопасности, запрос государственного органа, судебное разбирательство или исполнительное производство устанавливают legal hold и блокируют уничтожение относимых доказательств до документированного снятия такого hold. После документированного снятия доказательства удаляются не позднее 30 (тридцати) календарных дней, если не действует иной законный срок хранения. Финансовая и бухгалтерская первичная документация к обычному чату не относится и хранится отдельно не менее 5 (пяти) лет.

10. Права субъекта персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет права, предусмотренные Законом № 152-ФЗ, в том числе право на получение информации, касающейся обработки его персональных данных (статья 14), право требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, право на отзыв согласия на обработку персональных данных, а также право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Согласие на обработку персональных данных предоставляется субъектом при регистрации в Сервисе путём проставления отдельной отметки (галочки) на экране ввода номера телефона до выбора роли — отдельным действием от принятия Оферты. Текст отметки: «Даю согласие на обработку персональных данных (ст.9 152-ФЗ)». До проставления отметки субъекту предоставляется возможность ознакомиться с полными текстами Публичной оферты и настоящей Политики посредством соответствующих ссылок. Указанная отметка по умолчанию не отмечена и не является условием входа, регистрации или доступа к Сервису: вход (направление кода подтверждения либо подтверждение телефонным звонком) и регистрация осуществляются на основании акцепта Оферты и Пользовательского соглашения (обработка для исполнения договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ) независимо от наличия данного согласия. Непроставление отметки ограничивает лишь те функции Сервиса, которые требуют обработки персональных данных на основании согласия. Согласие является общим для обеих ролей (Заказчик и Исполнитель) и охватывает цели и категории персональных данных, указанные в разделах 4 и 5 настоящей Политики, включая обработку ИНН и платёжного реквизита Исполнителя.

10.3. Факт предоставления согласия фиксируется Оператором с указанием даты и времени его предоставления и IP-адреса субъекта при первичной регистрации.

10.4. Субъект вправе самостоятельно направить требование об удалении учётной записи в разделе «Профиль». Доступ, токены и участие в будущих Заявках прекращаются немедленно; необязательные данные профиля удаляются. При наличии начатой или иной активной работы, неоплаченного счёта Заказчика либо неурегулированного возврата, незавершённой выплаты Исполнителю или неполученного чека НПД, открытого гарантийного требования, спора, инцидента безопасности либо иного legal hold вместо преждевременного уничтожения необходимых сведений применяется статус deletion_pending и правила пунктов 9.4–9.5. Субъект вправе получить сведения о причине, составе и сроке такого ограниченного хранения. Окончательное обезличивание проводится после исполнения обязательств и истечения применимых сроков либо документированного снятия hold; относимый evidence-пакет после снятия hold удаляется не позднее 30 (тридцати) календарных дней, если отсутствует иной законный срок.

10.5. Для реализации иных прав субъект вправе направить Оператору обращение по адресу электронной почты bystrostroy.pro@yandex.ru либо иным способом, позволяющим установить личность субъекта. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и обрабатываемые в отношении него персональные данные.

10.6. Оператор рассматривает запросы субъектов в сроки, установленные Законом № 152-ФЗ. Сведения о наличии и характере обработки персональных данных, а также об обработчике предоставляются субъекту в течение десяти рабочих дней с даты получения запроса (статья 20 Закона № 152-ФЗ); указанный срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением субъекта. При выявлении неправомерной обработки, а равно при требовании об уточнении, блокировании или уничтожении персональных данных Оператор совершает необходимые действия в сроки, установленные статьями 21 и 21.1 Закона № 152-ФЗ (как правило, в течение десяти рабочих дней). Обращения, не связанные с реализацией прав по Закону № 152-ФЗ, рассматриваются в разумный срок, не превышающий тридцати дней.

10.7. Отзыв согласия на обработку персональных данных осуществляется путём удаления (обезличивания) аккаунта в разделе «Профиль» либо направления соответствующего заявления Оператору. После отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их обезличивание или уничтожение, за исключением случаев, когда обработка может быть продолжена при наличии иных правовых оснований, предусмотренных частями 2 и 4 статьи 21 Закона № 152-ФЗ (в частности, в целях исполнения обязанностей по налоговому, бухгалтерскому и архивному законодательству).

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, как это предусмотрено статьями 18.1 и 19 Закона № 152-ФЗ.

11.2. К числу применяемых мер относятся, в частности:

11.2.1. размещение баз данных на серверах на территории Российской Федерации (раздел 7);

11.2.2. ограничение доступа к персональным данным — авторизация по токену со сроком действия и разграничение прав доступа (в том числе ограничение доступа к чувствительным сведениям и закрывающим документам);

11.2.3. использование защищённого соединения (протокол HTTPS) при передаче данных;

11.2.4. маскирование платёжного реквизита (номера карты или счёта) в интерфейсе Сервиса;

11.2.5. ограничение видимости персональных данных: переписка доступна только связанным сторонам; персональные данные участников переклички доступны только владельцу заявки и назначенным лицам, для иных лиц соответствующие сведения обезличиваются; ставки отдельных Исполнителей Заказчику не раскрываются;

11.2.6. применение мер по противодействию автоматизированному перебору и ограничению частоты запросов (в том числе ограничение числа направляемых кодов подтверждения и числа попыток ввода кода);

11.2.7. ведение учёта согласий и регулярное резервное копирование данных.

11.3. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных проводится Оператором до ввода в эксплуатацию соответствующих изменений Сервиса.

12. Сведения об использовании файлов cookie и иных идентификаторов

12.1. Для обеспечения работы авторизации и сохранения пользовательской сессии Сервис применяет локальное хранилище браузера (localStorage), в котором сохраняется токен авторизации, а также хранилище IndexedDB браузера — для служебного токена доставки push-уведомлений. Кроме того, для ведения статистики использования Сервиса применяется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»), который размещает в браузере Пользователя собственные файлы cookie и присваивает браузеру анонимный идентификатор (ClientID). Также для обезличенного подсчёта посещаемости и оценки каналов привлечения Сервис сохраняет в локальном хранилище браузера (localStorage) случайный технический идентификатор устройства (счётчик посещений); данный идентификатор не содержит персональных данных, с учётной записью Пользователя не объединяется, IP-адрес и сведения об устройстве вместе с ним не сохраняются, третьим лицам он не передаётся.

12.2. Технические идентификаторы авторизации (localStorage, IndexedDB) применяются исключительно в целях обеспечения функционирования Сервиса (вход, сохранение сессии). Файлы cookie и анонимный идентификатор сервиса «Яндекс Метрика» применяются для веб-аналитики: сбора обезличенной статистики посещаемости и действий в Сервисе, определения источников переходов и оценки эффективности рекламных кампаний, посредством которых привлекаются Пользователи (пункты 4.2.14, 5.1.7, 8.2.4). Оператор не размещает в Сервисе рекламу третьих лиц и не использует указанные идентификаторы для показа Пользователю сторонней рекламы, для построения рекламных профилей в интересах третьих лиц, для продажи персональных данных или их трансграничной передачи; обработка соответствующих сведений осуществляется обработчиком (ООО «ЯНДЕКС») на серверах, расположенных на территории Российской Федерации.

12.3. Пользователь вправе ограничить или запретить использование локального хранилища и файлов cookie средствами своего браузера; при этом возможность входа в Сервис и его использования может быть ограничена. Пользователь также вправе отказаться от сбора сведений сервисом «Яндекс Метрика» — путём настройки или блокировки файлов cookie в браузере либо с использованием предоставляемых ООО «ЯНДЕКС» средств отказа от веб-аналитики; отказ от веб-аналитики не ограничивает возможность использования Сервиса.

13. Изменение и дополнение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в Сервисе, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна Пользователям в Сервисе по ссылке «Политика ПД» на экране регистрации.

13.3. Продолжение использования Сервиса после вступления в силу изменений означает согласие Пользователя с новой редакцией Политики в части, не противоречащей закону.

14. Контактная информация и порядок направления запросов

14.1. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия, а также для направления запросов и обращений, субъект вправе обращаться к Оператору по адресу электронной почты: bystrostroy.pro@yandex.ru.

14.2. Сроки рассмотрения запросов субъектов и предоставления ответа установлены пунктом 10.6 настоящей Политики и Законом № 152-ФЗ.

14.3. Реквизиты Оператора для направления обращений: индивидуальный предприниматель ИП Становкин Дмитрий Сергеевич, ИНН 132812428229, ОГРНИП 326130000003841; обращения принимаются в форме электронного документа на адрес электронной почты bystrostroy.pro@yandex.ru; почтовый адрес Оператора предоставляется по запросу.

14.4. Настоящая Политика является общедоступной и подлежит размещению в Сервисе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

14.5. Вопросы заключения, исполнения, изменения и расторжения договоров, порядок разрешения споров (включая претензионный порядок и подсудность), а также условия оказания услуг Сервиса регулируются Публичной офертой и Пользовательским соглашением Сервиса; настоящая Политика регулирует исключительно вопросы обработки и защиты персональных данных.