1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения и сайта «Биржа труда» (далее — Приложение), доступного по адресу bolhloy.site.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Использование Приложения означает согласие пользователя с условиями настоящей Политики; при несогласии использование Приложения следует прекратить.
2. Оператор
Оператором персональных данных является владелец и администратор сайта bolhloy.site и Приложения.
Контактный адрес Оператора: birzha.t@bk.ru. По этому адресу принимаются обращения по вопросам обработки персональных данных, в том числе запросы, предусмотренные статьёй 14 Федерального закона № 152-ФЗ. Полные сведения об Операторе предоставляются по письменному запросу, а также в случаях, установленных законом.
3. Состав обрабатываемых данных
Оператор обрабатывает данные, предоставленные пользователем самостоятельно при регистрации и использовании Приложения:
- адрес электронной почты — используется как учётные данные для входа;
- имя и выбранная роль (заказчик или исполнитель);
- населённый пункт и указанная пользователем точка на карте;
- сведения о размещённых заказах: описание работ, адрес их выполнения, предполагаемая стоимость и сроки;
- отклики исполнителей: предлагаемая стоимость, комментарий, срок выхода на работу;
- переписка между заказчиком и исполнителем в рамках заказа;
- отзывы и оценки;
- перечень избранных исполнителей;
- технические данные: идентификатор сессии, хеш одноразового кода подтверждения со сроком действия в несколько минут, записи журнала об ошибках (дата и время, вид ошибки, идентификатор пользователя);
- адрес доставки уведомлений (push-токен) и тип устройства — только если пользователь включил уведомления. Токен выдаётся службой доставки, не содержит сведений о владельце устройства и удаляется из базы данных сразу при выключении уведомлений, при выходе из аккаунта и при получении от службы доставки сообщения о том, что Приложение с устройства удалено.
Пароль пользователя не используется и не хранится. Вход выполняется по одноразовому коду, направляемому на адрес электронной почты; в базе данных хранится только необратимый хеш кода.
Точка на карте указывается пользователем вручную. Приложение не запрашивает доступ к геолокации устройства и не определяет местоположение автоматически. Доступ к контактам, камере, галерее, микрофону и календарю также не запрашивается.
4. Цели обработки
Данные обрабатываются исключительно для обеспечения работы Приложения: регистрации и авторизации пользователя; публикации заказов и их показа исполнителям соответствующего профиля и района; обмена сообщениями между сторонами; расчёта расстояния между пользователем и местом выполнения работ; формирования рейтинга и отзывов; сохранения сессии между запусками; извещения пользователя о событиях по его заказам (новый отклик, ответ в чате, изменение состояния работ) — письмом на адрес, указанный при входе, либо уведомлением на устройство, если пользователь их включил; выявления и устранения технических неисправностей.
Обработка в иных целях, в том числе в рекламных, не осуществляется.
5. Правовые основания
Основаниями обработки являются согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемое предоставлением данных при регистрации, а также необходимость исполнения соглашения, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 указанного закона).
Показ имени пользователя посетителям, не имеющим учётной записи, является распространением персональных данных и осуществляется исключительно на основании отдельного согласия, предусмотренного статьёй 101 Федерального закона № 152-ФЗ. Такое согласие оформляется в Приложении отдельным экраном («Аккаунт» → «Имя для гостей»), даётся действием пользователя и может быть отозвано им в любой момент там же; отзыв прекращает показ имени немедленно. Отсутствие согласия не влияет на использование Приложения.
6. Что Оператор не делает
В Приложении отсутствуют реклама и рекламные идентификаторы, системы веб-аналитики и иные средства отслеживания поведения пользователей. Приём платежей внутри Приложения не производится: расчёты между заказчиком и исполнителем осуществляются напрямую, платёжные данные Оператору не передаются и им не обрабатываются. Персональные данные не продаются и не передаются третьим лицам в рекламных или маркетинговых целях.
7. Доступ третьих лиц
- Иные пользователи Приложения. Исполнителям доступны опубликованные заказы и имя заказчика; заказчикам — анкеты исполнителей и отзывы о них. Точный адрес выполнения работ раскрывается только выбранному исполнителю, остальным отображается район. Переписка доступна только её участникам.
- Посетитель без учётной записи («гость»). Открытые заказы и анкеты исполнителей показываются гостю обезличенно: без имён и без координат пользователя — вместо точки заказа и места жительства отдаётся центр города. Сведения о пользователе становятся доступны другому пользователю только после регистрации, то есть определённому кругу лиц. Исключение — имя пользователя, давшего согласие на его распространение (раздел 5): оно показывается гостю до отзыва согласия. Иные данные, включая координаты и контакты, не распространяются ни при каком согласии.
- Оператор связи (почтовая служба), посредством которого направляются письмо с кодом подтверждения и письма о событиях по заказам пользователя. Ему передаются адрес получателя, а в письмах о событиях — также повод письма, заголовок заказа и имя второй стороны сделки. Текст переписки в письмах не передаётся: сообщается лишь, кто написал и по какому заказу. Письма о событиях отключаются пользователем в разделе «Аккаунт» → «Письма о событиях»; письмо с кодом подтверждения является частью входа и не отключается.
- Организация, предоставляющая серверные мощности, на которых размещены Приложение и база данных.
- Служба доставки уведомлений (Expo, а также Apple или Google в зависимости от устройства) — только для пользователей, включивших уведомления. Ей передаются адрес доставки, заголовок и текст уведомления. Текст переписки в уведомлениях не передаётся: сообщается лишь, кто написал и по какому заказу.
Иным лицам данные не передаются. Предоставление данных государственным органам осуществляется исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Трансграничная передача
Сервер Приложения и база данных размещены на территории Российской Федерации.
Трансграничная передача осуществляется в единственном случае — при доставке уведомлений на устройство, и только для пользователей, которые их включили. Оператор направил в Роскомнадзор уведомление о трансграничной передаче персональных данных (статья 12 Федерального закона № 152-ФЗ). Письма о событиях по заказам направляются через российскую почтовую службу и границу не пересекают. Устройство однократно запрашивает у службы доставки адрес, по которому ему следует направлять уведомления, передавая при этом идентификатор установки Приложения и системный идентификатор устройства; в дальнейшем к службе обращается только сервер Оператора. За пределы Российской Федерации передаются адрес доставки, заголовок и текст уведомления. Основанием является согласие пользователя, выражаемое включением уведомлений; отзыв согласия производится их выключением, после чего передача прекращается, а адрес доставки удаляется из базы данных. Пользователь, не включавший уведомления, под трансграничную передачу не подпадает.
Картографическая подложка и определение адреса по координатам предоставляются сторонним сервисом OpenStreetMap. Устройство пользователя к этому сервису не обращается: соответствующие запросы выполняет сервер Оператора, а полученные данные сохраняются в кеше. Во внешний сервис передаются только номер фрагмента карты и координаты точки, указанной пользователем при создании заказа, без имени, адреса электронной почты, идентификатора заказа и иных сведений, позволяющих определить пользователя.
9. Сроки хранения и удаление данных
Персональные данные хранятся в течение срока использования Приложения. Пользователь вправе в любой момент удалить учётную запись самостоятельно: раздел «Аккаунт» → «Удалить аккаунт». Направление отдельного обращения Оператору для этого не требуется.
При удалении учётной записи удаляются имя, адрес электронной почты, анкета исполнителя, перечень избранного, отзывы о пользователе и адреса доставки уведомлений; незавершённые заказы отменяются. Адрес электронной почты освобождается и может быть использован для создания новой учётной записи.
Сохраняются: переписка — в учётных записях собеседников, поскольку сообщения уже получены адресатами; завершённые заказы — как основание истории работ и рейтинга второй стороны. В указанных сведениях пользователь отображается как удалённый, без имени и контактных данных.
10. Права пользователя
В соответствии со статьёй 14 Федерального закона № 152-ФЗ пользователь вправе получить сведения об обработке своих персональных данных, требовать уточнения неточных или неполных данных, их блокирования или уничтожения, отозвать согласие на обработку, а также получить копию обрабатываемых данных.
Имя и населённый пункт изменяются пользователем самостоятельно в разделе «Аккаунт». По остальным требованиям следует обращаться на birzha.t@bk.ru; ответ направляется в срок, установленный законом.
11. Меры защиты
Оператор принимает меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ. Обмен данными между Приложением и сервером осуществляется по защищённому протоколу HTTPS. Пароли не применяются; коды подтверждения являются одноразовыми, имеют ограниченный срок действия, хранятся в виде хеша и блокируются после нескольких неверных попыток ввода. Идентификатор сессии хранится в защищённом хранилище операционной системы устройства.
12. Несовершеннолетние
Приложение предназначено для лиц, достигших возраста восемнадцати лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При получении сведений о том, что такие данные были предоставлены, они подлежат удалению по обращению на указанный контактный адрес.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу bolhloy.site/privacy с указанием даты последнего изменения. О существенных изменениях пользователи уведомляются в Приложении.