Политика обработки персональных данных Кпшка.ру
Оператор персональных данных: ООО «ВЕБ ДЕВЕЛОПМЕНТ СИСТЕМ РУС», ИНН 5043091883, ОГРН 1255000092995, адрес места нахождения: 142200, Московская область, г Серпухов, ул Ворошилова, д. 60, email для запросов по персональным данным: support@kpshka.ru.
Настоящая Политика определяет порядок обработки персональных данных Оператором при использовании сайта kpshka.ru, мобильного приложения Кпшка.ру, личных кабинетов, сервисов верификации компании, поддержки, платных услуг, партнёрского кабинета и связанных бизнес-процессов.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных Оператором при использовании сайта kpshka.ru, мобильного приложения Кпшка.ру, личных кабинетов, сервисов верификации компании, поддержки, платных услуг, партнёрского кабинета и связанных бизнес-процессов.
Политика распространяется на всех субъектов персональных данных, чьи данные Оператор получает:
- непосредственно от самого субъекта;
- через интерфейсы сайта, приложения и кабинета;
- из обращений в поддержку;
- из материалов, загружаемых пользователем;
- из общедоступных и официальных источников, если это допустимо законом;
- от уполномоченных платёжных, налоговых, бухгалтерских и технических контрагентов в пределах законных целей.
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, не допускает избыточную обработку, принимает меры по поддержанию актуальности данных и хранит данные не дольше, чем этого требуют цели обработки либо закон. По достижении целей данные подлежат удалению, уничтожению или обезличиванию, если иное не требуется законом или защитой прав Оператора в споре.
3. Категории субъектов персональных данных
Оператор может обрабатывать данные следующих категорий субъектов:
- посетители сайта и мобильного приложения;
- зарегистрированные пользователи и представители компаний;
- пользователи, добавляющие компанию, материалы, вакансии, пресс-релизы и иные публикации;
- представители юридических лиц и ИП, проходящие верификацию компании или взаимодействующие по платным услугам;
- лица, направляющие обращения в поддержку;
- участники и заявители партнёрской программы;
- лица, чьи контактные данные пользователь добровольно размещает в материалах компании или иных публикациях;
- контрагенты, подрядчики и их представители.
4. Цели обработки, состав данных и сроки хранения
Для создания и обслуживания учётной записи Оператор может обрабатывать email, номер телефона, логин, пароль в защищённом виде, сведения о действиях в кабинете, IP-адрес, cookie, технические идентификаторы сессии, а также сведения о привязке пользователя к компании. Правовые основания: договор, преддоговорные действия, законный интерес Оператора по обеспечению безопасности. Срок хранения: до удаления учётной записи и далее в течение срока, необходимого для соблюдения закона, резервного копирования, бухгалтерского/налогового учёта и защиты от претензий.
Оператор может обрабатывать данные, необходимые для показа персонализированных разделов, работы с тендерным агрегатором, кабинетом компании, публикациями, вакансиями, пресс-релизами, фильтрами, настройками и уведомлениями. Правовые основания: договор, законный интерес Оператора в обеспечении работоспособности сервиса. Срок хранения: пока пользователь использует соответствующий функционал и далее в пределах срока архивного/технического хранения.
Оператор может обрабатывать email, телефон, имя, должность, сведения о компании, реквизиты, документы и подтверждающие материалы, а также сведения из открытых реестров и иных законных источников. Правовые основания: договор, преддоговорные действия, законный интерес в обеспечении добросовестности пользователей и предотвращении злоупотреблений, исполнение требований закона. Срок хранения: на период действия статуса и далее в течение срока, разумно необходимого для подтверждения оснований присвоения/снятия статуса и разрешения споров.
Оператор может обрабатывать данные, которые пользователь сам размещает в карточке компании, вакансии, пресс-релизе, описании деятельности, контактных блоках и иных материалах. Правовые основания: действия пользователя по размещению материала, договор, а в отношении данных третьих лиц — заверение пользователя о наличии надлежащего основания на передачу и публикацию. Срок хранения: пока материал опубликован и далее в архиве или резервных копиях в пределах технической необходимости и правил хранения доказательств.
Оператор может обрабатывать email, телефон, имя, содержание обращения, историю переписки, технические метаданные обращения, вложения и идентификаторы учётной записи. Правовые основания: договор, законный интерес Оператора в обработке запросов и защите его прав. Срок хранения: в течение срока, необходимого для рассмотрения обращения, и далее в пределах разумного срока для подтверждения факта и содержания взаимодействия.
Оператор может использовать контакты пользователя для отправки сервисных сообщений о безопасности, входах, изменении статусов, действиях по кабинету, верификации, оплате, запросах поддержки, изменениях документов сервиса. Правовые основания: договор, законный интерес Оператора, исполнение обязанностей по информированию. Срок хранения: пока действует учётная запись или соответствующее обязательство.
Оператор может использовать email, телефон и иные каналы связи пользователя для рекламных и промо-коммуникаций только при наличии надлежащего согласия либо иного законного основания. Срок хранения: до отзыва согласия или прекращения соответствующей цели.
Для участия в партнёрской программе и особенно для выплаты вознаграждения Оператор может обрабатывать дополнительные данные: ФИО, ИНН, сведения о статусе самозанятого/ИП/юрлица, банковские реквизиты, платёжную и бухгалтерскую информацию, сведения о начислениях, удержаниях, чеках, актах, заявлениях на выплату, а в необходимых случаях — документы, требуемые платёжным провайдером, бухгалтерией или законом. Правовые основания: договор, закон, налоговый и бухгалтерский учёт, законный интерес Оператора в противодействии мошенничеству. Срок хранения: в течение сроков, установленных законодательством для бухгалтерских, налоговых и отчётных документов, а также в пределах срока исковой давности.
Оператор может обрабатывать IP-адреса, журналы событий, действия в интерфейсе, идентификаторы устройств, cookies, технические ошибки, признаки подозрительной активности и иные технические данные. Правовые основания: законный интерес Оператора, исполнение закона, защита прав и законных интересов пользователей и самого сервиса. Срок хранения: в течение периода, необходимого для обеспечения безопасности, расследования инцидентов, аудита и защиты в споре.
5. Состав обрабатываемых данных
В зависимости от цели Оператор может обрабатывать:
- email;
- номер телефона;
- имя, фамилию, отчество при наличии;
- должность, сведения о представителе компании;
- логин, пароль в защищённом виде, идентификаторы аккаунта;
- сведения о компании, ИП, реквизиты и связанные деловые сведения;
- содержание публикаций и контактных блоков;
- переписку с поддержкой;
- платёжные и расчётные данные в объёме, необходимом для оплаты или выплаты;
- ИНН, банковские реквизиты, сведения о налоговом статусе участника партнёрской программы;
- IP-адрес, cookie, user-agent, сведения о браузере, ОС, устройстве, журнале событий, времени доступа, маршрутах по интерфейсам, ошибках и других технических параметрах.
Оператор не собирает специальные категории персональных данных и биометрические персональные данные как целевой функционал сервиса. Если такие данные поступили случайно либо были загружены пользователем без надлежащего основания, Оператор вправе удалить их без дополнительного уведомления.
6. Условия и способы обработки
Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без использования таких средств.
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, обезличивание, блокирование, удаление и уничтожение — только в объёме, необходимом для заявленных целей.
7. Передача данных третьим лицам
Оператор может поручать обработку персональных данных третьим лицам и предоставлять им доступ к данным в пределах необходимого, в том числе:
- хостинг-провайдерам;
- службам информационной безопасности;
- сервисам резервного копирования;
- IT-подрядчикам;
- сервисам связи, рассылок и поддержки;
- платёжным, бухгалтерским, налоговым и ЭДО-сервисам;
- контрагентам, обеспечивающим выплату партнёрских вознаграждений;
- государственным органам — в случаях, предусмотренных законом.
В отношении данных, размещённых самим пользователем для публикации, такие данные могут становиться доступными неограниченному кругу лиц в объёме, выбранном пользователем через функционал сервиса.
8. Получение данных не от субъекта
Если Оператор получает персональные данные не от самого субъекта, а из официальных/публичных источников, от пользователя либо от контрагента, Оператор действует в пределах закона и, если это требуется и применимо, предоставляет субъекту предусмотренную законом информацию либо использует предусмотренные законом исключения.
9. Локализация баз данных и трансграничная передача
При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор исходит из требования о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации.
Если Оператор намерен осуществлять трансграничную передачу персональных данных, такая передача допускается только при соблюдении требований закона, после выполнения необходимых уведомительных процедур и только для законных целей обработки.
10. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
- отозвать согласие на обработку, если обработка основана именно на согласии;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Оператор рассматривает обращения субъекта в срок, установленный законом. Запрос направляется на support@kpshka.ru с темой «Запрос субъекта персональных данных».
11. Защита данных
Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности:
- назначение ответственных лиц;
- разграничение доступа;
- использование средств аутентификации и журналирования;
- резервное копирование;
- антивирусная и сетевая защита;
- договорные ограничения доступа для подрядчиков;
- внутренний контроль соблюдения правил обработки;
- обучение работников, допущенных к обработке данных.
12. Уничтожение данных
Персональные данные подлежат уничтожению или обезличиванию при достижении цели обработки, отзыве согласия — если обработка держалась только на согласии и отсутствуют иные основания, прекращении обязательств, истечении сроков хранения либо при выявлении незаконной обработки, если иное не требуется законом.
Уничтожение может осуществляться путём удаления из информационных систем, уничтожения бумажных носителей, обезличивания либо иного способа, исключающего восстановление данных в объёме цели обработки.
13. Публичность политики
Настоящая Политика публикуется Оператором в открытом доступе и подлежит размещению на страницах сайта, с использованием которых осуществляется сбор персональных данных.
14. Изменение политики
Оператор вправе изменять настоящую Политику. Новая редакция действует с даты её публикации, если иной срок не указан в новой редакции.
ООО «ВЕБ ДЕВЕЛОПМЕНТ СИСТЕМ РУС»
ИНН 5043091883, ОГРН 1255000092995
Адрес места нахождения: 142200, Московская область, г Серпухов, ул Ворошилова, д. 60
Email для запросов: support@kpshka.ru