Политика обработки персональных данных Кпшка.ру

1. Оператор и контакты

Оператор: ООО «ВЕБ ДЕВЕЛОПМЕНТ СИСТЕМ РУС» (ООО «ВДСР»), ОГРН 1255000092995, ИНН 5043091883, КПП 504301001.

Адрес: 142200, Московская область, г. Серпухов, ул. Ворошилова, д. 33А.

Обращения субъектов и запросы государственных органов: support@kpshka.ru. В теме письма рекомендуется указать «Персональные данные».

2. Основные понятия

Термины «персональные данные», «оператор», «обработка», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях Федерального закона № 152-ФЗ.

Платформа — Кпшка.ру. Субъект — физическое лицо, к которому относятся данные: посетитель, пользователь, представитель организации, партнёр, плательщик, соискатель, автор обращения или иной участник.

3. Принципы обработки

• законность, справедливость и прозрачность;
• обработка только для заранее определённых и совместимых целей;
• соответствие состава и объёма данных заявленной цели, отказ от избыточности;
• точность, достаточность и своевременное уточнение;
• раздельное хранение данных, обрабатываемых для несовместимых целей;
• хранение не дольше, чем требуют цель, договор, закон или защита прав;
• конфиденциальность и соразмерные риску меры безопасности;
• возможность подтвердить наличие правового основания и факт согласия.

4. Категории субъектов

Оператор может обрабатывать данные:

• посетителей Платформы;
• зарегистрированных пользователей и администраторов аккаунтов;
• руководителей, работников и представителей юридических лиц и ИП;
• заказчиков, плательщиков и контактных лиц по договорам;
• партнёров и привлечённых ими пользователей;
• авторов публикаций, участников переписки и обращений;
• соискателей и лиц, откликающихся на вакансии;
• получателей сервисных сообщений и лиц, отдельно подписавшихся на рекламу;
• контактных лиц, сведения о которых законно получены из открытых государственных источников или предоставлены организацией.

5. Цели, состав данных, основания и сроки

Конкретный срок может быть продлён на период проверки, судебного или административного спора, исполнения законного требования либо сохранения доказательств нарушения. После прекращения основания доступ ограничивается, а данные уничтожаются или обезличиваются.

6. Специальные и биометрические категории

Оператор не ставит целью обработку сведений о расе, национальности, политических взглядах, религии, здоровье, интимной жизни, судимости и биометрических персональных данных для установления личности. Пользователь не должен загружать такие данные без прямо предусмотренной функции и отдельного законного основания.

Фотография профиля или документа сама по себе не используется Оператором для биометрической идентификации, если отдельный интерфейс и согласие прямо не устанавливают обратное. Случайно полученные избыточные данные ограничиваются и удаляются, когда отсутствует основание.

7. Источники получения

Данные поступают непосредственно от субъекта; от организации, которую он представляет; из действий и устройства при использовании Платформы; от банка или платёжного поставщика в части статуса; от партнёра в части атрибуции; из ЕГРЮЛ/ЕГРИП, ЕИС и иных официальных открытых источников; от иных пользователей, обязанных иметь законное основание.

Если данные получены не от субъекта, Оператор до начала обработки предоставляет предусмотренную законом информацию, кроме случаев, когда субъект уже уведомлён, получение прямо предусмотрено законом, данные общедоступны на законном основании либо применяется иное исключение статьи 18 Закона № 152-ФЗ.

8. Cookie, идентификаторы и партнёрская атрибуция

Необходимые cookie поддерживают сессию, авторизацию, CSRF-защиту, безопасность и технические настройки. На публичных страницах подключены Яндекс Метрика (108304465) и Google Analytics 4 (G-25SDELDM7V). Сервисы могут получать IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, источник перехода, дату и время, идентификаторы посещения и события взаимодействия. Яндекс Метрика может использовать cookie семейства _ym_*, Google Analytics — _ga и _ga_*. Отсутствие ФИО или использование псевдонимного идентификатора само по себе не означает обезличивания данных. Счётчики загружаются при открытии страниц, на которых установлен их код. Встроенной панели, блокирующей их загрузку до выбора посетителя, сейчас нет. Ограничение или удаление cookie в браузере не всегда блокирует сетевые запросы к поставщику и не удаляет ранее переданные сведения. Публикация политики, продолжение просмотра сайта и согласие на отправку обращения не являются отдельным согласием на аналитику. Если для конкретной обработки требуется согласие, оно должно быть получено отдельно до такой обработки. Иное основание может применяться только при выполнении условий статьи 6 Закона № 152-ФЗ; эта политика сама по себе его не создаёт.

При переходе по партнёрской ссылке могут фиксироваться URL, referrer, UTM-метки, дата/время, псевдонимизированные/хэшированные IP и User-Agent и идентификатор перехода; cookie атрибуции может храниться до 90 дней. Такая атрибуция требует самостоятельного применимого основания; её описание не создаёт согласие на необязательное отслеживание.

Хэширование снижает риск, но хэш/псевдоним не всегда является обезличиванием, если сопоставление с лицом остаётся возможным; поэтому к таким значениям применяются меры защиты.

9. Публичное распространение

Публичными могут быть материалы разделов компаний, оферт, закупок, вакансий, пресс-релизов, новостей, видео и иные страницы, явно обозначенные как публичные. Они могут индексироваться поисковыми системами и сохраняться во внешнем кэше.

Оператор не включает персональные данные субъекта в общедоступный источник только на основании общего согласия на обработку. Требуется отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ либо другое применимое основание, позволяющее раскрыть конкретные сведения. Субъект вправе установить запреты и условия или потребовать прекратить передачу в случаях, предусмотренных законом.

Пользователь, публикующий сведения третьего лица, является самостоятельным оператором в своей части и обязан подтвердить основание по запросу.

10. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, предоставление, доступ, передачу обработчику, обезличивание, блокирование, удаление и уничтожение.

Обработка выполняется автоматизированно, без средств автоматизации и смешанным способом; по внутренним сетям и через Интернет с применением мер защиты. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, кроме предусмотренных законом или отдельным письменным соглашением случаев.

11. Предоставление и поручение обработки

В необходимом объёме Оператор может поручать обработку поставщикам:

• центра обработки данных, хостинга, резервного копирования и информационной безопасности;
• электронной почты, SMS/push-уведомлений и технической доставки;
• банковских, платёжных, бухгалтерских и электронно-документарных сервисов;
• технической поддержки, разработки и сопровождения с разграниченным доступом;
• проверки реквизитов и официальных источников;
• аналитики — Яндекс Метрика и Google Analytics 4; для передачи персональных данных требуется применимое правовое основание и соблюдение требований к передаче.

Договор поручения определяет перечень данных, операции, цели, конфиденциальность, требования статьи 19 Закона № 152-ФЗ, обязанность подтверждать меры, уведомлять об инцидентах и прекращать обработку. Оператор остаётся ответственным перед субъектом в предусмотренных законом пределах.

Данные предоставляются государственным органам, суду, приставу или иному уполномоченному лицу при законном и соразмерном требовании. Оператор проверяет полномочия и объём запроса, если закон не запрещает такую проверку.

12. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме прямо установленных законом исключений.

До начала трансграничной передачи Оператор отдельно оценивает цель, страну, получателя, состав данных и защиту, получает необходимую информацию и направляет в Роскомнадзор уведомление в порядке статьи 12 Закона № 152-ФЗ. Передача начинается только после выполнения обязательной процедуры и при наличии правового основания.

Если такие условия для иностранного аналитического или иного поставщика не выполнены, соответствующий сервис не должен загружаться и получать данные. Актуальную информацию о применяемой трансграничной передаче субъект может запросить у Оператора.

13. Меры защиты

С учётом характера данных, угроз и требований законодательства Оператор:

• назначает ответственного, утверждает локальные акты, модели угроз, уровни защищённости, порядок доступа, хранения, уничтожения и реагирования;
• определяет информационные системы и места хранения, ведёт учёт носителей и лиц с доступом;
• применяет аутентификацию, разграничение ролей, минимальные привилегии, защищённые соединения, хэширование паролей, резервное копирование, журналирование и контроль целостности;
• обновляет программное обеспечение, контролирует уязвимости, вредоносный код, сетевой доступ и действия администраторов;
• обучает работников, оформляет обязательства о конфиденциальности, проводит внутренний контроль и оценку вреда;
• обеспечивает восстановление, блокирование и уточнение данных, а также подтверждение принятых мер.

Конкретные технические параметры не публикуются, чтобы не снижать безопасность.

14. Инциденты

При выявлении неправомерной или случайной передачи, повлекшей нарушение прав субъектов, Оператор активирует план реагирования: ограничивает доступ, сохраняет доказательства, оценивает состав и последствия, устраняет причину и взаимодействует с обработчиками.

Роскомнадзор уведомляется о первоначально известных обстоятельствах в течение 24 часов, а о результатах внутреннего расследования и виновных лицах — в течение 72 часов, в порядке, установленном законом. Субъекты и иные органы информируются, когда это требуется законом или необходимо для снижения риска.

15. Права субъекта

Субъект вправе:

• получить подтверждение обработки, основания, цели, способы, сроки, состав данных, источники и сведения о получателях;
• получить доступ и потребовать уточнить неполные, неточные или устаревшие сведения;
• потребовать блокирования или уничтожения данных, обрабатываемых незаконно или не нужных для цели;
• отозвать согласие; отозвать согласие на рекламу и прекратить рассылку;
• установить запреты и условия распространения в предусмотренном законом порядке;
• потребовать объяснения автоматизированного решения и заявить возражение;
• обжаловать действия в Роскомнадзоре или суде и требовать возмещения вреда.

16. Порядок обращения

Запрос направляется на support@kpshka.ru или почтовый адрес Оператора. В нём указываются ФИО, контакт для ответа, сведения об аккаунте/отношениях, суть требования и подпись в форме, позволяющей подтвердить заявителя. Представитель прикладывает полномочия.

Оператор вправе запросить минимально необходимое подтверждение личности, чтобы не раскрыть данные постороннему. Сведения предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней; повторный запрос рассматривается в порядке и сроки статьи 14 Закона № 152-ФЗ. Исправление, блокирование и уничтожение выполняются в сроки статей 20–21 Закона.

Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание, и не делает незаконными действия, выполненные до отзыва.

17. Дети

Платформа предназначена для совершеннолетних представителей бизнеса. Оператор сознательно не собирает данные детей для самостоятельной регистрации. При выявлении регистрации несовершеннолетнего без надлежащего представителя доступ ограничивается, а данные удаляются при отсутствии законного основания.

18. Обязанности пользователей

Пользователь предоставляет точные данные, обновляет контакты, защищает пароль, не передаёт избыточные сведения, имеет основание для данных третьих лиц и сообщает им информацию об Операторе и целях. При публикации он отдельно оценивает правомерность распространения.

Нарушение пользователем своих обязанностей не освобождает Оператора от собственных обязанностей, но пользователь отвечает за свою незаконную передачу и публикацию.

19. Уничтожение и прекращение обработки

После достижения цели, истечения срока, отзыва согласия при отсутствии иного основания или выявления незаконной обработки данные уничтожаются либо обезличиваются. Уничтожение выполняется способом, исключающим восстановление в используемой системе, и подтверждается актом/журналом в предусмотренных случаях.

В резервных копиях данные изолируются от обычного использования и удаляются при плановой перезаписи, но не позднее установленного для резервов срока, если сохранение не требуется для расследования или закона.

20. Контроль и изменение Политики

Оператор регулярно проверяет соответствие процессов Политике, уведомлению Роскомнадзора, договорам поручения и локальным актам. Существенное изменение целей, состава, получателей или технологий оценивается до запуска.

Новая редакция публикуется с датой и номером. Если изменение требует нового согласия, обработка на новом основании не начинается до его получения. Архивные версии и сведения об акцепте сохраняются для подтверждения условий, действовавших в соответствующий момент.

Связанные документы: краткая Политика конфиденциальности, отдельное Согласие, Пользовательское соглашение.

21. Матрица целей и минимизации данных

21.1. Посетители сайта. Для доставки страницы, защиты от атак и диагностики обрабатываются IP-адрес, дата и время, URL, referrer, заголовки запроса, браузер, устройство, cookie безопасности и журналы ошибок. Основания — запрос посетителя, законный интерес в безопасной работе При этом правовое основание для необязательной аналитики устанавливается отдельно; согласие на регистрацию не заменяет его.

21.2. Зарегистрированные пользователи и представители организаций. Для аккаунта, аутентификации и исполнения соглашения обрабатываются логин, email, ФИО при предоставлении, роль, организация, хэш пароля, настройки, подтверждения, входы, действия и обращения. Срок — период аккаунта и затем срок, необходимый для требований и обязательного хранения.

21.3. Заказчики и плательщики. Для заказа, оплаты, бухгалтерии и налогового учёта обрабатываются реквизиты организации или предпринимателя, сведения о представителе, заказ, счёт, сумма, статус и платёжные документы. Срок определяется законодательством о бухгалтерском и налоговом учёте и сроком защиты прав.

21.4. Партнёры. Для атрибуции, проверки, начисления и выплаты обрабатываются регистрационные и налоговые сведения, партнёрский код, клики и лиды, статусы, реквизиты, чеки, выплаты и журналы риска на условиях отдельного согласия и Правил программы.

21.5. Кандидаты, контактные лица и лица в пользовательском Контенте. Данные обрабатываются в объёме конкретного обращения, отклика, публикации или законно переданного материала. Публикующий Пользователь отвечает за основание передачи; Оператор обрабатывает сведения для предоставления функции, рассмотрения обращения, модерации и исполнения закона.

22. Правовые основания обработки

22.1. В зависимости от цели основаниями являются: согласие субъекта; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов при условии, что не нарушаются права субъекта; обработка общедоступных данных в допустимых законом пределах; иные прямо предусмотренные основания.

22.2. Оператор не подменяет согласие ссылкой на договор, если данные объективно не нужны для исполнения. Отказ от необязательной аналитики, рекламы или публичного распространения не ограничивает несвязанные функции.

22.3. Если обработка основана на законном интересе, Оператор определяет цель, необходимость, разумные ожидания субъекта, объём влияния и защитные меры. При преобладании прав субъекта используется иное основание либо обработка прекращается.

22.4. Согласие оформляется отдельно от иных подтверждаемых документов, конкретно и однозначно. Отметка не устанавливается заранее; журнал содержит версию, хэш, текст формы, действие, дату, аккаунт и технические признаки.

23. Подробные сроки хранения

23.1. Данные активного аккаунта хранятся до закрытия аккаунта. После закрытия профильные данные удаляются или обезличиваются в обычном техническом цикле, если их хранение не требуется для договора, закона, безопасности или спора.

23.2. Журналы авторизации, согласий, изменений прав, безопасности и доказательств действий могут храниться до трёх лет после соответствующего события или прекращения отношений, а при споре — до его окончательного разрешения и истечения срока предъявления связанных требований.

23.3. Обращения поддержки хранятся до трёх лет после закрытия обращения; данные заблокированного злоупотребления — в необходимом для предотвращения повторного нарушения объёме до трёх лет, если более длительный срок не оправдан конкретным спором или законом.

23.4. Бухгалтерские, налоговые, расчётные документы и сведения о выплатах хранятся в обязательные законом сроки. Резервные копии замещаются по циклу, как правило, не более 90 дней, при этом восстановленная копия вновь подвергается актуальным ограничениям и удалению.

23.5. По достижении цели данные уничтожаются, обезличиваются либо переводятся в архив с ограниченным доступом, если сохраняется самостоятельное законное основание.

24. Поручение обработки и самостоятельные получатели

24.1. В поручении обработчику определяются цели, перечни данных и операций, конфиденциальность, требования локализации и защиты, содействие в исполнении запросов, уведомление об инциденте, подтверждение мер, возврат или уничтожение и контроль исполнения.

24.2. Категории обработчиков: российский хостинг и инфраструктура; резервирование; доставка электронной почты и push-уведомлений; информационная безопасность; техническая поддержка; бухгалтерские и документарные сервисы. Конкретный состав пересматривается при изменении архитектуры.

24.3. Банк, оператор платёжной инфраструктуры, оператор связи, государственный орган и внешний сайт могут быть самостоятельными операторами в отношении данных, которые получают для собственных установленных законом или договором целей. Их правила применяются к такой самостоятельной обработке.

24.4. Оператор не продаёт базы персональных данных и не предоставляет данные для самостоятельного маркетинга третьего лица без отдельного основания.

25. Локализация и трансграничная передача

25.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в предусмотренном законом объёме.

25.2. Трансграничная передача не выполняется как обычная операция текущей регистрации. До её начала Оператор отдельно определяет страну и получателя, цель и состав, получает необходимую информацию, направляет предусмотренное уведомление Роскомнадзору и соблюдает решение об ограничении или запрете.

25.3. Открытие Пользователем внешней ссылки и самостоятельная передача данных внешнему сайту не является трансграничной передачей Оператора, если Оператор не передаёт данные такому сайту со своей стороны.

26. Распространение и общедоступные сведения

26.1. Предоставление данных конкретному получателю и распространение неопределённому кругу лиц являются разными операциями. Общее согласие на обработку не разрешает распространение.

26.2. Если субъект сам размещает данные в публичном разделе, интерфейс должен сообщать о публичности. Когда требуется статья 10.1 Федерального закона № 152-ФЗ, условия и запреты субъекта оформляются отдельным согласием на распространение; при отсутствии такого согласия Оператор ограничивает операцию либо просит удалить персональные сведения.

26.3. Требование прекратить распространение рассматривается в установленном законом порядке. Оператор ограничивает собственный доступ и доступными средствами уведомляет поисковые системы, но не контролирует правомерно созданные независимые копии третьих лиц.

27. Автоматизированная обработка и профилирование

27.1. Автоматические средства могут применяться для сортировки, поиска, рекомендаций, определения подозрительной активности, партнёрской атрибуции, антиспама и предварительной модерации.

27.2. Решение, порождающее юридические последствия для субъекта или иным образом существенно затрагивающее его права, не принимается исключительно на основании автоматизированной обработки без предусмотренного законом основания, информирования и возможности добиться пересмотра человеком.

27.3. Автоматический риск-сигнал сам по себе не доказывает нарушение; он может служить основанием для временной защитной меры и ручной проверки.

28. Организационные и технические меры

28.1. Оператор назначает ответственное лицо, принимает локальные акты, ведёт учёт систем и доступов, обучает допущенных лиц, оценивает вред и угрозы, проверяет соблюдение и пересматривает меры.

28.2. Технические меры подбираются по уровню риска и могут включать защищённые протоколы, стойкое хэширование паролей, разграничение ролей, управление сессиями, защиту от перебора и вредоносных запросов, журналы, резервное копирование, контроль целостности, обновления, мониторинг и восстановление.

28.3. Описание Политики не раскрывает конфигурацию, ключи, схемы защиты и иные сведения, публикация которых увеличит риск. Оператор не заявляет о сертификате или классе защищённости, если такой статус документально не подтверждён и не требуется для конкретной системы.

29. Реагирование на инциденты

29.1. При признаках неправомерной или случайной передачи, предоставления, распространения либо доступа Оператор регистрирует событие, ограничивает дальнейшее воздействие, сохраняет доказательства, определяет затронутые данные и субъектов, устраняет причину и документирует выводы.

29.2. Роскомнадзор уведомляется в течение 24 часов с момента выявления инцидента с предусмотренной законом первичной информацией и в течение 72 часов — о результатах внутреннего расследования, предполагаемых причинах, вреде и мерах, если событие подпадает под обязательное уведомление.

29.3. Субъекты уведомляются, когда это требуется законом или является разумной мерой уменьшения существенного риска. Сообщение не должно раскрывать данные других лиц или сведения, мешающие расследованию.

30. Реализация прав субъекта

30.1. Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие и обжаловать действия.

30.2. Запрос должен позволять идентифицировать заявителя и отношение данных к Оператору. Представитель прикладывает подтверждение полномочий. Оператор использует минимальную проверку личности и не требует избыточных документов.

30.3. Отзыв прекращает операции, основанные только на согласии, но не препятствует обработке, необходимой для закона, исполнения или завершения договора, защиты прав и иных оснований статьи 6 Федерального закона № 152-ФЗ.

30.4. Ответ предоставляется в сроки и форме, установленные законом. Отказ или ограничение мотивируются с указанием применимого основания и порядка обжалования.

31. Внутренний контроль и актуальность уведомления Роскомнадзора

31.1. Оператор периодически сопоставляет фактические информационные системы, цели, категории субъектов и данных, места баз, меры защиты и обработчиков с локальными актами, настоящей Политикой и сведениями реестра операторов.

31.2. При изменении сведений, подлежащих уведомлению, Оператор направляет уточнение в Роскомнадзор в предусмотренный срок. Регистрационный номер записи Оператора в реестре: 77-26-557933.

31.3. Публикация Политики не заменяет локальные документы, модель угроз, поручения обработчикам, учёт согласий, обучение персонала и фактическое выполнение мер.

32. Заключительные положения

32.1. Политика действует в отношении обработки, осуществляемой до, во время и после использования Платформы, пока сохраняется законная цель. К конкретной операции применяется редакция, действовавшая на момент её совершения, с учётом обязательных последующих изменений закона.

32.2. Новая несовместимая цель не вводится задним числом. Если для неё необходимо согласие, Оператор получает отдельное волеизъявление до начала обработки.

32.3. Ответственный канал по вопросам персональных данных: support@kpshka.ru. Почтовый адрес Оператора: 142200, Московская область, г. Серпухов, ул. Ворошилова, д. 33А.