Политика конфиденциальности Кпшка.ру

1. Кто отвечает за данные

Оператор: ООО «ВЕБ ДЕВЕЛОПМЕНТ СИСТЕМ РУС» (ООО «ВДСР»), ОГРН 1255000092995, ИНН 5043091883, адрес: 142200, Московская область, г. Серпухов, ул. Ворошилова, д. 33А.

По вопросам конфиденциальности, доступа, уточнения, удаления и отзыва согласия: support@kpshka.ru.

2. Что мы можем обрабатывать

• Аккаунт: логин, email, телефон, пароль в виде стойкого хэша, роли, настройки, история подтверждений и входов.
• Представитель и организация: ФИО, должность, полномочия, ИНН, реквизиты, контакты, документы и сведения для карточки и верификации.
• Работа на Платформе: публикации, файлы, сообщения, обращения в поддержку, задачи, избранное, заявки, отклики, настройки уведомлений.
• Платежи: заказ, счёт, назначение, сумма и статус платежа. Полные данные банковской карты Платформа не запрашивает, если платёж выполняется банковским переводом или на стороне платёжного партнёра.
• Технические данные: IP-адрес, дата и время, браузер, устройство, операционная система, URL, referrer, идентификаторы сессии, события безопасности и cookie.
• Партнёрская программа: код, переходы, атрибуция, начисления, выплаты, налоговый статус и реквизиты.

3. Для чего нужны сведения

Основные цели: создать и защитить аккаунт, предоставить выбранные функции, обработать публикации и сообщения, выполнить договор и платёж, провести верификацию, оказать поддержку, предотвратить злоупотребления, начислить партнёрское вознаграждение, выполнить требования бухгалтерского, налогового и иного закона.

Мы не используем сведения для несовместимых целей без нового основания. Решения, порождающие юридические последствия, не должны приниматься исключительно автоматизированно без предусмотренного законом участия человека.

4. Публичные разделы

Карточки компаний, оферты, процедуры, вакансии, пресс-релизы, видео и иные публикации могут быть доступны без авторизации и индексироваться поисковыми системами. Перед публикацией интерфейс должен ясно показывать публичный характер раздела.

Не размещайте личные контакты и сведения физического лица, если нет законного основания и, когда требуется, отдельного согласия на распространение. Общее согласие на обработку персональных данных не разрешает публикацию неограниченному кругу лиц.

5. Cookie и локальное хранилище

Счётчики загружаются при открытии страниц, на которых установлен их код. Встроенной панели, блокирующей их загрузку до выбора посетителя, сейчас нет. Ограничение или удаление cookie в браузере не всегда блокирует сетевые запросы к поставщику и не удаляет ранее переданные сведения. Управление записью cookie возможно средствами браузера; для ограничения сетевых запросов нужны средства блокировки содержимого. Удаление технических cookie может потребовать повторного входа.

6. Аналитика

На публичных страницах подключены Яндекс Метрика (108304465) и Google Analytics 4 (G-25SDELDM7V). Сервисы могут получать IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, источник перехода, дату и время, идентификаторы посещения и события взаимодействия. Яндекс Метрика может использовать cookie семейства _ym_*, Google Analytics — _ga и _ga_*. Отсутствие ФИО или использование псевдонимного идентификатора само по себе не означает обезличивания данных. Публикация политики, продолжение просмотра сайта и согласие на отправку обращения не являются отдельным согласием на аналитику. Если для конкретной обработки требуется согласие, оно должно быть получено отдельно до такой обработки. Иное основание может применяться только при выполнении условий статьи 6 Закона № 152-ФЗ; эта политика сама по себе его не создаёт.

Внешний аналитический сервис может получать технические сведения непосредственно из браузера. Использование иностранного поставщика требует проверки получателя, стран обработки, состава данных и требований статьи 12 Закона № 152-ФЗ. До начала трансграничной передачи необходимо выполнить предусмотренную законом процедуру уведомления Роскомнадзора и иметь применимое правовое основание. Указание сервиса в политике не подтверждает прохождение этой процедуры и не заменяет её.

7. Электронные письма

Сервисные письма обеспечивают запрошенную функцию: подтверждают email, помогают восстановить пароль, доставляют счёт, уведомляют о сообщении, заявке, поддержке, безопасности и юридически значимом изменении.

Рекламные письма и необязательные подборки направляются только при отдельном предварительном согласии или другом прямо применимом основании. В каждом рекламном письме предусмотрен понятный отказ. Отказ от рекламы не блокирует сервисные сообщения.

8. Кому могут передаваться данные

В необходимом объёме сведения могут обрабатывать поставщики хостинга и инфраструктуры, электронной почты, технической поддержки, платежей, бухгалтерии, проверки организаций, аналитики — на основании договора, поручения и требований конфиденциальности. Государственным органам данные передаются только при наличии законного требования.

Другой пользователь видит только сведения, которые необходимы для выбранной функции или опубликованы самим пользователем в публичном разделе. Оператор не продаёт базы персональных данных.

9. Сколько хранятся данные

Срок зависит от цели: данные аккаунта — пока он действует и в течение необходимого срока после закрытия; журналы безопасности — в течение срока, обоснованного защитой сервиса; платёжные и бухгалтерские документы — в обязательные законом сроки; обращения и согласия — пока могут потребоваться для ответа, исполнения обязанности и защиты прав.

По достижении цели данные удаляются, уничтожаются или обезличиваются, если закон, спор, договор либо защита прав не требуют продолжить ограниченное хранение.

10. Как мы защищаем сведения

Применяются разграничение доступа, индивидуальные учётные записи, хэширование паролей, защищённое соединение, журналирование событий, резервирование, обновление программного обеспечения, контроль прав сотрудников, антивирусные и иные меры в соответствии с моделью угроз и уровнем защищённости.

Ни один интернет-сервис не может обещать нулевой риск. При подозрении на компрометацию смените пароль и немедленно обратитесь в поддержку.

11. Ваши права

Субъект вправе запросить сведения об обработке, доступ и копию, потребовать уточнения, блокирования или уничтожения незаконных/неточных данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзоре или суде.

Для защиты от выдачи данных постороннему лицу Оператор вправе запросить разумное подтверждение личности и полномочий. Ответ направляется в сроки, установленные законом.

12. Изменения и связанные документы

Дата и номер редакции указываются в начале. Существенные изменения сообщаются через сайт, личный кабинет или email. Новое согласие запрашивается, если меняются цели или иные условия так, что прежнего основания недостаточно.

• Полная Политика обработки персональных данных;
• Согласие на обработку персональных данных;
• Пользовательское соглашение;
• Публичная оферта.

13. Область действия и разграничение документов

13.1. Настоящая Политика объясняет пользователю практику конфиденциальности сайта, личного кабинета, мобильного приложения и связанных интерфейсов. Юридически полная информация о целях, основаниях, категориях субъектов и данных содержится в Политике обработки персональных данных.

13.2. Согласие на обработку персональных данных является отдельным волеизъявлением и не включается в Пользовательское соглашение. Согласие на рекламу, согласие на распространение и согласие на обработку специальных или биометрических данных, если такие операции когда-либо потребуются, оформляются отдельно.

13.3. Политика не распространяется на самостоятельную обработку данных внешним сайтом, банком, официальным реестром, социальной сетью или иным лицом, к которому Пользователь перешёл по ссылке. До передачи данных такому лицу следует ознакомиться с его условиями.

14. Конфиденциальность аккаунта и публичность публикаций

14.1. Учётные данные, непубличные настройки, обращения в поддержку и сведения о безопасности не предназначены для общего доступа. Доступ к ним предоставляется уполномоченному персоналу и обработчикам только в необходимом для функции объёме.

14.2. Карточки организаций, оферты, закупки, вакансии, новости, пресс-релизы, видео и иные материалы, прямо обозначенные интерфейсом как публичные, доступны без авторизации, могут индексироваться поисковыми системами и распространяться пользователями. Не следует включать в них данные, публичность которых не является необходимой и законной.

14.3. Сообщения внутри Платформы не становятся публичными по умолчанию, однако могут быть доступны получателю, администраторам соответствующей организации и уполномоченным сотрудникам Оператора в случаях поддержки, безопасности, расследования нарушения и исполнения закона.

14.4. Удаление публичного материала из Платформы не гарантирует удаления ранее созданных независимых копий. Оператор управляет только собственными системами и направляет доступные технические команды поисковым системам, когда это обосновано.

15. Мобильное приложение, устройства и разрешения

15.1. При работе мобильного приложения могут обрабатываться идентификатор установки, версия приложения и операционной системы, модель устройства, язык, часовой пояс, IP-адрес, журналы ошибок, токен push-уведомлений и события безопасности.

15.2. Доступ к камере, файлам, уведомлениям и иным функциям устройства запрашивается операционной системой только для функции, которую запускает Пользователь. Отказ от необязательного разрешения ограничивает связанную функцию, но не должен препятствовать несвязанным базовым возможностям.

15.3. Точная геолокация, адресная книга, микрофон, специальные или биометрические данные не должны собираться без отдельного, ясно обозначенного назначения и применимого основания. Текущая регистрация не требует такого согласия.

16. Cookie и управление выбором

16.1. Необходимые cookie поддерживают сессию, вход, безопасность, технические настройки запрошенных функций. Без них сайт может работать некорректно; они применяются в объёме, необходимом для запрошенной функции.

16.2. Счётчики загружаются при открытии страниц, на которых установлен их код. Встроенной панели, блокирующей их загрузку до выбора посетителя, сейчас нет. Ограничение или удаление cookie в браузере не всегда блокирует сетевые запросы к поставщику и не удаляет ранее переданные сведения. Публикация политики, продолжение просмотра сайта и согласие на отправку обращения не являются отдельным согласием на аналитику. Если для конкретной обработки требуется согласие, оно должно быть получено отдельно до такой обработки. Иное основание может применяться только при выполнении условий статьи 6 Закона № 152-ФЗ; эта политика сама по себе его не создаёт.

16.3. Срок жизни конкретного идентификатора определяется его назначением и технической настройкой. Постоянный идентификатор не хранится дольше необходимого; серверные журналы и записи безопасности имеют самостоятельные сроки хранения.

17. Электронная почта, push-уведомления и отказ

17.1. Сервисные сообщения включают подтверждение регистрации и адреса, восстановление доступа, уведомления безопасности, сведения о заказе, оплате, модерации, обращении, юридическом документе и иной работе аккаунта. Они направляются для исполнения договора и обеспечения безопасности.

17.2. Реклама и предложения направляются только при отдельном предварительном согласии. Согласие можно отозвать по ссылке в письме или обращением в поддержку. Отписка от рекламы не отключает обязательные сервисные сообщения.

17.3. Для подтверждения законности рассылки сохраняются адрес, источник, дата, форма и текст согласия, версия формы, событие отписки и минимальные технические доказательства. Эти записи не используются для продолжения рассылки после отказа.

18. Обработчики и доступ внутри организации

18.1. Для хостинга в Российской Федерации, доставки писем и уведомлений, защиты, резервирования, поддержки, бухгалтерии и банковских операций могут привлекаться исполнители. Им передаётся только необходимый объём по договору с требованиями конфиденциальности, безопасности, исполнения поручения и возврата либо удаления данных.

18.2. Доступ сотрудника Оператора предоставляется по роли и служебной необходимости, регистрируется техническими средствами там, где это соразмерно риску, и прекращается при утрате необходимости. Сотрудники обязаны соблюдать конфиденциальность.

18.3. Данные могут предоставляться государственному органу, суду или иному уполномоченному лицу при наличии законного, конкретного и подлежащего исполнению требования. Оператор проверяет полномочия и объём запроса в пределах закона.

19. Безопасность и действия Пользователя

19.1. Оператор применяет правовые, организационные и технические меры с учётом характера данных, угроз и уровня риска: разграничение доступа, защищённую передачу, контроль уязвимостей, журналирование, резервирование, восстановление и внутренние процедуры реагирования.

19.2. Ни одна интернет-система не может гарантировать абсолютную безопасность. Пользователь снижает риск, используя уникальный пароль, защищённое устройство и актуальное программное обеспечение, проверяя домен и незамедлительно сообщая о подозрительном входе или письме.

19.3. Оператор не просит сообщать пароль по электронной почте. Сообщение с таким требованием следует считать подозрительным и переслать на support@kpshka.ru.

20. Запросы, проверка личности и сроки ответа

20.1. Запрос направляется на support@kpshka.ru и содержит ФИО, связанный с аккаунтом email или логин, содержание требования и сведения, позволяющие подтвердить отношение к данным. Не следует направлять копию паспорта без отдельного запроса и безопасного канала.

20.2. Для предотвращения раскрытия другому лицу Оператор вправе запросить минимально необходимое подтверждение: вход в аккаунт, ответ с подтверждённого адреса, одноразовый код, сведения о последнем действии либо документ о полномочиях представителя.

20.3. Ответ и исполнение требования выполняются в сроки, установленные Федеральным законом № 152-ФЗ. Если запрос недостаточно конкретен или имеются законные основания продолжить хранение, Оператор сообщает об этом мотивированно.

21. Актуализация Политики

21.1. Вверху документа указываются номер, дата и момент вступления редакции в силу. Архивная редакция сохраняется в реестре юридических документов с контрольным хэшем.

21.2. О существенном изменении целей, состава данных, получателей или прав Пользователя сообщается до начала новой обработки, когда это требуется законом. Если новое действие требует согласия, одно лишь продолжение использования не заменяет отдельную отметку.

21.3. Текущая редакция не разрешает рекламную рассылку, публичное распространение, обработку биометрии или специальных категорий и трансграничную передачу без самостоятельного законного основания.