Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Афанасьевой Оксаной Юрьевной (ИНН 910207253898, ОГРНИП 320911200024513) (далее - Оператор) при использовании сайта https://про-экспертов.рф (далее - Сайт).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://про-экспертов.рф/privacy.

1.3. Политика применяется к отношениям между Оператором и пользователями Сайта, включая лиц, использующих функционал платформы для поиска экспертов, а также экспертов, размещающих информацию о себе и проходящих процедуру верификации.

1.4. Сайт представляет собой информационную платформу, предназначенную для регистрации пользователей, создания отдельных личных кабинетов Заказчиков и Экспертов, размещения и поиска экспертных профилей, формирования заявок Заказчиками, самостоятельного поиска и выбора Экспертов Заказчиками, взаимодействия Заказчиков и Экспертов, проведения проверки сведений об Экспертах, а также предоставления иных сервисов и функциональных возможностей, предусмотренных Сайтом.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Веб-сайт (Сайт) - совокупность программ для ЭВМ, баз данных, графических и информационных материалов, обеспечивающих доступность платформы в сети Интернет по адресу: https://про-экспертов.рф

2.3. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Личный кабинет - раздел Сайта, доступ к которому предоставляется зарегистрированным пользователям после создания учетной записи и предназначенный для управления профилем, использования функционала платформы и взаимодействия с другими пользователями.

2.5. Пользователь - любое лицо, использующее функционал Сайта.

2.6. Заказчик - Пользователь, использующий функционал Сайта для поиска экспертов и взаимодействия с ними.

2.7. Эксперт - Пользователь, создающий профиль специалиста, предоставляющий сведения о профессиональной деятельности и проходящий процедуру верификации для размещения профиля на Сайте.

2.8. Верификация - процедура проверки сведений, документов и иных материалов, предоставленных Экспертом для подтверждения личности, образования, квалификации и профессионального опыта.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления согласия на обработку таких данных в порядке, установленном законодательством Российской Федерации.

2.10. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо иностранному органу власти.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных;
• поручать обработку персональных данных третьим лицам при наличии соответствующих правовых оснований;
• получать от Пользователей достоверные сведения и документы, необходимые для целей обработки персональных данных;
• требовать актуализации предоставленных персональных данных.

3.2. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и настоящей Политикой;
• принимать правовые, организационные и технические меры по защите персональных данных;
• не распространять персональные данные без соответствующего согласия субъекта персональных данных;
• обеспечивать рассмотрение обращений субъектов персональных данных;
• принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях, предусмотренных законодательством РФ.

4. Основные права и обязанности Пользователей

4.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

4.2. Пользователь обязан:

• предоставлять достоверные сведения при регистрации, заполнении профиля и использовании функционала Сайта;
• не предоставлять персональные данные третьих лиц без наличия законных оснований;
• обеспечивать конфиденциальность данных для доступа к Личному кабинету.

4.3. Эксперт несет ответственность за достоверность сведений, документов и материалов, предоставленных для прохождения верификации и размещения профиля на Сайте.

5. Персональные данные

5.1. Субъектами персональных данных, обрабатываемых Оператором, являются:

• посетители Сайта;
• зарегистрированные Пользователи;
• Заказчики, использующие платформу для поиска экспертов;
• Эксперты, создающие профиль и проходящие процедуру верификации.

5.2. Оператор осуществляет обработку персональных данных, предоставляемых субъектами самостоятельно при регистрации, заполнении и ведении профиля, направлении заявок и обращений, прохождении процедуры верификации, использовании функционала Сайта, включая обработку заявок Заказчиков, предоставление Заказчикам возможности поиска и выбора Экспертов, взаимодействие между Пользователями, передачу данных между Заказчиками и Экспертами в объеме, необходимом для организации взаимодействия посредством функционала Сайта, а также при предоставлении Экспертом отдельного согласия на передачу его персональных данных Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ» для целей, указанных в настоящей Политике.

5.3. Перечень целей обработки, категорий субъектов и состава обрабатываемых персональных данных определяется разделом 7 настоящей Политики.

5.4. Обработка специальных категорий персональных данных, предусмотренных ст. 10 Закона о персональных данных, Оператором не осуществляется.

5.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется исключительно при наличии отдельного согласия субъекта персональных данных на обработку таких персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации. Согласие предоставляется отдельно от иных согласий на обработку персональных данных и предусматривает возможность определения субъектом перечня персональных данных, разрешенных для распространения.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Обрабатываемые персональные данные должны соответствовать заявленным целям обработки, быть достаточными и не являться избыточными.

6.5. При обработке персональных данных обеспечивается их точность, достаточность и актуальность.

6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором либо согласием субъекта персональных данных.

6.7. После достижения целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

7. Цели обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных в следующих целях:

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключаемые между Оператором и Пользователями, в том числе Пользовательское соглашение Сайта;
• согласия субъектов персональных данных;
• согласия на обработку персональных данных, разрешенных субъектами персональных данных для распространения;
• отдельные согласия субъектов персональных данных на передачу их персональных данных третьим лицам в случаях, когда получение такого согласия необходимо в соответствии с законодательством Российской Федерации;
• федеральные законы и нормативные правовые акты Российской Федерации, в случаях, когда обработка соответствующих персональных данных необходима для исполнения предусмотренных ими обязанностей или полномочий Оператора.

8.2. Оператор осуществляет обработку персональных данных, которые Пользователь предоставляет самостоятельно при регистрации, заполнении профиля, прохождении верификации, использовании функционала Сайта, направлении обращений через формы обратной связи, а также при взаимодействии через сервисы Сайта.

8.3. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

9.2. Обработка персональных данных может осуществляться в целях исполнения соглашений между Оператором и Пользователем, включая Пользовательское соглашение, обеспечения функционирования Сайта и предоставления доступа к его функционалу.

9.3. Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, когда такая обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9.4. Оператор осуществляет обработку персональных данных, доступ к которым предоставлен субъектом персональных данных самостоятельно либо которые размещены субъектом в открытом доступе с учетом требований законодательства Российской Федерации.

9.5. Обработка персональных данных, разрешенных для распространения, осуществляется исключительно на основании отдельного согласия субъекта персональных данных.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

10.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем принятия правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации, включая:

• разграничение прав доступа к персональным данным;
• применение средств защиты информации;
• резервное копирование данных;
• принятие мер по предотвращению неправомерного доступа к персональным данным;
• контроль соблюдения установленных требований к обработке и защите персональных данных.

10.2. Оператор принимает меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

10.3. Доступ к документам, предоставленным Экспертами для прохождения верификации, а также к сведениям, необходимым для проверки и контроля изменений, внесенных в профиль Эксперта, предоставляется только уполномоченным лицам Оператора, осуществляющим соответствующую проверку и контроль.

10.4. Документы, предоставленные для верификации, включая документы, удостоверяющие личность, документы об образовании, квалификации и опыте работы, не размещаются в открытом доступе и не публикуются на Сайте.

10.5. В публичном профиле Эксперта могут размещаться сведения, предназначенные для ознакомления неограниченного круга лиц и разрешенные Экспертом для распространения, включая имя или псевдоним, фотографию, профессиональную информацию, сведения о специализации и сфере деятельности, описание целевой аудитории, опыт работы, образование, достижения, кейсы, рекомендации, сведения об услугах и их стоимости, ссылки на сайт и социальные сети Эксперта и иные сведения, включенные Экспертом в профиль и разрешенные им для распространения, а также отзывы, прошедшие предусмотренную Сайтом проверку и подтвержденные Оператором для публикации.

Оператор вправе осуществлять проверку изменений, внесенных Экспертом в профиль, в целях контроля актуальности и достоверности размещаемых сведений. Информация об изменении данных профиля может направляться уполномоченным лицам Оператора для проведения соответствующей проверки.

Паспортные данные, ИНН, номера телефонов, адреса электронной почты, сканы документов и иные сведения, не разрешенные Экспертом для распространения, в публичном профиле не размещаются.

10.6. Для обеспечения функционирования Сайта Оператор вправе привлекать третьих лиц, осуществляющих обработку персональных данных по поручению Оператора, в частности предоставляющих услуги по размещению и техническому обеспечению информационной инфраструктуры Сайта, хранению данных, резервному копированию, а также сервисы по доставке системных электронных сообщений, в том числе Общества с ограниченной ответственностью «Адман» и иных лиц, привлекаемых Оператором для обеспечения функционирования Сайта.

10.7. Передача персональных данных лицам, привлекаемым Оператором для обработки персональных данных по поручению Оператора, осуществляется исключительно в объеме, необходимом для достижения соответствующих целей обработки, при наличии предусмотренных законодательством Российской Федерации правовых оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

10.8. Для обеспечения функционирования Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы Сайта Оператор использует файлы cookie и иные аналогичные технологии.

10.9. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют распознавать устройство, сохранять сведения о настройках и действиях Пользователя, обеспечивать работу отдельных функций Сайта и анализировать использование Сайта.

10.10. В зависимости от назначения на Сайте могут использоваться обязательные технические, функциональные и аналитические файлы cookie. Конкретный состав используемых файлов cookie определяется функционалом Сайта и подключенными сервисами.

10.11. В зависимости от назначения файлы cookie могут быть сессионными или постоянными. Срок хранения отдельных файлов cookie определяется их назначением и настройками используемых сервисов.

10.12. Пользователь может изменить настройки использования файлов cookie в своем браузере, в том числе удалить сохраненные файлы cookie или запретить их использование. При отключении необходимых cookie отдельные функции Сайта могут быть недоступны или работать некорректно.

10.13. При использовании Сайта Оператор вправе обрабатывать сведения, получаемые посредством файлов cookie, в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

10.14. Для анализа посещаемости Сайта Оператор использует сервис «Яндекс Метрика». С использованием указанного сервиса могут обрабатываться сведения о посещениях Сайта, источниках переходов, времени и глубине просмотра страниц, действиях пользователей на Сайте, взаимодействии с формами, технические характеристики устройства и браузера, IP-адрес который может обрабатываться сервисом в обезличенном виде в соответствии с настройками и функционалом сервиса, а также иные статистические и технические данные, предусмотренные функционалом сервиса и настройками, применяемыми Оператором.

10.15. Срок обработки персональных данных определяется достижением целей обработки, сроком действия согласия субъекта персональных данных и иными основаниями, предусмотренными законодательством Российской Федерации. По достижении целей обработки либо при утрате необходимости в их достижении Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке и сроки, установленные законодательством Российской Федерации, если иное не предусмотрено законодательством Российской Федерации, договором либо иным законным основанием для продолжения обработки.

10.16. Документы, предоставленные Экспертом для прохождения процедуры верификации, включая документы, удостоверяющие личность, документы об образовании, квалификации и подтверждающие профессиональный опыт, хранятся в защищенном внутреннем хранилище в течение всего срока существования активной учетной записи Эксперта для обеспечения возможности подтверждения статуса верифицированного Эксперта и проведения проверок. После удаления учетной записи Эксперта указанные документы могут сохраняться в резервных копиях информационных систем Оператора в течение периода, необходимого для восстановления данных, защиты прав и законных интересов Оператора, разрешения возможных споров и исполнения обязанностей, предусмотренных законодательством Российской Федерации. По истечении указанного периода документы подлежат уничтожению.

10.17. Сообщения, передаваемые Пользователями посредством внутреннего чата Сайта, хранятся в течение 12 месяцев с момента их направления, после чего подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации или иным законным основанием для их дальнейшего хранения.

10.18. Оператор не осуществляет доступ к содержанию сообщений, передаваемых Пользователями посредством внутреннего чата, за исключением случаев, когда такой доступ необходим в силу законодательства Российской Федерации либо в иных предусмотренных законодательством случаях.

10.19. Для обеспечения сохранности информации и восстановления работоспособности информационных систем Оператор осуществляет резервное копирование данных. Резервные копии хранятся на серверной инфраструктуре, расположенной на территории Российской Федерации, включая серверы, предоставляемые ООО «ТаймВеб».

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с использованием информационных систем, программного обеспечения и технических средств, обеспечивающих функционирование Сайта.

11.3. Оператор может осуществлять обработку персональных данных в целях обеспечения работы личного кабинета, создания и ведения профилей Экспертов, размещения разрешенной к распространению информации, проведения верификации, организации взаимодействия между Пользователями, обработки заявок Заказчиков, предоставления Заказчикам возможности поиска и выбора Экспертов, передачи информации о заявках и контактных данных в предусмотренном функционалом Сайта объеме, хранения сообщений в течение установленного настоящей Политикой срока, приема, проверки и публикации отзывов, передачи контактных и иных необходимых данных третьим лицам на основании соответствующих правовых оснований, а также выполнения иных функций платформы.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных Оператором не осуществляется.

12.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

12.3. Серверная инфраструктура, используемая для функционирования Сайта, размещается на территории Российской Федерации. Резервное копирование данных осуществляется с использованием серверной инфраструктуры, расположенной на территории Российской Федерации.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным в связи с исполнением обязанностей или договорных отношений с Оператором, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законных оснований. Передача персональных данных третьим лицам допускается в случаях и объеме, предусмотренных законодательством Российской Федерации, настоящей Политикой и соответствующими согласиями субъектов персональных данных. Оператор не предоставляет своим работникам и иным уполномоченным лицам доступ к содержанию сообщений, передаваемых Пользователями посредством внутреннего чата, кроме случаев, предусмотренных законодательством Российской Федерации.

13.2. Персональные данные, предоставленные Экспертами для прохождения процедуры верификации, включая документы, удостоверяющие личность, документы об образовании и квалификации, не являются общедоступными и не размещаются на Сайте.

13.3. Публикация информации в профиле Эксперта осуществляется только в отношении сведений, разрешенных субъектом персональных данных для распространения и прошедших предусмотренную Сайтом проверку в случаях, когда такая проверка предусмотрена функционалом Сайта. Отзывы и иные материалы, размещаемые Пользователями, публикуются после проведения предусмотренной Сайтом проверки и подтверждения Оператором.

13.4. Данные, собираемые посредством сервисов аналитики, используются преимущественно в обезличенном виде и предназначены для анализа работы Сайта и улучшения его функционала.

14. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы пользователей на доступ к персональным данным

14.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя либо по запросу уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных на период проверки.

14.2. В случае выявления неточных персональных данных Оператор осуществляет их уточнение либо обеспечивает уточнение в срок, установленный законодательством Российской Федерации.

14.3. В случае подтверждения факта неправомерной обработки персональных данных Оператор прекращает такую обработку и уничтожает персональные данные, если отсутствуют основания для продолжения их обработки.

14.4. Пользователь вправе направить Оператору запрос на получение информации об обработке его персональных данных, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия на обработку персональных данных.

14.5. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты, указанному в настоящей Политике, если иное не предусмотрено законодательством Российской Федерации.

14.6. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их обработки, и принимает меры по уничтожению персональных данных в случаях и сроки, установленные законодательством Российской Федерации.

14.7. Удаление учетной записи Пользователя осуществляется по его обращению к Оператору по адресу электронной почты, указанному в настоящей Политике, либо иным предусмотренным Сайтом способом. После получения такого обращения Оператор принимает меры по удалению учетной записи. После удаления учетной записи Пользователя персональные данные могут сохраняться в резервных копиях информационных систем Оператора в течение периода, необходимого для обеспечения восстановления данных, защиты прав и законных интересов Оператора, разрешения возможных споров и исполнения обязанностей, предусмотренных законодательством Российской Федерации. Указанное хранение не изменяет установленные настоящей Политикой сроки хранения сообщений, передаваемых посредством внутреннего чата. По истечении указанного периода данные подлежат уничтожению либо обезличиванию. Данные из резервных копий не используются для иных целей обработки и доступ Пользователей к ним не предоставляется.

14.8. Ответ на обращения субъектов персональных данных предоставляется Оператором в течение 10 рабочих дней с даты получения запроса, если иное не установлено Законом о персональных данных. Указанный срок может быть продлен не более чем на пять рабочих дней в случаях и порядке, предусмотренных Законом о персональных данных.

15. Ответственность сторон

15.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных.

15.2. Пользователь несет ответственность за достоверность предоставленных им сведений, а также за предоставление персональных данных третьих лиц без наличия законных оснований.

15.3. Эксперт несет ответственность за достоверность информации, документов и материалов, предоставленных для размещения профиля и прохождения процедуры верификации.

15.4. Оператор не несет ответственности за действия третьих лиц, осуществленные в результате неправомерного получения ими доступа к учетной записи Пользователя по причине передачи Пользователем логина, пароля или иных данных доступа третьим лицам.

15.5. Передача персональных данных Эксперта Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ» осуществляется только при наличии соответствующего согласия Эксперта и исключительно в целях связи с Экспертом по вопросу оформления документов, необходимых для вступления в члены «ОПОРЫ РОССИИ». Оператор не принимает решений о приеме Эксперта в члены указанной организации и не является стороной соответствующих отношений.

15.6. Оператор не является стороной отношений между Заказчиком и Экспертом, возникающих в результате использования платформы, и не несет ответственности за качество, результат или исполнение услуг, оказываемых Экспертами, если иное прямо не предусмотрено законодательством Российской Федерации или соглашениями сторон.

16. Разрешение споров

16.1. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путем переговоров между Пользователем и Оператором.

16.2. При невозможности урегулирования спора путем переговоров спор подлежит разрешению в порядке, установленном законодательством Российской Федерации.

16.3. К настоящей Политике и отношениям между Оператором и Пользователями применяется законодательство Российской Федерации.

17. Заключительные положения

17.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение Оператору по адресу электронной почты: oksanaaf79@gmail.com.

17.2. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователей.

17.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

17.4. Пользователь самостоятельно обязан ознакомиться с актуальной редакцией Политики при использовании Сайта.

18. Реквизиты Оператора

Индивидуальный предприниматель Афанасьева Оксана Юрьевна

ИНН 910207253898

ОГРНИП 320911200024513

Адрес места осуществления деятельности: 295034, Крым респ, городской округ Симферополь, Симферополь г, Тренева ул, дом 21, квартира 135

Адрес электронной почты для обращений по вопросам обработки персональных данных: oksanaaf79@gmail.com