Политика конфиденциальности (политика обработки персональных данных)

1. Общие положения

Настоящая Политика описывает, какие категории персональных данных собирает и обрабатывает сервис vacansija.ru (далее — «Сервис»), с какими целями, на каком правовом основании, в течение каких сроков они хранятся, а также какие права есть у пользователей Сервиса и мобильного приложения Vacansija (Android, RuStore и другие площадки распространения).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и правилами модерации магазинов приложений, в том числе RuStore (п. 5.1 Правил модерации RuStore).

Использование Сервиса или мобильного приложения означает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует воздержаться от регистрации и использования Сервиса.

2. Оператор персональных данных

• Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "НА ЮГА" (ООО "На Юга")
• ИНН 9108129221 / КПП 910801001
• ОГРН 1239100015076
• Адрес: 298112, Республика Крым, Феодосия р-н, г. Феодосия, ул. Чкалова, д. 179, помещ. 5н
• Генеральный директор: Кравцов Александр Валерьевич
• Контакт для вопросов о данных: support@vacansija.ru

3. Категории собираемых данных

Оператор обрабатывает следующие категории персональных данных:

3.1. Учётные данные. Адрес электронной почты, номер мобильного телефона, имя и фамилия, дата рождения, город; пароль хранится исключительно в виде криптографического хэша. Для исполнителей и работодателей — роль в Сервисе, статус подтверждения личности.

3.2. Данные профиля и резюме. Сведения, которые пользователь добровольно указывает в профиле и резюме: опыт работы, навыки, образование, желаемый график и размер оплаты, фотография (при загрузке), сведения о квалификации и допусках.

3.3. Данные работодателей и компаний. Наименование компании, реквизиты, контактные данные представителей, описания вакансий и смен, отзывы и оценки.

3.4. Данные откликов и коммуникаций. Отклики на вакансии и смены, сообщения между пользователями, обращения в службу поддержки, содержание и метаданные переписки.

3.5. Платёжные и финансовые данные. Суммы и статусы платежей, записи о начислениях и удержаниях в рамках эскроу-расчётов. Полные реквизиты банковских карт Оператор не собирает и не хранит: ввод и обработка карт выполняются на стороне платёжного провайдера — банка с лицензией ЦБ РФ.

3.6. Технические данные. IP-адрес, тип и версия браузера или мобильного приложения, модель устройства и версия операционной системы, идентификатор сессии, файлы cookie и аналогичные технологии, журналы (логи) доступа и событий безопасности, дата и время обращений.

3.7. Данные, получаемые через мобильное приложение. Мобильное приложение Vacansija для Android не запрашивает доступ к геолокации, контактам, камере и микрофону. Приложение запрашивает следующие разрешения: доступ к сети (INTERNET, ACCESS_NETWORK_STATE) — для работы сервиса; показ уведомлений (POST_NOTIFICATIONS) — для доставки уведомлений о статусах откликов и сообщений; чтение и запись внешнего хранилища (READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE) — для выбора и загрузки файлов пользователя (например, фотографии профиля или резюме) и кэширования материалов. Разрешение SYSTEM_ALERT_WINDOW объявлено в манифесте компонентом используемого фреймворка и функциональностью приложения не используется. Приложение передаёт те же данные, что и веб-версия Сервиса (разделы 3.1–3.6), включая технические данные устройства.

3.8. Обезличенные данные. Статистические и аналитические сведения в обезличенном виде используются для улучшения работы Сервиса.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация, идентификация и ведение аккаунта пользователя;
• предоставление сервиса поиска работы и подработки: публикация резюме и вакансий, отклики, назначение на смены, рейтинги и отзывы;
• обеспечение эскроу-расчётов между работодателем и исполнителем, включая подтверждение выполнения смен и возвраты;
• связь с пользователем: уведомления о статусе откликов, платежей и изменениях сервиса, обработка обращений в поддержку;
• обеспечение безопасности, предотвращение мошенничества, спама и злоупотреблений, разрешение споров;
• исполнение договорных обязательств перед пользователями и требований законодательства РФ, включая налоговое и бухгалтерское законодательство;
• улучшение качества Сервиса на основе обезличенной статистики.

Оператор не использует персональные данные для принятия решений, основанных исключительно на автоматизированной обработке, если такое решение порождает юридические последствия для пользователя без его участия.

5. Правовые основания обработки

Обработка осуществляется на следующих основаниях: согласие субъекта персональных данных на обработку его персональных данных, даваемое при регистрации и при использовании Сервиса (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); заключение и исполнение договора, стороной которого является субъект персональных данных — пользовательское соглашение и оферта (п. 5 ч. 1 ст. 6); требования федеральных законов, включая законодательство о налогах и бухгалтерском учёте (п. 2 ч. 1 ст. 6); законные интересы Оператора — обеспечение безопасности Сервиса и защита от мошенничества (п. 7 ч. 1 ст. 6).

6. Сроки обработки и хранения данных

Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки, а именно:

• учётные данные и профиль — в течение всего срока существования аккаунта;
• резюме и данные профиля — до удаления их пользователем или до удаления аккаунта;
• отклики, сообщения и переписка — 3 года с момента последнего действия по отклику или обращению (для разрешения споров);
• платёжные и финансовые записи — 5 лет, в соответствии с требованиями налогового и бухгалтерского законодательства РФ;
• технические журналы (логи) — до 1 года с момента записи;
• cookie — от срока действия сессии до 12 месяцев в зависимости от назначения cookie;
• обращения в службу поддержки — 3 года с момента закрытия обращения.

После удаления аккаунта персональные данные удаляются или обезличиваются в течение 90 календарных дней, за исключением данных, срок хранения которых установлен законодательством РФ (например, финансовые документы), а также данных, необходимых для рассмотрения текущих споров и выплат.

Обработка прекращается досрочно при отзыве согласия, удалении аккаунта или достижении целей обработки, если иное не установлено законом.

7. Порядок обработки и безопасность

Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Оператор принимает необходимые правовые, организационные и технические меры защиты: передача данных по защищённому соединению (TLS), хранение паролей в виде криптографических хэшей, разграничение прав доступа сотрудников, резервное копирование, размещение баз данных и серверов на территории Российской Федерации.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

• платёжный провайдер — банк с лицензией ЦБ РФ для проведения эскроу-платежей и возвратов; реквизиты карт вводятся пользователем на стороне провайдера;
• хостинг-провайдер — обеспечивает размещение Сервиса на серверах в РФ;
• магазины приложений (RuStore и другие) — распространение мобильного приложения; обработка данных на стороне магазина осуществляется по его собственным политикам;
• государственные органы — по мотивированным запросам в случаях, предусмотренных законодательством РФ;
• с согласия пользователя — в иных случаях, прямо им разрешённых.

Трансграничная передача персональных данных не осуществляется.

9. Права субъектов персональных данных

Пользователь имеет право: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или обрабатываются незаконно; отозвать согласие на обработку; получать данные в удобном формате.

Экспорт данных и закрытие аккаунта доступны в настройках приватности аккаунта. Запросы также принимаются на e-mail Оператора; срок рассмотрения — до 30 календарных дней. Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

Данные и приватность в аккаунте

10. Cookie и аналогичные технологии

Сервис использует cookie (в том числе сессионные и сохраняющие настройки) для поддержания сеанса входа, обеспечения безопасности, запоминания предпочтений и сбора обезличенной статистики. Пользователь может ограничить или запретить cookie в настройках браузера; часть функций Сервиса при этом может стать недоступной.

11. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если такие данные были получены, пользователь или его законный представитель может потребовать их удаления через поддержку.

12. Изменения политики

Оператор может изменять настоящую Политику; новая редакция вступает в силу с момента публикации на этой странице, если иное не предусмотрено новой редакцией. Существенные изменения дополнительно доводятся до пользователей через интерфейс Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: support@vacansija.ru. Почтовый адрес и реквизиты Оператора — на странице Реквизиты.