Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных: Индивидуальный предприниматель Попов Александр Николаевич, ИНН 263514473526, ОГРНИП 326265100067110. Электронная почта для обращений: info@soyuzpotoka.ru. Политика применяется к сайту soyuzpotoka.ru, кабинетам участников, формам подключения, поддержке и связанным функциям платформы «Союз Потока».

2. Какие данные обрабатываются

• Данные посетителя: IP-адрес, cookie, сведения о браузере и устройстве, время обращения, просмотренные страницы, технические события и журналы безопасности.
• Данные заказчика или его представителя: фамилия и имя, телефон и сведения о его подтверждении, электронная почта, город, формат участия; при работе от имени бизнеса также данные организации или ИП. Обрабатываются содержание заявок, переписка и история действий.
• Данные специалиста: фамилия, имя, отчество при наличии, телефон, электронная почта, город, фотография, мессенджеры, профессиональные сведения, квалификации, документы и допуски, история работ, оценки, отзывы, статус готовности. При добровольном указании статуса ИП обрабатываются ИНН и сведения о действующем статусе по данным реестра. Банковские реквизиты специалиста платформа не запрашивает.
• Материалы и обращения: фотографии работ, загруженные файлы, сообщения поддержке и сведения, необходимые для проверки материалов или рассмотрения спора.
• Данные третьих лиц, предоставленные пользователем для проверки работы, обрабатываются только для связи и проверки. Пользователь обязан иметь законное основание для их передачи.

3. Цели обработки

• Рассмотрение заявки на подключение, проведение интервью и создание учётной записи.
• Идентификация пользователя, защита доступа и восстановление учётной записи.
• Работа заявок, подбора, профессиональных карточек, уведомлений, поддержки, проверок, оценок и истории работ.
• Предоставление публичного портфолио только после отдельного согласия специалиста.
• Обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и выполнение требований закона.
• Анализ посещаемости только при наличии применимого согласия на необязательные cookie.

4. Основания обработки

Данные обрабатываются на основании согласия субъекта, заключения и исполнения Пользовательского соглашения, действий по запросу пользователя до его принятия, законных интересов по защите платформы и пользователей, а также обязанностей, возложенных законодательством Российской Федерации.

Согласие на распространение данных публичного портфолио оформляется отдельно от других согласий и начинает действовать только после явного подтверждения специалиста.

5. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в предусмотренных случаях, обезличивать, блокировать, удалять и уничтожать данные с использованием автоматизированных средств и без них.

6. Получатели и сервисы

• Другие участники получают только сведения, необходимые на соответствующем этапе подбора и работы. Контакты открываются в предусмотренных платформой случаях.
• Поставщики хостинга, хранения файлов, электронной почты и технической инфраструктуры могут обрабатывать данные по поручению Оператора в необходимом объёме.
• Telegram и ВКонтакте получают данные сообщений и идентификаторы, когда пользователь сам подключает соответствующий канал.
• Государственные органы получают сведения только при наличии законного требования.
• Оператор не продаёт персональные данные.

7. Хранение и защита

При сборе персональных данных граждан Российской Федерации первичная запись и хранение выполняются с использованием баз данных на территории Российской Федерации. Файлы хранятся отдельно от основных записей, доступ к ним проверяется сервером.

Применяются разграничение доступа, защищённые соединения, хеширование паролей, журналирование значимых действий, резервное копирование и иные соразмерные меры защиты. Ни один способ передачи и хранения не исключает риск полностью.

8. Сроки хранения

• Данные учётной записи и профиля хранятся в период использования платформы, затем удаляются или обезличиваются, если дальнейшее хранение не требуется по закону или для разрешения спора.
• Заявки на подключение, по которым доступ не был открыт, хранятся не более 1 года после последнего взаимодействия.
• Журналы безопасности хранятся до 1 года, если более длительный срок не нужен для расследования инцидента.
• Сведения, подтверждающие согласия и принятие документов, могут храниться до 3 лет после прекращения отношений или дольше при наличии текущего спора или требования закона.
• Cookie хранятся в течение срока, указанного браузером или настройками конкретной функции, и могут быть удалены пользователем в браузере.

9. Публичное портфолио

Публичная ссылка закрыта по умолчанию. Перед её первым открытием или копированием специалист видит точный состав публикуемых данных и отдельно подтверждает разрешение на распространение. Контакты, платёжные реквизиты, точные адреса, номера и исходные файлы документов, а также контакты заказчиков для проверки не публикуются.

Специалист может закрыть публичный доступ в кабинете или направить требование Оператору. После отзыва распространение прекращается в срок, установленный законом.

10. Cookie

Необходимые cookie и локальные настройки обеспечивают сессию, безопасность, выбранную тему и запоминание решения пользователя о cookie. Без них отдельные функции могут работать некорректно.

Необязательные аналитические cookie могут использоваться только после выбора «Принять». Выбор «Только необходимые» не разрешает подключение необязательной аналитики. Решение можно изменить, удалив сохранённые данные сайта в настройках браузера.

11. Права пользователя

Запрос направляется на info@soyuzpotoka.ru. Для защиты данных Оператор вправе запросить сведения, подтверждающие личность и связь с учётной записью.

• Получить сведения об обработке своих персональных данных.
• Потребовать уточнения, блокирования или удаления недостоверных или избыточных данных.
• Отозвать согласие и отдельно прекратить распространение данных публичного портфолио.
• Обжаловать действия Оператора в Роскомнадзор или в суд.

12. Изменения Политики

Актуальная редакция размещается на этой странице. При существенном изменении целей, состава данных или порядка распространения Оператор уведомляет пользователей и при необходимости получает новое согласие.