Политика обработки персональных данных

1.1. Настоящая Политика действует в отношении персональных данных, которые Оператор получает при использовании сайта и личного кабинета SMENAIM.

1.2. Оператором является лицо, сведения о котором подлежат публикации в разделе «Реквизиты»: наименование — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КОРОЛЕВА МАРИЯ АЛЕКСАНДРОВНА; ИНН — 165714230610; ОГРН/ОГРНИП — 321169000109177; адрес — 420141, РОССИЯ, РЕСП ТАТАРСТАН, Г КАЗАНЬ, УЛ КУЛ ГАЛИ, Д 7Б, КВ 156; контакт — support@smenaim.ru.

1.3. Правовые основания обработки: согласие субъекта (статья 6, статья 9 Закона № 152-ФЗ); исполнение договора, стороной которого является субъект (Пользовательское соглашение и Публичная оферта); законные интересы Оператора в части безопасности Сервиса; исполнение обязанностей, предусмотренных законом, включая хранение сведений о расчётах.

1.4. Согласие оформляется отдельным документом: Согласие на обработку персональных данных. Принятие Пользовательского соглашения не подменяет согласие.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Соискатель, Владелец, ПВЗ — в значениях Пользовательского соглашения.
• Доступ к контакту — предоставление Владельцу при действующем пробном либо оплаченном доступе сведений, необходимых для связи с конкретным Соискателем. Отдельная возмездная услуга продажи контакта не оказывается.
• Обработка — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3.1. Данные Соискателя: имя; по желанию — изображение профиля; номер телефона и адрес электронной почты; возраст; город, район, станции метро; сведения об опыте, местах работы, навыках, графике и готовности приступить к работе; идентификаторы мессенджеров; содержание переписки в Сервисе.

3.2. Данные Владельца: имя; номер телефона и адрес электронной почты; сведения о ПВЗ (наименование, адрес, график, сеть); фильтры поиска; сведения о платежах (тариф, сумма, дата, статус, идентификатор платежа).

3.3. Технические данные: IP-адрес, тип устройства и браузера, язык, журналы входа и действий в кабинете, факты открытия контактов, служебные cookie.

3.4. Паспортные данные и ИНН Соискатель может указать добровольно в кабинете. Они хранятся в зашифрованном виде, не показываются Владельцу и уничтожаются сразу при удалении учётной записи. СНИЛС и специальные категории персональных данных Оператор не запрашивает.

3.5. Реквизиты банковской карты Оператор не получает и не хранит. Платёж совершается у платёжного провайдера; Оператору передаются статус, сумма, идентификатор заказа и данные, необходимые для фискализации (при наличии кассы).

• создание и ведение учётной записи, аутентификация;
• отображение анкеты Соискателя зарегистрированным Владельцам и расчёт показателя совпадения с ПВЗ;
• подбор ПВЗ для Соискателя;
• обеспечение переписки, предложений смен, календаря и уведомлений;
• приём платы за доступ Владельца, учёт лимитов тарифа, открытие контактов в рамках доступа;
• рассмотрение обращений, обеспечение безопасности, предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации.

4.2. Оператор не передаёт данные для рекламных рассылок третьих лиц и не формирует рекламные профили для внешних сетей.

5.1. Анкета Соискателя (без телефона, мессенджеров и точного домашнего адреса) доступна зарегистрированным Владельцам при использовании поиска. Иным Соискателям анкета не показывается; в поисковых системах она не индексируется.

5.2. Телефон, адрес электронной почты и мессенджеры предоставляются конкретному Владельцу только при наличии у него действующего пробного либо оплаченного доступа. Каждое предоставление фиксируется в журнале. Срок хранения уже предоставленного контакта у данного Владельца определяется работой кабинета: после прекращения доступа новые открытия не производятся; бессрочная доступность контакта после удаления профиля Соискателя не обещается.

• 5.3. Платёжному провайдеру (Т-Банк) — сумма, идентификатор заказа, описание платежа, контакт для направления кассового чека (при фискализации).
• 5.4. Провайдеру карт (Яндекс Карты) — координаты и параметры отображения карты, если карта включена.
• 5.5. Фото профиля: если подключён Cloudinary — изображение передаётся этому провайдеру (возможна обработка вне Российской Федерации); иначе файл хранится на сервере Оператора и уничтожается вместе с учётной записью. При включённых push-уведомлениях — сервис доставки Firebase Cloud Messaging (возможна обработка вне Российской Федерации).
• 5.6. Лицам, обеспечивающим хостинг и резервное копирование, — в объёме, необходимом для работы инфраструктуры.
• 5.7. Государственным органам — только по основаниям и в порядке, установленным законом.

5.8. Оператор не продаёт базы пользователей, не передаёт их кадровым агентствам и рекламным сетям. Рекламные и аналитические счётчики третьих лиц на сайте не размещаются. Трансграничная передача возможна только в случаях пункта 5.5, если соответствующие функции включены.

• шифрование соединения (TLS);
• шифрование паспортных данных и ИНН при хранении (AES-256-GCM); телефон и электронная почта хранятся как идентификаторы входа без шифрования на уровне поля;
• хранение пароля в виде хеша;
• разграничение доступа по ролям;
• журналирование открытия контактов и действий администрации;
• возможность отзыва сессий.

6.2. В случае инцидента, повлёкшего нарушение безопасности персональных данных, Оператор уведомляет уполномоченный орган и субъектов в сроки, установленные Законом № 152-ФЗ.

• данные учётной записи и профиля — в течение срока существования учётной записи;
• паспорт и ИНН уничтожаются сразу при удалении учётной записи; остальные сведения профиля исключаются из поиска немедленно и уничтожаются в срок до 30 календарных дней, если больший срок не установлен законом;
• переписка уничтожается вместе с учётной записью; у контрагента по диалогу может сохраниться его экземпляр сообщений;
• технические журналы — не более 12 месяцев;
• сведения о расчётах — в течение сроков, установленных законодательством о бухгалтерском учёте и применении контрольно-кассовой техники.

• получить сведения об обработке и копию данных (статьи 14, 18 Закона № 152-ФЗ);
• потребовать уточнения, блокирования либо уничтожения;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзоре либо в суде.

8.2. Запросы направляются на support@smenaim.ru с адреса либо номера, указанных в учётной записи. Срок ответа — не более 10 рабочих дней, если иной срок не установлен законом.

8.3. Отзыв согласия влечёт прекращение показа профиля и невозможность исполнения договора. Уже согласованные смены и переписка могут сохраняться в объёме, необходимом для исполнения закона и защиты прав сторон; новые открытия контактов после отзыва не производятся.

9.1. Состав, цели и порядок использования файлов cookie изложены в политике использования cookie. Рекламные и аналитические cookie третьих лиц не применяются.

10.1. Актуальная редакция публикуется на настоящей странице. Об изменениях, затрагивающих состав данных либо круг получателей, Оператор уведомляет субъекта не позднее чем за десять календарных дней до вступления изменений в силу, если иное не требуется законом.