ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПЛАТФОРМЫ «МОСТЕО»

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика определяет, какие сведения о пользователях использует платформа «МОСТЕО», для каких задач они нужны Компании, как они хранятся, кому могут передаваться и какими способами пользователь может управлять такими сведениями.

Политика распространяется на сайт, мобильную версию, личный кабинет, карточки специалистов, разделы публикаций, сообщений и обращений, сервис верификации, платежные инструменты и иные функции, которые Компания открывает на МОСТЕО.

Оператором персональных данных является общество с ограниченной ответственностью «МОСТЕО», ОГРН ____________, ИНН ____________, адрес: Свердловская область, г. Екатеринбург, ул. Красноуральская, д. 21/1, пом. 1, адрес электронной почты: ____________.

Политика применяется вместе с Пользовательским соглашением МОСТЕО, правилами сообщества, правилами применения рекомендательных технологий, правилами монетизации, регламентом верификации специалистов и иными документами Платформы, если они затрагивают вопросы обработки сведений о пользователях.

Использование МОСТЕО само по себе не заменяет отдельные согласия и подтверждения там, где они прямо требуются законом или конкретной функцией. Если для публикации сведений, получения рекламы, прохождения верификации либо подключения специального сервиса нужен отдельные согласие со стороны пользователя, Компания запрашивает его отдельно.

Компания вправе обновлять Политику по мере развития сервиса, изменения способов обработки сведений или изменения закона. Новая редакция публикуется на сайте МОСТЕО по постоянному адресу: ____________. Если изменения затрагивают существенные условия использования данных, новая редакция применяется не ранее чем через _____ календарных дней после публикации, если более поздний срок не указан дополнительно.

КАКИЕ СВЕДЕНИЯ ИСПОЛЬЗУЮТСЯ НА МОСТЕО

На МОСТЕО используются три основные группы сведений: данные аккаунта и профиля, сведения о действиях внутри сервиса и информация, которая требуется для отдельных специальных функций.

К данным аккаунта и профиля относятся, в частности, имя и фамилия, дата рождения, номер телефона, адрес электронной почты, логин, фотография, псевдоним, сведения о городе и языке, а для карточки специалиста — специализация, описание опыта, сведения об образовании, лицензии, аккредитации, стаже, стоимости услуг и иные данные, которые пользователь сам размещает в публичной или закрытой части профиля.

В процессе использования МОСТЕО формируются и иные сведения: публикации, комментарии, личные сообщения, отзывы, обращения в поддержку, жалобы, отклики на услуги, история входов, действия в интерфейсе, настройки приватности, отметки о согласиях, данные о подписках, платежах, выводе средств и использовании платных функций.

Для отдельных сервисов Компания может запрашивать дополнительные данные. Такими данными, могут быть о документах для подтверждения личности и профессионального статуса, реквизитах для выплат и возвратов, данных для налогового и бухгалтерского учета, а также материалах, которые нужны для разбора спорной ситуации, жалобы или апелляции.

МОСТЕО автоматически формируются технические сведения: IP-адрес, cookie, идентификаторы устройства и приложения, данные о браузере и операционной системе, часовом поясе, примерном регионе использования, сетевых событиях, ошибках приложения, параметрах сеанса и иных действиях, без которых невозможно обеспечить устойчивую и безопасную работу сервиса.

В ряде случаев Компания получает сведения не только от самого пользователя. Это возможно, когда другой пользователь направляет жалобу, оставляет отзыв, указывает данные в переписке или заказе, когда платежный либо авторизационный сервис передает служебные статусы, а также когда информация сверяется с открытыми реестрами при верификации специалиста.

Компания не запрашивает специальные категории персональных данных и биометрические данные, если это не требуется конкретной функцией и прямо не допускается законом. Если без таких сведений отдельный сервис работать не может, пользователь получает об этом отдельное разъяснение до начала соответствующей обработки.

ДЛЯ ЧЕГО КОМПАНИЯ ИСПОЛЬЗУЕТ СВЕДЕНИЯ О ПОЛЬЗОВАТЕЛЯХ

В первую очередь сведения нужны для работы самой Платформы: регистрации и обслуживания аккаунта, входа в личный кабинет, размещения публикаций, обмена сообщениями, показа карточек специалистов, подбора материалов в ленте, приема жалоб, обработки платежей, учета подписок и поддержки связи между пользователями и Компанией.

Часть данных используется для развития МОСТЕО и защиты сервиса. Сюда относятся настройка рекомендаций, проверка качества новых функций, борьба со спамом и накруткой, выявление подозрительной активности, снижение числа ошибок, защита от несанкционированного доступа и анализ того, какие разделы Платформы действительно востребованы.

Когда пользователь подключает специальные функции, Компания использует дополнительные сведения применительно к такой функции. Это относится, например, к верификации специалиста, рассмотрению обращения, публикации витрины услуг, выводу денежных средств, возврату платежа, участию в программе монетизации или предоставлению подтверждающих документов по спорной операции.

Отдельная обработка производится и тогда, когда этого требует закон: при исполнении обязательных требований, взаимодействии с государственными органами, ведении бухгалтерского и налогового учета, хранении документов, подтверждении полномочий, защите прав Компании и пользователей, а также при рассмотрении претензий и судебных споров.

Сервисные уведомления, которые связаны с доступом к аккаунту, безопасностью, платежами, жалобами, верификацией, изменением условий сервиса и иными существенными действиями на МОСТЕО, могут направляться пользователю без отдельного согласия, если такие сообщения необходимы для работы Платформы или исполнения закона.

Рекламные и промо-сообщения направляются отдельно и только при наличии надлежащего основания в тех случаях, когда оно требуется по закону. Пользователь вправе отказаться от такой коммуникации через настройки аккаунта, письмо с рассылкой или иные доступные инструменты отказа.

ПУБЛИЧНЫЕ РАЗДЕЛЫ И УПРАВЛЕНИЕ ДОСТУПОМ

На МОСТЕО есть закрытые и открытые разделы. Личный кабинет, история обращений, документы для верификации, платежные сведения, история входов и иные служебные данные не предназначены для публичного доступа, если иное прямо не следует из конкретной функции.

Публикации, карточка специалиста, описание услуг, отзывы, имя профиля, фотография, отдельные отметки о верификации и иные элементы публичной части сервиса отображаются в том объеме, который определяется самим пользователем, настройками раздела и правилами конкретной функции.

До размещения сведений в открытой части МОСТЕО пользователь должен учитывать, что такая информация может быть просмотрена неопределенным кругом лиц, процитирована другими пользователями, сохранена поисковыми системами, передана по ссылке либо воспроизведена за пределами Платформы. Компания управляет доступом внутри сервиса, но не может гарантировать полный контроль над дальнейшим оборотом уже опубликованных материалов.

Если закон требует отдельного согласия на распространение персональных данных, такое согласие оформляется отдельно от иных согласий. Его отзыв действует на будущее время и не устраняет правомерность распространения, которое уже имело место до получения отзыва.

Пользователь может уточнять сведения о себе, менять настройки видимости, закрывать отдельные разделы, удалять материалы в пределах доступного функционала, отзывать согласия в случаях, когда обработка основана именно на согласии, а также обращаться в Компанию по вопросам, связанным с использованием информации о нем на МОСТЕО.

КАК КОМПАНИЯ ХРАНИТ И ПЕРЕДАЕТ СВЕДЕНИЯ

Компания организует обработку данных на законной основе и не использует сведения произвольно. Объем и характер обработки соотносятся с теми задачами, ради которых данные были получены или сформировались в процессе использования сервиса.

Если речь идет о персональных данных граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иной порядок прямо не вытекает из закона.

Для работы МОСТЕО Компания вправе привлекать хостинг-провайдеров, операторов связи, сервисы рассылок, платежных партнеров, подрядчиков по информационной безопасности, антифроду, аналитике, документообороту и технической поддержке. Такие лица получают только тот объем сведений, который объективно нужен для исполнения их функции.

Передача данных третьим лицам допускается, когда без нее невозможно обеспечить работу конкретного инструмента, провести выплату или возврат, принять платеж, направить сервисное сообщение, рассмотреть жалобу, проверить документы специалиста, исполнить требование закона или защитить законные интересы Компании и пользователей.

Трансграничная передача допускается только при наличии предусмотренного законом основания и с учетом характера соответствующей функции. Если использование отдельного сервиса связано с такой передачей, Компания исходит из необходимости соблюдения российского законодательства и разумных мер защиты данных.

Срок хранения зависит от категории сведений. Данные аккаунта и профиля обычно сохраняются в течение периода использования МОСТЕО и далее — столько, сколько требуется для корректного закрытия учетной записи, восстановления истории операций, защиты от повторных злоупотреблений и соблюдения обязательных сроков хранения. Документы по верификации, платежам, обращениям и безопасности могут храниться дольше, если это необходимо для исполнения закона, налогового учета, разрешения спора или подтверждения правомерности действий Компании.

Удаление профиля, публикации или отдельного документа не означает автоматического исчезновения всех связанных записей из систем Компании в тот же момент. Резервные копии, журналы безопасности, данные о платежах, жалобах, выводе средств и действиях модерации могут сохраняться отдельно в пределах срока, который нужен для законных и технически оправданных целей.

БЕЗОПАСНОСТЬ СЕРВИСА И ЗАЩИТА АККАУНТА

Компания принимает правовые, организационные и технические меры для защиты пользовательской информации: разграничивает доступ к данным, ведет журналы событий, использует резервное копирование, применяет средства защиты от вредоносной активности, контролирует обращения к инфраструктуре и ограничивает внутренний доступ к служебным разделам.

Для входа в аккаунт, восстановления доступа, подтверждения номера телефона, проверки подозрительной активности и защиты от массовых злоупотреблений МОСТЕО может использовать одноразовые коды, электронную почту, данные о предыдущих сеансах, историю входов и иные разумные способы подтверждения того, что аккаунтом пользуется именно его владелец.

Пользователь, со своей стороны, обязан бережно относиться к своим учетным данным, не передавать пароли и коды третьим лицам, своевременно обновлять сведения в профиле и не размещать на МОСТЕО чужие данные без надлежащего основания. Если пользователь замечает признаки несанкционированного доступа или иного нарушения безопасности, он должен без промедления уведомить об этом Компанию.

МОСТЕО работает в сети Интернет и зависит от инфраструктуры связи, программного обеспечения, устройств пользователя и действий третьих лиц. Поэтому Компания принимает разумные меры защиты, но не может полностью исключить все риски, которые объективно связаны с использованием цифровых сервисов и публичных сетей связи.

ОБРАЩЕНИЯ И РАБОТА С ЗАПРОСАМИ ПОЛЬЗОВАТЕЛЕЙ

Пользователь вправе обращаться в Компанию по вопросам доступа к своим данным, уточнения информации, ограничения обработки, удаления сведений, отзыва согласия, отказа от рекламных сообщений, а также по иным вопросам, связанным с использованием его данных на МОСТЕО.

Запрос может быть направлен по адресу электронной почты ____________ либо в письменной форме по адресу Компании. Если без дополнительной проверки невозможно установить, от кого поступило обращение, Компания вправе запросить сведения, необходимые для идентификации заявителя и защиты данных от выдачи ненадлежащему лицу.

Переписка с пользователем, приложенные документы и внутренние материалы по запросу используются для рассмотрения обращения, подготовки ответа, исполнения требований закона и защиты прав тех лиц, которых такой запрос затрагивает. Компания не использует эти материалы для целей, не связанных с разбором обращения, если иное не следует из закона или существа самого запроса.

Если пользователь переходит на сайт, в приложение или сервис третьего лица, дальнейшая обработка сведений происходит по правилам такого лица. Наличие ссылки, кнопки входа, виджета, платежного модуля или иной интеграции на МОСТЕО само по себе не означает, что Компания определяет условия обработки данных на стороне соответствующего внешнего сервиса.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Во всем, что прямо не урегулировано настоящей Политикой, Компания и пользователь руководствуются законодательством Российской Федерации и официальными документами Платформы, опубликованными для соответствующей функции.

Недействительность или неприменимость отдельного положения Политики не влечет недействительности остальных положений.

Актуальная редакция Политики размещается по адресу: