Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-платформы Ariviator. Оператор: [полное наименование/ФИО ИП], ИНН [___], ОГРН/ОГРНИП [___], адрес [___], email для обращений по персональным данным [___].

Политика применяется к данным, получаемым через сайт [домен], личные кабинеты, регистрацию, заявки, отзывы, публикации, обращения и иные функции Платформы.

2. Какие данные обрабатываются

Для клиентов: имя, email, телефон при его указании, данные аккаунта, сохранённые поиски, избранное, заявки, отзывы и иные сведения, добровольно введённые в формы.

Для специалистов и компаний: имя владельца аккаунта, публичное имя/название, email, телефон, город, опыт, описание, услуги, направления, языки, фотографии, статьи, кейсы и иные сведения профиля.

Для добровольной верификации могут обрабатываться загруженные документы. Они доступны только уполномоченным лицам и не публикуются на сайте.

Также могут обрабатываться технические сведения: IP-адрес, cookie, браузер, устройство, дата и время действий и журналы безопасности.

3. Цели обработки

• регистрация, подтверждение email, авторизация и работа личного кабинета;
• создание, модерация и публикация профилей специалистов;
• добровольная проверка документов и отображение статуса верификации;
• приём и обработка заявок к специалистам;
• публикация и модерация отзывов, статей, кейсов и другого пользовательского контента;
• обеспечение безопасности, предотвращение злоупотреблений и спама;
• ответы на обращения и исполнение требований законодательства;
• аналитика и улучшение сервиса в соответствии с настройками cookie;
• информационные и рекламные email-сообщения — только при отдельном добровольном согласии.

4. Правовые основания и действия с данными

Обработка осуществляется на основаниях, предусмотренных законодательством РФ, включая исполнение соглашений с пользователем, выполнение обязанностей Оператора и согласие субъекта — когда оно требуется.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных сервисом случаях, блокирование, удаление и уничтожение данных.

5. Публичные профили специалистов

Сведения профиля публикуются только после отправки на модерацию и одобрения. Состав распространяемых персональных данных определяется отдельным согласием специалиста на распространение персональных данных.

Паспорт, документы верификации, email для входа и внутренние сведения модерации не являются публичными.

6. Передача обработчикам

Оператор может привлекать поставщиков инфраструктуры: хостинг, сервисы транзакционной почты, резервного копирования, аналитики и технической поддержки — только в объёме, необходимом для соответствующей функции.

До запуска необходимо указать фактически используемые сервисы: хостинг [___], email-сервис [___], аналитика [___], иные обработчики [___]. Персональные данные пользователей не продаются.

7. Сроки хранения

Данные аккаунта хранятся в течение срока его существования и далее в течение периода, необходимого для исполнения закона, разрешения споров и защиты прав сторон. Для документов добровольной верификации должен быть установлен отдельный срок хранения. После достижения целей данные удаляются, уничтожаются или обезличиваются в установленном порядке.

8. Права пользователя

Пользователь вправе запрашивать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отзывать согласия и обращаться к Оператору либо в уполномоченный орган.

Обращения: [email]. Для защиты данных Оператор вправе запросить сведения, необходимые для идентификации заявителя.

9. Защита данных и cookie

Оператор принимает необходимые правовые, организационные и технические меры защиты. Доступ сотрудников и модераторов предоставляется по принципу необходимости.

Порядок использования cookie определяется отдельной Cookie Policy.

10. Изменения Политики

На сайте публикуется актуальная редакция с номером версии и датой. Существенные изменения доводятся до пользователей способом, соответствующим характеру изменений.