Политика обработки персональных данных

1. Область действия и принципы

Политика применяется к данным посетителей, клиентов, исполнителей, представителей организаций и лиц, обращающихся в поддержку. Обработка ведётся законно, добросовестно, для заранее определённых целей, в необходимом объёме и не дольше требуемого срока.

2. Категории данных

• Учётные данные: email, телефон, хеш пароля, роль, подтверждение email, сведения о сессиях.
• Профиль: имя, фамилия, название и описание организации, адрес, город, сайт, регистрационный номер/ИНН, контактное лицо и регионы работы.
• Исполнитель: сведения о технике, номерных знаках, документах, лицензии и страховании, загруженные файлы.
• Работа сервиса: заявки, адреса, контакты, вложения, предложения, цены, заказы, статусы, переписка, отзывы и обращения.
• Технические данные: IP-адрес, дата и время, браузер, идентификаторы сессии, журналы безопасности и административных действий.

Платформа не запрашивает специальные категории и биометрические данные. Не загружайте их без отдельной необходимости и законного основания.

3. Цели и основания

• регистрация, вход и исполнение пользовательского соглашения;
• публикация заявок и профилей, обмен предложениями и создание заказов;
• проверка исполнителей, предотвращение мошенничества и защита сервиса;
• поддержка, уведомления об аккаунте и ходе заказа;
• рассмотрение споров, исполнение требований закона и защита прав;
• аналитика работы и улучшение сервиса на основе обезличенных или технических данных.

Основаниями являются заключение и исполнение договора с пользователем, его отдельное согласие, выполнение обязанностей оператора по закону и законный интерес в защите сервиса при соблюдении прав субъекта.

4. Действия и способы обработки

Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, предоставляет в необходимом объёме, блокирует и удаляет данные с применением автоматизированных средств. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются.

5. Получатели

Данные заявки и выбранные контакты становятся доступны участникам соответствующей сделки. Технические поставщики хостинга, почты и инфраструктуры получают только необходимый объём по договору и с обязанностью конфиденциальности. Государственным органам данные передаются при наличии законного требования. Публичные поля профиля и объявления видны посетителям сайта, о чём пользователь предупреждается до размещения.

6. Хранение и удаление

Основные базы данных размещаются на территории Российской Федерации. Данные хранятся во время действия аккаунта и затем в течение срока, необходимого для претензий, безопасности и исполнения закона. Неподтверждённые токены и сессии удаляются по истечении срока действия; документы исполнителя — после завершения проверки, действия аккаунта и обязательного срока хранения. После достижения цели данные удаляются или обезличиваются, если закон не требует иного.

7. Защита

Применяются разграничение доступа по ролям, хеширование паролей, защищённые сессии, HTTPS, фильтрация загрузок, закрытое хранение документов, журналы действий, резервное копирование и обновление программного обеспечения. Абсолютная безопасность сети не может быть гарантирована, поэтому пользователь также обязан защищать пароль и устройства.

8. Права субъекта

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно обрабатываемых данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на admin@rf-rt.ru; для защиты данных оператор вправе проверить личность заявителя. Отзыв согласия не влияет на законность предшествующей обработки и не прекращает обработку на иных законных основаниях.

9. Изменения

Актуальная версия постоянно доступна на этой странице. При существенных изменениях оператор размещает уведомление на сайте или направляет его по имеющимся контактам.