Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://nerudas.ru. Она применяется ко всем страницам и сервисам сайта, регистрации и личным кабинетам, заявкам и объявлениям, подбору предложений и исполнителей, обращениям в службу поддержки, заключению и исполнению договоров, оплате разовых и периодических услуг через платёжный сервис Robokassa, а также предоставлению доступа к платным материалам, базам, картам, закрытым разделам и иным цифровым функциям сайта.

Использование сервисов и просмотр страниц Сайта, телефонный звонок сотруднику сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов и немедленно покинуть Сайт или прекратить звонок.

1. Общие положения

1. Оператором персональных данных является общество с ограниченной ответственностью «Нерудас-М», ИНН 7839433689, адрес: г. Санкт-Петербург, ул. Шаврова, д. 1, офис 22, далее — Оператор.
2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
3. Политика действует в отношении данных посетителей, зарегистрированных пользователей, заказчиков и плательщиков, представителей организаций, лиц, размещающих или направляющих заявки, предложения и объявления, пользователей платных разделов, соискателей, работников, контрагентов и лиц, обращающихся к Оператору.
4. Политика не является согласием на обработку персональных данных. Когда согласие необходимо, оно оформляется пользователем отдельно от оферты, правил подписки и иных подтверждаемых документов.
5. При использовании сайта и оплате услуг Оператор не обрабатывает специальные категории и биометрические персональные данные, если такая обработка отдельно не предусмотрена законом и не оформлена надлежащим образом.

2 Основные понятия

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3. Пользователь — физическое лицо, посещающее сайт, создавшее учётную запись, оформившее подписку либо обратившееся к Оператору.
4. Платная услуга — разовая или периодическая услуга Оператора, включая доступ к цифровым материалам, базам, картам, закрытым разделам, дополнительным возможностям сайта, размещение и продвижение информации и иные услуги, указанные на странице заказа и в публичной оферте
5. Платёжный сервис — система Robokassa, обеспечивающая приём и обработку разовых и периодических платежей, возвратов и связанных с расчётами уведомлений.
6. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта.

3 Категории пользователей и обрабатываемые данные

Оператор обрабатывает только те данные, которые необходимы для заявленных целей.

Оператор не получает и не хранит полный номер банковской карты, срок её действия и код CVC или CVV. Эти сведения вводятся на защищённой платёжной странице и обрабатываются ООО «РОБОКАССА» и участниками платёжной инфраструктуры. Оператор может получать электронную почту плательщика, сумму, назначение, дату и статус платежа, идентификатор операции, сведения о возврате, маскированный номер карты или платёжный токен, если они передаются сервисом. Эти данные используются для учёта оплаты, предоставления услуги или доступа, продления, возврата и рассмотрения обращений.

4 Цели и правовые основания обработки

5 Порядок и условия обработки

1. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способами с передачей данных по информационно-телекоммуникационным сетям или без такой передачи.
2. Согласие на обработку персональных данных оформляется отдельно. Пользователь может не давать согласие на необязательные цели или отозвать его. Отказ от рекламных сообщений и необязательных аналитических cookie не препятствует использованию оплаченной услуги или иного основного функционала, если соответствующая обработка не является технически необходимой
3. Обработка данных, необходимая для исполнения заключённого договора, выполнения требований законодательства, бухгалтерского и налогового учёта, рассмотрения претензий и защиты прав, может продолжаться после отзыва согласия при наличии предусмотренного законом основания.
4. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.
5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
6. Персональные данные, которые пользователь просит опубликовать для неопределённого круга лиц, размещаются только при наличии соответствующего правового основания. Если требуется согласие на распространение персональных данных, оно оформляется отдельно и позволяет пользователю определить состав публикуемых сведений, запреты и условия их обработки.
7. Оператор не вправе требовать избыточные данные. Обязательные поля форм и перечень запрашиваемых сведений определяются назначением конкретного сервиса, заявки, заказа или договора.

6 Передача данных и привлекаемые лица

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Данные могут быть предоставлены следующим лицам только в необходимом объёме:

• ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215 — приём и обработка платежей, включая периодические платежи, подтверждение операций, возвраты и формирование платёжных документов;
• банкам, платёжным системам, оператору фискальных данных и иным участникам расчётов — в случаях и объёме, необходимых для проведения разового или периодического платежа, возврата и исполнения требований законодательства;
• организациям, обеспечивающим хостинг, техническое сопровождение сайта, авторизацию по номеру телефона, отправку сервисных сообщений и защиту информационных систем, — по договору с Оператором и при соблюдении конфиденциальности;
• ООО «ЯНДЕКС» при использовании Яндекс Метрики и поставщику сервиса Verbox — только после получения необходимого согласия на соответствующие cookie и в объёме, предусмотренном настройками этих сервисов;
• государственным органам и судам — при наличии законного требования и в пределах их полномочий.

ООО «РОБОКАССА» самостоятельно обрабатывает сведения, введённые пользователем на платёжной странице, в соответствии со своей политикой обработки персональных данных, опубликованной по адресу https://robokassa.com/privacy-policy/.

Если обработка поручается другому лицу, договор определяет перечень данных и операций, цели обработки, обязанность соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования Федерального закона № 152-ФЗ.

7 Cookie и сервисы аналитики

1. Технически необходимые cookie применяются для работы сайта, авторизации, сохранения пользовательской сессии, обеспечения безопасности и доступа к закрытому разделу.
2. Аналитические и иные необязательные cookie Яндекс Метрики, Verbox и других подключённых сервисов используются после получения согласия пользователя. До получения согласия такие cookie не должны загружаться, кроме случаев, когда они строго необходимы для запрошенной пользователем функции.
3. Пользователь может изменить выбор в интерфейсе управления cookie либо удалить cookie в настройках браузера. Отключение технически необходимых cookie может привести к невозможности авторизации и использования закрытого раздела.
4. Состав используемых cookie, поставщики, цели и сроки хранения должны отражаться в доступном на сайте интерфейсе или отдельной политике cookie.

8 Сроки обработки и хранения

1. Данные учётной записи, профиля, заявок, объявлений и опубликованных материалов обрабатываются в течение использования соответствующего сервиса и до удаления аккаунта или материала пользователем либо Оператором, после чего хранятся только при наличии законного основания и в необходимом объёме.
2. Сведения о заказах, платных услугах, сроках доступа, разовых и периодических платежах, возвратах и кассовых документах хранятся в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте, а также в пределах сроков предъявления и рассмотрения требований.
3. Данные обращений в поддержку хранятся до разрешения обращения, а затем в течение срока, необходимого для подтверждения его рассмотрения и защиты прав сторон.
4. Данные, обрабатываемые для рекламных рассылок, обрабатываются до отзыва согласия или достижения заявленной цели.
5. Cookie хранятся в течение срока, указанного в интерфейсе управления cookie или настройках соответствующего сервиса, но не дольше, чем необходимо для заявленной цели.
6. После достижения цели или прекращения правового основания данные удаляются или уничтожаются в сроки и порядке, установленных законодательством, если их дальнейшее хранение не требуется по закону.

9 Права пользователя

Пользователь вправе:

1. получать сведения об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
3. отозвать согласие на обработку персональных данных;
4. отказаться от рекламных сообщений;
5. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
6. пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Для реализации прав пользователь направляет обращение через электронную форму обратной связи на сайте https://nerudas.ru, через предусмотренный сайтом интерфейс либо по адресу Оператора: г. Санкт-Петербург, ул. Шаврова, д. 1, офис 22. В обращении следует указать имя, номер телефона или иной идентификатор учётной записи, суть требования и сведения, позволяющие подтвердить принадлежность данных заявителю. Контактные данные Оператора: +7 962 684-41-55, Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.

Отзыв согласия на обработку персональных данных не означает автоматическую отмену заказа, подписки или доступа, если обработка продолжается на ином законном основании. Периодическая услуга и автопродление отменяются способом, указанным в публичной оферте, на странице услуги или в личном кабинете. Оператор принимает в электронной форме отказ от дальнейшего использования ранее предоставленных платёжных реквизитов и после его получения не использует такие реквизиты для новых периодических списаний.

10 Обязанности Оператора и реагирование на инциденты

1. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
2. При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию, уточнению или уничтожению данных в предусмотренных законом случаях и сроках.
3. При инцидентах, повлекших неправомерную или случайную передачу либо доступ к персональным данным, Оператор выполняет обязанности по уведомлению уполномоченного органа и принимает меры по устранению последствий инцидента.
4. Работники и иные лица, допущенные к данным, обязаны соблюдать конфиденциальность и требования внутренних документов Оператора

11 Трансграничная передача

1. Оператор не осуществляет трансграничную передачу персональных данных в рамках обычного использования сайта и оплаты услуг, если иное прямо не указано пользователю до начала такой передачи.
2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и направление необходимого уведомления в Роскомнадзор.
3. Если отдельный внешний сервис предполагает трансграничную передачу, такой сервис подключается только после выполнения применимых требований законодательства и получения согласия, когда оно необходимо.

12 Заключительные положения

1. Политика размещается в открытом доступе на сайте https://nerudas.ru и доступна до начала ввода персональных данных в формах сайта.
2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция применяется с даты её размещения, если в ней не указано иное.
3. Если фактический состав сервисов, получателей данных или способы обработки изменяются, Оператор обновляет Политику до начала соответствующей обработки.
4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

16. Контакты и реквизиты Исполнителя