Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта srochnaya-smena.ru (далее — Сайт, Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является ИП Бегинян Эрик Амазаспович (ОГРНИП 325010000013087, ИНН 010001340528), далее — Оператор.

1.3. Дата рождения при регистрации и редактировании профиля не запрашивается.

1.4. Используя Сайт и регистрируясь в нём, пользователь подтверждает, что ознакомился с Политикой. Обработка данных зарегистрированных пользователей осуществляется на основании их согласия на обработку персональных данных, а публикация сведений в открытом доступе — на основании согласия на распространение.

2. Какие данные мы обрабатываем

2.1. Данные аккаунта

• фамилия, имя, отчество (как указаны пользователем);
• город;
• логин и пароль — пароль хранится только в виде криптографического хэша, Оператор не видит его;
• фотография профиля (аватар), если пользователь её загрузил;
• роль: соискатель или работодатель.

Даты рождения, сохранённые в аккаунтах до этого изменения, остаются в существующих записях, но не используются для определения возраста и не показываются пользователям.

2.2. Данные, которые пользователь размещает сам

• смены и вакансии: должность, описание, адрес, дата и время, оплата, фотографии;
• объявления о товарах и услугах: название, описание, категория, цена, состояние, город, адрес или станция метро, фотографии;
• отклики на смены и их статусы, отметки о завершении смены;
• отзывы и оценки других пользователей;
• обращения в службу поддержки.

2.3. Переписка

Сообщения в чатах между пользователями (по сменам и по объявлениям), отметки о прочтении. Сообщения видны только участникам чата. Модератор получает доступ к переписке только при поступлении жалобы: в этом случае сохраняется копия переписки для разбора.

2.4. Данные модерации и безопасности

• жалобы на пользователей, чаты и объявления, их причины и результаты рассмотрения;
• решения модераторов (одобрение, блокировка, причины), ограничения аккаунта;
• споры о невыходе на смену и объяснения сторон;
• для жалоб от незарегистрированных посетителей — обезличенный хэш IP-адреса (сам IP-адрес не сохраняется);
• технические журналы веб-сервера (IP-адрес, дата и время запроса, адрес страницы, тип браузера) — для защиты от атак и устранения неисправностей.

2.5. Технические данные

• файлы cookie: ss_session — поддержание входа в аккаунт; ss_support — сохранение переписки со службой поддержки. Это необходимые cookie, без них Сайт не работает; рекламные и аналитические cookie не используются;
• адрес подписки на push-уведомления, если пользователь их включил;
• счётчики просмотров объявлений (без раскрытия личности просматривающих другим пользователям).

2.6. Данные, которые хранятся только на устройстве пользователя

Избранное, выбранный город и фильтры поиска хранятся в памяти браузера (localStorage) и на сервер не передаются.

2.7. Данные третьих лиц

Работодатели-партнёры могут подключать XML-фиды вакансий. Фиды могут содержать контактное имя и телефон работодателя; партнёр, передающий фид, подтверждает законность передачи этих данных. Номер телефона показывается только авторизованным пользователям по нажатию кнопки.

3. Цели обработки

• регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
• размещение и показ смен, вакансий и объявлений;
• обеспечение связи между пользователями: отклики, чаты, уведомления;
• проверка объявлений (премодерация), выявление мошенничества, спама и запрещённого контента;
• рассмотрение жалоб и споров, формирование рейтинга и отзывов;
• работа службы поддержки;
• обеспечение безопасности и работоспособности Сайта;
• исполнение требований законодательства РФ.

Оператор не использует персональные данные для рекламных рассылок и не продаёт их третьим лицам.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение соглашения, стороной которого является пользователь, — Правил площадки (п. 5 ч. 1 ст. 6 152-ФЗ);
• законные интересы Оператора по обеспечению безопасности Сервиса и защите пользователей от мошенничества (п. 7 ч. 1 ст. 6 152-ФЗ);
• для сведений, размещаемых в открытом доступе, — отдельное согласие на распространение (ст. 10.1 152-ФЗ).

5. Какие сведения видны другим

• Всем посетителям Сайта (и поисковым системам через карту сайта): опубликованные смены и объявления с фотографиями, ценой и городом; имя автора; публичный профиль (имя, аватар, рейтинг, отзывы).
• Собеседнику в чате: имя, аватар и отправленные сообщения.
• Работодателю — сведения об откликнувшемся соискателе: имя, аватар, город, рейтинг.

Логин, пароль, дата рождения, возраст, переписка и жалобы другим пользователям не показываются.

6. Действия с данными и передача третьим лицам

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

6.2. Хранение. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (г. Москва, провайдер облачной инфраструктуры ООО «Облачные технологии» / Cloud.ru), что соответствует требованию ч. 5 ст. 18 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Push-уведомления доставляются через службы уведомлений браузеров (Google, Apple, Mozilla, Microsoft). Им передаются только технический адрес подписки и текст уведомления без ФИО и переписки. Push-уведомления включаются только по желанию пользователя и отключаются в профиле.

6.4. Изображения вакансий партнёров могут загружаться с серверов партнёров; при этом браузер пользователя обращается к этим серверам напрямую.

6.5. Доступ к данным в объёме, необходимом для модерации и поддержки, имеют уполномоченные Оператором модераторы, обязанные соблюдать конфиденциальность.

6.6. Данные могут быть предоставлены государственным органам только в случаях и в порядке, предусмотренных законодательством РФ.

7. Сроки хранения

• данные аккаунта — до удаления аккаунта пользователем или Оператором;
• опубликованные смены и объявления — до их удаления автором или Оператором; фотографии удаляются вместе с объявлением;
• переписка в чатах — до удаления аккаунта одного из участников, но не более 3 лет с даты последнего сообщения;
• жалобы, копии переписки по жалобам, решения модерации и споры — 1 год с даты рассмотрения, если более долгий срок не требуется для защиты прав или по закону;
• технические журналы веб-сервера — до 6 месяцев;
• резервные копии — до 30 дней с даты создания.

По истечении сроков или по достижении целей обработки данные удаляются либо обезличиваются.

8. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются, и их копию;
• потребовать уточнения, блокирования или удаления неполных, неточных или незаконно полученных данных;
• отозвать согласие на обработку и (или) распространение персональных данных;
• удалить аккаунт самостоятельно в разделе «Профиль» → «Удаление аккаунта»;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на support@srochnaya-smena.ru или через чат поддержки на Сайте. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением пользователя. Отзыв согласия не влияет на законность обработки, выполненной до отзыва; после отзыва Оператор вправе продолжить обработку при наличии иных законных оснований.

9. Защита данных

• передача данных по защищённому протоколу HTTPS (TLS 1.2/1.3);
• хранение паролей только в виде стойкого хэша (scrypt) с солью;
• защищённые сессионные cookie (HttpOnly, Secure, SameSite);
• ограничение доступа к данным: инструменты модерации доступны только по секретному ключу и не публикуются на Сайте;
• ограничение частоты запросов для защиты от подбора паролей и спама;
• регулярное резервное копирование.

В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице srochnaya-smena.ru/privacy. При существенных изменениях пользователи уведомляются на Сайте.