1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «СтартКомьюнити» (далее — Оператор) при использовании информационной системы EasyProgramming (далее — Сервис).
1.2. Оператор:
Наименование: ООО «СтартКомьюнити»
ИНН: 4205431742
ОГРН: 1254200012550
Адрес: 650002, Кемеровская область — Кузбасс, г. о. Кемеровский, г. Кемерово, бульвар имени Академика Л. С. Барбараша, зд. 1
Email: e_azhichakov@mail.ru
1.3. Ответственным за организацию обработки персональных данных является Ажичаков Егор Дмитриевич.
1.4. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.5. Оператор осуществляет обработку персональных данных на законных и справедливых основаниях, ограничивает обработку достижением конкретных, заранее определённых и законных целей.
1.6. Основные термины
1.6.1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
1.6.2. «Оператор» — ООО «СтартКомьюнити», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и действия с ними.
1.6.3. «Пользователь» — физическое лицо, посещающее Сайт и (или) использующее Сервис EasyProgramming.
1.6.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
1.6.5. «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.6.6. «Сервис» — информационная система EasyProgramming, включая сайт, формы отправки задач, личные кабинеты и иные доступные пользователям функциональные возможности.
1.7. Права и обязанности Оператора
1.7.1. Оператор обязан: обрабатывать персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой; принимать необходимые правовые, организационные и технические меры для защиты персональных данных; обеспечивать соблюдение прав субъектов персональных данных; рассматривать обращения субъектов персональных данных и принимать предусмотренные законом меры по уточнению, блокированию и уничтожению данных.
1.7.2. Оператор вправе: получать от Пользователей достоверные сведения, необходимые для целей обработки; определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей в области защиты персональных данных; поручать обработку персональных данных третьим лицам при наличии предусмотренных законом оснований и при принятии необходимых мер защиты.
1.8. Права и обязанности Пользователя
1.8.1. Пользователь обязан: предоставлять достоверные персональные данные; своевременно сообщать об их изменении, если это необходимо для целей обработки; не предоставлять без законных оснований персональные данные третьих лиц.
1.8.2. Пользователь имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отзывать согласие на обработку персональных данных; обращаться к Оператору по вопросам обработки и защиты персональных данных; осуществлять иные права, предусмотренные законодательством Российской Федерации.
2. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
2.1. Категории субъектов персональных данных: посетители сайта EasyProgramming; зарегистрированные пользователи Сервиса; заказчики (клиенты), размещающие IT-задачи; разработчики, использующие Сервис и (или) имеющие публичный профиль; пользователи, оплачивающие подписку на Сервис.
2.2. При регистрации и ведении учётной записи обрабатываются:
- адрес электронной почты;
- имя пользователя (username);
- внутренний идентификатор пользователя;
- пароль в форме, необходимой для функционирования учётной записи;
- сведения о роли пользователя в Сервисе и датах начала и окончания подписки.
Пароль хранится не в открытом виде, а с использованием безопасного одностороннего криптографического преобразования.
2.3. При создании задачи:
Пользователи могут указывать наименование задачи, описание, цель, условия выполнения и иные сведения, необходимые для постановки задачи и организации её выполнения. Для организации взаимодействия заказчиков и разработчиков и информирования о ходе выполнения задач используются адрес электронной почты и имя пользователя, а также сведения о выполнении задачи и взаимодействии пользователей.
Оператор не предусматривает обязательного предоставления персональных данных третьих лиц в описании задач. Если пользователь самостоятельно включает в описание задачи персональные данные, он обязан иметь законные основания для их предоставления.
2.4. В публичном профиле разработчика при наличии отдельного согласия на распространение могут быть доступны:
- имя пользователя (публичный псевдоним);
- описание профиля;
- фотография, если пользователь её добавил;
- уровень разработчика;
- сведения о выполненных задачах;
- технологии и профессиональные навыки;
- ссылка на GitHub;
- портфолио;
- рейтинг.
Распространение таких персональных данных осуществляется только при наличии отдельного согласия субъекта персональных данных, оформленного отдельно от иных согласий. Данные, на распространение которых согласие не получено, в публичном профиле не отображаются.
2.5. Обработка биометрических и специальных категорий персональных данных, предусмотренных законодательством Российской Федерации, Оператором не осуществляется.
2.6. При оплате подписки Оператор обрабатывает следующие сведения, связанные с учётной записью пользователя:
- идентификатор пользователя;
- адрес электронной почты;
- идентификатор платежа в ЮKassa;
- уровень подписки;
- сумма и валюта платежа;
- статус платежа;
- дата и время успешной оплаты и дата создания записи о платеже.
Оператор передаёт ЮKassa сведения, необходимые для создания и сопровождения платежа, в том числе адрес электронной почты пользователя, и получает от ЮKassa сведения о статусе платежа. Конкретный состав передаваемых и получаемых данных определяется используемой интеграцией и ограничивается целями приёма и учёта платежей.
3. Цели обработки персональных данных
3.1. Регистрация и ведение учётных записей: создание аккаунта, идентификация и авторизация, предоставление функциональности Сервиса, включая размещение и сопровождение задач, взаимодействие заказчиков и разработчиков, и связь с пользователями.
3.2. Публичные профили разработчиков: распространение персональных данных разработчиков в публичных профилях Сервиса для предоставления пользователям и посетителям информации об уровне разработчика, его навыках и результатах выполненных задач.
3.3. Приём и учёт платежей: приём платежей за подписки Сервиса, идентификация пользователя, фиксация факта оплаты, управление подписками и предоставление доступа к функциональности Сервиса в соответствии с оплаченным тарифом.
4. Правовые основания обработки
4.1. Оператор осуществляет обработку персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
4.2. Регистрация и ведение учётных записей, включая размещение и сопровождение задач: исполнение договора с пользователем либо принятие мер по инициативе пользователя до заключения договора; для отдельных операций — согласие субъекта персональных данных.
4.3. Публичные профили разработчиков: отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляемое в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
4.4. Приём и учёт платежей: исполнение договора с пользователем либо принятие мер по инициативе пользователя до заключения договора; исполнение требований законодательства о бухгалтерском и налоговом учёте в части, в которой они применяются к соответствующим данным; для отдельных операций — согласие субъекта персональных данных.
5. Порядок обработки персональных данных
5.1. Обработка осуществляется с использованием средств автоматизации, в том числе с передачей информации по сети Интернет. Оператор совершает с персональными данными действия, необходимые для достижения целей обработки: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение; распространение — только в отношении данных, на распространение которых получено отдельное согласие.
5.2. Персональные данные хранятся в информационной инфраструктуре Оператора.
5.3. Основная база данных Сервиса размещается на серверной инфраструктуре, расположенной на территории Российской Федерации.
5.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
6. Передача персональных данных
6.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, когда это необходимо для функционирования Сервиса, предусмотрено согласием пользователя, договором либо законодательством Российской Федерации.
6.2. При привлечении третьих лиц для обработки данных Оператор принимает меры для обеспечения соблюдения требований законодательства о персональных данных.
6.3. Публичное размещение данных разработчика осуществляется только в соответствии с отдельным согласием на распространение персональных данных.
6.4. Для организации приёма и обработки платежей Оператор использует платёжный сервис ЮKassa, предоставляемый ООО НКО «ЮМани». В рамках используемой интеграции сервису передаются сведения, необходимые для проведения платежа, в том числе адрес электронной почты пользователя; от сервиса Оператор получает идентификатор и статус платежа. Сервис обрабатывает полученные данные в соответствии со своими документами и применимым законодательством.
6.5. Платёжные данные, вводимые Пользователем непосредственно в платёжной форме ЮKassa, обрабатываются платёжным сервисом в рамках соответствующего платёжного сценария. Оператор не должен получать или хранить полные реквизиты банковской карты, если такая обработка не предусмотрена отдельно реализованной интеграцией. Пользователь должен ознакомиться с информацией платёжного сервиса, представленной в процессе оплаты.
7. Сроки хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством или договором.
7.2. После достижения целей обработки либо при наличии иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
Обработка персональных данных прекращается при достижении целей обработки, отзыве субъектом персональных данных согласия (если обработка осуществляется на основании согласия), прекращении договорных отношений при отсутствии иных законных оснований для обработки, истечении установленных законодательством Российской Федерации сроков хранения персональных данных либо при прекращении деятельности оператора..
8. Права субъекта персональных данных
8.1. Пользователь имеет право получать информацию об обработке своих персональных данных, требовать уточнения неточных данных, требовать блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие на обработку персональных данных и обращаться к Оператору по вопросам обработки персональных данных.
8.2. Запросы направляются на: e_azhichakov@mail.ru
9. Отзыв согласия
9.1. Пользователь вправе отозвать предоставленное согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Публичный профиль разработчика
10.1. Пользователь может иметь публичный профиль разработчика.
10.2. В публичном профиле могут отображаться имя пользователя (публичный псевдоним), описание профиля, фотография, уровень разработчика, сведения о выполненных задачах, технологии и профессиональные навыки, рейтинг, а также ссылка на GitHub и портфолио, если они указаны пользователем, — в объёме, указанном в отдельном согласии на распространение.
10.3. Распространение персональных данных в публичном профиле осуществляется на основании отдельного согласия на распространение персональных данных.
10.4. Пользователь вправе установить запреты и условия на обработку разрешённых данных неограниченным кругом лиц и в любой момент отозвать согласие. Информация об установленных условиях и запретах публикуется Оператором в сроки, предусмотренные законодательством.
10.5. Пользователь вправе потребовать прекращения распространения соответствующих персональных данных в установленном законом порядке.
11. Файлы cookie и сторонние технологии
11.1. Сайт и Сервис могут использовать технические файлы cookie и аналогичные технологии, необходимые для обеспечения работы сайта, авторизации, поддержания пользовательских сессий, защиты учётных записей и безопасности.
11.2. При переходе к платёжной форме или взаимодействии с платёжным сервисом ЮKassa сервис может использовать на своей стороне файлы cookie и аналогичные технологии, необходимые для работы платёжной формы, безопасности и обработки платежа. Конкретный состав таких технологий, их назначение и сроки хранения определяются настройками и документами соответствующего сервиса.
11.3. Оператор не определяет самостоятельно состав и сроки хранения файлов cookie, которые устанавливаются непосредственно сторонним платёжным сервисом на его домене. Обработка данных сторонним сервисом регулируется его собственными документами и применимым законодательством.
11.4. Пользователь может ограничить или удалить файлы cookie в настройках своего браузера. Отключение отдельных файлов cookie может повлиять на доступность или корректную работу некоторых функций Сервиса, включая авторизацию и оплату.
12. Заключительные положения
12.1. Настоящая Политика может изменяться Оператором в связи с изменением законодательства или функциональности Сервиса.
12.2. Актуальная версия Политики размещается на сайте EasyProgramming.
Адрес сайта: easy-programming.ru
12.3. Вопросы по обработке персональных данных: e_azhichakov@mail.ru