Политика конфиденциальности Gizmoll.ru

г. Самара

Настоящая Политика конфиденциальности (далее — «Политика») является официальным документом Администратора сайта https://gizmoll.ru/ (далее — «Сайт», «Площадка») и определяет порядок обработки и защиты персональных данных Пользователей.

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами РФ.

Настоящая Политика является составной частью Пользовательского соглашения Сайта. Использование Сайта означает безоговорочное согласие Пользователя с Пользовательским соглашением и настоящей Политикой. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта.

1. Статус Администратора как оператора персональных данных

1.1. Администратор Сайта — Фаритова Руфия Мидхатовна (ИНН 562200122763, г. Самара) — является оператором персональных данных, зарегистрированным в установленном законом порядке. Обработка персональных данных осуществляется в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Администратор принимает все необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь — любое физическое лицо, использующее Сайт (Заказчик, Подрядчик или иной посетитель).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Категории обрабатываемых персональных данных

3.1. Администратор обрабатывает следующие категории персональных данных Пользователей:

Регистрационные данные:

фамилия, имя, отчество (при предоставлении);
адрес электронной почты;
номер телефона;
наименование организации (для юридических лиц и ИП);
ИНН (для самозанятых, ИП, юридических лиц — при необходимости);
город / регион;
пароль (хранится в зашифрованном виде).

Данные профиля:

фотография (аватар);
описание деятельности, портфолио;
ссылки на профили на сторонних интернет-площадках;
сведения о верифицированном статусе.

Данные об участии в тендерах:

подаваемые заявки;
отзывы и рейтинги;
история взаимодействия с Заказчиками и Подрядчиками.

Платёжная информация:

история операций по внутреннему балансу;
данные о приобретённых тарифах;
реквизиты для возврата средств (по запросу Пользователя).

Полные данные банковских карт Администратор не собирает и не хранит. Обработка платежей осуществляется с использованием защищённых каналов платёжных партнёров, сертифицированных по стандарту PCI DSS.

Технические данные, собираемые автоматически:

IP-адрес;
данные файлов cookie (подробнее — в Политике использования cookie);
тип браузера и операционной системы;
время и длительность посещения;
история переходов по страницам Сайта.

4. Цели и правовые основания обработки

4.1. Администратор осуществляет обработку персональных данных в следующих целях:

Исполнение договорных обязательств:

регистрация и авторизация Пользователя на Сайте;
обеспечение функционирования Личного кабинета;
предоставление доступа к участию в тендерах и иным сервисам Сайта;
обработка платежей, ведение внутреннего баланса;
оказание платных услуг в соответствии с публичными офертами.

С законного интереса Администратора:

обеспечение безопасности и стабильности работы Сайта;
выявление и предотвращение мошеннических действий, накруток, использования ботов;
улучшение качества сервиса, анализ посещаемости и пользовательского поведения;
разработка, обучение и совершенствование алгоритмов рекомендаций и рекламных моделей.

На основании согласия Пользователя:

направление рекламных и маркетинговых рассылок (только при наличии отдельно данного согласия);
показ персонализированных рекламных и маркетинговых материалов на Сайте и на внешних площадках (с использованием cookie и иных идентификаторов);
формирование персональных рекомендаций (тендеров, подрядчиков, услуг) на основе активности Пользователя на Сайте;
размещение фотографий и иных материалов профиля в публичном доступе.

4.2. Пользователь вправе отозвать согласие на обработку персональных данных в любое время в порядке, установленном разделом 6 настоящей Политики. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва.

5. Передача данных третьим лицам

5.1. Администратор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

передача данных платёжным партнёрам в объёме, минимально необходимом для проведения платежа;
по мотивированному запросу государственных органов в соответствии с законодательством РФ;
в целях предотвращения мошенничества и защиты законных прав Администратора и третьих лиц;
если Пользователь самостоятельно сделал свои данные общедоступными через функционал Сайта (публичный профиль).

5.2. Администратор гарантирует, что все партнёры, которым могут передаваться данные в соответствии с п. 5.1, соблюдают конфиденциальность и безопасность персональных данных.

6. Права Пользователя

6.1. Пользователь вправе:

получать информацию о факте, объёме и целях обработки его персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки данных в маркетинговых целях;
обжаловать действия или бездействие Администратора в Роскомнадзоре или в судебном порядке.

6.2. Для реализации своих прав Пользователь направляет письменный запрос на электронную почту: info@gizmoll.ru. Администратор обязуется ответить на запрос в течение 10 (десяти) рабочих дней с момента получения.

6.3. В случае отзыва согласия на обработку персональных данных Администратор прекращает обработку и удаляет данные в срок не более 30 (тридцати) календарных дней, за исключением случаев, когда законодательство РФ требует сохранения данных в течение определённого срока.

7. Сроки хранения и удаление данных

7.1. Администратор хранит персональные данные не дольше, чем это необходимо для целей обработки, указанных в разделе 4 настоящей Политики.

7.2. По истечении срока хранения персональные данные уничтожаются либо обезличиваются. Обезличенные данные могут использоваться Администратором в статистических и аналитических целях без ограничения срока.

7.3. При удалении аккаунта Пользователем или при блокировке аккаунта Администратором:

публичный профиль и Контент удаляются из общедоступного отображения;
персональные данные хранятся в архиве в течение срока, установленного законодательством РФ для целей бухгалтерского учёта и налоговой отчётности (не менее 5 лет для финансовых операций);
по истечении указанного срока данные безвозвратно уничтожаются.

8. Меры по защите персональных данных

8.1. Администратор принимает следующие меры для обеспечения безопасности персональных данных:

использование защищённого протокола HTTPS для передачи данных;
хранение паролей исключительно в хешированном виде;
регулярное обновление программного обеспечения и систем безопасности;
ограничение доступа к персональным данным строго уполномоченным лицам;
физическая защита серверного оборудования, размещённого на территории РФ;
проведение внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ.

9. Трансграничная передача данных

9.1. Администратор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации.

10. Изменение Политики конфиденциальности

10.1. Администратор оставляет за собой право в одностороннем порядке вносить любые изменения в настоящую Политику без предварительного уведомления Пользователя. Актуальный текст Политики всегда размещён на данной странице.

10.2. Продолжение использования Сайта после внесения изменений является подтверждением согласия с новой редакцией Политики.