Политика конфиденциальности и обработки персональных данных

1 Оператор и область действия

Настоящая политика определяет обработку персональных данных на сайте kruglo.ru и при обращении в поддержку КРУГЛО. Оператор — Индивидуальный предприниматель Боков Вадим Анатольевич, ИНН 860231222547, ОГРНИП 312860217700022. Адрес для корреспонденции: 625051, г. Тюмень, а/я 5738. По вопросам персональных данных и общим вопросам: info@kruglo.ru. Техническая поддержка: support@kruglo.ru.

Политика распространяется на посетителей, заказчиков, исполнителей, представителей организаций, заявителей и физических лиц, сведения о которых содержатся в справочнике. Сведения только о юридическом лице сами по себе не являются персональными данными; данные его работников и представителей могут ими являться.

Продолжая пользоваться сайтом после ознакомления с уведомлением об использовании cookies и настоящей политикой, посетитель соглашается на обработку описанных в политике данных для работы сайта и веб-аналитики, включая передачу аналитических данных Google LLC в США. Это согласие не распространяется на рекламные рассылки и публичное распространение персональных данных.

2 Цели и состав данных

Регистрация и предоставление кабинета. Обрабатываются имя, телефон, роль аккаунта, идентификатор аккаунта, хеш пароля, сведения о сессии; для исполнителя — название компании или бригады и город. Если пользователь указал их самостоятельно, также обрабатываются email, город или регион заказчика, компания, ИНН исполнителя и описание профиля. Основание — заключение и исполнение соглашения по инициативе пользователя; для дополнительных данных вне необходимого объёма — отдельное согласие.

Работа с заказами, предложениями и откликами. Обрабатываются связь публикации с аккаунтом, её содержание, город, сроки, условия, история действий, настройки автооткликов и содержащиеся в этих сведениях персональные данные. Основание — исполнение соглашения с пользователем в необходимом объёме. Заказ выражает потребность; отклик и выбор исполнителя не подтверждают заключение или оплату сделки.

Обработка обращений. Обрабатываются имя, адрес для ответа, указанные заявителем телефон, номер заказа или аккаунта, текст обращения и необходимые приложения. Основание — исполнение договора или обязанности по закону, а при отсутствии такого основания — отдельное согласие. Не направляйте пароли, банковские данные и избыточные сведения о третьих лицах.

Работоспособность и безопасность сайта. Обрабатываются IP-адрес, идентификатор сессии, время и параметры запросов, технические ошибки и действия, необходимые для предотвращения злоупотреблений. Основание — исполнение соглашения и законные интересы оператора при соблюдении прав субъектов. Постоянное хранение технических журналов допускается только в необходимом объёме.

Выбор региона. Обрабатываются введённый поисковый текст города, выбранный регион и результат приблизительного определения города по IP. При подключённой DaData поисковый текст или публичный IP передаются этому сервису. Определение не устанавливает точный адрес пользователя; город можно выбрать вручную. Правовое основание передачи и сведения о получателе должны быть определены до её осуществления.

Справочник исполнителей. Для поиска и связи с исполнителем могут обрабатываться его профессиональное имя, сведения об ИП, деловые контакты и местонахождение в объёме, имеющем законное основание. Для каждой записи, содержащей персональные данные из внешнего источника, оператор проверяет источник, цель и основание дальнейшей обработки. Доступность сведений в другом справочнике не означает автоматического разрешения на повторную публикацию.

3 Публичные сведения и получатели

В профиле исполнителя публичны название, город, описание, направления и условия работы. Контактное лицо аккаунта, телефон входа, email аккаунта и ИНН в профиле доступны владельцу и уполномоченным лицам оператора в пределах их задач. Эти ограничения не распространяются автоматически на данные, которые пользователь сам вписывает в публичное описание: персональные данные для открытой публикации требуют отдельного правового основания.

Заказы, предложения и отклики показываются в соответствии с назначением раздела и правами доступа. Участникам передаются только сведения, необходимые для соответствующего взаимодействия. Опубликованные карточки компаний и предложений доступны посетителям; отклики на заказ предназначены его заказчику и автору отклика.

Обработка по поручению допускается в необходимом объёме на основании договора, определяющего цели, данные, операции, конфиденциальность, безопасность и обязанности обработчика. Государственным органам данные предоставляются при наличии предусмотренного законом основания.

Для размещения сайта, хранения базы и обработки обращений могут привлекаться поставщики хостинга и электронной почты в пределах соответствующих задач. Это не предоставляет им права использовать данные для собственных рекламных целей. По вопросам получателей и обработки ваших данных обращайтесь на info@kruglo.ru.

4 Способы и место обработки

Данные обрабатываются автоматизированно, а при рассмотрении обращений также с участием человека. Операции включают получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение. Распространение допускается только при отдельном законном основании.

Хостинг сайта и основная база данных расположены на территории Российской Федерации. Передача данных внешним сервисам допускается при наличии соответствующего правового основания и с соблюдением требований законодательства.

Для веб-аналитики предусмотрен Google Analytics 4 с трансграничной передачей аналитических данных Google LLC на территорию Соединённых Штатов Америки (США). Цель передачи — аналитика поведения посетителей на сайте, анализ посещаемости, оценка использования разделов и улучшение сервиса. Оператор направил в Роскомнадзор уведомление о намерении осуществлять указанную трансграничную передачу. Размещение основной базы данных КРУГЛО в России не означает, что данные Google Analytics обрабатываются исключительно в России. Передача допускается при соблюдении применимых требований законодательства к сбору персональных данных граждан Российской Федерации и трансграничной передаче. Условия обработки данных Google: https://business.safety.google/adsprocessorterms/

Сервис не запрашивает сведения о здоровье, убеждениях, интимной жизни и иные специальные категории данных, а также биометрические данные для установления личности. Не включайте их в свободные поля и обращения. Автоотклик сопоставляет настройки исполнителя с заказом и сам по себе не заключает договор и не производит оплату.

5 Сроки хранения и прекращение обработки

Данные аккаунта хранятся в период использования сервиса. После закрытия аккаунта сохраняются только сведения, для которых имеется самостоятельное законное основание, и только в объёме и на срок, необходимые для соответствующей цели. Обязательные по закону сроки применяются к тем категориям документов и данных, для которых они установлены.

После достижения цели или отзыва согласия данные, для которых отсутствует другое основание, подлежат прекращению обработки и уничтожению в предусмотренные законом сроки; общее правило для этих случаев — не позднее 30 дней. При сохранении другого основания оператор сообщает его субъекту и ограничивает обработку соответствующей целью.

Данные обращения хранятся до завершения его рассмотрения и направления окончательного ответа. Дальнейшее хранение допускается только при наличии самостоятельного основания, например для исполнения обязанности по закону или защиты прав по конкретному спору.

Персональные данные в заказах, предложениях и откликах хранятся, пока необходимы для соответствующего взаимодействия пользователей. Закрытие аккаунта или публикации требует оценки необходимости дальнейшего хранения: сведения без сохраняющейся цели и законного основания удаляются или обезличиваются.

Технические журналы хранятся в течение периода, необходимого для обеспечения работоспособности, выявления и устранения сбоев и инцидентов. Доказательства получения согласия сохраняются на время обработки на его основании; после её прекращения — только при наличии самостоятельного законного основания.

Резервные копии используются для восстановления при сбоях и не служат самостоятельным основанием для бессрочного хранения. Данные, подлежащие уничтожению, исключаются из дальнейшей обработки, в том числе после восстановления из копии; уничтожение обеспечивается в применимые сроки закона.

Уничтожение выполняется удалением из рабочих систем и уничтожением либо безопасной перезаписью носителей, когда они используются. Для резервных копий обеспечиваются ограничение доступа, установленный цикл удаления и исключение возврата удалённых данных в активную обработку после восстановления. Выполнение уничтожения фиксируется в соответствии с применимыми требованиями.

6 Cookies и хранение в браузере

Для входа используется технический cookie. Он содержит случайный идентификатор сессии, недоступен JavaScript страницы и по стандартной конфигурации действует до семи суток; выход из аккаунта завершает соответствующую сессию. Отключение cookies может сделать вход недоступным.

В браузере сохраняются выбранный регион и состав подготавливаемого заказа, а в пределах сеанса вкладки — состояние подсказки определения города. Сохранённые настройки остаются до очистки пользователем или приложением. Уведомление cookies запоминает факт ознакомления отдельно от согласий на обработку данных.

На сайте подключена Яндекс.Метрика, счётчик 113669895, для анализа посещений и улучшения сервиса. Счётчик передаёт Яндексу сведения об открываемых страницах, источнике перехода, устройстве и браузере, IP-адресе и действиях на сайте, использует cookies. Включены Вебвизор, карта кликов и отслеживание переходов по ссылкам.

Для аналитики поведения посетителей, анализа посещаемости, оценки использования разделов и улучшения сайта предусмотрен Google Analytics 4, идентификатор G-810H1VCLZY. Категория субъектов данных — посетители сайта, в том числе пользователи с аккаунтом при посещении публичных страниц. Категории данных: IP-адрес на этапе сбора; сведения об открываемых страницах, источниках перехода и взаимодействиях с сайтом; параметры устройства и браузера; приблизительное местоположение; идентификаторы cookies, посетителя (Client ID) и сеансов. Для сбора сведений могут использоваться аналитические cookies, в том числе _ga и _ga_<идентификатор>, и аналогичные технологии. IP-адрес используется Google при сборе данных для определения приблизительного местоположения и, согласно документации Google Analytics 4, удаляется до записи данных в центре обработки или на сервере. Это не означает отсутствия передачи данных Google. КРУГЛО не добавляет в параметры счётчика ФИО, телефоны, email, пароли, значения полей форм, содержание личного кабинета и обращений.

Основание обработки аналитических данных и их трансграничной передачи — согласие посетителя, выраженное продолжением использования сайта после ознакомления с уведомлением cookies и настоящей политикой. Кнопка «СОГЛАСЕН» подтверждает ознакомление с уведомлением и закрывает его. Согласия на дополнительные данные профиля и обработку обращений относятся к собственным целям этих документов. Запрос об отзыве согласия можно направить на info@kruglo.ru; дополнительно доступны средства блокировки аналитики в браузере.

Подробнее о сборе и обработке информации Google: https://policies.google.com/technologies/partner-sites?hl=ru Политика конфиденциальности Google: https://policies.google.com/privacy?hl=ru Дополнительно можно использовать блокировщик Google Analytics для поддерживаемых браузеров: https://tools.google.com/dlpage/gaoptout?hl=ru

При изменении состава используемых систем веб-аналитики и перед подключением рекламных пикселей оператор обновляет информацию об обработке данных и определяет соответствующее правовое основание.

7 Защита и права пользователя

В приложении предусмотрены проверка роли и владельца записи на сервере, хеширование паролей, ограничение доступа к базе и защита сессий. Оператор организует управление доступом, резервное копирование, обработку инцидентов и проверку мер защиты. Эта политика не заявляет сертификацию или конкретный уровень защищённости без отдельной оценки.

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения распространения и обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляются на info@kruglo.ru или почтой: 625051, г. Тюмень, а/я 5738, ИП Бокову Вадиму Анатольевичу. Укажите суть требования и сведения, позволяющие найти данные и подтвердить ваше отношение к ним. Не направляйте копию паспорта без необходимости. Для предусмотренного законом формального запроса могут потребоваться сведения по статье 14 Закона № 152-ФЗ.

Сведения об обработке предоставляются в течение 10 рабочих дней; продление до пяти рабочих дней допускается с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются специальные сроки закона, а не общий срок рассмотрения обычной претензии.

Редакция политики обозначается датой публикации. Изменение текста не расширяет ранее полученное согласие. Если меняются цели или объём обработки, оператор заранее определяет соответствующее основание и получает новое согласие, когда оно требуется.