Политика конфиденциальности
См. также: Пользовательское соглашение
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании проекта moy-auction.ru (далее — «Сервис»), включая сайт https://moy-auction.ru, личный кабинет и иные страницы Сервиса.
1.2. Для целей настоящей Политики Сервисом также называется лицо, которое организует работу проекта, определяет цели и способы обработки персональных данных и выполняет функции оператора персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется к посетителям сайта, зарегистрированным пользователям, исполнителям заданий и лицам, обращающимся в поддержку (далее совместно — «Пользователь»).
1.4. Политика размещается в открытом доступе на Сайте. Она носит информационный характер и сама по себе не заменяет отдельное согласие на обработку персональных данных. Когда закон требует согласия, Сервис запрашивает его отдельно от Пользовательского соглашения и иных документов.
1.5. Сервис предназначен для совершеннолетних лиц. Лицо младше 18 лет не должно регистрироваться, передавать данные или выполнять задания. Если Сервису станет известно об обработке данных несовершеннолетнего без надлежащего основания, такие данные подлежат удалению.
1.6. Политика составлена с учетом законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.3. Учетная запись — профиль Пользователя в Сервисе, создаваемый после авторизации через Яндекс ID.
2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для работы сайта, сохранения настроек, безопасности и аналитики.
3. Какие данные могут обрабатываться
3.1. Данные, получаемые при входе через Яндекс ID:
- уникальный идентификатор пользователя Яндекса (в том числе id или psuid)
- логин и отображаемое имя
- имя и фамилия
- адрес электронной почты
- идентификатор или изображение аватара
- иные данные только в том случае, если они прямо указаны на экране разрешений Яндекс ID и Пользователь предоставил к ним доступ
Конкретный состав данных зависит от разрешений, запрошенных Сервисом и подтвержденных Пользователем. Сервис должен запрашивать только те разрешения, которые необходимы для его работы.
3.2. Данные, которые Пользователь сообщает самостоятельно:
- сведения профиля и контактные данные
- обращения в поддержку и переписка с Сервисом
- сведения о выбранных и выполненных заданиях
- ответы, отчеты, комментарии, описания ошибок, ссылки, изображения, скриншоты и иные файлы, направленные как результат задания
- реквизит или идентификатор выбранного способа выплаты, сумма и статус выплаты
- сведения, необходимые для проверки личности, налогового статуса или законности выплаты, если их получение требуется законодательством или условиями конкретного способа выплаты
- иные данные, которые Пользователь добровольно вводит в интерфейсе Сервиса
3.3. Технические и аналитические данные:
- IP-адрес, дата и время обращения к Сайту
- сведения о браузере, операционной системе, типе и параметрах устройства
- адреса посещенных страниц, источник перехода, поисковые и UTM-параметры
- идентификаторы cookie и сессии
- события и действия в интерфейсе, сведения об ошибках и производительности
- примерное местоположение, определяемое по IP-адресу
- данные о взаимодействии со страницами, которые может фиксировать Яндекс.Метрика, включая запись сессии средствами Вебвизора, если такая функция включена и Пользователь согласился на аналитические cookie
3.4. Сервис не намерен обрабатывать специальные категории персональных данных, биометрические персональные данные, пароли от сторонних сервисов, коды подтверждения, CVV/CVC-коды и полные реквизиты банковских карт. Пользователь не должен включать такие сведения, а также данные третьих лиц, в отчеты, скриншоты, обращения или иные материалы, если это прямо не предусмотрено заданием и не имеет законного основания.
3.5. При вводе платежных реквизитов в защищенном интерфейсе банка или платежного сервиса обработка таких реквизитов осуществляется соответствующим банком или платежным сервисом по его правилам. Сервис может получить ограниченные сведения, например маскированный реквизит, идентификатор операции, сумму и статус выплаты.
4. Цели и правовые основания обработки
4.1. Сервис обрабатывает данные в следующих целях:
- создание учетной записи и вход через Яндекс ID
- предоставление личного кабинета и функций Сервиса
- подбор, выдача, выполнение и проверка заданий
- начисление вознаграждения, ведение истории операций и организация выплат
- связь с Пользователем, направление сервисных уведомлений и работа поддержки
- рассмотрение обращений, претензий и споров
- предотвращение мошенничества, накруток, повторных регистраций, технических атак и иных нарушений
- обеспечение безопасности и стабильности Сервиса
- ведение статистики, анализ использования и улучшение интерфейса
- исполнение требований законодательства, обязательных запросов государственных органов, налоговых и учетных обязанностей
- направление рекламных и информационных сообщений только при наличии отдельного согласия, если оно требуется законом
4.2. В зависимости от цели правовыми основаниями являются:
- заключение и исполнение Пользовательского соглашения и условий конкретного задания
- отдельное согласие Пользователя
- исполнение обязанностей, возложенных на Сервис законом
- осуществление прав и законных интересов Сервиса или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя
- иные основания, прямо предусмотренные законодательством Российской Федерации
4.3. Отказ предоставить обязательные данные может сделать невозможными создание учетной записи, выполнение задания, проверку результата или выплату вознаграждения. Поля, не являющиеся обязательными, могут быть оставлены незаполненными.
5. Действия с данными и способы обработки
5.1. Сервис может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и, когда это необходимо, без их использования.
5.3. Сервис не продает персональные данные и не предоставляет их неопределенному кругу лиц. Публикация персональных данных Пользователя допускается только при наличии отдельного законного основания и, когда требуется, отдельного согласия на распространение.
5.4. Решения, порождающие юридические последствия для Пользователя, не должны приниматься исключительно на основании автоматизированной обработки без соблюдения требований законодательства. Антифрод-сигналы могут использоваться для дополнительной проверки учетной записи или результата задания.
6. Источники данных
6.1. Сервис получает данные:
- непосредственно от Пользователя
- от Яндекса после того, как Пользователь выбрал вход через Яндекс ID и предоставил запрошенные разрешения
- автоматически от устройства и браузера Пользователя
- от банков, платежных сервисов и иных участников выплаты в части статуса и реквизитов операции
- из иных законных источников, если это необходимо для предотвращения нарушений или исполнения закона
7. Яндекс ID
7.1. Для регистрации и входа используется Яндекс ID и протокол OAuth 2.0. На странице Яндекса Пользователь видит перечень данных, доступ к которым запрашивает Сервис, и самостоятельно подтверждает или отклоняет доступ.
7.2. Яндекс обрабатывает данные по собственным документам, размещенным в том числе по адресам:
https://yandex.ru/legal/confidential/
https://yandex.ru/legal/rules/
7.3. Сервис может хранить полученный от Яндекса идентификатор учетной записи и OAuth-токен в объеме и в течение срока, необходимых для авторизации. Токен не публикуется и защищается от доступа третьих лиц.
7.4. Пользователь может отозвать предоставленный Сервису доступ в настройках Яндекс ID. После отзыва отдельные функции Сервиса или вход в учетную запись могут стать недоступны. Отзыв доступа в Яндекс ID не удаляет автоматически сведения, которые Сервис обязан или вправе хранить на ином законном основании; запрос на удаление учетной записи направляется отдельно через доступный на Сайте канал поддержки.
7.5. Удаление учетной записи в Сервисе не удаляет аккаунт Яндекс ID.
8. Яндекс.метрика и cookie
8.1. Сайт использует необходимые cookie для авторизации, сохранения сессии, обеспечения безопасности и корректной работы функций.
8.2. С согласия Пользователя Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Яндекс.Метрика может собирать технические сведения, перечисленные в пункте 3.3, с использованием cookie и аналогичных технологий. Условия сервиса и политика Яндекса размещены по адресам:
https://yandex.ru/legal/metrica_termsofuse/
https://yandex.ru/legal/confidential/
8.3. Аналитические cookie должны активироваться после выбора Пользователя в баннере настроек cookie, если такое согласие требуется законом. Пользователь может отказаться от них или изменить выбор доступным на Сайте способом. Отказ от аналитических cookie не должен препятствовать использованию основных функций, но необходимые cookie отключить средствами Сервиса нельзя.
8.4. Пользователь также может удалить или заблокировать cookie в настройках браузера. Это может привести к выходу из учетной записи или некорректной работе отдельных функций.
8.5. Сервис не должен передавать в Яндекс.Метрику фамилию, имя, адрес электронной почты, номер телефона, платежные реквизиты и иные данные, прямо идентифицирующие Пользователя. Пользователю не следует вводить персональные данные в адресную строку, поисковые поля или иные элементы, содержание которых может попасть в параметры страницы или аналитические события.
9. Кому могут передаваться данные
9.1. В объеме, необходимом для заявленных целей, доступ к данным или их обработка могут предоставляться:
- ООО «ЯНДЕКС» — для входа через Яндекс ID и использования Яндекс.Метрики
- провайдеру хостинга REG.RU — для размещения и технического обслуживания Сервиса на инфраструктуре в Российской Федерации
- банкам и платежным сервисам, выбранным для выплаты вознаграждения
- подрядчикам, обеспечивающим техническую поддержку, информационную безопасность, рассылку сервисных сообщений или иные функции Сервиса, при наличии договорных обязанностей по конфиденциальности и защите данных
- государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законом
9.2. До передачи Сервис ограничивает состав данных необходимым минимумом. Лица, обрабатывающие данные по поручению Сервиса, обязаны соблюдать конфиденциальность, безопасность и требования законодательства о персональных данных.
9.3. Если выполнение конкретного задания предполагает передачу результата заказчику или партнеру, Пользователь должен быть уведомлен об этом в карточке задания или до отправки результата. Сервис не должен передавать заказчику лишние идентификационные данные Пользователя.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. Основной хостинг Сервиса предоставляется REG.RU и расположен в Российской Федерации.
10.2. Сервис не осуществляет намеренную трансграничную передачу персональных данных, если до ее начала не выполнены предусмотренные законом условия и процедуры. При изменении состава используемых сервисов информация о трансграничной передаче отражается в актуальной редакции Политики.
11. Сроки хранения и удаление
11.1. Данные хранятся не дольше, чем этого требуют цели обработки, условия Пользовательского соглашения и законодательство Российской Федерации.
11.2. Основные сведения учетной записи и история заданий обрабатываются в течение срока использования Сервиса. После удаления учетной записи они удаляются или обезличиваются, если их дальнейшее хранение не требуется для расчетов, рассмотрения претензий, предотвращения злоупотреблений или исполнения закона.
11.3. Сведения о начислениях, выплатах, документах и операциях хранятся в течение установленных законодательством сроков. Материалы, необходимые для защиты прав Сервиса или Пользователя, могут храниться в пределах применимого срока исковой давности.
11.4. Технические журналы, cookie и аналитические данные хранятся в течение сроков, определяемых их назначением и настройками соответствующих систем. Данные Яндекс.Метрики хранятся в соответствии с настройками счетчика и документами Яндекса.
11.5. По достижении цели, истечении срока хранения или отзыве согласия данные уничтожаются в срок, установленный законом, если отсутствует иное законное основание для обработки. Если немедленное удаление из резервной копии технически невозможно, данные изолируются от обычного использования и удаляются в рамках цикла перезаписи резервных копий.
12. Права пользователя
12.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных
- требовать уточнения неполных, неточных или неактуальных данных
- требовать блокирования или уничтожения данных при наличии законных оснований
- отозвать согласие на обработку данных
- отказаться от рекламных сообщений
- возражать против обработки в предусмотренных законом случаях
- обжаловать действия или бездействие Сервиса в Роскомнадзор или в суд
- пользоваться иными правами, предусмотренными законодательством Российской Федерации
12.2. Часть сведений Пользователь может изменить в личном кабинете. Иные требования направляются с авторизованной учетной записи через раздел поддержки либо другим актуальным способом связи, опубликованным на Сайте.
12.3. В обращении следует указать сведения, позволяющие подтвердить личность заявителя и его связь с данными: идентификатор учетной записи, адрес электронной почты либо иную необходимую информацию, а также суть требования. Сервис вправе запросить дополнительные сведения только в объеме, необходимом для предотвращения выдачи или удаления данных по запросу постороннего лица.
12.4. Ответ на запрос о персональных данных предоставляется в течение 10 рабочих дней со дня его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления, если такое продление допускается законом.
12.5. Отзыв согласия не влияет на законность обработки, произведенной до отзыва. После отзыва Сервис может продолжить обработку, если для этого имеется иное основание, предусмотренное законом.
13. Защита данных
13.1. Сервис принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
13.2. К таким мерам относятся, с учетом характера обработки: разграничение доступа, использование защищенного соединения, учет действий в информационных системах, резервное копирование, обновление программного обеспечения, контроль подрядчиков, реагирование на инциденты и регулярный пересмотр мер защиты.
13.3. Ни один способ передачи или хранения данных не гарантирует абсолютной безопасности. Пользователь обязан защищать свой аккаунт Яндекс ID, не передавать третьим лицам коды подтверждения и незамедлительно сообщать Сервису о подозрительной активности в учетной записи.
14. Изменение политики
14.1. Сервис вправе изменять Политику при изменении законодательства, состава функций, способов обработки или используемых подрядчиков.
14.2. Новая редакция действует с даты ее размещения на Сайте, если в ней не указан более поздний срок. О существенных изменениях Сервис сообщает доступным способом, например уведомлением в личном кабинете.
14.3. К обработке применяется редакция Политики, действующая на соответствующий момент. Пользователю рекомендуется периодически проверять дату редакции.
15. Обращения по вопросам персональных данных
15.1. Обращения, требования и отзывы согласия направляются с авторизованной учетной записи через раздел поддержки либо через иной актуальный канал связи, опубликованный на Сайте.
15.2. Сервис не рассматривает через данный порядок запросы, не позволяющие определить заявителя или данные, к которым относится обращение, но по возможности сообщает, какие сведения необходимы для рассмотрения.