1. Общие положения
Настоящие Правила определяют порядок обработки и защиты персональных данных пользователей сервиса VeWork: мобильного приложения, сайта и связанных программных интерфейсов (далее — «Сервис»). Оператором персональных данных является администрация VeWork. Актуальный канал связи для обращений публикуется в Сервисе.
Правила применяются к данным, которые пользователь предоставляет при регистрации и использовании Сервиса, а также к техническим данным, формируемым при работе с ним. Оператор обрабатывает данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
Оператор может обрабатывать имя, номер телефона, адрес электронной почты, фотографию профиля, сведения о роли пользователя, город, категории услуг, рейтинг и отзывы, данные о заданиях, откликах, сообщениях и обращениях в поддержку.
Также могут обрабатываться идентификатор устройства, версия приложения, токен push-уведомлений, IP-адрес, данные журнала событий, сведения о времени входа и действиях в Сервисе. Если пользователь самостоятельно указывает в материалах задания, сообщениях или вложениях иные персональные данные, он несёт ответственность за законность их предоставления.
3. Цели обработки
Данные обрабатываются для регистрации и аутентификации пользователей, предоставления функций Сервиса, подбора исполнителей и заданий, организации взаимодействия по заказу, отправки сервисных уведомлений, обеспечения безопасности, предотвращения мошенничества, рассмотрения обращений и соблюдения требований законодательства.
Контактные данные не отображаются публично в карточках пользователей и отзывах. Для других пользователей раскрываются только сведения, необходимые для работы Сервиса: имя, аватар при его наличии, роль, рейтинг, отзывы и данные, которые пользователь сам разместил в доступной ему части Сервиса.
4. Правовые основания и согласие
Оператор обрабатывает данные при наличии согласия субъекта персональных данных, для исполнения договора с пользователем, исполнения обязанностей, установленных законом, а также для защиты прав и законных интересов Оператора и пользователей при условии, что это не нарушает права субъекта данных.
Регистрация и использование Сервиса означают предоставление согласия на обработку данных в объёме, необходимом для работы функций Сервиса. Пользователь вправе отозвать согласие в порядке, указанном в разделе 8, если дальнейшая обработка не требуется по закону или для исполнения действующих обязательств.
5. Способы и условия обработки
Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, использование, передача в случаях, предусмотренных законом или функциональностью Сервиса, блокирование и удаление.
Доступ к данным предоставляется только уполномоченным лицам и поставщикам инфраструктуры в объёме, необходимом для работы Сервиса. Такие лица обязаны обеспечивать конфиденциальность и безопасность данных. Передача государственным органам производится только при наличии законного основания.
6. Хранение и защита
Оператор хранит данные не дольше, чем это требуется целями обработки, договором с пользователем, работой Сервиса или законодательством. После достижения целей данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.
Для защиты данных Оператор применяет организационные и технические меры: разграничение доступа, аутентификацию, журналирование значимых действий, резервное копирование, защиту сетевого взаимодействия и контроль работоспособности систем. Абсолютная защита при передаче данных через интернет невозможна, поэтому пользователь также обязан сохранять конфиденциальность данных доступа.
7. Cookies и уведомления
Сайт и приложение могут использовать технические файлы cookies, локальное хранилище и аналогичные технологии для поддержания сессии, сохранения настроек, диагностики ошибок и защиты от злоупотреблений. Пользователь может ограничить такие технологии в настройках устройства или браузера; это может повлиять на доступность отдельных функций.
Для push-уведомлений может использоваться токен устройства. Пользователь управляет разрешением на уведомления в настройках устройства и Сервиса. Отключение уведомлений не прекращает обработку иных данных, необходимых для работы учётной записи.
8. Права пользователя и обращения
Пользователь вправе получать сведения об обработке своих данных, требовать уточнения неточных данных, блокирования или удаления данных при отсутствии законного основания для обработки, а также отзывать согласие. Для рассмотрения обращения Оператор может запросить сведения, позволяющие подтвердить личность заявителя.
Обращение следует направлять через канал поддержки, указанный в Сервисе, с описанием требования и данными для идентификации учётной записи. Оператор рассматривает обращения в сроки, установленные применимым законодательством.
9. Изменение Правил
Оператор вправе обновлять настоящие Правила при изменении функций Сервиса или требований законодательства. Новая редакция публикуется на этой странице и применяется с момента публикации, если в ней не указан иной срок.