Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Оператором при использовании цифровой платформы SERVIO WORLD, включая сайт servioworld.ru, мобильные приложения, личный кабинет и иные информационные системы и сервисы SERVIO WORLD.

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные применимые нормативные правовые акты Российской Федерации.

Оператор персональных данных:

Полное наименование: Кириченко Вадим Николаевич

ИНН: [будет заполнено]

ОГРН: [будет заполнено]

Юридический адрес: [будет заполнено]

Адрес для обращений по вопросам обработки персональных данных: [будет заполнено]

Электронная почта: privacy@servioworld.ru

Далее — Оператор.

Оператор осуществляет обработку персональных данных в связи с предоставлением пользователям доступа к функциональности SERVIO WORLD, обеспечением работы платформы, взаимодействием пользователей, обеспечением безопасности и развитием сервисов.

Политика применяется ко всем персональным данным, которые Оператор обрабатывает в рамках деятельности SERVIO WORLD.

Политика распространяется на персональные данные, получаемые посредством сайта, мобильного приложения, личного кабинета, форм регистрации, заявок, объявлений, чатов, обращений в службу поддержки и иных предусмотренных платформой способов взаимодействия.

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается конкретными, заранее определёнными и законными целями. Состав и объём обрабатываемых данных соответствуют заявленным целям и не должны быть избыточными по отношению к ним.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее SERVIO WORLD.

Платформа — цифровая платформа SERVIO WORLD, включая сайт, мобильные приложения, личный кабинет и связанные с ними программные и информационные решения.

Личный кабинет — персонализированная часть платформы, доступная пользователю после регистрации или авторизации.

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора данных;
• соответствие объёма и содержания обрабатываемых данных заявленным целям;
• недопустимость избыточной обработки;
• обеспечение точности, достаточности и актуальности данных;
• хранение персональных данных не дольше, чем это необходимо для достижения соответствующих целей, если иной срок не установлен законодательством или иным законным основанием;
• обеспечение конфиденциальности;
• принятие необходимых правовых, организационных и технических мер защиты.

Оператор может обрабатывать персональные данные:

• пользователей платформы;
• зарегистрированных пользователей;
• лиц, размещающих заявки;
• лиц, размещающих объявления и предложения;
• лиц, осуществляющих поиск товаров, услуг, работы, сотрудников, исполнителей и иных предложений;
• исполнителей и специалистов;
• перевозчиков и водителей;
• работодателей и представителей организаций;
• кандидатов на вакансии;
• представителей партнёров и потенциальных партнёров;
• лиц, обращающихся в службу поддержки;
• лиц, направляющих обращения, жалобы и сообщения о нарушениях;
• иных лиц, взаимодействующих с SERVIO WORLD в рамках предусмотренных функций.

Конкретная категория субъекта и состав обрабатываемых данных зависят от используемого сервиса и характера взаимодействия с платформой.

В зависимости от используемого функционала Оператор может обрабатывать:

5.1. Данные учётной записи:

• имя;
• фамилия;
• отчество, если предоставляется;
• номер телефона;
• адрес электронной почты;
• идентификатор пользователя;
• данные профиля;
• страна и город;
• данные, необходимые для авторизации и обеспечения безопасности учётной записи.

5.2. Данные профиля:

• фотография;
• профессия;
• опыт работы;
• образование;
• навыки;
• знание языков;
• желаемая заработная плата;
• информация о занятости;
• сведения о профессиональной деятельности;
• сведения о компании или организации;
• иная информация, самостоятельно предоставленная пользователем.

5.3. Данные заявок и объявлений:

• имя или отображаемое имя;
• город и страна;
• контактные данные;
• сведения, содержащиеся в заявке или объявлении;
• фотографии;
• документы и иные материалы, если их размещение предусмотрено конкретным сервисом;
• иные сведения, добровольно предоставленные пользователем.

5.4. Данные исполнителей:

• сведения о личности;
• сведения о документах;
• сведения о водительском удостоверении;
• сведения о транспортном средстве;
• фотографии транспортного средства;
• фотографии и иные материалы, предоставленные для прохождения проверки;
• сведения, необходимые для проверки соответствия требованиям конкретного сервиса.

Перечень и объём таких данных определяются фактической реализацией соответствующего сервиса и требованиями законодательства.

5.5. Данные обращений:

• имя;
• email;
• номер телефона;
• содержание обращения;
• приложенные материалы;
• сведения об учётной записи;
• иная информация, необходимая для рассмотрения обращения.

5.6. Технические данные:

В зависимости от фактически используемых технологий:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• технические идентификаторы;
• дата и время обращения;
• сведения о действиях пользователя на платформе;
• журналы событий;
• сведения об ошибках и сбоях.

6.1. Регистрация и управление учётной записью

• регистрация пользователя;
• создание и ведение учётной записи;
• идентификация и авторизация;
• предоставление доступа к личному кабинету;
• восстановление доступа;
• поддержание актуальности данных.

6.2. Предоставление функциональности SERVIO WORLD

• размещение заявок;
• размещение объявлений;
• поиск товаров;
• поиск услуг;
• поиск работы;
• поиск сотрудников;
• поиск исполнителей;
• использование транспортных сервисов;
• использование иных функций платформы.

6.3. Взаимодействие пользователей

• предоставление возможности общения;
• обмен сообщениями;
• передача предусмотренной платформой информации;
• связь между пользователями;
• самостоятельное согласование условий взаимодействия пользователями.

6.4. Проверка пользователей и исполнителей

• проверка предоставленных сведений;
• проверка документов;
• проверка соответствия установленным требованиям;
• подтверждение определённых сведений;
• присвоение предусмотренного платформой статуса проверки;
• предотвращение нарушений правил платформы.

Прохождение проверки не является гарантией качества, добросовестности, исполнения обязательств или достижения определённого результата.

6.5. Обеспечение безопасности платформы

Персональные данные могут обрабатываться в целях:

• предотвращения мошенничества и иных противоправных действий;
• выявления и пресечения нарушений законодательства Российской Федерации и Правил платформы;
• предотвращения неправомерного или недобросовестного использования функциональности SERVIO WORLD;
• защиты учётных записей пользователей и информационных систем платформы;
• обеспечения информационной безопасности;
• выявления, предотвращения и расследования инцидентов информационной безопасности;
• рассмотрения сообщений о нарушениях и принятия предусмотренных мер реагирования;
• защиты прав и законных интересов Оператора, пользователей и иных лиц в случаях, предусмотренных законодательством Российской Федерации.

6.6. Работа службы поддержки

• обработка обращений;
• предоставление ответов;
• устранение технических проблем;
• рассмотрение жалоб;
• рассмотрение сообщений о нарушениях;
• улучшение качества работы службы поддержки.

6.7. Развитие и совершенствование платформы

• анализ работы сервисов;
• выявление технических проблем;
• совершенствование интерфейса;
• разработка новых функций;
• улучшение пользовательского опыта;
• обеспечение стабильности работы платформы.

6.8. Исполнение требований законодательства

Исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации.

Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

В зависимости от конкретной цели и обстоятельств такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора;
• исполнение обязанностей, установленных законодательством;
• осуществление и защита прав и законных интересов Оператора или третьих лиц при соблюдении требований законодательства;
• иные предусмотренные законодательством основания.

Для каждой конкретной цели Оператор определяет применимое правовое основание.

В случаях, когда обработка осуществляется на основании согласия, Оператор получает соответствующее согласие в установленной законом форме.

Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

Согласие оформляется отдельно в случаях и порядке, предусмотренных законодательством.

Оператор обеспечивает возможность подтвердить факт получения согласия.

Пользователь вправе отозвать согласие в установленном законодательством порядке.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

При наличии другого законного основания Оператор вправе продолжить соответствующую обработку в пределах такого основания.

Настоящая Политика не является согласием на обработку персональных данных.

Если для конкретной обработки требуется отдельное согласие, такое согласие предоставляется отдельно.

Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• изменение;
• извлечение;
• использование;
• предоставление;
• доступ;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Конкретный перечень операций определяется соответствующей целью обработки.

Пользователь самостоятельно предоставляет информацию при регистрации, заполнении профиля, размещении заявки, объявления, вакансии, резюме, предложения, обращении в поддержку и использовании других функций.

Пользователь обязан предоставлять достоверную информацию в пределах, необходимых для использования соответствующего сервиса.

Пользователь не должен предоставлять Оператору персональные данные третьих лиц без соответствующего законного основания.

Если пользователь самостоятельно размещает информацию, предназначенную для просмотра другими пользователями, её отображение осуществляется в соответствии с функциональностью платформы, настройками пользователя и применимым законодательством.

Оператор не осуществляет раскрытие или распространение персональных данных без законного основания.

Передача персональных данных может осуществляться:

• если это необходимо для исполнения договора;
• если это необходимо для работы соответствующего функционала;
• при наличии согласия;
• в случаях, предусмотренных законодательством;
• при наличии иного законного основания.

Если Оператор поручает обработку персональных данных третьему лицу, соответствующее поручение оформляется с соблюдением требований законодательства.

В отдельных сервисах пользователь может самостоятельно размещать сведения, предназначенные для просмотра другими пользователями.

Публичное размещение персональных данных осуществляется с учётом выбранного пользователем функционала и требований законодательства.

Если для распространения конкретных персональных данных требуется отдельное согласие на их распространение, такое согласие оформляется отдельно.

Пользователь не вправе размещать персональные данные третьих лиц без соответствующего законного основания.

SERVIO WORLD может осуществлять проверку предоставленных пользователем сведений в предусмотренных категориях.

Проверка может включать анализ предоставленных документов, фотографий и иных материалов.

По результатам предусмотренной процедуры профиль пользователя может получить соответствующий статус, включая статус «Проверенный исполнитель».

Статус означает прохождение предусмотренной платформой процедуры проверки предоставленной информации.

Наличие статуса проверки не является гарантией:

• качества товара;
• качества работы или услуги;
• добросовестности пользователя;
• исполнения обязательств;
• сохранности имущества;
• соблюдения договорённостей;
• результата взаимодействия.

В случае выявления несоответствия предоставленных сведений Оператор вправе принять предусмотренные Правилами платформы меры.

SERVIO WORLD может использовать автоматизированные алгоритмы для:

• поиска подходящих вариантов;
• сопоставления заявок и предложений;
• формирования рекомендаций;
• сортировки информации;
• расчёта ориентировочной стоимости;
• формирования уведомлений.

Автоматическое сопоставление является вспомогательным инструментом и не означает автоматического заключения договора между пользователями.

Ориентировочный расчёт стоимости является информационным ориентиром и не устанавливает окончательную цену, если иное прямо не предусмотрено конкретным сервисом.

Пользователь самостоятельно принимает решение о выборе товара, услуги, исполнителя, работодателя, кандидата или иного предложения.

Если для конкретного функционала законодательством установлены специальные требования к рекомендательным технологиям или автоматизированному принятию решений, Оператор обеспечивает их соблюдение в соответствующей части.

SERVIO WORLD может использовать технические средства, необходимые для функционирования сайта и приложения.

В зависимости от фактически используемых технологий могут обрабатываться технические сведения, включая IP-адрес, данные устройства, браузера, операционной системы, дату и время обращения, технические идентификаторы и сведения о действиях пользователя.

SERVIO WORLD может использовать cookies и аналогичные технологии для:

• обеспечения работы сайта;
• авторизации;
• сохранения настроек;
• обеспечения безопасности;
• анализа технической работы;
• улучшения пользовательского опыта.

Конкретный перечень cookies и иных технологий определяется фактической технической реализацией платформы.

Если соответствующий функционал платформы предусматривает использование геолокации, данные о местоположении могут обрабатываться исключительно в целях предоставления соответствующей функции и при наличии необходимого правового основания.

Использование геолокации осуществляется с учётом настроек устройства, предоставленных разрешений и требований законодательства.

Если SERVIO WORLD фактически не использует геолокацию, данный раздел не применяется.

SERVIO WORLD не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, кроме случаев, когда такая обработка прямо предусмотрена функциональностью платформы, имеет соответствующее правовое основание и осуществляется в соответствии с законодательством.

Если для проверки личности исполнителя используется фотография, видео, селфи либо иная информация, позволяющая установить личность посредством физиологических или биологических характеристик, правовой режим такой обработки определяется с учётом требований законодательства о биометрических персональных данных.

В случаях, когда законодательство требует отдельного согласия на обработку биометрических персональных данных, такое согласие оформляется отдельно.

Персональные данные хранятся в течение срока, необходимого для достижения соответствующих целей обработки, если иной срок не установлен законодательством или иным законным основанием.

Срок хранения определяется с учётом:

• цели обработки;
• характера конкретного сервиса;
• требований законодательства;
• необходимости исполнения договора;
• необходимости защиты прав и законных интересов;
• сроков, установленных законодательством;
• иных законных оснований.

По достижении целей обработки либо при наступлении иных предусмотренных законом оснований обработка прекращается, а персональные данные уничтожаются или обезличиваются в установленном порядке, если их дальнейшее хранение не требуется или не разрешено законом.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации обработки персональных данных.

При использовании информационных систем Оператор обеспечивает размещение соответствующих баз данных и осуществление предусмотренных законом операций с персональными данными граждан Российской Федерации в соответствии с требованиями законодательства.

На текущем этапе SERVIO WORLD ориентируется на развитие платформы на российском рынке.

Трансграничная передача персональных данных осуществляется только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

При осуществлении трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности.

Возможность дальнейшего развития SERVIO WORLD на рынках других стран сама по себе не означает автоматической передачи персональных данных пользователей за пределы Российской Федерации.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

Меры защиты могут включать:

• разграничение прав доступа;
• ограничение доступа к персональным данным;
• идентификацию и аутентификацию пользователей и работников;
• защиту информационных систем;
• контроль доступа;
• предотвращение несанкционированного доступа;
• резервное копирование и восстановление в предусмотренных случаях;
• выявление и предотвращение инцидентов;
• обеспечение конфиденциальности;
• внутренний контроль;
• оценку рисков;
• иные меры, предусмотренные законодательством.

Конкретный состав мер определяется с учётом характера обрабатываемых данных, используемых информационных систем, актуальных угроз и требований законодательства.

Оператор вправе:

• обрабатывать персональные данные в пределах установленных целей и правовых оснований;
• обеспечивать функционирование платформы;
• принимать меры по защите платформы и пользователей;
• проверять предоставленные пользователями сведения в предусмотренных случаях;
• выявлять нарушения;
• ограничивать доступ к функциональности при наличии предусмотренных оснований;
• запрашивать информацию, необходимую для рассмотрения обращений;
• осуществлять иные действия, предусмотренные законодательством и документами SERVIO WORLD.

Оператор обязан:

• соблюдать требования законодательства;
• обеспечивать конфиденциальность персональных данных;
• принимать предусмотренные меры защиты;
• обеспечивать реализацию прав субъектов персональных данных;
• прекращать неправомерную обработку;
• уточнять неточные данные;
• уничтожать данные в предусмотренных случаях;
• выполнять иные обязанности, установленные законодательством.

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования или уничтожения данных в установленных законом случаях;
• отзывать согласие, если обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение:

privacy@servioworld.ru

В обращении рекомендуется указать:

• ФИО;
• контактные данные;
• сведения, позволяющие идентифицировать учётную запись;
• содержание запроса;
• требуемое действие.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного предоставления третьим лицам.

Обращения рассматриваются в сроки и порядке, предусмотренных законодательством Российской Федерации.

При выявлении неточности персональных данных Оператор принимает меры по их уточнению в установленном законом порядке.

При выявлении неправомерной обработки Оператор принимает меры по прекращению такой обработки.

В случаях, установленных законодательством, персональные данные блокируются или уничтожаются.

Если достижение цели обработки завершено и отсутствуют законные основания для дальнейшего хранения, персональные данные уничтожаются или обезличиваются в установленном порядке.

При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением либо доступом к персональным данным, Оператор принимает меры по установлению обстоятельств инцидента, минимизации последствий и выполнению обязанностей, предусмотренных законодательством.

В случаях, установленных законодательством, Оператор уведомляет уполномоченный орган в установленные сроки.

Оператор осуществляет внутреннее расследование инцидентов и принимает меры по предотвращению их повторения.

SERVIO WORLD предоставляет доступ к функциональности с учётом требований законодательства Российской Федерации и возрастных ограничений, установленных для отдельных сервисов.

Если использование конкретного сервиса несовершеннолетними ограничено законодательством либо правилами соответствующего сервиса, Оператор принимает предусмотренные меры.

При выявлении неправомерно полученных персональных данных Оператор принимает предусмотренные законодательством меры.

Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных, в соответствии с требованиями законодательства.

Контактные сведения ответственного лица указываются в соответствующих документах Оператора и предоставляются в предусмотренных законом случаях.

До начала обработки персональных данных Оператор выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа, если применимое законодательство не предусматривает исключение.

При изменении соответствующих сведений Оператор обеспечивает их актуализацию в установленном порядке.

Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении функциональности SERVIO WORLD;
• изменении способов обработки персональных данных;
• изменении используемых информационных систем и технологий;
• возникновении иных обстоятельств, требующих актуализации документа.

Актуальная редакция Политики размещается на сайте SERVIO WORLD.

В документе указываются дата редакции и дата вступления соответствующей редакции в силу.

Если изменение порядка обработки требует получения нового согласия либо выполнения иной обязательной процедуры, Оператор выполняет соответствующие требования законодательства.

Настоящая Политика является общедоступным документом.

Оператор обеспечивает возможность свободного доступа к Политике на сайте SERVIO WORLD.

Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках деятельности SERVIO WORLD.

Для отдельных сервисов могут действовать дополнительные документы, регулирующие особенности обработки персональных данных, если это необходимо с учётом их функциональности и требований законодательства.

Положения настоящей Политики не ограничивают права субъектов персональных данных и не освобождают Оператора от обязанностей, установленных законодательством Российской Федерации.

Оператор персональных данных: Кириченко Вадим Николаевич

ИНН: [будет заполнено]

ОГРН: [будет заполнено]

Юридический адрес: [будет заполнено]

Адрес для обращений: [будет заполнено]

Email: privacy@servioworld.ru

Ответственный за организацию обработки персональных данных: [будет заполнено]