Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) пользователей сервиса Viohunt (далее — Сервис) и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор персональных данных: Бабенко Виолетта Вячеславовна, физическое лицо. Адрес для обращений: support@viohunt.ru.

Используя Сервис и предоставляя свои данные, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку ПД на указанных в ней условиях.

2. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые вы предоставили сами или которые технически необходимы для работы Сервиса:

• При регистрации: адрес электронной почты, имя (или псевдоним), пароль. Пароль не хранится в открытом виде — сохраняется только его криптографический хэш (алгоритм bcrypt), который невозможно обратить в исходный пароль.
• В профиле (по желанию): город, тип аккаунта (заказчик, исполнитель или оба), номер телефона и отметка о его подтверждении. Код подтверждения телефона хранится в виде хэша и удаляется после подтверждения.
• Контент, который вы создаёте: тексты объявлений, откликов, сообщений в переписке, жалоб, а также выставленные оценки.
• Технические данные: IP-адрес и время действия — сохраняются в журнале значимых событий (вход, регистрация, действия администраторов) для обеспечения безопасности.
• Файлы cookie: используется один файл cookie с именем session, содержащий подписанный токен сессии. Он строго необходим для работы входа. Cookie имеет флаг httpOnly (недоступен скриптам в браузере) и срок жизни 7 дней.

Сервис не использует системы веб-аналитики, рекламные и трекинговые сервисы, счётчики и пиксели. Специальные категории ПД (о здоровье, религиозных убеждениях и т. п.) и биометрические ПД не обрабатываются.

3. Цели и правовые основания обработки

• Регистрация и вход. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), а также исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
• Размещение объявлений и связь между пользователями (отклики, переписка, уведомления). Основание: исполнение договора и согласие субъекта.
• Подтверждение телефона — повышает доверие к профилю. Основание: согласие субъекта. Это действие добровольное.
• Восстановление пароля — отправка ссылки на вашу почту.
• Модерация и рассмотрение жалоб, блокировка нарушителей. Основание: законные интересы оператора (п. 7 ч. 1 ст. 6 Закона).
• Обеспечение безопасности — журналирование событий, ограничение частоты запросов, защита от автоматических регистраций и подбора паролей.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки ПД.

4. Какие данные видны другим пользователям

Публично (в том числе неавторизованным посетителям и поисковым системам) отображаются: имя, город, тип аккаунта, рейтинг, дата регистрации, отметка о подтверждении телефона, а также тексты ваших объявлений.

Не отображаются публично: адрес электронной почты, номер телефона, пароль. Переписка доступна только двум её участникам. Номер телефона другим пользователям не показывается — отображается лишь отметка «телефон подтверждён».

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт ПД третьим лицам, за исключением случаев, необходимых для оказания услуг, и случаев, предусмотренных законом (запросы уполномоченных государственных органов).

Для работы отдельных функций привлекаются:

• Сервис отправки SMS — передаётся номер телефона и текст с кодом подтверждения. Только если вы сами инициировали подтверждение телефона.
• Провайдер электронной почты (SMTP) — передаётся адрес вашей почты и ссылка для сброса пароля. Только если вы запросили сброс.

Трансграничная передача ПД не осуществляется. Оператор использует поставщиков услуг, расположенных на территории Российской Федерации.

6. Место хранения и локализация

Базы данных, содержащие ПД граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 Закона.

7. Сроки хранения

• Данные учётной записи хранятся до её удаления вами либо до отзыва согласия на обработку.
• Журнал событий, содержащий IP-адрес, автоматически удаляется по истечении 90 дней.
• Объявления с истёкшим сроком актуальности удаляются автоматически.
• Ссылки для сброса пароля действуют 1 час, коды подтверждения телефона — 10 минут; после использования они погашаются.

8. Права субъекта персональных данных

В соответствии со ст. 14 Закона вы вправе получать сведения об обработке ваших ПД, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Как реализовать эти права:

• Уточнение данных. Имя, город и тип аккаунта изменяются самостоятельно в разделе «Личный кабинет».
• Удаление данных и отзыв согласия. В личном кабинете есть функция «Удаление аккаунта»: она безвозвратно удаляет учётную запись, объявления, отклики, переписку, жалобы и оценки.
• Обращение к оператору. Если доступ к аккаунту утрачен, направьте запрос на support@viohunt.ru. Сведения об обработке предоставляются в срок, установленный ч. 1 ст. 20 Закона. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва согласия (ч. 5 ст. 21 Закона), если иное не предусмотрено законом.

Обратите внимание: часть сведений может сохраняться, если это требуется законом (например, для разрешения споров или исполнения предписаний уполномоченных органов).

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона. Фактически применяются:

• хранение паролей исключительно в виде хэшей (bcrypt);
• передача данных по защищённому протоколу HTTPS; cookie сессии помечена флагами httpOnly и Secure;
• разграничение прав доступа (пользователь, модератор, администратор) и журналирование действий персонала;
• ограничение частоты запросов и защита от автоматических регистраций и подбора паролей;
• политика безопасности контента (CSP) для защиты от внедрения стороннего кода.

10. Возраст пользователей

Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает осознанно ПД несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил данные без согласия законного представителя, сообщите на support@viohunt.ru — такие данные будут удалены.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу viohunt.ru/privacy. Дата редакции указана в начале документа.