Политика обработки персональных данных

Политика применяется к сайту doobler.ru, Telegram Mini App, основному Telegram-боту сервиса и связанным API, страницам поддержки и административным инструментам (далее совместно - «Сервис»).

Оператором персональных данных является владелец Сервиса, который определяет цели и способы обработки. Оператор: Индивидуальный предприниматель Набиуллин Ильфар Ильнарович, ИНН 163205081110, ОГРНИП 325169000222530, зарегистрированный Межрайонная инспекция Федеральной налоговой службы № 18 по Республике Татарстан.

Канал обращений по персональным данным: dooblertech@mail.ru. Пользователь вправе направить запрос об обработке, уточнении, блокировании или удалении его данных.

Политика является информационным документом. Само ознакомление с ней не заменяет согласие на обработку персональных данных в случаях, когда такое согласие необходимо по закону.

Обработка должна осуществляться в соответствии с Федеральным законом N 152-ФЗ «О персональных данных», иными применимыми требованиями законодательства РФ и принципами законности, справедливости, ограничения целей, минимизации данных, точности и ограничения сроков хранения.

В зависимости от операции основаниями обработки могут быть:

• заключение и исполнение договора с пользователем на условиях оферты;
• отдельное согласие пользователя, в том числе для публикации данных в профиле, аналитики при необходимости и действий по верификации;
• исполнение обязанностей, возложенных на оператора законом;
• защита прав и законных интересов оператора или пользователей при условии, что права субъекта персональных данных не нарушаются.

Согласие на обработку персональных данных, когда оно требуется, должно оформляться отдельно от оферты, правил сервиса и иных документов, которые пользователь подтверждает.

Сервис обрабатывает данные следующих категорий лиц:

• посетители сайта и пользователи Telegram Mini App;
• работники и кандидаты на смены;
• владельцы ПВЗ, управляющие и представители работодателя;
• лица, обращающиеся в поддержку или подающие жалобу;
• администраторы и модераторы Сервиса.

Данные поступают от самого пользователя, из Telegram при авторизации и работе бота, от других пользователей в рамках откликов, отзывов и жалоб, а также формируются Сервисом автоматически при его использовании.

Категории обрабатываемых данных:

• идентификационные и учетные данные: Telegram ID, username, имя, фамилия, идентификатор профиля, роли и статусы доступа;
• профиль и репутация: фото, возраст, город, район, опыт, сведения о маркетплейсах, описание профиля, рейтинг, отзывы и показатель выхода на смены;
• контактные данные: номер телефона и статус его подтверждения через Telegram;
• сведения о работе: данные ПВЗ, адрес и координаты, шаблоны и публикации смен, отклики, назначения, отмены, завершения и жалобы;
• коммуникации: сообщения в чатах, вложения, обращения в поддержку и сведения о действиях модератора;
• данные верификации: документы или скриншоты, подтверждающие отношение владельца или управляющего к ПВЗ, результаты проверки;
• технические данные: IP-адрес, user-agent, cookies и аналогичные идентификаторы, сведения о сессии, события безопасности, журналы ошибок и действий;
• данные о платных функциях и балансе, если такие функции будут введены: начисления, списания, платежные идентификаторы и статусы операций.

Персональные данные могут обрабатываться только для следующих целей:

• регистрация, вход через Telegram, поддержание сессии и защита аккаунта;
• создание профиля, отображение выбранных пользователем сведений и репутации;
• публикация смен, сохранение шаблонов, поиск кандидатов и работа откликов;
• организация чатов, уведомлений и взаимодействия между сторонами смены;
• верификация номера телефона и отношения владельца или управляющего к ПВЗ;
• рассмотрение жалоб, предотвращение злоупотреблений и модерация контента;
• обеспечение безопасности, диагностика ошибок и защита от атак;
• анализ посещаемости и улучшение интерфейса при использовании аналитики;
• исполнение договоров, рассмотрение претензий и выполнение требований закона;
• реализация платных функций, только если они будут доступны пользователю.

Для поиска смен и выбора исполнителя часть данных может быть показана другим авторизованным пользователям: имя, фото профиля, роль, город и район, опыт, маркетплейсы, рейтинг, отзывы, число завершенных смен, статусы подтверждения и показатель выхода на подтвержденные смены.

Номер телефона, документы ПВЗ, служебные заметки модераторов и закрытая переписка не предназначены для публичного отображения.

Публикация персональных данных, разрешенных пользователем для распространения, допускается только на основании отдельного согласия с возможностью определить перечень данных и ограничения доступа либо отозвать такое согласие.

Показ рабочего профиля включается только после отдельного согласия пользователя. Предоставление такого согласия является условием регистрации и создания профиля в Сервисе; без него профиль не создается. После регистрации согласие может быть отозвано, после чего публичный просмотр профиля закрывается.

Для подтверждения профиля работника используется номер телефона, переданный через Telegram. Сервис не принимает фотографии паспорта или иного документа, удостоверяющего личность, для проверки работника. При отзыве согласия на обработку номера сохраненный номер удаляется, а отметка подтверждения снимается.

Для подтверждения права владельца или управляющего работать с ПВЗ может приниматься документ либо скриншот в формате PDF, JPEG, PNG или WebP. Файл доступен только уполномоченным администраторам для проверки заявки, не публикуется в профиле и удаляется не позднее чем через 30 дней после загрузки.

Пользователь не должен загружать чужие документы или документы с избыточными сведениями, если он не вправе их передавать. Загрузка, просмотр, решение администратора и удаление документа журналируются для безопасности.

Сервис может использовать cookies и аналогичные технические идентификаторы для авторизации, сохранения сессии, защиты запросов и корректной работы Mini App.

На публичной главной странице сайта после отдельного согласия посетителя может использоваться сервис Яндекс Метрика. При его использовании ООО «ЯНДЕКС» обрабатывает переданные Метрике данные по поручению оператора для анализа посещаемости. Метрика может получать сведения о браузере, устройстве, посещенной странице, действиях на странице, IP-адресе и технических идентификаторах. Вебвизор отключен. Google Analytics в Сервисе не используется.

Код Яндекс Метрики запускается только на публичной главной странице после отдельного разрешения пользователя. В Telegram Mini App, профилях, чатах и формах создания смен аналитика не запускается. Обязательные сессионные технологии могут быть необходимы для входа и работы Сервиса.

В объеме, необходимом для соответствующей цели, данные могут обрабатываться с участием следующих категорий получателей и поставщиков:

• Telegram - авторизация, Mini App, бот и уведомления;
• ООО «ЯНДЕКС» (сервис Яндекс Метрика) - обработка технических данных посетителя публичной главной страницы по поручению оператора для аналитики посещаемости, только после отдельного согласия и без включения Вебвизора;
• DaData - подсказки и подтверждение вводимого адреса смены или ПВЗ;
• провайдер инфраструктуры и базы данных - размещение и работа Сервиса;
• уполномоченные администраторы - модерация, поддержка и проверка документов;
• государственные органы - исключительно в предусмотренных законом случаях.

Сервис не продает базы персональных данных и не предоставляет документы пользователей рекламодателям или другим пользователям.

При сборе персональных данных граждан РФ через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных должны выполняться с использованием базы данных на территории Российской Федерации.

Использование Telegram либо иных зарубежных поставщиков может повлечь трансграничную передачу технических или учетных данных. До начала такой передачи оператор обязан оценить ее законность и, когда это требуется, направить уведомление о намерении осуществлять трансграничную передачу в Роскомнадзор.

Данные профиля, смен, откликов и сообщений хранятся в период действия аккаунта и далее в срок, необходимый для рассмотрения споров, предотвращения нарушений и исполнения обязательных требований. Технические журналы хранятся в срок, необходимый для безопасности и диагностики.

Документ, загруженный для подтверждения отношения владельца или управляющего к ПВЗ, удаляется не позднее чем через 30 дней после загрузки независимо от результата проверки. Факт удаления фиксируется в журнале действий. При отзыве согласия на документ файл удаляется сразу. При выявлении неправомерной обработки данные подлежат более раннему удалению либо уничтожению, если отсутствует иное законное основание их хранения.

При получении требования о прекращении обработки оператор прекращает обработку в срок не более 10 (десяти) рабочих дней с даты получения требования. При направлении мотивированного уведомления этот срок может быть продлен не более чем на 5 (пять) рабочих дней. Если сохранение данных более не требуется, оператор обеспечивает их уничтожение в сроки, установленные законодательством.

Пользователь вправе в любой момент удалить свой аккаунт и потребовать уничтожения всех связанных персональных данных, а также отозвать ранее предоставленные согласия. Для этого нужно обратиться в техподдержку Сервиса по любому из следующих каналов:

• бот техподдержки в Telegram: @dooblerhelp_bot — рекомендованный канал, ответ обычно в тот же день;
• письмо оператору: dooblertech@mail.ru с темой «Удаление аккаунта» и указанием Telegram ID или username аккаунта.

Оператор подтверждает получение обращения, устанавливает принадлежность аккаунта заявителю и удаляет персональные данные пользователя в срок не более 30 (тридцати) дней с момента получения обращения. После удаления оператор направляет заявителю подтверждение в тот же канал, через который поступило обращение. Часть данных может быть сохранена в обезличенной форме либо в объеме, необходимом для исполнения обязательных требований законодательства, рассмотрения споров и защиты прав других пользователей, в течение установленных законом сроков.

Кнопка автоматического удаления аккаунта в интерфейсе Сервиса не предусмотрена. Это сделано для исключения непреднамеренной потери данных и подтверждения личности заявителя при обращении.

Для защиты данных Сервис использует разграничение доступа, закрытые административные маршруты, аутентификацию, проверку запросов, ограничение загрузок, журналирование действий, хранение секретов вне публичного кода и ограничение доступа к загруженным документам.

При обнаружении инцидента, связанного с персональными данными, оператор обязан принять меры по его расследованию, устранению последствий и уведомлению Роскомнадзора в предусмотренных законом случаях и сроках.

Пользователь вправе:

• получить сведения о наличии и порядке обработки своих данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие, когда обработка основана на согласии;
• установить ограничения на распространение публичных данных;
• обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляется в бот техподдержки @dooblerhelp_bot или письмом на dooblertech@mail.ru. Для поиска учетной записи следует указать Telegram ID или username и описать требование. Оператор вправе запросить данные, необходимые для подтверждения личности заявителя, не требуя избыточных сведений.

Сведения об обработке данных либо мотивированный отказ предоставляются в срок не более 10 (десяти) рабочих дней; этот срок может быть мотивированно продлен не более чем на 5 (пять) рабочих дней. Подтвержденные неточные данные уточняются, а незаконно полученные или не необходимые для заявленной цели данные уничтожаются в срок не более 7 (семи) рабочих дней.

На странице регистрации пользователь подтверждает свое волеизъявление тремя отдельными действиями:

• отдельной отметкой дает согласие на обработку персональных данных профиля для регистрации, ведения профиля и использования функций Сервиса;
• отдельной отметкой принимает условия публичной оферты. Акцепт оферты не заменяет согласие на обработку персональных данных;
• отдельной отметкой дает согласие на распространение персональных данных профиля (имя, фото, город, опыт, рейтинг и отзывы) среди других участников Сервиса для поиска смен и сотрудников. Согласие оформляется отдельно в порядке статьи 10.1 Федерального закона № 152-ФЗ; без такого согласия создание профиля и регистрация в Сервисе недоступны.

Согласие на обработку номера телефона и согласие на обработку документа, подтверждающего отношение владельца или управляющего к ПВЗ, предоставляются отдельно по факту соответствующего действия (передача номера через Telegram или загрузка документа). Использование Яндекс Метрики на публичной главной странице Сервиса требует отдельного подтверждения через баннер согласия и в Telegram Mini App не запускается.

Сервис фиксирует факт предоставления и отзыва каждого согласия вместе с датой, целью и действующей редакцией текста согласия. Отзыв согласий, удаление аккаунта и другие вопросы обработки персональных данных решаются через техподдержку Сервиса в порядке, описанном в разделе 10.1.

Новая редакция Политики публикуется на странице `/privacy` с указанием даты. Изменения, требующие нового согласия пользователя, не применяются на основании одного лишь продолжения использования Сервиса.

Оператор: Индивидуальный предприниматель Набиуллин Ильфар Ильнарович
ИНН: 163205081110
ОГРНИП: 325169000222530
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 18 по Республике Татарстан
Email для обращений: dooblertech@mail.ru

Реквизиты, обязательные для отдельных согласий, уведомлений и иных процедур, предусмотренных законодательством, предоставляются и оформляются в рамках таких процедур.