Политика конфиденциальности

Эта Политика описывает, какие персональные данные собирает сайт podryad.me (далее — «Сайт»), для каких целей, кому передаёт и сколько хранит. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сейчас «Подряд» работает в режиме pre-launch: мобильное приложение ещё не запущено, Сайт собирает только заявки в waitlist и заявки на ручные задачи в Твери. Эта Политика покрывает только то, что реально происходит на Сайте. Когда запустится приложение, мы выпустим обновлённую версию документа.

1. Оператор персональных данных

Оператором персональных данных является:

• ИП Христофоров Владимир Анатольевич
• ОГРНИП: 321695200055691
• ИНН: 691109580161
• Адрес: Тверская область, Конаковский район, деревня Карповское
• Email для обращений по вопросам ПДн: ceo@podryad.me

2. Кого касается эта Политика

Политика применяется к двум категориям пользователей:

• Посетители Сайта — все, кто заходит на podryad.me. О них Сайт собирает только обезличенные технические данные (см. раздел 4 и Политику cookies).
• Пользователи форм — те, кто оставил email в форме waitlist или описал задачу в форме на странице «Подряд в Твери». О них Сайт обрабатывает данные, которые они сами указали в форме.

Регистрация аккаунтов, ввод паспортных данных и платёжных реквизитов на Сайте не предусмотрены — эти данные обрабатываются только в мобильном приложении (когда оно выйдет) и регулируются отдельной политикой.

3. Какие данные мы собираем

3.1. Форма waitlist (главная страница)

• email
• отметка о согласии на обработку персональных данных
• дата и время отправки формы
• IP-адрес и user-agent браузера — в служебных целях для защиты от спама и аудита

3.2. Форма задачи в Твери (страница /tver)

• имя (как пользователь представился)
• контакт для связи (телефон или Telegram — на выбор пользователя)
• краткое описание задачи
• отметка о согласии на обработку персональных данных
• дата и время отправки формы
• IP-адрес и user-agent браузера — в служебных целях

3.3. Технические данные о посетителях Сайта

• IP-адрес
• тип и версия браузера, операционной системы
• источник перехода (referer)
• посещённые страницы и время на сайте
• файлы cookie — подробнее в Политике cookies

3.4. Что мы НЕ собираем на Сайте

• паспортные данные
• данные банковских карт и платёжные реквизиты
• биометрию
• сведения о здоровье, расе, политических взглядах, религии
• геолокацию точнее, чем по IP

4. Цели обработки

Мы обрабатываем данные только для следующих целей:

• Записать в waitlist и оповестить о запуске приложения. Email из формы хранится до момента, когда мы пришлём уведомление о запуске, либо до отзыва согласия.
• Связаться с автором задачи в Твери и выполнить её. Контакт и описание задачи передаются партнёру в Твери, который связывается с пользователем и организует выполнение работы.
• Защитить Сайт от спама и злоупотреблений. Для этого используются IP-адрес, user-agent и техническая информация о действиях с формой.
• Понимать, как пользуются Сайтом. Обезличенные данные о посещениях собирает Яндекс.Метрика, чтобы мы могли улучшать Сайт. Никаких рекламных профилей и таргетинга мы не делаем.
• Соблюдать требования законодательства РФ — отвечать на запросы государственных органов, если такие поступят.

5. Правовые основания

• согласие пользователя, которое он даёт, отправляя форму с активным чекбоксом
• законные интересы оператора (защита Сайта от спама, базовая аналитика)
• требования федерального законодательства

6. Кому мы передаём данные

Данные могут быть переданы только перечисленным ниже категориям получателей.

6.1. Хостинг и инфраструктура

• Yandex Cloud (ООО «Яндекс.Облако», Российская Федерация) — серверная инфраструктура, раздача файлов Сайта и хостинг базы данных. На серверах хранятся записи форм и логи Сайта. Сторонние хостинг-провайдеры за пределами РФ не используются.

6.2. Сервисы веб-аналитики

• Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — сбор обезличенной статистики посещений. Подробнее — в Условиях Яндекс.Метрики и в Политике конфиденциальности Яндекса .

6.3. Уведомления о новых заявках

• Telegram (Telegram Messenger Inc.) — мы получаем мгновенные уведомления о новых заявках через Telegram-бота. В сообщении бота передаётся содержимое формы (имя, контакт, описание задачи или email из waitlist) — это необходимо, чтобы оперативно отреагировать.
• Партнёр в Твери — физическое лицо, которое выполняет задачи в Твери в режиме pre-launch. Получает имя, контакт и описание задачи через тот же Telegram-канал. Партнёр обязан использовать данные только для связи с пользователем и выполнения задачи.

6.4. Государственные органы

Только при наличии законного основания (запрос ФНС, правоохранительных органов, суда).

6.5. Кому мы НЕ передаём данные

Мы не продаём базы пользователей, не передаём данные рекламным сетям и не используем их для таргетинга вне Сайта.

7. Сроки хранения

• Email из waitlist — до запуска приложения и рассылки уведомления о запуске, либо до отзыва согласия. После рассылки уведомления — до 90 дней.
• Заявки из формы Твери — до завершения работы по задаче и разумного срока для разрешения возможных спорных ситуаций (до 1 года), либо до отзыва согласия.
• Техническая информация форм (IP, user-agent) — до 6 месяцев, затем удаляется или обезличивается.
• Данные веб-аналитики — в соответствии со сроками Яндекс.Метрики, обезличенно.
• Cookie — см. Политику cookies.

После истечения сроков данные удаляются или обезличиваются. Если законодательство требует более долгого хранения отдельных сведений — мы храним их в течение соответствующего срока.

8. Где и как хранятся данные

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются на территории РФ — в инфраструктуре Yandex Cloud. Резервные копии также хранятся в РФ.

Доступ к данным форм имеют только лица, которым он необходим для выполнения работы (основатели проекта и партнёр в Твери — только в части, нужной для конкретной задачи). Передача данных по сети — по защищённому HTTPS-соединению.

9. Ваши права

В соответствии с № 152-ФЗ вы имеете право:

• знать, обрабатываем ли мы ваши персональные данные, и какие именно
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или избыточные
• отозвать согласие на обработку в любой момент
• обжаловать действия оператора в Роскомнадзоре или в суде

Чтобы воспользоваться правом — напишите на ceo@podryad.me. В письме укажите, какие данные касаются вас (например, email, который вы оставили в waitlist), и что именно вы хотите сделать. Мы ответим в срок не более 30 дней. Для подтверждения личности можем попросить уточняющие сведения.

10. Безопасность

Мы применяем разумные меры защиты данных:

• передача данных по HTTPS
• ограничение доступа к данным форм по принципу необходимости
• хранение в инфраструктуре Yandex Cloud с базовыми средствами защиты провайдера
• журналирование действий с данными форм

При этом мы честно признаём: 100% защиты не существует. Если произойдёт инцидент, затрагивающий ваши данные, мы уведомим вас и Роскомнадзор в установленные законом сроки.

11. Cookies

Использование cookies описано в отдельном документе — Политике cookies. Решение о согласии на аналитические cookies сохраняется в localStorage браузера; отозвать согласие можно в любой момент, очистив localStorage или хранилище сайта в настройках браузера.

12. Изменения политики

Мы можем обновлять эту Политику. Актуальная версия всегда доступна по адресу https://podryad.me/legal/privacy. Версия и дата последнего обновления указаны в начале и в конце документа. При существенных изменениях — например, при запуске мобильного приложения — мы сохраним предыдущую версию и сделаем её доступной для сравнения.

13. Контакты

По вопросам обработки персональных данных: ceo@podryad.me.

Реквизиты оператора — в разделе 1 этой Политики и на странице «Контакты».