Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые компанией RemoteFirst Group Limited (юридический адрес: Гонконг, Ван Чаи, 114-118 Локхарт-роуд, Коммерческое здание Гейлорд, 21/Ф, Комната A) (далее – «Оператор» или «Компания»).

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, расположенного по адресу kwork.ru (далее – «Сайт»).

Настоящая Политика является неотъемлемой частью Пользовательского соглашения. Начиная использовать сервисы Сайта, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает ее и принимает изложенные в ней условия. Обработка персональных данных осуществляется на правовых основаниях, указанных в разделе 2 настоящей Политики.

1. Основные термины и определения

• Оператор: RemoteFirst Group Limited.
• Персональные данные (ПД): Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка ПД: Любое действие или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования.
• Пользователь: Любое физическое лицо, использующее Сайт.
• Сайт: Совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени kwork.ru.
• Файлы cookie: Небольшие текстовые файлы, передаваемые с Сайта на устройство Пользователя.

2. Цели, состав и правовые основания обработки персональных данных

Оператор обрабатывает ПД для достижения конкретных, заранее определенных и законных целей, сопоставляя каждую цель с правовым основанием в соответствии с законодательством РФ.

Категория данных	Цель обработки	Правовое основание
Для всех посетителей Сайта
Данные о сессии и устройстве (IP-адрес, тип браузера, ОС), Данные о местоположении (страна, город по IP), Технические файлы cookie	Обеспечение функционирования и безопасности Сайта.	Исполнение договора (Пользовательского соглашения), Законные интересы Оператора
Аналитические и маркетинговые файлы cookie	Аналитика и улучшение сервиса, сбор статистики, показ релевантной рекламы.	Согласие Пользователя
Для Пользователей, обращающихся в службу поддержки
Контактные данные (Email, телефон, иные предоставленные данные)	Связь с Пользователем для решения его вопросов и оказания поддержки.	Исполнение договора, Законные интересы Оператора
Для Зарегистрированных пользователей
Основные идентификационные данные (ФИО, логин), Контактные данные (Email, телефон)	Регистрация, идентификация и обслуживание учетной записи; отправка сервисных уведомлений; обеспечение безопасности (2FA).	Исполнение договора (Пользовательского соглашения)
Контактные данные (Email)	Отправка маркетинговых рассылок.	Согласие Пользователя
Профессиональные данные (образование, опыт, навыки), Фото профиля, "О себе", Портфолио, Отзывы	Публичное представление профиля Пользователя для других участников платформы (распространение ПД).	Отдельное согласие Пользователя на распространение ПД
Данные, создаваемые на платформе (чаты, ТЗ)	Обеспечение коммуникации между Пользователями для исполнения заказов.	Исполнение договора (Пользовательского соглашения)
Платежная информация (номера счетов), Данные для идентификации (паспортные данные, ИНН)	Проведение платежей, обеспечение работы Безопасной сделки.	Исполнение договора (Пользовательского соглашения)
Данные о финансовых операциях	Ведение бухгалтерского и налогового учета.	Соблюдение требований законодательства РФ
Содержание коммуникаций (чаты, файлы), Метаданные коммуникаций	Хранение информации для противодействия противоправным действиям.	Исполнение договора (Пользовательского соглашения); законные интересы Оператора; соблюдение требований законодательства РФ (если применимо).

2.1. Данные для идентификации (KYC) Оператор собирает данные для идентификации (паспортные данные, ИНН) путем заполнения Пользователем соответствующих полей на Сайте. Оператор не запрашивает и не хранит фото или сканы документов, удостоверяющих личность, не производит сверку предоставленных данных с оригиналами и не обрабатывает биометрические персональные данные.

2.2. Персональные данные, разрешенные для распространения (ОРПД) Часть ПД Зарегистрированного пользователя (ФИО, фото профиля, профессиональные данные, портфолио, отзывы) становится общедоступной для других Пользователей Сайта. Такая обработка осуществляется только на основании отдельного согласия Пользователя на распространение персональных данных, которое получается Оператором при заполнении профиля. Пользователь вправе в любой момент установить запреты и условия на распространение своих ПД.

2.3. Ограничения Оператор не собирает целенаправленно ПД лиц, не достигших 18-летнего возраста.

3. Порядок и условия обработки персональных данных

3.1. Локализация баз данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ. Хранение осуществляется на серверах ООО "ЯНДЕКС.ОБЛАКО" (ИНН 7704458262).

3.2. Отсутствие трансграничной передачи Оператор не осуществляет трансграничную передачу ПД Пользователей из РФ. Доступ к базам данных, расположенным в РФ, для сотрудников или подрядчиков, находящихся за пределами РФ, не предоставляется. На сайте не используются системы аналитики или иные программные виджеты, отправляющие ПД Пользователей в зарубежные сервисы.

3.3. Поручение обработки и категории получателей ПД Для обеспечения функционирования Сайта и оказания услуг Пользователям Оператор вправе поручать обработку ПД третьим лицам (Обработчикам). Для этого Оператор может привлекать следующие категории Обработчиков:

• Хранение данных и функционирование баз данных.
• Платежные сервисы и агенты (для обработки платежей).
• Сервисы онлайн-коммуникаций (для обеспечения работы службы поддержки).
• CRM-системы (для внутреннего учета и управления взаимодействием с Пользователями).

Оператор гарантирует, что все привлекаемые Обработчики предоставляют достаточные гарантии для обеспечения безопасности ПД и их обработки в строгом соответствии с законодательством РФ.

3.4. Хранение и удаление данных

Оператор хранит ПД ровно столько, сколько нужно для целей, ради которых они были собраны. В некоторых случаях закон обязывает Оператора хранить определенные данные в течение установленного срока. Например:

• Информация о финансовых операциях — не менее 5 лет.
• Данные, связанные с договором, — весь срок его действия и дополнительно в течение срока исковой давности для защиты интересов Оператора.

Если Пользователь требует удалить данные (в том числе путем удаления аккаунта), Оператор выполняет это в течение 30 дней, за исключением случаев, когда Оператор обязан продолжить хранить данные по закону.

3.5. Конфиденциальность и безопасность Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД.

4. Использование файлов Cookie

4.1. Согласие на использование. Сайт использует технические файлы cookie, необходимые для его функционирования. Аналитические и маркетинговые файлы cookie используются только после получения предварительного согласия Пользователя через специальный баннер (интерфейс) на Сайте.

4.2. Типы используемых cookie:

• Обязательные (технические) cookie. Это базовый набор файлов, без которых сайт не может корректно функционировать. Они необходимы для обеспечения безопасной и бесперебойной работы ключевых функций сайта.
• Сессионные cookie. Эти файлы являются временными и хранятся только во время вашего визита на сайт. Они автоматически удаляются, как только вы закрываете браузер. Их задача — запоминать ваши действия в рамках одного сеанса, чтобы вам не приходилось вводить одну и ту же информацию повторно.
• Постоянные cookie. В отличие от сессионных, эти файлы сохраняются на вашем устройстве (компьютере или телефоне) даже после закрытия браузера. Они позволяют нам узнать вас при повторном визите и запомнить ваши предпочтения (например, язык или регион), чтобы сделать использование сайта удобнее.
• Аналитические и маркетинговые cookie. Мы используем эти файлы, чтобы собирать обезличенную информацию о том, как вы взаимодействуете с сайтом: какие страницы посещаете и по каким ссылкам переходите. Это помогает нам анализировать трафик, улучшать работу сайта и делать его более полезным для вас. Также эти данные могут использоваться для показа вам релевантной информации о наших продуктах и услугах. При вашем согласии аналитические данные (идентификаторы cookie, сведения об устройстве и браузере, события на страницах, укороченный IP-адрес) передаются нашему партнёру ООО «Яндекс» (сервис «Яндекс Метрика») для обработки по нашему поручению в целях веб-аналитики.

4.3. Отказ от cookie. Ваш браузер сохраняет файлы cookie автоматически. Вы в любой момент можете изменить это, управляя настройками cookie непосредственно в браузере. Вы можете заблокировать использование всех или некоторых cookie, а также удалить файлы, которые были сохранены ранее. Если вы откажетесь от использования аналитических и маркетинговых cookie, сайт продолжит использовать только обязательные технические файлы, необходимые для его работы.

5. Права субъекта персональных данных (Пользователя)

Пользователь имеет право:

• На доступ к информации: Получать информацию, касающуюся обработки его ПД.
• На уточнение: Требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
• На отзыв согласия: В тех случаях, когда правовым основанием обработки является Согласие (например, для маркетинговых рассылок или использования аналитических cookie), отозвать такое согласие (не затрагивает обработки, необходимые для исполнения Пользовательского соглашения).
• На удаление: Требовать удаления своих ПД.
• На обжалование: Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке.

6. Порядок реализации прав и обратная связь

• Исправление данных: Пользователь может самостоятельно исправить или обновить свои ПД в личном кабинете на Сайте.
• Удаление данных: Пользователь может самостоятельно удалить свой аккаунт в настройках профиля или обратиться за этим в службу поддержки.
• Отзыв согласия на обработку: Пользователь может в любое время отозвать свое согласие на необязательные виды обработки, для которых Согласие является правовым основанием (например, маркетинговые рассылки или использование аналитических cookie). Право отзыва согласия не применяется к обработке данных, необходимой для исполнения Договора (Пользовательского соглашения), пока такой Договор не будет расторгнут.
• Отказ от маркетинговых рассылок: Пользователь может отписаться от email-рассылок в любое время по специальной ссылке, содержащейся в каждом письме.

По всем вопросам, связанным с обработкой персональных данных, Пользователи могут обращаться к Оператору через службу поддержки по email: support@kwork.ru. Ответственным за организацию обработки персональных данных у Оператора назначен Директор Алона Лева.

7. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Уведомление об изменениях происходит путем публикации новой версии Политики обработки персональных данных на Сайте. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.