Политика обработки персональных данных

1. Общие положения

Настоящая Политика (далее — «Политика») действует в отношении всей информации, которую администрация сервиса MOVA (далее — «Оператор», «Сервис») может получить о Пользователе во время использования сайта promova.ru, его поддоменов и мобильных клиентов. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ № 1119 и иными нормативными актами РФ.

Реквизиты Оператора указаны на странице /requisites. Контакт ответственного за обработку персональных данных: egor.krivoborodenko2038@gmail.com.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, использующее Сервис в качестве Клиента или Мастера.

3. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
• исполнение договора, стороной которого является субъект (публичная оферта, соглашение);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, антифрод);
• реализация прав и законных интересов Оператора (защита от мошенничества, качество Сервиса).

4. Категории субъектов и данных

Оператор обрабатывает следующие категории данных:

• Клиенты: имя, e-mail, телефон, город/район, Telegram-username, адрес выполнения заказа, описание задачи, история заказов, платежей и переписки, IP-адрес, cookies, данные устройства.
• Мастера: имя, e-mail, телефон, Telegram, город/район, категории услуг, портфолио, отзывы, ИНН (при бизнес-верификации), реквизиты для выплат, документы для верификации (паспорт, селфи — только для проверки, не публикуются).
• Дети до 14 лет: Сервис не предназначен для использования лицами младше 16 лет. Данные детей не собираются.
• Специальные категории (о состоянии здоровья, национальности, политических взглядах и т. п.) и биометрические ПДн не обрабатываются.

5. Цели обработки

• регистрация и идентификация пользователя;
• подбор Мастеров по заявке Клиента и передача необходимого минимума данных исполнителю;
• приём и обработка платежей, возвраты;
• уведомления по заказу через e-mail, push, Telegram (сервисные, не рекламные);
• маркетинговые рассылки — только при отдельном согласии;
• исполнение налоговых обязанностей и обязанностей ОРИ (при наличии);
• защита от мошенничества, спама, злоупотреблений; расследование инцидентов.

6. Способы и сроки обработки

Обработка осуществляется как автоматизированным, так и неавтоматизированным способом. Данные хранятся до достижения целей обработки, но не дольше сроков, установленных законом (в частности, документы, связанные с расчётами — 5 лет; переписка пользователей — 6 месяцев в рамках обязанностей организатора распространения информации, если применимо; учётная запись — до её удаления пользователем + 30 дней технического бэкапа).

7. Передача данных третьим лицам

Оператор передаёт ПДн строго ограниченному кругу лиц и только в объёме, необходимом для цели:

• Мастеру, выбранному Клиентом — имя, контакт, адрес и описание заказа;
• ООО НКО «ЮMoney» / ПАО Сбербанк (ЮKassa) — данные для проведения платежа и формирования фискального чека по 54-ФЗ;
• операторам связи и мессенджеров (Telegram) — для доставки уведомлений;
• государственным органам — по обоснованному запросу в порядке, предусмотренном законом.

Продажа персональных данных третьим лицам не осуществляется.

8. Трансграничная передача

Часть инфраструктуры Сервиса (хостинг базы данных, объектное хранилище, лог-серверы) может находиться на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн. Первичный сбор персональных данных граждан РФ производится в соответствии с ч. 5 ст. 18 152-ФЗ. Согласие пользователя на такую передачу получается при регистрации отдельным чекбоксом.

9. Меры защиты

• шифрование трафика TLS 1.2+;
• разграничение доступа по ролям, аудит-лог действий администраторов;
• Row-Level Security на уровне БД, минимизация прав служебных ключей;
• резервное копирование и восстановление;
• внутренние организационные меры и NDA с сотрудниками, имеющими доступ к ПДн.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ пользователь вправе:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн;
• отозвать согласие в любой момент — письмом на e-mail Оператора;
• обжаловать действия Оператора в Роскомнадзор ( rkn.gov.ru) или в суд.

11. Cookies и метрики

Сервис использует cookies для аутентификации, безопасности и подсчёта посещаемости. Аналитические cookies и метрики (Яндекс.Метрика и др.) подключаются только после явного согласия в cookie-баннере. Пользователь может отозвать согласие в настройках браузера или в баннере.

12. Изменения

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу /privacy. Существенные изменения доводятся до пользователей по e-mail либо в личном кабинете не менее чем за 10 дней до вступления в силу.

13. Контакты

Реквизиты Оператора и способы связи — на странице /requisites. Вопросы по обработке ПДн: egor.krivoborodenko2038@gmail.com.