Политика в области обработки и защиты персональных данных

Термины

Сайт

программное обеспечение Оператора и входящая в его состав база данных — сервис timeandmaterial и его поддомены.

Пользователь

физическое лицо, использующее Сайт, — субъект Персональных данных.

Персональные данные

любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Обработка Персональных данных (Обработка)

любое действие или совокупность действий с Персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Мы разработали Политику, чтобы

• защищать ваши права и свободы при обработке Персональных данных;
• соблюдать требования законодательства РФ, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• исключить несанкционированные действия третьих лиц по Обработке;
• предотвратить возможные угрозы безопасности Пользователей.

Правовые основания обработки

Мы обрабатываем ваши Персональные данные на основании:

• Пользовательского соглашения;
• согласия Пользователя на обработку Персональных данных, которое даётся при заполнении регистрационной формы;
• требований законодательства РФ.

Цели обработки

• Идентификация — идентификация Пользователя, в т. ч. при доступе к Личному кабинету.
• Исполнение обязательств — заключение и исполнение Пользовательского соглашения и иных договоров.
• Поддержание связи — направление уведомлений, ответов на запросы, информирование о работе Сайта и новостях Оператора.
• Обеспечение работоспособности — обеспечение работы и безопасности Сайта, предотвращение и расследование мошенничества и злоупотреблений.

Какие Персональные данные мы обрабатываем

Данные, которые вы предоставляете для целей идентификации, исполнения обязательств и связи:

• имя, адрес электронной почты, номер телефона;
• сведения об организации, размещаемые добровольно: название, ИНН, ОГРН, контакты, описание, логотип, город.

Иные данные для обеспечения работоспособности:

• данные об устройстве: IP-адрес, тип операционной системы и браузера, географическое положение, поставщик интернет-услуг;
• сведения о действиях на Сайте: дата, время и количество посещений, просмотренные страницы, переходы с других ресурсов, направленные заявки;
• данные, автоматически получаемые с помощью файлов cookies. Cookies — фрагменты текста, сохраняемые в браузере Пользователя; вы вправе изменить настройки браузера и отказаться от их сохранения.

Для ведения статистики и анализа работы Сайта Оператор обрабатывает указанные данные с использованием сервиса Яндекс.Метрика (принадлежит ООО «Яндекс», 119021, Москва, ул. Льва Толстого, д. 16). Информация из cookies передаётся и хранится на серверах Яндекса; Пользователь даёт согласие на такую передачу. Пользователь вправе заблокировать Яндекс.Метрику, установив соответствующее дополнение для браузера; при этом часть функций Сайта может стать недоступной. Оператор обрабатывает только общие Персональные данные.

Как мы обрабатываем Персональные данные

Мы собираем Персональные данные:

• через формы Сайта, которые вы заполняете;
• с помощью средств коммуникации (телефон, электронная почта и др.);
• автоматически с помощью cookies и веб-протоколов.

Как мы храним Персональные данные:

• на защищённых электронных носителях;
• в базах данных, находящихся на территории РФ;
• с момента дачи согласия и до его отзыва либо до достижения целей Обработки.

Кто имеет доступ к вашим Персональным данным

Доступ имеют только уполномоченные сотрудники Оператора. Мы не передаём ваши данные третьим лицам без вашего письменного согласия, за исключением случаев:

• привлечения подрядчиков (хостинг, рассылка писем, аналитика) исключительно для целей Политики и на условиях конфиденциальности;
• предупреждения и пресечения незаконных действий, защиты интересов Оператора и третьих лиц;
• по мотивированным запросам государственных органов в случаях, установленных законодательством РФ.

Информация, которую вы публикуете открыто (профиль компании, рейтинг заказчика), доступна другим пользователям и поисковым системам.

Как мы актуализируем или уничтожаем Персональные данные

• актуализируем данные при подтверждении факта их неточности;
• уничтожаем при угрозе безопасности Сайта, по истечении срока хранения, при достижении целей Обработки или по запросу Пользователя (если хранение не требуется по закону);
• при отзыве согласия удаляем полученную от вас информацию; право использования Сайта при этом прекращается.

Права Пользователя

Право на доступ

запросить копию своих персональных данных, имеющихся у Оператора.

Право на уточнение

попросить исправить неточные или неполные данные.

Право на отзыв согласия

в любой момент отозвать согласие на Обработку.

Право на удаление

запросить удаление данных, кроме случаев, когда Оператор обязан хранить их по закону РФ.

Право на обжалование

обжаловать действия или бездействие Оператора.

Право на обращения

направить Оператору запрос на получение информации об Обработке.

Вы вправе запросить подтверждение факта Обработки, её правовые основания, цели и способы, перечень и источник данных, сроки хранения, сведения о трансграничной передаче и о лицах, которым данные могут раскрываться, а также иные сведения, предусмотренные законодательством РФ.

Наши обязанности

• предоставлять по запросу информацию об Обработке либо обоснованный отказ;
• по требованию уточнять, блокировать или удалять данные, если они неполные, устаревшие, неточные или незаконно полученные;
• обеспечивать правомерность Обработки; при невозможности — уничтожить данные в срок не более 10 рабочих дней с даты выявления нарушения;
• прекратить Обработку и уничтожить данные в срок не более 30 дней с даты отзыва согласия, кроме случаев, когда Обработка может быть продолжена по закону.

Как мы защищаем Персональные данные

Правовые меры

• разработка локальных документов, реализующих требования законодательства РФ, и размещение Политики на Сайте;
• отказ от способов Обработки, не соответствующих заранее определённым целям.

Организационные меры

• назначение лица, ответственного за организацию Обработки;
• ограничение круга сотрудников с доступом к данным и разрешительная система доступа;
• ознакомление сотрудников с требованиями законодательства о персональных данных.

Технические меры

• шифрование паролей, защищённые соединения, поддержка двухфакторной аутентификации;
• предотвращение несанкционированного доступа, резервирование и восстановление данных;
• иные необходимые меры безопасности.

Обращения Пользователя

Вы или ваш представитель вправе направить обращение или запрос, в т. ч. об Обработке, а также отозвать согласие — на адрес электронной почты Оператора, указанный в реквизитах. Запрос должен содержать сведения, подтверждающие вашу связь с Оператором (email/телефон), а при обращении представителя — данные и подтверждение полномочий представителя. Оператор направит ответ в течение 10 рабочих дней. Полученная корреспонденция относится к информации ограниченного доступа и не разглашается без вашего согласия.

Заключительные положения

• Политика распространяется только на Сайт и не применяется к другим интернет- ресурсам.
• Мы не несём ответственности за действия третьих лиц, получивших доступ к вашим данным по вашей вине, и не проверяем дееспособность Пользователя и достоверность предоставленных данных.
• Вы гарантируете достоверность предоставленных данных и наличие согласия третьих лиц, если передаёте их данные.
• Мы вправе изменять Политику; новая редакция вступает в силу с момента публикации. Продолжение использования Сайта означает согласие с ней.