1. Общие положения

1.1. Оператор персональных данных

Оператором персональных данных является:

• полное наименование или Ф.И.О.: [наименование юридического лица, ИП или Ф.И.О. владельца сервиса];
• ИНН: [ИНН];
• ОГРН/ОГРНИП: [ОГРН или ОГРНИП];
• адрес: [юридический или почтовый адрес];
• адрес электронной почты для обращений по вопросам персональных данных: [privacy@finddy.ru].

Далее по тексту — «Оператор».

1.2. Сервис

Finddy — сервис для поиска, предложения и размещения информации об услугах, взаимодействия заказчиков и специалистов, частных мастеров, индивидуальных предпринимателей и организаций.

Сервис доступен по адресу: https://finddy.ru, а также, если применимо, через мобильные приложения и иные программные интерфейсы Finddy.

1.3. Пользователи сервиса

На платформе могут использоваться следующие типы профилей:

1. Обычный пользователь — пользователь, который ищет специалистов, подписывается на их профили, публикует задачи, ставит отметки «Нравится», обменивается сообщениями и использует другие функции сервиса.
2. Специалист — пользователь, который оказывает услуги как физическое лицо, самозанятый, индивидуальный предприниматель, представитель юридического лица или организации, а также размещает информацию о своей деятельности и получает задачи от пользователей.

Один пользователь может пользоваться возможностями обеих ролей, если это предусмотрено функциональностью Finddy.

1.4. Область действия Политики

Политика применяется ко всей информации, которую Оператор получает:

• при регистрации и использовании Finddy;
• при заполнении и редактировании профиля;
• при публикации задач, фотографий, видеоматериалов и другой информации;
• при обмене сообщениями;
• при обращении в службу поддержки;
• автоматически при посещении сайта или использовании приложения;
• из иных законных источников.

1.5. Принятие Политики

Используя Finddy и предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.

В случаях, когда законодательство требует отдельного согласия, Оператор получает такое согласие отдельно — например:

• согласие на обработку персональных данных;
• согласие на обработку персональных данных, разрешённых пользователем для распространения;
• согласие на получение рекламных и информационных сообщений;
• согласие на обработку файлов cookie, когда оно необходимо.

Принятие настоящей Политики само по себе не заменяет отдельные согласия, обязательность которых установлена законом.

2. Основные термины

В Политике используются следующие термины:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение;
• пользователь — физическое лицо, использующее Finddy;
• профиль — учётная запись пользователя в сервисе;
• публичный профиль — часть профиля, доступная другим пользователям или неограниченному кругу лиц;
• контент пользователя — фотографии, видео, тексты, задачи, отзывы, описания услуг и иные материалы, размещаемые пользователем;
• файлы cookie — небольшие файлы, сохраняемые на устройстве пользователя и позволяющие обеспечить работу сайта, безопасность, аналитику и персонализацию.

3. Состав обрабатываемых данных

3.1. Данные обычного пользователя

Оператор может обрабатывать следующие данные обычного пользователя:

• фамилия;
• имя;
• никнейм;
• адрес электронной почты;
• город;
• район;
• фотография профиля или аватар;
• опубликованные фотографии и видеоматериалы;
• сведения, содержащиеся в задачах на поиск специалиста;
• сообщения и вложения, отправленные другим пользователям;
• сведения о подписках на специалистов;
• сведения об отметках «Нравится» и иной активности;
• обращения в службу поддержки;
• сведения о жалобах и нарушениях;
• иная информация, которую пользователь добровольно указывает в профиле или передаёт через сервис.

3.2. Данные пользователя со статусом специалиста

Оператор может обрабатывать следующие данные специалиста:

• фамилия;
• имя;
• никнейм;
• адрес электронной почты;
• город;
• район;
• фотография профиля или аватар;
• название деятельности, бренда или организации;
• описание деятельности и оказываемых услуг;
• адрес оказания услуг;
• адреса филиалов или иных мест оказания услуг;
• номер телефона;
• ссылки на страницы в социальных сетях и мессенджерах;
• график работы;
• адрес сайта специалиста или организации;
• фотографии и видеоматериалы;
• сведения о задачах, созданных или полученных специалистом;
• сообщения и вложения;
• сведения о подписчиках, подписках и отметках «Нравится»;
• сведения, подтверждающие статус самозанятого, ИП, организации или полномочия представителя, если такая проверка предусмотрена сервисом;
• обращения в службу поддержки;
• сведения о жалобах и нарушениях;
• иная информация, добровольно предоставленная специалистом.

3.3. Данные представителей организаций

Если профиль создаётся от имени юридического лица, Оператор может обрабатывать:

• фамилию, имя и при необходимости отчество представителя;
• должность;
• рабочий номер телефона;
• рабочий адрес электронной почты;
• сведения о полномочиях представителя;
• информацию об организации, связанную с представителем.

Сведения, относящиеся только к юридическому лицу и не позволяющие определить физическое лицо, не являются персональными данными. Однако контактные данные работников и представителей организаций могут являться персональными данными.

3.4. Данные, получаемые автоматически

При использовании Finddy могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения к сервису;
• тип и версия браузера;
• тип устройства и операционной системы;
• язык и настройки устройства;
• идентификаторы cookie;
• технические идентификаторы устройства и сессии;
• адреса запрошенных страниц;
• источник перехода на сайт;
• сведения о действиях пользователя в сервисе;
• приблизительное местоположение, определяемое по IP-адресу;
• журналы событий, ошибок и безопасности.

Точное местоположение устройства обрабатывается только при наличии соответствующей функции и после получения разрешения пользователя через настройки устройства или браузера.

3.5. Переписка пользователей

Finddy может предоставлять пользователям возможность обмениваться сообщениями и файлами. Оператор обрабатывает такие данные для:

• доставки и хранения сообщений;
• обеспечения работы чата;
• рассмотрения жалоб;
• предотвращения мошенничества и нарушений;
• исполнения требований законодательства;
• защиты прав и безопасности пользователей.

Оператор не использует личную переписку для рекламной рассылки. Доступ работников или привлечённых исполнителей к сообщениям допускается только при наличии законного основания и в объёме, необходимом для технической поддержки, рассмотрения жалобы, обеспечения безопасности или исполнения требований закона.

3.6. Фотографии и видеоматериалы

Пользователи могут размещать фотографии и видео, включая аватар и материалы, связанные с услугами.

Оператор не использует изображения лиц для установления личности и не обрабатывает их как биометрические персональные данные, если иное отдельно не предусмотрено функциональностью сервиса и отдельным согласием пользователя.

Если пользователь размещает изображение или иные данные третьего лица, он обязан предварительно получить необходимые согласия и иметь законные основания для такой публикации.

3.7. Данные, которые не следует размещать

Пользователям не следует публиковать или передавать через Finddy без необходимости:

• паспортные данные;
• СНИЛС, ИНН физического лица и данные иных документов;
• банковские реквизиты и данные банковских карт;
• медицинскую информацию;
• сведения о национальности, политических взглядах, религиозных убеждениях и интимной жизни;
• точный домашний адрес, если услуги не оказываются по этому адресу;
• пароли и коды подтверждения;
• конфиденциальную информацию третьих лиц.

Оператор не запрашивает специальные категории персональных данных, если это прямо не требуется законом или отдельной функцией сервиса.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. Регистрация пользователя и создание профиля.
2. Идентификация и авторизация пользователя.
3. Предоставление доступа к функциям Finddy.
4. Размещение и отображение профилей специалистов.
5. Поиск услуг и специалистов по категориям, городу, району и другим параметрам.
6. Публикация и обработка задач на поиск специалистов.
7. Направление задач подходящим специалистам.
8. Обеспечение обмена сообщениями между пользователями.
9. Обеспечение работы подписок, отметок «Нравится» и иных социальных функций.
10. Размещение фотографий, видео и другого пользовательского контента.
11. Связь с пользователем по вопросам использования сервиса.
12. Направление сервисных уведомлений, связанных с профилем, задачами, сообщениями, безопасностью и изменением условий.
13. Рассмотрение запросов, жалоб и обращений.
14. Проверка информации о специалистах и организациях, если такая проверка проводится.
15. Предотвращение мошенничества, спама, злоупотреблений и иных нарушений.
16. Обеспечение информационной и технической безопасности.
17. Модерация контента и контроль соблюдения правил Finddy.
18. Улучшение качества, удобства и стабильности работы сервиса.
19. Проведение статистических и аналитических исследований.
20. Исполнение договоров и пользовательского соглашения.
21. Исполнение требований законодательства и запросов уполномоченных государственных органов.
22. Защита прав и законных интересов Оператора, пользователей и третьих лиц.
23. Направление информационных и рекламных сообщений при наличии необходимого согласия.

Оператор не обрабатывает персональные данные способом, несовместимым с заявленными целями.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора, стороной которого является пользователь;
• выполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
• обработка данных, которые пользователь самостоятельно сделал общедоступными, при соблюдении установленных законом требований;
• иные основания, предусмотренные законодательством Российской Федерации.

Обработка персональных данных осуществляется в соответствии с применимым законодательством, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Публичность профилей и распространение данных

6.1. Данные обычного пользователя

В зависимости от настроек сервиса другим пользователям могут быть доступны:

• имя;
• никнейм;
• аватар;
• город и район;
• опубликованные задачи;
• фотографии и видео, размещённые в публичных разделах;
• отметки «Нравится», подписки и другая публичная активность.

Адрес электронной почты обычного пользователя не публикуется, если пользователь самостоятельно не разместил его в открытом поле или не дал отдельного согласия.

6.2. Данные специалиста

В публичном профиле специалиста могут отображаться:

• имя и фамилия либо выбранное пользователем публичное имя;
• никнейм;
• аватар;
• город и район;
• название деятельности или организации;
• описание услуг;
• адрес или адреса оказания услуг;
• телефон;
• ссылки на социальные сети и мессенджеры;
• график работы;
• сайт;
• фотографии и видеоматериалы;
• иные сведения, которые специалист отметил как публичные.

Адрес электронной почты не отображается публично, если специалист отдельно не выбрал его публикацию.

6.3. Отдельное согласие на распространение

Если информация профиля доступна неопределённому кругу лиц, Оператор получает у пользователя отдельное согласие на обработку персональных данных, разрешённых для распространения, когда это требуется законодательством.

Пользователь должен иметь возможность определить:

• какие данные разрешено публиковать;
• каким категориям посетителей они доступны;
• какие ограничения и условия распространяются на обработку;
• в отношении каких данных установлен запрет на распространение.

Молчание или бездействие пользователя не считается согласием на распространение персональных данных.

6.4. Индексация поисковыми системами

Публичные страницы Finddy могут индексироваться поисковыми системами. В результате данные публичного профиля могут отображаться в результатах поиска и сохраняться поисковыми системами после удаления или изменения профиля в течение периода, который зависит от правил соответствующей поисковой системы.

6.5. Ответственность пользователя за публикацию

Пользователь самостоятельно определяет объём сведений, размещаемых в публичных полях, и должен учитывать, что такая информация может быть:

• просмотрена другими лицами;
• скопирована или сохранена;
• распространена третьими лицами;
• использована для связи с пользователем;
• проиндексирована поисковыми системами.

Специалисту рекомендуется не указывать домашний адрес, если он не является официальным и публичным местом оказания услуг.

7. Порядок обработки персональных данных

Оператор может совершать с персональными данными следующие действия:

• сбор;
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• сопоставление;
• обезличивание;
• передача и предоставление доступа;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без них.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, за исключением случаев, предусмотренных законом или отдельным соглашением с пользователем.

8. Передача данных третьим лицам

Оператор может предоставлять персональные данные третьим лицам в следующих случаях:

1. Пользователь дал согласие на такую передачу.
2. Передача необходима для работы Finddy или исполнения договора с пользователем.
3. Передача требуется по закону или законному запросу уполномоченного органа.
4. Передача необходима для защиты прав, имущества и безопасности Оператора, пользователей или третьих лиц.
5. Передача происходит в рамках реорганизации, продажи бизнеса или перехода прав на сервис при условии соблюдения конфиденциальности.

Для обеспечения работы Finddy данные могут обрабатываться следующими категориями получателей:

• провайдерами хостинга и облачной инфраструктуры;
• поставщиками электронной почты и сервисных уведомлений;
• операторами SMS-рассылок и телефонии;
• сервисами аналитики;
• поставщиками систем защиты от спама, мошенничества и кибератак;
• службами технической поддержки;
• подрядчиками по разработке и сопровождению сервиса;
• юридическими, бухгалтерскими и иными профессиональными консультантами;
• государственными органами — в случаях, установленных законом.

Лица, обрабатывающие данные по поручению Оператора, обязуются обеспечивать их конфиденциальность и безопасность и использовать данные только для выполнения соответствующего поручения.

Актуальный перечень основных сторонних сервисов:

• [название хостинг-провайдера];
• [название сервиса аналитики, например Яндекс Метрика];
• [сервис отправки электронной почты];
• [сервис SMS или push-уведомлений];
• [другие используемые сервисы].

Оператор не продаёт персональные данные пользователей.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Основное место хранения данных: [Российская Федерация, регион или адрес дата-центра, если известен].

Если для работы Finddy используются иностранные сервисы или данные передаются на территорию иностранного государства, Оператор до начала такой передачи выполняет требования законодательства о трансграничной передаче персональных данных.

Если трансграничная передача не осуществляется, указывается: «Оператор не осуществляет трансграничную передачу персональных данных».

10. Сроки хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем или законодательство.

Основные сроки хранения:

• данные активного профиля — в течение периода использования Finddy;
• данные удалённого профиля — в течение [например, 30 дней], если более длительное хранение не требуется законом;
• переписка — в течение периода существования профилей и [срок] после удаления, если это необходимо для разрешения споров и обеспечения безопасности;
• обращения в поддержку — в течение [например, 3 лет] после завершения обращения;
• данные о согласиях и действиях, имеющих юридическое значение, — в течение срока, необходимого для подтверждения законности обработки;
• журналы безопасности и технические журналы — в течение [например, 12 месяцев];
• данные, необходимые для исполнения требований бухгалтерского, налогового и иного законодательства, — в течение установленных законом сроков;
• резервные копии — до окончания установленного цикла резервного копирования.

После достижения целей обработки или отзыва согласия данные удаляются или обезличиваются, если отсутствует иное законное основание для их хранения.

Публичные материалы могут временно сохраняться в кэше поисковых систем, браузеров и сторонних архивов, которые не контролируются Оператором.

11. Удаление профиля

Пользователь может запросить удаление профиля:

• через настройки Finddy, если такая функция доступна;
• по адресу электронной почты: [privacy@finddy.ru];
• путём направления письменного обращения по адресу Оператора.

Для предотвращения несанкционированного удаления Оператор может запросить подтверждение личности или владения учётной записью.

При удалении профиля:

• публичный профиль перестаёт отображаться в сервисе;
• задачи и публикации удаляются или обезличиваются, если их сохранение не требуется законом или для защиты прав других лиц;
• часть переписки может сохраняться у других участников диалога;
• данные могут временно оставаться в резервных копиях;
• сведения, которые Оператор обязан хранить по закону, сохраняются на установленный срок.

Удаление профиля не влечёт автоматического удаления информации, которую другие пользователи ранее скопировали или законно разместили в собственных материалах.

12. Файлы cookie и аналитика

Finddy может использовать файлы cookie и аналогичные технологии для:

• поддержания пользовательской сессии;
• сохранения настроек;
• обеспечения авторизации;
• защиты от мошенничества и атак;
• сбора статистики;
• анализа использования сервиса;
• улучшения интерфейса и функций;
• персонализации содержания;
• показа рекламы, если такая функция используется.

Могут применяться следующие категории cookie:

1. Обязательные — необходимы для работы сайта и безопасности.
2. Функциональные — сохраняют настройки пользователя.
3. Аналитические — помогают оценить посещаемость и использование сервиса.
4. Рекламные — используются для персонализации рекламы, если такая реклама размещается.

Пользователь может ограничить или запретить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе Finddy.

Если используются необязательные аналитические или рекламные cookie, пользователю предоставляется возможность выразить согласие или отказаться от их использования в интерфейсе сайта.

Используемые сервисы аналитики: [указать сервисы или написать «не используются»].

13. Электронные уведомления и реклама

Оператор может направлять пользователю сервисные уведомления:

• о регистрации и входе в профиль;
• о новых сообщениях;
• о новых задачах или откликах;
• об изменении статуса публикации;
• о безопасности профиля;
• об изменении документов и условий работы сервиса;
• об ответах службы поддержки.

Сервисные уведомления необходимы для использования отдельных функций Finddy и не являются рекламой.

Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия пользователя, если такое согласие требуется законом.

Пользователь может отказаться от рекламных сообщений:

• по ссылке «Отписаться» в письме;
• в настройках уведомлений;
• посредством обращения по адресу [privacy@finddy.ru].

Отказ от рекламы не прекращает направление обязательных сервисных сообщений.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты данных;
• разграничение прав доступа;
• использование средств идентификации и аутентификации;
• журналирование действий в информационных системах;
• защиту каналов передачи данных;
• резервное копирование;
• обновление программного обеспечения;
• применение антивирусных и иных средств защиты;
• обнаружение и предотвращение несанкционированного доступа;
• контроль действий лиц, имеющих доступ к данным;
• обучение работников правилам работы с персональными данными;
• оценку эффективности мер безопасности;
• восстановление данных после инцидентов;
• внутренний контроль соблюдения законодательства.

Несмотря на принимаемые меры, ни один способ передачи и хранения информации не может гарантировать абсолютную безопасность. Пользователь также обязан соблюдать меры предосторожности: не передавать пароль и коды подтверждения третьим лицам и использовать защищённые устройства.

15. Права пользователя

Пользователь имеет право:

1. Получить сведения об обработке своих персональных данных.
2. Узнать цели, способы и сроки обработки.
3. Получить информацию о лицах, которым передаются данные.
4. Требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не требующихся данных.
5. Отозвать согласие на обработку персональных данных.
6. Установить запреты и условия обработки данных, разрешённых для распространения.
7. Потребовать прекращения распространения персональных данных.
8. Отказаться от рекламных сообщений.
9. Возражать против обработки в предусмотренных законом случаях.
10. Обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
11. Осуществлять иные права, предусмотренные законодательством.

Пользователь может самостоятельно изменить часть данных в настройках профиля.

16. Порядок направления обращений

Для реализации своих прав пользователь направляет обращение:

• по электронной почте: [privacy@finddy.ru];
• по почтовому адресу: [адрес Оператора].

В обращении рекомендуется указать:

• фамилию и имя;
• адрес электронной почты или никнейм, связанный с профилем;
• содержание требования;
• сведения, позволяющие подтвердить связь пользователя с профилем;
• дату обращения.

Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и предотвращения неправомерного доступа к данным.

Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, произведённой до его получения. После отзыва Оператор вправе продолжить обработку, если для этого существуют иные предусмотренные законом основания.

17. Обработка данных несовершеннолетних

Finddy предназначен для лиц, достигших возраста [указать возраст, например 18 лет].

Несовершеннолетние не должны создавать профиль специалиста, предлагать услуги или размещать персональные данные без согласия законного представителя, если такое согласие требуется законодательством.

Если Оператору станет известно, что данные несовершеннолетнего предоставлены без необходимого согласия, Оператор вправе ограничить доступ к профилю и удалить соответствующие данные.

Законный представитель может направить обращение по адресу [privacy@finddy.ru].

18. Обязанности пользователя

Пользователь обязан:

• предоставлять достоверную и актуальную информацию;
• своевременно обновлять данные;
• не выдавать себя за другое лицо;
• не публиковать персональные данные третьих лиц без законных оснований;
• получать согласие лиц, изображённых на фотографиях и видео, если оно требуется;
• не размещать конфиденциальную информацию других лиц;
• не публиковать документы, платёжные данные, пароли и коды доступа;
• соблюдать права других пользователей и требования законодательства;
• обеспечивать конфиденциальность данных для доступа к своему профилю.

Если специалист указывает данные организации или её работников, он подтверждает наличие полномочий и законных оснований для такой публикации.

19. Сторонние сайты и социальные сети

Профили специалистов могут содержать ссылки на сайты, социальные сети, мессенджеры и иные ресурсы третьих лиц.

Оператор не контролирует обработку данных такими ресурсами и не отвечает за их политику конфиденциальности. При переходе на сторонний ресурс пользователь должен ознакомиться с его условиями и политикой обработки данных.

Если Finddy позволяет авторизоваться через сторонний сервис, Оператор получает только те данные, доступ к которым разрешён пользователем и соответствующим сервисом.

20. Инциденты безопасности

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по:

• прекращению нарушения;
• устранению его последствий;
• оценке возможного вреда;
• восстановлению безопасности данных;
• уведомлению уполномоченных органов и субъектов персональных данных в случаях и сроки, установленные законом.

О подозрительной активности пользователь может сообщить по адресу: [security@finddy.ru].

21. Изменение Политики

Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении функций Finddy;
• внедрении новых способов обработки данных;
• изменении структуры Оператора;
• необходимости уточнения мер защиты.

Новая редакция вступает в силу с момента её публикации, если в ней не указан иной срок.

При существенных изменениях Оператор уведомляет пользователей через Finddy, по электронной почте или иным доступным способом.

Актуальная редакция размещается по адресу: https://finddy.ru.