Политика обработки персональных данных
Редакция от
1. Оператор и область действия
Настоящая политика определяет порядок обработки и защиты персональных данных при использовании веб-сервиса EMPLOVIR по адресу https://emplovir.ru.
Оператор персональных данных пользователей сервиса: физическое лицо Логинов Владимир Алексеевич. Контакт по вопросам обработки данных: info@emplovir.ru.
Политика распространяется на посетителей сайта, пользователей личного кабинета и лиц, обращающихся в поддержку. Особенности обработки данных участников переписки Avito указаны в разделе 4.
2. Цели и состав данных
2.1. Регистрация и предоставление доступа
Обрабатываются адрес электронной почты, хеш пароля, идентификатор и роль пользователя, даты регистрации и подтверждения почты, сведения о принятой редакции условий, идентификаторы сессий и служебные данные подтверждения почты и восстановления доступа. Эти сведения необходимы для создания учётной записи, входа и защиты доступа. В базе учётных записей сохраняется хеш пароля.
2.2. Подключение Avito
При включении интеграции и предоставлении доступа обрабатываются идентификатор и название подключённого аккаунта, ссылка на профиль, токены и срок доступа, сведения о разрешениях, состоянии подключения и результатах проверок. Состав фактически получаемых данных ограничивается доступными методами API и предоставленными разрешениями.
Ответ API профиля может также содержать электронную почту и подтверждённые телефоны владельца аккаунта. В текущей версии эти контактные сведения не сохраняются в базе подключений и не используются для рассылок.
2.3. Работа с перепиской
При открытии и отправке сообщений могут обрабатываться идентификаторы диалогов, сообщений и участников, названия связанных объявлений, текст сообщений, время и направление переписки. Цель: показать пользователю выбранный диалог и передать сообщение по его действию. Постоянное хранение истории переписки в базе EMPLOVIR в текущей версии не предусмотрено.
Ответ списка чатов может содержать отображаемые имена участников, ссылки на их профили и изображения, сведения о связанном объявлении. Отметка о прочтении изменяется на стороне Avito по отдельному действию пользователя.
2.4. Безопасность и обращения
Для защиты от злоупотреблений и разбора ошибок используются IP-адрес, время и путь запроса, результат его обработки, сведения о входах и действиях в кабинете. В штатный журнал действий приложения тексты переписки не включаются.
При обращении в поддержку обрабатываются адрес отправителя, содержание обращения и сведения, необходимые для ответа и подтверждения полномочий заявителя. Не следует направлять пароли, токены, платёжные реквизиты и избыточные сведения о других лицах.
3. Правовые основания
Данные, необходимые для заключения и исполнения договора с пользователем, обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Обеспечение безопасности и защита законных интересов допускаются в пределах пункта 7 части 1 статьи 6 этого закона, при соблюдении прав и свобод субъектов данных.
Исполнение обязательных требований закона осуществляется на предусмотренных им основаниях. Если для отдельной цели требуется согласие, оно запрашивается отдельно. Ознакомление с этой политикой и принятие условий использования сами по себе не являются согласием на произвольную обработку данных.
4. Источники и порядок обработки
Сведения поступают от пользователя, из технических запросов к сайту, из обращений в поддержку, а при подключении интеграции также из Avito. Обработка осуществляется с использованием средств автоматизации. Обращения и запросы субъектов могут обрабатываться вручную.
В пределах заявленных целей выполняются получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление доступа, передача запросов, блокирование, удаление и уничтожение данных. Доступ предоставляется только в объёме, необходимом для соответствующей цели.
Если пользователь действует как оператор данных покупателей, EMPLOVIR обрабатывает эти данные по его поручению на условиях раздела 5 условий использования. Пользователь определяет законное основание обработки и обеспечивает необходимые полномочия. Разрешение OAuth определяет технический доступ к аккаунту и не заменяет законное основание обработки данных других лиц.
Сервис не предназначен для обработки специальных категорий и биометрических данных. В текущей версии данные не используются для обучения моделей искусственного интеллекта или формирования автоматических AI-ответов покупателям.
5. Доступ и получатели
Пользователю доступны его подключения. Администратору доступны сведения об учётных записях, их статусах, количестве подключений и журнал действий. Техническое обслуживание выполняется уполномоченными лицами с ограниченным доступом.
В инфраструктуре используются хостинг Aeza и доменная почта REG.RU. Служебные письма направляются с noreply@emplovir.ru. Запросы интеграции и выбранные пользователем сообщения передаются в Avito.
Поручение обработки инфраструктурным подрядчикам и предоставление им доступа допускаются при наличии предусмотренных законом оснований и договорных условий. Предоставление данных государственным органам осуществляется в случаях и порядке, установленных законом. Общедоступное размещение персональных данных пользователей сервисом не предусмотрено.
При организации хранения и передачи данных должны соблюдаться требования части 5 статьи 18 и статьи 12 закона №152-ФЗ.
6. Сроки хранения и удаление
Данные учётной записи хранятся в течение её использования и исполнения договора. После прекращения обработки они подлежат удалению, если дальнейшее хранение не требуется по закону или для иной конкретной законной цели. Данные не сохраняются только на случай неопределённого будущего использования.
Сессия входа действует не более 7 дней. Срок ссылки подтверждения почты составляет 24 часа, восстановления пароля 30 минут. Ссылки одноразовые. Технические записи с истёкшим сроком проходят регулярную очистку.
Журнал действий приложения хранится 90 дней и проходит регулярную очистку. Журналы веб-сервера проходят ежедневную ротацию с сохранением 14 последних архивов. Сведения о конкретном нарушении могут быть сохранены отдельно, если для этого имеется законное основание и определена цель хранения.
При отключении аккаунта Avito из рабочей базы удаляются его сохранённые токены и данные подключения. Это действие не удаляет аккаунт или переписку на стороне Avito. Отзыв разрешений на самой площадке выполняется в её настройках.
Резервные копии создаются для восстановления сервиса. Наличие резервной копии не отменяет обязанность прекратить обработку и уничтожить данные при наступлении законных оснований. Эти требования распространяются и на копии. Если уничтожение в установленный срок невозможно, применяются блокирование и последующее уничтожение в порядке части 6 статьи 21 закона №152-ФЗ.
Обращения в поддержку хранятся до разрешения соответствующего вопроса. Дальнейшее хранение допускается только при наличии самостоятельного законного основания.
7. Права и обращения субъектов
Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать ранее данное согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращения направляются на info@emplovir.ru или по почтовому адресу оператора. Следует указать содержание требования и сведения, позволяющие определить заявителя и относящиеся к нему данные. Оператор вправе проверить личность и полномочия в объёме, необходимом для исполнения запроса, с соблюдением статьи 14 закона №152-ФЗ.
Информация об обработке предоставляется в течение 10 рабочих дней со дня получения запроса. Продление не более чем на 5 рабочих дней допускается с направлением мотивированного уведомления. При подтверждении неполноты, неточности или неактуальности данные уточняются в течение 7 рабочих дней.
При достижении цели обработки или отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствуют иные законные основания для их сохранения. Требование о прекращении обработки рассматривается в сроки и с исключениями, установленными частью 5.1 статьи 21 закона №152-ФЗ. Для иных оснований применяются соответствующие сроки статей 20 и 21 этого закона.
Обращения участников переписки по вопросам, в которых EMPLOVIR действует по поручению пользователя, разрешаются с учётом полномочий соответствующего оператора. Наличие поручения не ограничивает установленные законом права субъекта.
8. Защита данных
Применяются HTTPS, разграничение доступа, серверные сессии, хеширование паролей в базе учётных записей, шифрование сохранённых токенов интеграции, ограничение частоты запросов и резервное копирование. Доступ к рабочим настройкам и копиям ограничивается. Эти меры не означают гарантии абсолютной защищённости.
9. Файлы cookie
Для поддержания входа используется технический cookie с идентификатором сессии. Без него работа авторизованного кабинета невозможна. Его срок не превышает срока сессии. Удалить cookie можно средствами браузера.
В текущей версии сервис не использует рекламные cookie и сторонние системы веб-аналитики. За обработку данных на сайтах Avito, почтовых сервисов и иных самостоятельных сторонних ресурсов отвечают их владельцы.
10. Изменение политики
Актуальная редакция размещается на этой странице с указанием даты. Новые цели обработки не вводятся задним числом. Если изменение требует нового согласия или иного правового основания, оно обеспечивается до соответствующей обработки.