Политика обработки персональных данных
Редакция от [дата]. Сервис «Задачи».
1. Кто обрабатывает данные
Оператор персональных данных — [наименование / ФИО, ИНН, ОГРН(ИП), адрес]. Контакт по вопросам персональных данных: support@example.test.
Политика действует в отношении данных, которые пользователь передаёт при регистрации и работе с сервисом.
2. Какие данные мы обрабатываем
- учётная запись: имя (псевдоним), email, хэш пароля, дата регистрации, статус;
- работа с заданиями: взятые задания, отчёты (текст, ссылки, загруженные файлы), решения проверяющих;
- финансовый учёт: начисления, заявки на выплату, реквизиты для ручного перевода (номер телефона для СБП и банк или номер карты) — хранятся в зашифрованном виде и видны только администратору;
- технические данные: IP-адрес и время действий (журнал безопасности), cookie сессии.
Мы не просим паспортные данные и не публикуем реквизиты. [Если для выплат потребуется статус самозанятого или договор ГПХ — перечислить дополнительные данные.]
3. Зачем
- регистрация и вход, восстановление доступа;
- выдача заданий, проверка результатов, учёт вознаграждения и ручные выплаты;
- уведомления о решениях, сроках и выплатах;
- безопасность: защита от взлома, мошенничества и злоупотреблений.
Основания: согласие пользователя и исполнение пользовательского соглашения. [Проверить с юристом.]
4. Сроки хранения
- учётная запись — пока она существует; после удаления по запросу — [срок];
- финансовый журнал и заявки на выплату — [срок, требуемый законом о бухгалтерском и налоговом учёте];
- прочитанные уведомления — до 180 дней; журналы сервера — до 14 дней;
- файлы отчётов — [срок].
5. Кому передаются данные
Данные хранятся на сервере [хостинг-провайдер, страна — для граждан РФ первичная запись данных должна вестись в базах данных на территории РФ]. Письма отправляет [почтовый сервис]. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.
6. Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие или потребовать удаления, написав на support@example.test. Часть финансовых записей может храниться дольше по требованиям закона.
7. Защита данных
Соединение шифруется (HTTPS), реквизиты выплат шифруются в базе, доступ сотрудников разграничен и требует двухфакторной аутентификации, действия с деньгами и решениями записываются в журнал аудита.