1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Серов Роман Александрович
ИНН: 501707694510
ОГРНИП: 319508100167100
Адрес: 143541, Россия, Московская область, Истра м.о., д. Красновидово, ул. Полевая, д. 64
E-mail: hot-build.ru@yandex.ru
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации или без использования таких средств при функционировании:
- веб-сайта: https://web.kuvaldaplus.ru/
- Telegram Mini App: https://t.me/Kuvaldaplus_bot
- Telegram-бота: @Kuvaldaplus_bot
(далее совместно именуемые — Сервис, Платформа).
1.4. Сервис Kuvalda+ представляет собой платформу для поиска работы и специалистов в сфере строительства, ремонта и физического труда, обеспечивающую возможность размещения резюме и вакансий, а также прямого взаимодействия между соискателями и работодателями.
1.5. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь — физическое лицо, использующее Сервис Kuvalda+.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Соискатели — физические лица, размещающие резюме с целью поиска работы;
- Работодатели — физические лица и представители организаций, размещающие вакансии с целью поиска работников;
- Посетители Сервиса — лица, осуществляющие доступ к Сервису без регистрации.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие персональные данные Пользователей:
Данные, получаемые автоматически при авторизации через Telegram:
- идентификатор пользователя Telegram (telegram_id);
- имя пользователя Telegram (username);
- имя (first_name);
- фамилия (last_name), при наличии.
Данные, предоставляемые Пользователем при создании резюме или вакансии:
- фамилия, имя, отчество;
- номер телефона;
- профессия/специальность;
- город проживания/работы;
- опыт работы (стаж);
- описание навыков, услуг, требований;
- доступность для работы.
Данные, собираемые автоматически при использовании веб-версии Сервиса:
- IP-адрес;
- файлы cookie;
- данные о посещённых страницах;
- идентификаторы устройств;
- данные о взаимодействии с Сервисом;
- географическое положение (регион).
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.3. Оператор не осуществляет обработку биометрических персональных данных.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором в следующих целях:
- идентификация и аутентификация Пользователя в Сервисе;
- предоставление Пользователю доступа к функционалу Сервиса;
- размещение резюме и вакансий на Платформе;
- обеспечение связи между соискателями и работодателями (отклики, приглашения);
- отправка уведомлений через Telegram-бота (о новых откликах, приглашениях, подходящих вакансиях);
- техническая поддержка Пользователей;
- анализ использования Сервиса и улучшение его работы;
- выполнение требований законодательства Российской Федерации.
- формирование ориентировочных строительных смет с использованием AI-агента на основании параметров строительного объекта, введённых Пользователем (локация, тип объекта, площадь, описание работ и иные характеристики), — исключительно в информационных целях.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных (ст. 6, п. 1, пп. 1 Закона о персональных данных);
- исполнение договора, стороной которого является субъект персональных данных — Пользовательского соглашения (ст. 6, п. 1, пп. 5 Закона о персональных данных);
- законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6, п. 1, пп. 7 Закона о персональных данных).
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется следующими способами:
- автоматизированная обработка с использованием средств вычислительной техники;
- неавтоматизированная обработка персональных данных.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных Пользователей осуществляется с момента получения согласия Пользователя и до достижения целей обработки или до отзыва согласия.
7.4. Персональные данные Пользователей хранятся исключительно на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.
7.5. Место хранения персональных данных: дата-центр ООО «Регистратор доменных имён РЕГ.РУ», г. Москва, площадь Академика Курчатова, д. 1.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- с согласия субъекта персональных данных;
- по требованию уполномоченных органов государственной власти в соответствии с законодательством Российской Федерации;
- для обеспечения функционирования Сервиса техническим партнёрам.
8.2. Персональные данные Пользователей могут передаваться следующим третьим лицам:
Telegram FZ-LLC — для обеспечения авторизации пользователей, работы Mini App и отправки уведомлений через Telegram-бота.
ООО «ЯНДЕКС» (Яндекс.Метрика) — для сбора аналитических данных о посещаемости и использовании веб-версии Сервиса.
ООО «Регистратор доменных имён РЕГ.РУ» — для хостинга и хранения базы данных Сервиса.
Поставщики AI-сервисов (в том числе ООО «Яндекс» / ПАО «Сбербанк») — для автоматической обработки параметров строительного объекта, введённых Пользователем, с целью формирования ориентировочной AI-сметы. Актуальный перечень AI-провайдеров доступен по запросу на адрес: hot-build.ru@yandex.ru. Передаваемые данные не содержат прямых персональных идентификаторов Пользователя.
8.3. Трансграничная передача персональных данных не осуществляется, за исключением данных, передаваемых в Telegram FZ-LLC для обеспечения функционирования Сервиса.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:
- данные зарегистрированных Пользователей — в течение всего периода использования Сервиса и 3 (трёх) лет после удаления аккаунта или прекращения использования Сервиса;
- данные резюме и вакансий — до момента их удаления Пользователем или архивирования;
- данные cookie-файлов — в соответствии со сроками, установленными в Политике использования cookies;
- иные данные — до достижения целей обработки или до отзыва согласия.
- данные, введённые Пользователем в AI-агент при формировании AI-сметы (параметры строительного объекта, история диалога с AI-агентом) — хранятся не более 90 (девяноста) дней с момента последнего взаимодействия, после чего уничтожаются или обезличиваются в автоматическом режиме.
9.2. По истечении указанных сроков персональные данные уничтожаются в установленном порядке.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
10.2. К организационным мерам относятся:
- ограничение круга лиц, имеющих доступ к персональным данным;
- ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства и внутренними документами Оператора;
- установление порядка доступа к персональным данным.
10.3. К техническим мерам относятся:
- использование защищённого соединения (HTTPS/SSL);
- хранение данных на защищённых серверах с ограниченным доступом;
- применение средств защиты информации (антивирусное ПО, межсетевые экраны);
- резервное копирование данных;
- разграничение прав доступа к информационным системам.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- требовать удаления персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты: hot-build.ru@yandex.ru или по почтовому адресу, указанному в п. 1.2 настоящей Политики.
11.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта персональных данных или его представителя.
11.4. Оператор обязуется рассмотреть запрос в течение 10 (десяти) рабочих дней с момента его получения.
12. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время.
12.2. Отзыв согласия может быть осуществлён путём:
- направления письменного заявления по почтовому адресу Оператора;
- направления заявления по электронной почте: hot-build.ru@yandex.ru;
- удаления аккаунта в Сервисе через соответствующий функционал.
12.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
12.4. Отзыв согласия влечёт за собой прекращение доступа к функционалу Сервиса, требующему авторизации.
13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
13.1. При использовании веб-версии Сервиса Оператор использует файлы cookie для обеспечения корректной работы Сервиса и сбора аналитических данных.
13.2. Подробная информация об использовании файлов cookie содержится в Политике использования cookies, размещённой на веб-сайте Сервиса.
13.3. Пользователь может управлять настройками cookie в своём браузере, однако отключение cookie может повлиять на функциональность Сервиса.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика является общедоступным документом и подлежит размещению на веб-сайте Сервиса.
14.2. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
14.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
14.4. Все споры, возникающие в связи с настоящей Политикой, разрешаются путём переговоров. При недостижении согласия споры подлежат рассмотрению в суде по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
14.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по адресу электронной почты: hot-build.ru@yandex.ru
Оператор:
Индивидуальный предприниматель Серов Роман Александрович
ИНН: 501707694510
ОГРНИП: 319508100167100