Черновик. Перед запуском текст должен проверить юрист.

Политика конфиденциальности

Версия 0.1Дата: Статус: черновик

1. Общие положения

Политика описывает, как [НАИМЕНОВАНИЕ/ФИО ОПЕРАТОРА] (далее — оператор) обрабатывает персональные данные пользователей сайта «Первый заказ» (далее — площадка). Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика опубликована в открытом доступе в соответствии со статьёй 18.1 152-ФЗ [ПРОВЕРИТЬ].

К оглавлению

2. Кто оператор

  • Оператор: [НАИМЕНОВАНИЕ/ФИО ОПЕРАТОРА]
  • ИНН / ОГРН / ОГРНИП: [ИНН/ОГРН/ОГРНИП]
  • Адрес: [АДРЕС]
  • E-mail для обращений: [E-MAIL ДЛЯ ОБРАЩЕНИЙ]
  • Ответственный за организацию обработки персональных данных: [ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПДн]

К оглавлению

3. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы площадки:

  • подросток-исполнитель: имя (без фамилии), возрастная группа (14–15 или 16–17), регион или город, навыки, ссылка на портфолио (по желанию), e-mail родителя;
  • родитель (законный представитель): ФИО, e-mail, кем приходится ребёнку;
  • заказчик: тип (физлицо, самозанятый, ИП, компания), название или имя, контактное лицо, e-mail, описание задачи, бюджет и срок;
  • обращения и жалобы: текст обращения, e-mail для ответа (по желанию).

Мы не собираем паспортные данные, фото документов, точный адрес, данные банковских карт и фотографии детей.

К оглавлению

4. Цели и правовые основания

Каждая цель — отдельная, и для каждой берётся отдельное согласие:

  1. регистрация и работа профиля исполнителя;
  2. подтверждение согласия родителя;
  3. проверка и публикация заказов заказчика;
  4. передача отклика исполнителя заказчику;
  5. ответ на обращения и рассмотрение жалоб;
  6. уведомление об открытии площадки (список ожидания).

Основание обработки — согласие субъекта персональных данных (статья 9 152-ФЗ) [ПРОВЕРИТЬ: требования к форме согласия как к отдельному документу].

К оглавлению

5. Данные несовершеннолетних

Площадка предназначена для исполнителей 14–17 лет. Регистрация подростка возможна только с согласия родителя или иного законного представителя, которое подтверждается отдельно [ПРОВЕРИТЬ: порядок получения согласия законного представителя на обработку данных несовершеннолетнего].

Мы сводим данные о ребёнке к минимуму и не показываем их публично без необходимости. Родитель может в любой момент запросить сведения о данных ребёнка, исправить их или отозвать согласие.

К оглавлению

6. Что хранится в браузере

Сайт использует хранилище браузера (localStorage) только для технических настроек: выбранная тема, номера избранных заказов, отметка «уведомление прочитано» и отметки в чек-листе. Эти сведения не передаются оператору и не позволяют установить личность.

Для переноса текста задачи с главной страницы в форму заявки используется временное хранилище вкладки (sessionStorage). Текст удаляется сразу после подстановки.

Сайт не использует аналитику, трекеры, рекламные файлы cookie и сторонние виджеты. Всё, что вы вводите в формы, в браузере не сохраняется.

К оглавлению

7. Сроки хранения

Данные хранятся, пока действует согласие и нужен профиль, но не дольше [СРОК ХРАНЕНИЯ] после последней активности. После отзыва согласия или достижения цели данные уничтожаются в срок, установленный 152-ФЗ [ПРОВЕРИТЬ: 30 дней, статья 21].

К оглавлению

8. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Хостинг-провайдер: [НАЗВАНИЕ ХОСТИНГА В РФ].

К оглавлению

9. Кому мы передаём данные

  • заказчику — текст отклика, имя и возрастная группа исполнителя, только после отклика на его заказ;
  • хостинг-провайдеру и сервису отправки писем — по договору поручения обработки [ПРОВЕРИТЬ];
  • государственным органам — только в случаях, прямо предусмотренных законом.

Трансграничная передача не осуществляется [ПРОВЕРИТЬ при выборе сервисов].

К оглавлению

10. Ваши права

Вы вправе (статья 14 152-ФЗ):

  • узнать, какие ваши данные обрабатываются и как;
  • потребовать уточнить, заблокировать или уничтожить данные;
  • отозвать согласие;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос можно направить на [E-MAIL ДЛЯ ОБРАЩЕНИЙ]. Ответим в срок, установленный законом [ПРОВЕРИТЬ: 10 рабочих дней].

К оглавлению

11. Как мы защищаем данные

Доступ к данным есть только у сотрудников, которым он нужен для работы. Соединение с сайтом шифруется (HTTPS). Перечень мер — в локальных документах оператора [ПРОВЕРИТЬ: модель угроз, уровень защищённости].

К оглавлению

12. Изменения политики

Новая редакция публикуется на этой странице с указанием версии и даты. Существенные изменения мы сообщаем пользователям заранее.

К оглавлению