политика обработки персональных данных

настоящая политика определяет, как [ЮРЛИЦО] (инн [ИНН], огрн [ОГРН], адрес: [АДРЕС]) — далее «оператор» — обрабатывает персональные данные пользователей сервиса «комплект» на сайте komplekt.io (далее — «сервис»).

политика составлена в соответствии с федеральным законом от 27.07.2006 № 152-фз «о персональных данных». пользуясь сервисом и давая согласие при регистрации, пользователь подтверждает, что ознакомился с политикой.

сервис — b2b-платформа заявок на складской персонал: генподрядчики размещают заявки, субподрядчики откликаются. оператор не участвует в сделках между ними.

• адрес электронной почты — для входа по одноразовому коду и уведомлений;
• имя и фамилия пользователя — контактное лицо компании или сотрудник компании;
• номер телефона контактного лица компании;
• данные компании из единого государственного реестра юридических лиц (егрюл) и индивидуальных предпринимателей: наименование, инн, кпп, огрн, адрес, дата регистрации, статус. для индивидуального предпринимателя эти сведения являются персональными данными;
• дата и время согласия на обработку персональных данных;
• сведения, которые пользователь сам указывает в заявках, откликах и комментариях;
• cookie сессии — технический файл, который нужен, чтобы пользователь оставался в аккаунте.

сервис не использует сторонние системы аналитики, рекламные и отслеживающие cookie. специальные категории персональных данных и биометрические данные не обрабатываются.

• регистрация и вход в сервис;
• проверка компании по инн при регистрации;
• размещение заявок и откликов, показ их другим пользователям сервиса;
• передача контактов компании другой стороне после того, как генподрядчик принял отклик;
• рассмотрение заявок на вступление в компанию её владельцем;
• отправка уведомлений по электронной почте: новые заявки по сохранённым фильтрам, отклики и решения по ним;
• ответы на обращения пользователей и обеспечение безопасности сервиса.

оператор обрабатывает персональные данные на основании согласия пользователя (п. 1 ч. 1 ст. 6 152-фз), которое пользователь даёт при регистрации, а также для исполнения соглашения об использовании сервиса, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-фз).

персональные данные хранятся в базах данных на серверах, расположенных на территории российской федерации (ч. 5 ст. 18 152-фз).

• соединение с сервисом защищено шифрованием (https);
• доступ к данным ограничен и выдаётся только тем, кому он нужен для работы сервиса;
• одноразовые коды входа хранятся только в виде хеша и действуют 10 минут;
• права доступа проверяются на сервере при каждом запросе: контакты другой стороны видны только после принятия отклика.

оператор не продаёт персональные данные. данные передаются только в объёме, нужном для работы сервиса:

• ооо «дадата» (сервис dadata, россия) — инн или название компании для проверки по егрюл при регистрации;
• сервис отправки писем unisender go — адрес и текст письма для доставки кода входа и уведомлений. отслеживание открытий и переходов по ссылкам выключено;
• другим пользователям сервиса: название компании и её проверка видны в ленте и откликах; контактное лицо, телефон и email компании — другой стороне только после принятия отклика; имя и email пользователя — владельцу компании, если пользователь просит вступить в неё.

данные также могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

• данные аккаунта и компании — пока существует аккаунт, а после удаления аккаунта или отзыва согласия — не дольше 30 дней;
• одноразовые коды входа — не дольше суток;
• письма в очереди отправки — 30 дней после отправки; текст письма с кодом входа удаляется сразу после отправки;
• cookie сессии — до выхода из аккаунта, но не дольше 30 дней.

пользователь вправе:

• получить сведения о том, какие его данные обрабатываются, как и зачем;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в роскомнадзоре или в суде.

запросы направляйте на hello@komplekt.io. оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

удалить аккаунт можно в разделе «настройки» — кнопка «удалить аккаунт». вместе с аккаунтом удаляются имя, email, настройки уведомлений, неотправленные письма и связанные с аккаунтом данные. если пользователь — единственный владелец компании, сервис предложит передать владение другому сотруднику или удалить компанию вместе с её заявками и откликами.

отозвать согласие можно также письмом на hello@komplekt.io. после отзыва согласия оператор прекращает обработку и удаляет данные в течение 30 дней, если иное не требуется по закону. отключить уведомления на почту можно в настройках или по ссылке «отписаться от этих уведомлений» в любом письме — без входа в аккаунт.

оператор может обновлять политику. новая редакция публикуется на этой странице и действует с момента публикации. по вопросам, связанным с персональными данными, пишите на hello@komplekt.io.