Политика обработки персональных данных

Политика объясняет, как сервис SMENA (далее — Сервис) обрабатывает персональные данные пользователей сайта и его личного кабинета. Оператором обработки выступает владелец Сервиса, контактный адрес — support@smena.ru.

Политика распространяется на все данные, которые оператор получает от пользователя при регистрации, заполнении профиля, переписке в чате и использовании поиска, а также на данные, которые собираются автоматически при посещении сайта.

Пользуясь Сервисом, вы подтверждаете, что прочитали эту политику. Порядок оказания услуг описан отдельно — в условиях сервиса.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому человеку.
• Соискатель — пользователь, который ищет работу в пункте выдачи заказов и заполняет профиль.
• Владелец ПВЗ — пользователь, который ищет сотрудника для своей точки.
• Профиль — анкета пользователя в Сервисе: опыт, график, удобные станции метро и другие сведения, указанные им самим.
• Доступ к контакту — платная возможность владельца ПВЗ увидеть телефон и мессенджеры конкретного соискателя.

От соискателя:

• имя и, по желанию, фотография профиля;
• номер телефона и адрес электронной почты — как логин и как контакт для владельца ПВЗ, оплатившего доступ;
• возраст, город, район и удобные станции метро;
• опыт работы, прошлые места работы и сети ПВЗ, навыки, желаемый график и дата готовности выйти на работу;
• мессенджеры, в которых с вами удобно связаться;
• переписка с владельцами ПВЗ внутри Сервиса.

От владельца ПВЗ:

• имя, номер телефона и адрес электронной почты;
• название компании или сети, адреса и график работы пунктов выдачи;
• требования к сотрудникам, сохранённые фильтры поиска;
• сведения об оплатах: тариф, сумма, дата и статус платежа.

Автоматически при работе с сайтом:

• IP-адрес, тип устройства и браузера, язык интерфейса;
• технические журналы: время входа, действия в кабинете, факты открытия контактов;
• служебные cookie, которые удерживают вас в аккаунте.

Мы не запрашиваем паспортные данные, ИНН, СНИЛС, сведения о состоянии здоровья, судимости, национальности, вероисповедании и другие специальные категории данных. Не размещайте их в профиле и в чате.

Пароль хранится только в виде необратимого хеша: восстановить исходный пароль невозможно ни нам, ни тому, кто получит доступ к базе.

Данные банковской карты Сервис не получает и не хранит: реквизиты вводятся на стороне платёжного провайдера, к нам возвращается только результат платежа.

• зарегистрировать вас, узнавать при входе и хранить сессию;
• показывать профиль соискателя владельцам ПВЗ и считать совпадение с конкретной точкой по расстоянию, метро, опыту и графику;
• подбирать соискателю пункты выдачи рядом с домом;
• обеспечивать переписку в чате и уведомления о новых сообщениях;
• принимать оплату подписки и разового доступа к контакту, выдавать оплаченный доступ;
• отвечать на обращения в поддержку;
• защищать Сервис от мошенничества, спама и автоматического сбора данных;
• исполнять требования законодательства.

Мы не используем ваши данные для рекламных рассылок от третьих лиц и не строим на их основе профили для внешних рекламных сетей.

• ваше согласие, которое вы даёте при регистрации и можете отозвать в любой момент;
• исполнение договора с вами — условий сервиса, которые вы принимаете вместе с регистрацией;
• законные интересы оператора: безопасность Сервиса, разбор обращений, защита прав;
• требования закона — например, в части хранения документов об оплате.

Профиль соискателя виден только зарегистрированным владельцам ПВЗ. Другим соискателям он не показывается, в поисковых системах не индексируется.

В результатах поиска нет ни телефона, ни мессенджеров, ни точного адреса: владелец видит имя, возраст, район и станции метро, опыт, график и оценку совпадения со своей точкой.

Телефон и мессенджеры открываются конкретному владельцу ПВЗ только после того, как он оплатил подписку или разовый доступ к вашему контакту. Каждое такое открытие записывается в журнал: видно, кто и когда получил доступ. Выданный доступ бессрочен — отозвать его у конкретного владельца после оплаты нельзя, но вы можете скрыть профиль из поиска, чтобы новых открытий не было.

Кроме того, данные передаются:

• платёжному провайдеру — для проведения платежа (сумма, идентификатор заказа, контакт для чека);
• поставщикам инфраструктуры — хостинг, серверы и резервные копии, размещённые на территории Российской Федерации;
• государственным органам — только по мотивированному запросу в порядке, установленном законом.

Мы не продаём базу пользователей, не передаём её кадровым агентствам и не отдаём для рекламных рассылок. Это правило действует и в случае смены владельца Сервиса: правопреемник обязан соблюдать эту политику.

• соединение с сайтом шифруется по TLS;
• контактные данные соискателей хранятся в базе в зашифрованном виде;
• пароли хранятся в виде хеша с солью;
• доступ сотрудников к данным ограничен ролями и выдаётся по необходимости;
• открытие контактов и административные действия фиксируются в журнале аудита;
• сессии можно завершить на всех устройствах из настроек аккаунта.

Абсолютной защиты не бывает. Если утечка всё-таки произойдёт, мы уведомим затронутых пользователей и уполномоченный орган в сроки, установленные законом.

• данные профиля — пока существует аккаунт;
• после удаления аккаунта профиль убирается из поиска сразу, а сами данные удаляются в течение 30 дней;
• переписка в чате хранится, пока аккаунт активен, и удаляется вместе с ним; у собеседника остаётся его копия диалога;
• технические журналы — до 12 месяцев;
• документы об оплате — в течение срока, установленного законодательством о бухгалтерском учёте.

• узнать, какие ваши данные обрабатываются, и получить их копию;
• исправить неточные данные — профиль редактируется в кабинете;
• скрыть профиль из поиска, не удаляя аккаунт;
• отозвать согласие и удалить аккаунт вместе с данными;
• потребовать прекратить обработку, если она нарушает закон;
• обжаловать наши действия в Роскомнадзоре или в суде.

Профиль и удаление аккаунта доступны в настройках кабинета. По остальным запросам пишите на support@smena.ru с адреса или телефона, указанного в аккаунте, — отвечаем в течение десяти рабочих дней.

Отзыв согласия означает, что профиль перестаёт показываться владельцам ПВЗ и аккаунт закрывается: без обработки данных Сервис работать не может. Контакты, которые владелец уже успел оплатить и получить, из его кабинета не исчезают.

Мы используем только те cookie, без которых Сервис не работает: они хранят сессию входа и защищают формы от подделки запросов. Рекламных и трекинговых cookie сторонних сетей на сайте нет.

Отключить служебные cookie в браузере можно, но тогда вход в кабинет станет невозможен.

Отмечая при регистрации согласие с обработкой персональных данных, вы подтверждаете следующее.

• Вы даёте оператору Сервиса SMENA согласие на обработку данных, перечисленных в разделе 3, в целях из раздела 4.
• Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в случаях из раздела 6, обезличивание, блокирование и удаление — как автоматизированно, так и без средств автоматизации.
• Соискатель соглашается, что его имя, район, станции метро, опыт и график видны зарегистрированным владельцам ПВЗ, а телефон и мессенджеры передаются владельцу, оплатившему доступ к контакту.
• Согласие действует, пока существует аккаунт, и отзывается способом из раздела 9.
• Вам исполнилось 18 лет, и указанные данные — ваши собственные и достоверные.

Мы можем обновлять политику — например, когда в Сервисе появляются новые возможности. Актуальная версия всегда опубликована на этой странице, дата вступления в силу указана вверху.

О существенных изменениях — таких, которые меняют состав данных или круг получателей, — мы сообщим на электронную почту, указанную в аккаунте, не позднее чем за десять дней до вступления в силу.

Вопросы по обработке данных, запросы и отзыв согласия — на support@smena.ru. Реквизиты юридического лица публикуются в разделе «Реквизиты и оферта» до начала приёма платежей от неограниченного круга лиц.