Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-сервиса ExpertUp, расположенного по адресу https://expertup.pro (далее — «Платформа», «Сервис»).

Оператор персональных данных:
Индивидуальный предприниматель Колпаков Владимир Александрович
ИНН: 401104429527
Email: [email protected]
Телефон: +7 (901) 387-37-88

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

Регистрация на Платформе и/или использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

2. Персональные данные, подлежащие обработке

Оператор может осуществлять обработку следующих персональных данных Пользователя:

• Фамилия, имя, отчество
• Адрес электронной почты (email)
• Номер телефона
• Имя пользователя в мессенджере Telegram
• Сведения о профессиональной деятельности (для пользователей-экспертов): образование, специализация, опыт, стоимость услуг
• Фотографии, загруженные Пользователем
• Данные об устройстве, IP-адрес, cookie-файлы, данные о браузере, операционной системе
• Данные об оплатах (обрабатываются платёжным сервисом ЮКасса; номера карт Оператором не хранятся)
• Содержание заметок и комментариев, создаваемых в рамках функционала Платформы

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Регистрация, идентификация и авторизация Пользователя на Платформе
• Предоставление доступа к персонализированным ресурсам Платформы
• Оказание услуг по информационному посредничеству — поиску и подбору специалистов, бронированию консультаций
• Обработка платежей за услуги, оказываемые с использованием Платформы
• Направление уведомлений о записях, оплатах, изменениях условий предоставления услуг
• Связь с Пользователем для обработки обращений и запросов
• Улучшение качества Сервиса, проведение статистических и аналитических исследований
• Выполнение требований законодательства Российской Федерации

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152)
• Необходимость обработки для осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ-152)

5. Порядок обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности:

• Пароли пользователей хранятся в захешированном виде (bcrypt)
• Передача данных осуществляется по защищённому протоколу HTTPS (TLS)
• Доступ к базам данных ограничен и предоставляется только уполномоченным лицам
• Платёжные данные обрабатываются сертифицированным платёжным сервисом ЮКасса (ООО «ЮМани»), соответствующим стандартам PCI DSS

7. Ответственность Экспертов за персональные данные

7.1. Пользователь (Эксперт), получающий персональные данные Клиентов через Платформу, самостоятельно становится оператором персональных данных в отношении таких данных.

7.2. Эксперт обязуется:

• Соблюдать требования ФЗ-152 при обработке данных Клиентов
• Получать согласие Клиентов на обработку персональных данных
• Обеспечивать конфиденциальность и защиту полученных данных
• Не использовать данные Клиентов в целях, не связанных с оказанием консультационных услуг

7.3. Администрация не несёт ответственности за действия Экспертов по обработке персональных данных Клиентов.

8. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• С согласия субъекта персональных данных
• Для обработки платежей — платёжному сервису ЮКасса (ООО «ЮМани», ОГРН 1127711000031)
• Для отправки уведомлений — сервисам доставки электронных сообщений
• По требованию уполномоченных государственных органов в соответствии с законодательством РФ

Трансграничная передача персональных данных не осуществляется.

9. Использование cookie-файлов

Платформа использует cookie-файлы для обеспечения корректной работы Сервиса, авторизации пользователей и сбора статистических данных. Продолжая использование Платформы, Пользователь даёт согласие на использование cookie-файлов.

10. Права субъекта персональных данных

Пользователь имеет право:

• Получить информацию, касающуюся обработки его персональных данных
• Требовать уточнения своих персональных данных, их блокирования или уничтожения
• Отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес [email protected]
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 (тридцати) рабочих дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

11. Сроки хранения персональных данных

Персональные данные хранятся в течение срока действия согласия на обработку, но не дольше 3 (трёх) лет с момента последнего использования аккаунта Пользователем, если иное не предусмотрено законодательством Российской Федерации.

12. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещена по адресу https://expertup.pro/privacy. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией Политики.

13. Контактные данные Оператора

ИП Колпаков Владимир Александрович
ИНН: 401104429527
Email: [email protected]
Телефон: +7 (901) 387-37-88
Telegram: @Expertup_bot