Политика обработки персональных данных
Какие данные используются DevCross и зачем.
1. Оператор и область применения
Данные обрабатываются при регистрации, использовании публичных каталогов, взаимодействии с другими участниками, поддержкой и внутренними сервисами DevCross. Наименование и контактные реквизиты реального оператора персональных данных должны быть опубликованы до коммерческого запуска; адрес для обращений указан в контактах.
2. Категории данных и субъекты
Для пользователей обрабатываются идентификатор аккаунта, имя, адрес электронной почты, выбранные роли, сведения профиля и портфолио, записи заказов, сведения об участии в командах, сообщения и обращения. Для посетителей могут обрабатываться сведения о запросах, настройках браузера и технических ошибках в объёме, необходимом для работы сайта и безопасности.
3. Цели обработки
Данные используются для регистрации и авторизации, восстановления доступа, ведения публичных профилей, публикации заказов, поиска исполнителей, выполнения задач в командах, доставки уведомлений, поддержки, модерации, предотвращения злоупотреблений и исполнения законных обязательств.
4. Основания обработки
В зависимости от цели обработка производится для исполнения соглашений с пользователем, исполнения обязанностей, предусмотренных законом, либо на основании применимого согласия. Отдельное согласие на распространение персональных данных, когда оно требуется законом, не заменяется согласием на обычное использование кабинета.
5. Публичные и закрытые данные
Размещённые пользователем публичные имя, компетенции, описание профиля, портфолио, объявления и доступные материалы видны посетителям. Переписка, рабочие файлы, сведения об участниках приватных проектов и служебные данные не предназначены для общего доступа и выдаются согласно серверным полномочиям.
6. Получатели и обработчики
Для функционирования платформы используются поставщики инфраструктуры, хранения файлов и почтовой доставки. Передача осуществляется в объёме, необходимом для заявленных целей, с учётом применимых правил передачи данных. При подключении платежей отдельный провайдер может получать сведения, необходимые для обработки операции. Актуальные поставщики и трансграничные потоки требуют проверки и раскрытия оператором.
7. Сроки хранения и прекращение обработки
Сроки должны соответствовать цели обработки, требованиям закона и действующим соглашениям. После утраты законного основания данные удаляются либо обезличиваются в установленном порядке, если их дальнейшее хранение не требуется. Конкретные регламенты удаления и хранения резервных копий необходимо утвердить оператором.
8. Права пользователя
Пользователь может запросить сведения об обработке, уточнение неточных данных, ограничение либо прекращение обработки в предусмотренных законом случаях, а также обратиться с жалобой. Для защиты аккаунта при исполнении запроса может потребоваться подтверждение личности или владения аккаунтом.
9. Меры защиты и ограничения
Используются серверная проверка доступа, ограниченные права участников проектов, управление сессиями и журналирование значимых операций. Ни один технический метод не обеспечивает абсолютной защиты; пользователь не должен публиковать пароли, токены и секреты в публичных полях.
10. Изменения политики
Текущая редакция должна размещаться в свободном доступе на сайте. Существенные изменения обработки данных требуют актуализации сведений и, при необходимости, получения нового согласия. Обращения принимаются по каналам, указанным в контактах.