Политика обработки персональных данных
Документ не готов к публикации. В тексте остались незаполненные места — до их заполнения страница закрыта от поисковых систем и не может считаться действующим документом.
- АДРЕС ПОЧТЫ ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ
- ГОРОД РАЗМЕЩЕНИЯ ЦЕНТРА ОБРАБОТКИ ДАННЫХ
- ДАТА УТВЕРЖДЕНИЯ
- ДОЛЖНОСТЬ
- КОНТАКТ ДЛЯ СВЯЗИ
- НАИМЕНОВАНИЕ ОПЕРАТОРА
- НАИМЕНОВАНИЕ СЕРВИСА РАССЫЛОК, ЕСЛИ ИСПОЛЬЗУЕТСЯ, ИНАЧЕ УДАЛИТЬ ПУНКТ
- НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА
- НОМЕР
- ОГРН / ОГРНИП
- ПОЧТОВЫЙ АДРЕС ДЛЯ ОБРАЩЕНИЙ
- СВЕРИТЬ СОСТАВ С НАСТРОЙКАМИ МОДУЛЯ СТАТИСТИКИ 1С-БИТРИКС
- СРОК ПОСЛЕ УДАЛЕНИЯ УЧЁТНОЙ ЗАПИСИ, НАПРИМЕР 30 ДНЕЙ
- СРОК РОТАЦИИ РЕЗЕРВНЫХ КОПИЙ, НАПРИМЕР 30 ДНЕЙ
- СРОК ХРАНЕНИЯ ЛОГОВ И ДАННЫХ СТАТИСТИКИ
- СРОК ХРАНЕНИЯ ОТКЛИКОВ
- СРОК ХРАНЕНИЯ ОТКЛОНЁННЫХ МОДЕРАТОРОМ МАТЕРИАЛОВ, НАПРИМЕР 90 ДНЕЙ
- СРОК ХРАНЕНИЯ ПЕРЕПИСКИ ПО ОБРАЩЕНИЯМ, НАПРИМЕР 3 ГОДА
- УЧРЕДИТЕЛЬНЫЕ ДОКУМЕНТЫ ОПЕРАТОРА / СВИДЕТЕЛЬСТВО О РЕГИСТРАЦИИ
- ФАМИЛИЯ, ИМЯ, ОТЧЕСТВО ОТВЕТСТВЕННОГО
- ЮРИДИЧЕСКИЙ АДРЕС / АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ
Сайт: b24club.ru (CRM Club) Редакция от: [ДАТА УТВЕРЖДЕНИЯ] Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто мы и о чём этот документ
CRM Club — независимое сообщество вокруг продукта «Битрикс24»: форум, статьи, блоги участников, каталог и рейтинг компаний-интеграторов, биржа заявок на внедрение. Сообщество не является Битрикс24, не входит в группу компаний «1С-Битрикс» и не связано с ней. Подробнее о проекте — на странице «О проекте».
Оператором персональных данных является:
[НАИМЕНОВАНИЕ ОПЕРАТОРА] (для организации — полное фирменное наименование: Общество с ограниченной ответственностью «…»; для индивидуального предпринимателя — Индивидуальный предприниматель Фамилия Имя Отчество) ИНН [ИНН], [ОГРН / ОГРНИП] [НОМЕР] Адрес: [ЮРИДИЧЕСКИЙ АДРЕС / АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ] (для ИП — адрес для корреспонденции) Электронная почта: [АДРЕС ПОЧТЫ ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] Сайт: https://b24club.ru
Далее по тексту — «оператор», «мы», «клуб».
Политика описывает, какие сведения о людях мы собираем на сайте b24club.ru, зачем, на каком основании, кому и в каких случаях передаём, сколько храним и как человек может распорядиться своими данными. Политика распространяется на все разделы сайта и на любые формы, размещённые на нём.
Политика не распространяется:
- на сайты компаний и другие ресурсы, ссылки на которые размещены участниками или содержатся в карточках компаний, — за их содержание и за обработку данных на них мы не отвечаем;
- на действия компаний-исполнителей после того, как они получили контакты заказчика через биржу заявок (см. раздел 7): такая компания становится самостоятельным оператором и отвечает за обработку данных сама.
Действующая редакция политики всегда доступна по адресу https://b24club.ru/policy/ без регистрации и без ограничений.
2. Основные понятия
Термины используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Кроме того, в этом документе:
| Термин | Значение |
|---|---|
| Сайт | Совокупность страниц и сервисов, размещённых на домене b24club.ru |
| Посетитель | Любой человек, открывший страницу сайта, независимо от регистрации |
| Участник | Человек, зарегистрировавший на сайте учётную запись |
| Профиль | Страница участника на сайте, часть сведений в ней открыта всем |
| Заказчик | Человек, разместивший на бирже заявку на внедрение (тендер). Регистрация для этого не требуется |
| Заявка (тендер) | Опубликованное на сайте описание задачи, на которую заказчик ищет исполнителя |
| Исполнитель | Компания-участник клуба (в лице своего представителя), направившая отклик на заявку |
| Отклик | Предложение исполнителя по конкретной заявке |
| Материалы | Тексты и другой контент, который участники публикуют на сайте: темы и сообщения форума, статьи, записи блогов, комментарии, отзывы |
3. Принципы, которыми мы руководствуемся
- Обрабатываем данные законно и справедливо.
- Собираем данные только для заранее определённых и заявленных целей; не обрабатываем их в целях, несовместимых с теми, ради которых данные собирались.
- Собираем не больше, чем нужно для этих целей. Поля, без которых сервис работает, в формах не обязательны.
- Не объединяем базы данных, созданные для несовместимых между собой целей.
- Следим за точностью данных, а неточные или неполные — уточняем либо удаляем.
- Храним данные не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором. По достижении цели данные уничтожаем или обезличиваем.
- Не обрабатываем специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и другие, перечисленные в статье 10 152-ФЗ) и биометрические персональные данные.
- Не собираем данные детей осознанно: пользоваться сайтом и регистрироваться на нём могут только совершеннолетние (см. Пользовательское соглашение).
4. На каком основании мы обрабатываем данные
Обработка ведётся на следующих правовых основаниях:
- Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ. Согласие человек даёт при регистрации, при размещении заявки, при отправке отклика и при публикации отзыва, проставляя флажок в форме. Тексты согласий — Согласие на обработку персональных данных и Согласие на распространение персональных данных.
- Исполнение договора, стороной которого является субъект — пункт 5 части 1 статьи 6 152-ФЗ. Договором здесь выступает Пользовательское соглашение: без обработки данных участника предоставить ему доступ к личному кабинету, публикации материалов и переписке невозможно.
- Согласие на распространение персональных данных — статья 10.1 152-ФЗ. Отдельно оформляется для сведений, которые публикуются в открытом доступе: имя автора, компания, должность, материалы, отзывы.
- Данные, доступ к которым субъект предоставил сам — пункт 10 части 1 статьи 6 152-ФЗ. Это относится к сведениям, которые участник по своей воле разместил в открытой части профиля или в тексте своих материалов.
- Законные интересы оператора и третьих лиц — пункт 7 части 1 статьи 6 152-ФЗ: защита сайта от спама, накруток и злоупотреблений, разбор жалоб и споров, ведение статистики посещаемости. Такая обработка ведётся при условии, что права и свободы человека не нарушаются.
- Требования законодательства — Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 152-ФЗ, а также [УЧРЕДИТЕЛЬНЫЕ ДОКУМЕНТЫ ОПЕРАТОРА / СВИДЕТЕЛЬСТВО О РЕГИСТРАЦИИ] и заключённые оператором договоры.
5. Кого касается обработка и какие данные мы собираем
5.1. Категории субъектов персональных данных
- зарегистрированные участники клуба;
- заказчики, размещающие заявки на бирже без регистрации;
- представители компаний-исполнителей, направляющие отклики на заявки;
- авторы отзывов о компаниях;
- незарегистрированные посетители сайта (в части технических данных и cookie);
- люди, обращающиеся к нам по электронной почте.
5.2. Что именно мы собираем
Все сведения человек сообщает о себе сам, заполняя формы на сайте. Данные о людях из сторонних источников мы не покупаем и не собираем.
| Что происходит | Какие данные | Зачем |
|---|---|---|
| Регистрация | Логин, адрес электронной почты, имя, фамилия, пароль | Создание учётной записи, вход на сайт, восстановление доступа, связь с участником |
| Заполнение профиля (по желанию) | Компания, должность, рабочий телефон, сайт, краткое описание «о себе» | Представление участника сообществу, подбор подходящих заявок для компаний |
| Публикация материалов | Имя автора и содержание материала: темы форума, статьи, записи блогов, комментарии | Работа сообщества: публикация и обсуждение материалов |
| Размещение заявки на бирже (регистрация не требуется) | Название задачи, описание, бюджет, срок приёма откликов, город, тип услуги, тип клиента (юридическое или физическое лицо), название компании, сайт компании, адрес электронной почты, телефон | Публикация заявки, передача контактов откликнувшимся исполнителям, связь с заказчиком по его заявке |
| Отклик исполнителя | Цена, срок, комментарий, контактные данные компании-исполнителя | Передача предложения заказчику, связь по отклику |
| Отзыв о компании | Оценка от 1 до 5, текст отзыва, название компании автора, имя автора | Публикация отзыва после проверки модератором, формирование рейтинга компаний |
| Заявка «Это моя компания» | Учётная запись участника и указанная им компания | Проверка модератором и закрепление карточки компании за участником |
| Письма и уведомления | Адрес электронной почты, факт и время отправки письма | Уведомления об ответах на темы, о решении модератора, о выборе исполнителя; рассылка компаниям о новых заявках, подходящих по городу или компетенции |
| Обращение к оператору | Адрес электронной почты, имя, содержание обращения | Ответ на обращение, реализация прав субъекта |
| Посещение сайта | IP-адрес, дата и время обращения, запрошенные страницы, сведения о браузере и операционной системе, адрес страницы-источника перехода, идентификаторы cookie [СВЕРИТЬ СОСТАВ С НАСТРОЙКАМИ МОДУЛЯ СТАТИСТИКИ 1С-БИТРИКС] | Работа авторизации и настроек сайта, статистика посещаемости, защита от автоматизированных обращений и спама. Подробности — в Уведомлении об использовании cookie |
О чём стоит знать отдельно.
- Пароль мы не видим и не храним в открытом виде: он хранится в виде необратимого преобразования (хеша) средствами платформы «1С-Битрикс: Управление сайтом». Восстановить пароль нельзя, можно только задать новый.
- Форма заявки защищена капчей — это средство отличить человека от программы. [ЕСЛИ ИСПОЛЬЗУЕТСЯ ВНЕШНИЙ СЕРВИС КАПЧИ, УКАЗАТЬ ЕГО И ОБЪЁМ ПЕРЕДАВАЕМЫХ ДАННЫХ; ЕСЛИ ЭТО ШТАТНАЯ КАПЧА 1С-БИТРИКС, ДАННЫЕ НАРУЖУ НЕ УХОДЯТ — ОСТАВИТЬ ЭТУ ОГОВОРКУ]
- Всё, что человек пишет в свободных полях, — описание задачи, текст отзыва, раздел «о себе» — попадает к нам в том виде, в котором написано. Просим не указывать там сведения, которые не хотите делать общедоступными, и не размещать персональные данные других людей без их согласия.
5.3. Каталог компаний (рейтинг)
Сведения примерно о 216 компаниях в каталоге собраны из открытого каталога партнёров на сайте bitrix24.ru: название компании, место в рейтинге, статус партнёра, города присутствия. Это данные юридических лиц, и персональными данными они по общему правилу не являются.
Исключение: если среди компаний каталога есть индивидуальные предприниматели, в наименовании которых указаны фамилия, имя и отчество, такие сведения являются персональными данными, полученными из общедоступного источника. Мы обрабатываем их только для показа карточки компании в каталоге и по требованию человека удаляем карточку или убираем из неё персональные данные.
6. Что мы делаем с данными
Обработка ведётся как с использованием средств автоматизации, так и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, описанных в разделе 7, блокирование, удаление, уничтожение.
Мы не принимаем решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его персональных данных.
Мы не используем персональные данные для профилирования в рекламных целях и не передаём их рекламным сетям.
7. Кому и когда данные передаются
7.1. Открытая публикация на сайте
Часть сведений публикуется в открытом доступе — их видят все посетители сайта, включая незарегистрированных, а страницы индексируются поисковыми системами:
- имя и фамилия участника, компания, должность и краткое описание «о себе»
на странице публичного профиля (
/users/<номер>/); - материалы участника: темы форума, статьи, записи блогов, комментарии — под именем автора;
- отзывы о компаниях: оценка, текст, имя автора и название его компании;
- содержание заявки на бирже: название задачи, описание, бюджет, срок приёма откликов, город, тип услуги, тип клиента, название компании и её сайт.
Рабочий телефон и адрес электронной почты участника на публичной странице профиля скрыты от неавторизованных посетителей.
Такая публикация — это распространение персональных данных, и на неё оформляется отдельное согласие по статье 10.1 152-ФЗ: Согласие на распространение персональных данных.
Обратите внимание: сведения, однажды опубликованные в интернете, могут остаться в кэше и архивах поисковых систем и других сервисов, которые нам не подконтрольны. Мы уберём данные со своего сайта, но не можем гарантировать их исчезновение из чужих копий; по запросу поможем составить обращение к поисковой системе.
7.2. Передача контактов заказчика исполнителям — важно
Контактные данные заказчика (адрес электронной почты и телефон), указанные в заявке, скрыты в общем списке заявок и в карточке заявки. Их не видят ни посетители, ни участники клуба.
Эти контакты открываются компании-исполнителю, которая направила отклик на данную заявку. Отклик может направить любая компания-участник клуба, и число таких компаний по одной заявке заранее не ограничено.
Что это означает:
- размещая заявку, заказчик соглашается на передачу своих контактов откликнувшимся компаниям — без этого биржа не работает;
- получив контакты, компания-исполнитель становится самостоятельным оператором персональных данных и отвечает за их дальнейшую обработку сама;
- по Пользовательскому соглашению исполнителю разрешено использовать полученные контакты только для связи по конкретной заявке. Рассылать по ним рекламу, передавать их другим лицам и добавлять их в свои базы для иных целей запрещено; за нарушение мы блокируем учётную запись и карточку компании;
- проконтролировать действия исполнителя после передачи контактов мы технически не можем. Если исполнитель нарушил запрет — напишите нам на [АДРЕС ПОЧТЫ ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ], мы примем меры на своей стороне; требование об удалении данных при этом нужно адресовать самому исполнителю.
Контактные данные компании-исполнителя, указанные в отклике, передаются заказчику этой заявки.
7.3. Подрядчики, действующие по нашему поручению
Мы вправе поручить обработку персональных данных другому лицу по договору (часть 3 статьи 6 152-ФЗ). Такое лицо действует по нашим инструкциям, обязано соблюдать конфиденциальность и требования к безопасности данных, а ответственность перед субъектом за его действия несём мы.
На дату этой редакции обработка поручена:
- [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА], [ИНН] — размещение сайта и базы данных. Серверы расположены на территории Российской Федерации;
- [НАИМЕНОВАНИЕ СЕРВИСА РАССЫЛОК, ЕСЛИ ИСПОЛЬЗУЕТСЯ, ИНАЧЕ УДАЛИТЬ ПУНКТ] — доставка писем и уведомлений;
- [ИНЫЕ ПОДРЯДЧИКИ, ЕСЛИ ЕСТЬ: ВЕБ-АНАЛИТИКА, ПОДДЕРЖКА САЙТА, ИНАЧЕ УДАЛИТЬ].
7.4. Государственные органы
Данные передаются государственным органам по мотивированному запросу в случаях и в объёме, предусмотренных законодательством Российской Федерации.
7.5. Чего мы не делаем
- Не продаём персональные данные и не передаём их для рекламы третьих лиц.
- Не передаём данные никому, кроме случаев, названных в этом разделе.
- Трансграничная передача персональных данных не осуществляется.
8. Где хранятся данные
Базы данных, в которых ведётся сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Технические площадки: [НАИМЕНОВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА] · [ГОРОД РАЗМЕЩЕНИЯ ЦЕНТРА ОБРАБОТКИ ДАННЫХ].
Хранение ведётся в электронном виде в базе данных сайта; на бумажных носителях персональные данные посетителей и участников не хранятся.
9. Сколько мы храним данные и как их уничтожаем
9.1. Сроки
| Что | Сколько храним |
|---|---|
| Данные учётной записи и профиля | Пока учётная запись существует, и [СРОК ПОСЛЕ УДАЛЕНИЯ УЧЁТНОЙ ЗАПИСИ, НАПРИМЕР 30 ДНЕЙ] после её удаления или отзыва согласия |
| Опубликованные материалы участника | Пока материал остаётся на сайте. После удаления профиля материалы могут остаться опубликованными в обезличенном виде — см. пункт 9.2 |
| Данные заявки и контакты заказчика | [СРОК ХРАНЕНИЯ ЗАЯВОК, НАПРИМЕР 12 МЕСЯЦЕВ ПОСЛЕ ЗАКРЫТИЯ ПРИЁМА ОТКЛИКОВ] |
| Данные откликов исполнителей | [СРОК ХРАНЕНИЯ ОТКЛИКОВ] |
| Отзывы о компаниях | Пока отзыв опубликован |
| Отклонённые модератором материалы и отзывы | [СРОК ХРАНЕНИЯ ОТКЛОНЁННЫХ МОДЕРАТОРОМ МАТЕРИАЛОВ, НАПРИМЕР 90 ДНЕЙ] |
| Переписка по обращениям | [СРОК ХРАНЕНИЯ ПЕРЕПИСКИ ПО ОБРАЩЕНИЯМ, НАПРИМЕР 3 ГОДА] — общий срок исковой давности |
| Технические данные и статистика посещений | [СРОК ХРАНЕНИЯ ЛОГОВ И ДАННЫХ СТАТИСТИКИ] |
| Резервные копии базы данных | [СРОК РОТАЦИИ РЕЗЕРВНЫХ КОПИЙ, НАПРИМЕР 30 ДНЕЙ] |
Если законом установлен более длительный срок хранения — применяется он.
9.2. Порядок уничтожения
- Данные уничтожаются при достижении цели обработки, при отзыве согласия (если нет иного правового основания продолжать обработку), при выявлении неправомерной обработки либо по истечении сроков из пункта 9.1.
- Срок уничтожения после отзыва согласия или достижения цели обработки — не более 30 дней, если иное не предусмотрено договором или законом (части 3 и 5 статьи 21 152-ФЗ).
- Уничтожение означает удаление записей из базы данных сайта без возможности восстановления. Из резервных копий данные исчезают по мере штатной ротации копий в срок, указанный в пункте 9.1; до этого момента копии не используются для обработки и доступ к ним ограничен.
- Если уничтожить данные в срок технически невозможно, мы блокируем их (прекращаем любую обработку, кроме хранения) до момента уничтожения.
- Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы — по форме и в порядке, установленным приказом Роскомнадзора от 28.10.2022 № 179.
- Опубликованные материалы участника (сообщения форума, статьи, комментарии) после удаления профиля или отзыва согласия на распространение убираются из открытого доступа в части персональных данных: имя автора и ссылка на профиль удаляются, материал остаётся обезличенным либо снимается с публикации. Порядок описан в Пользовательском соглашении.
10. Права человека, чьи данные мы обрабатываем
Вы вправе:
- Знать, обрабатываем ли мы ваши данные, и получить сведения об обработке в объёме части 7 статьи 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о нас, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о передаче данных, наименование лица, обрабатывающего данные по нашему поручению, — а также ознакомиться с самими данными.
- Требовать уточнения данных, если они неполные, устаревшие или неточные. Большую часть сведений участник может исправить сам в своём профиле.
- Требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели обработки.
- Отозвать согласие на обработку и на распространение персональных данных в любой момент (часть 2 статьи 9, статья 10.1 152-ФЗ).
- Потребовать прекратить передачу (распространение) данных, разрешённых вами для распространения. Такое требование мы исполняем в течение трёх рабочих дней (часть 12 статьи 10.1 152-ФЗ).
- Отказаться от рассылок — по ссылке в письме или письмом нам. Уведомления, без которых сервис не работает (восстановление пароля, решение модератора по вашему материалу), отправляются, пока существует учётная запись.
- Обжаловать наши действия или бездействие в Роскомнадзор или в суд, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке (статья 17 152-ФЗ).
Отзыв согласия влечёт прекращение обработки и уничтожение данных, если у нас не осталось другого правового основания их обрабатывать. Учтите, что после отзыва согласия пользоваться личным кабинетом и публиковать материалы будет невозможно.
11. Как к нам обратиться
Обращения принимаются:
- по электронной почте: [АДРЕС ПОЧТЫ ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ];
- почтой: [ПОЧТОВЫЙ АДРЕС ДЛЯ ОБРАЩЕНИЙ].
Чтобы мы могли вас узнать, пишите с того адреса электронной почты, который указан в вашем профиле или в заявке, и опишите, о каких данных идёт речь. В спорных случаях мы вправе запросить дополнительные сведения, предусмотренные частью 3 статьи 14 152-ФЗ: сведения о документе, удостоверяющем личность, и сведения, подтверждающие ваше участие в отношениях с нами.
Сроки ответа:
| Обращение | Срок |
|---|---|
| Сведения об обработке ваших данных, ознакомление с ними | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах |
| Требование прекратить передачу (распространение) данных | 3 рабочих дня |
| Уточнение неточных данных | 7 рабочих дней с даты представления подтверждающих сведений |
| Прекращение неправомерной обработки | 3 рабочих дня с даты выявления |
| Уничтожение данных при отзыве согласия или достижении цели | не более 30 дней |
Ответственный за организацию обработки персональных данных: [ФАМИЛИЯ, ИМЯ, ОТЧЕСТВО ОТВЕТСТВЕННОГО], [ДОЛЖНОСТЬ], [КОНТАКТ ДЛЯ СВЯЗИ].
12. Как мы защищаем данные
Мы принимаем правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ и по постановлению Правительства Российской Федерации от 01.11.2012 № 1119, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- приняты внутренние документы, определяющие порядок обработки и защиты данных, а также порядок реагирования на инциденты и обращения субъектов;
- проведена оценка вреда, который может быть причинён субъектам, и определён уровень защищённости информационной системы;
- доступ к данным имеют только сотрудники, которым он нужен по работе; такие сотрудники ознакомлены с требованиями законодательства;
- ведётся учёт машинных носителей и журналирование действий в системе;
- соединение с сайтом защищено шифрованием (HTTPS), пароли хранятся в виде хешей;
- регулярно создаются резервные копии, обновляется платформа и её компоненты;
- контакты заказчиков на бирже заявок скрыты от общего доступа и раскрываются только откликнувшимся исполнителям (пункт 7.2);
- формы защищены от автоматизированных обращений (капча);
- при выявлении неправомерного доступа к данным мы устраняем причину и уведомляем Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
[СВЕРИТЬ СПИСОК С ТЕМ, ЧТО ФАКТИЧЕСКИ ВНЕДРЕНО. ПУНКТЫ, КОТОРЫЕ НЕ ВЫПОЛНЯЮТСЯ, НАДО ИЛИ ВЫПОЛНИТЬ, ИЛИ УБРАТЬ ИЗ ТЕКСТА — ЗАЯВЛЕННАЯ, НО НЕ ПРИНЯТАЯ МЕРА ХУЖЕ, ЧЕМ НЕЗАЯВЛЕННАЯ.]
13. Cookie и статистика
Сайт использует cookie для работы авторизации, сохранения настроек и ведения статистики посещаемости средствами платформы «1С-Битрикс: Управление сайтом». Что это за файлы, какие из них обязательны и как от них отказаться — в Уведомлении об использовании cookie.
14. Изменения политики
Мы можем менять эту политику — например, когда меняется закон или появляются новые разделы сайта. Новая редакция публикуется по адресу https://b24club.ru/policy/ с указанием даты, начиная с которой она действует.
Об изменениях, существенно затрагивающих права участников, мы сообщаем дополнительно — уведомлением на сайте или письмом на указанный в профиле адрес. Если изменения требуют нового согласия, мы попросим его отдельно.
Прежние редакции документа хранятся у оператора и предоставляются по запросу.
15. Реквизиты оператора
[НАИМЕНОВАНИЕ ОПЕРАТОРА] ИНН [ИНН] · [ОГРН / ОГРНИП] [НОМЕР] · [КПП — ТОЛЬКО ДЛЯ ОРГАНИЗАЦИИ] Адрес: [ЮРИДИЧЕСКИЙ АДРЕС / АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ] Почта для обращений: [АДРЕС ПОЧТЫ ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] Общая почта сайта: info@b24club.ru Сайт: https://b24club.ru
Связанные документы клуба: Согласие на обработку персональных данных · Согласие на распространение персональных данных · Пользовательское соглашение · Уведомление об использовании cookie · О проекте · Правила клуба