задачи.

Политика обработки персональных данных

Редакция от [дата]. Сервис «Задачи».

Черновик, требует проверки юристом.Текст подготовлен как шаблон и не является юридической консультацией. До публичного запуска владелец сервиса должен заполнить поля в [квадратных скобках] и согласовать документ с юристом (152-ФЗ, статус исполнителей, налоги, оферта).

1. Кто обрабатывает данные

Оператор персональных данных — [наименование / ФИО, ИНН, ОГРН(ИП), адрес]. Контакт по вопросам персональных данных: support@example.test.

Политика действует в отношении данных, которые пользователь передаёт при регистрации и работе с сервисом.

2. Какие данные мы обрабатываем

  • учётная запись: имя (псевдоним), email (необязателен при регистрации через Telegram), хэш пароля (если он задан), дата регистрации, статус;
  • Telegram и телефон: номер телефона, который вы сами отправили боту кнопкой «Поделиться номером», числовой идентификатор аккаунта Telegram, имя и фамилия, @username, язык интерфейса, признак Telegram Premium, время привязки и последнего обращения к боту, отметка о блокировке бота;
  • работа с заданиями: взятые задания, отчёты (текст, ссылки, загруженные файлы), решения проверяющих;
  • финансовый учёт: начисления, заявки на выплату, реквизиты для ручного перевода (номер телефона для СБП и банк или номер карты) — хранятся в зашифрованном виде и видны только администратору;
  • технические данные: IP-адрес и время действий (журнал безопасности), cookie для продления входа.

Мы не просим паспортные данные и не публикуем реквизиты. [Если для выплат потребуется статус самозанятого или договор ГПХ — перечислить дополнительные данные.]

3. Зачем

  • регистрация и вход (в том числе через Telegram и по одноразовому коду), восстановление доступа;
  • отправка уведомлений в Telegram и на почту (вид уведомлений можно отключить в настройках);
  • выдача заданий, проверка результатов, учёт вознаграждения и ручные выплаты;
  • уведомления о решениях, сроках и выплатах;
  • безопасность: защита от взлома, мошенничества и злоупотреблений.

Основания: согласие пользователя и исполнение пользовательского соглашения. [Проверить с юристом.]

4. Сроки хранения

  • учётная запись — пока она существует; после удаления по запросу — [срок];
  • финансовый журнал и заявки на выплату — [срок, требуемый законом о бухгалтерском и налоговом учёте];
  • прочитанные уведомления — до 180 дней; журналы сервера — до [срок] дней;
  • файлы отчётов — [срок].

5. Кому передаются данные

Данные хранятся на сервере [хостинг-провайдер, страна — для граждан РФ первичная запись данных должна вестись в базах данных на территории РФ]. Письма отправляет [почтовый сервис]. Сообщения в Telegram доставляет мессенджер Telegram (бот сервиса). Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законом.

6. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие или потребовать удаления, написав на support@example.test. Часть финансовых записей может храниться дольше по требованиям закона.

7. Защита данных

Соединение шифруется (HTTPS), реквизиты выплат шифруются в базе, доступ сотрудников разграничен и требует двухфакторной аутентификации, действия с деньгами и решениями записываются в журнал аудита.