Политика конфиденциальности

ООО «Светлячок» («компания», или «мы») обрабатывает и защищает персональные данные зарегистрированных и незарегистрированных пользователей Светлячка – всех, кто обращается к нашему сайту и мобильным приложениям, а также связывается с Компанией по номерам телефона, указанным на сайте («пользователи», или «вы»).

Отношения, связанные с обработкой компанией персональных данных, регулируются законодательством Российской Федерации.

Предоставляя нам персональные данные, вы соглашаетесь на их обработку в соответствии с этой политикой.

  1. Определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – осуществление действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление и изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение – как с использованием, так и без использования средств автоматизированной обработки данных.

Мы можем обрабатывать ваши данные перечисленными способами в целях, закрепленных в разделе 4 настоящей Политики.

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Компания является оператором по отношению к персональным данным, которые мы можем получить в связи с использованием вами Светлячка (включая сайт и мобильные приложения).

  1. Какие данные мы обрабатываем

Вы предоставляете нам персональные данные, когда:

  • регистрируетесь на Светлячке;
  • используете Светлячок и услуги компании (в том числе без регистрации, например, когда вы совершаете отправку запроса на услуги);
  • оплачиваете услуги компании;
  • подписываетесь на рассылки;
  • участвуете в мероприятиях, исследованиях и опросах;
  • пишете или звоните нам (например, когда обращаетесь в поддержку);
  • общаетесь с другими пользователями;
  • пользуетесь правами или выполняете обязанности на основании наших условий и правил:
    — условий использования Светлячок
    — договора оказания услуг

Мы можем получить ваши персональные данные от наших партнёров в связи с исполнением договора, по которому вы являетесь стороной или выгодоприобретателем.

Ваше устройство автоматически передает технические данные: информацию, сохраненную в файлах куки (cookies), информацию о браузере и его настройках, дате и времени доступа к Светлячок, адресах запрашиваемых страниц, действиях на сайте или в приложении, технических характеристиках устройства, IP-адресе и т.п.

Подробнее о файлах куки: Политика использования файлов куки (cookie)

  1. Цели обработки персональных данных

Мы обрабатываем персональные данные пользователей Светлячка следующим образом:

Цели обработки Данные, которые можем обрабатывать (если применимо)
Предоставление вам возможности пользоваться Светлячком и услугами компании: создавать профиль, размещать мероприятия и курсы, оплачивать услуги, а также, с вашего согласия – предоставлять вам возможность пользоваться услугами наших партнёров Фамилия, имя, отчество, номер телефона, адрес электронной почты, учетная запись социальной сети, ИНН ИП, адрес, сведения о платежах, индивидуальные предложения финансовых организаций, паспортные данные, данные водительского удостоверения, фото-, видеоизображение, сведения о наличии инвалидности, сведения, подтверждающие ваши полномочия или указанную вами информацию, сведения из резюме, иные сведения, связанные с использованием сервисов Светлячка или наших партнеров, записи разговоров, технические данные и сведения, собираемые метрическими программами
Обеспечение стабильной работы и безопасности Светлячка, улучшение пользовательского опыта, качества услуг, сервисов и маркетинговых мероприятий, разработка новых сервисов и развитие функционала на сайте Светлячок
Предупреждение и пресечение нарушения законодательства, Условий использования Светлячок и других наших правил и условий, в том числе защита пользователей от мошеннических и иных недобросовестных действий
Выполнение обязанностей, предусмотренных законодательством (например, для бухгалтерского учёта, налоговой отчётности, ответов на запросы государственных органов)
Осуществление наших прав, в том числе права на защиту в судебном и ином порядке
Предоставление ответов на ваши обращения Фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес
Направление маркетинговых сообщений о Светлячке Имя, номер телефона, адрес электронной почты
Демонстрация персонализированных предложений, которые могут вас заинтересовать Номер телефона, адрес электронной почты, идентификаторы устройств, данные об использовании сервисов Светлячок и наших партнеров, социально-демографические сведения, в т.ч. связанные с использованием сервисов Светлячок
Организация вашего участия в мероприятиях (в том числе направленных на развитие личного бренда пользователей), исследованиях и опросах компании и наших партнеров Фамилия, имя, отчество, номер телефона, адрес электронной почты, город, информация, которую вы сообщите в ходе исследования, должность, место работы, личная история о том, как сервис помог в профессиональной деятельности; фото-, видеоизображение, если мероприятие проходит очно или по видеосвязи

Если вы обращаетесь к нам как представитель государственного органа или СМИ, мы обрабатываем данные, указанные в обращении (фамилия, имя, отчество, адрес электронной почты, номер телефона, должность, место работы) в целях выполнения обязанностей, предусмотренных законодательством, и ответа на ваше обращение.

Если вы обращаетесь к нам как правообладатель, мы обрабатываем данные, указанные в обращении (фамилия, имя, отчество, адрес электронной почты, номер телефона, паспортные данные, сведения, подтверждающие наличие исключительного права и ваши полномочия) в целях выполнения обязанностей, предусмотренных законодательством, и ответа на ваше обращение.

  1. Правовые основания обработки

Мы обрабатываем ваши персональные данные:

  • с вашего согласия.

Вы даёте согласие на обработку ваших персональных данных при регистрации и каждом случае входа на Светлячок, а также в процессе использования Светлячок. Например, когда вы выполняете инструкции в интерфейсах Светлячок, нажимаете на специальные кнопки или совершаете иные действия. Вы даете согласие на 1 год с даты удаления вашего профиля на Светлячок либо, если вы являетесь незарегистрированным пользователем, — с даты достижения цели обработки персональных данных.

Другой срок может быть предусмотрен в отдельных случаях;

  • для заключения, исполнения, изменения или прекращения договора – Условий использования Светлячок и других наших условий и правил, а также ваших договоров с нашими партнёрами;
  • для осуществления прав и законных интересов компании или третьих лиц, если при этом не нарушаются ваши права и свободы;
  • для выполнения обязанностей, возложенных на нас законодательством.
  1. Передача персональных данных третьим лицам

5.1. Передача для целей подключения пользователя и специалиста
Когда вы, как пользователь, самостоятельно выбираете специалиста на Платформе и отправляете ему запрос через форму обратной связи, следующие переданные вами персональные данные: <имя, контактный адрес электронной почты, номер телефона, а также текст вашего сообщения> — направляются данному специалисту для возможности связи с вами и предоставления запрашиваемых услуг.

Правовое основание: действия пользователя, направленные на заключение договора с выбранным специалистом (п. 4 ч. 1 ст. 6 152-ФЗ).

5.2. Привлечение операторов обработки
Мы привлекаем для обработки персональных данных третьих лиц, которые оказывают нам услуги, необходимые для функционирования Платформы (хостинг-провайдеры, сервисы аналитики, службы технической поддержки, сервисы коммуникации). Такие третьи лица осуществляют обработку персональных данных по нашему поручению как операторы обработки и обязаны соблюдать требования конфиденциальности и безопасности данных, предусмотренные законодательством РФ и нашими договорами с ними.

Правовое основание: законные интересы Администрации Платформы в целях обеспечения ее технической работоспособности и развития (п. 5 ч. 1 ст. 6 152-ФЗ). В случаях, прямо предусмотренных законом, такая передача может осуществляться на ином основании.

5.3. Передача партнерам для отдельных сервисов
Мы можем передавать ваши данные следующим категориям партнеров в указанных ниже целях:

  • Кредитные, микрокредитные организации, операторы платежных сервисов и операторы информационного обмена по платежам – когда вы оплачиваете наши услуги или производите расчёты с иными лицами через наши сервисы;
  • Операторы связи и иные партнёры – когда вы с вашего согласия проходите проверку благонадёжности в соответствии с Условиями использования Светлячка;
  • АО «ТБанк», ПАО «Сбербанк России», АО «Альфа-Банк», ПАО «Банк ВТБ» – когда вы используете сервисы электронной идентификации (T-ID, Сбер ID, Alfa ID, ВТБ ID);
  • Сервисы контекстной рекламы – для демонстрации персонализированных предложений, которые могут вас заинтересовать (только в обезличенном виде, если иное не предусмотрено вашим отдельным согласием);
  • Рекламодатели – чтобы оценить, насколько показанные вам персонализированные предложения соответствуют вашим интересам (только в обезличенном виде, если иное не предусмотрено вашим отдельным согласием).

Правовое основание: для каждой цели свое: исполнение договора (для платежей), ваше согласие (для проверки благонадежности, для некот. видов рекламы), законные интересы (для обезличенной аналитики и рекламы).

5.4. Передача государственным органам
Мы обязаны передавать ваши персональные данные уполномоченным государственным органам (в том числе правоохранительным органам, Федеральной налоговой службе) в случаях и в объеме, которые прямо предусмотрены действующим законодательством Российской Федерации.

Правовое основание: выполнение обязанности, возложенной законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

  1. Размещение данных на Светлячке

Когда вы публикуете на Платформе профиль специалиста, отзывы или иную информацию, содержащую персональные данные, такие данные становятся общедоступными. Обработка этих данных (их хранение и предоставление доступа неопределенному кругу лиц) осуществляется нами на основании заключенного с вами договора (оферты) и в соответствии с функционалом Платформы, предоставленным вам по вашему запросу.

Правовое основание: Заключение и исполнение договора с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ).

Вы, как пользователь, несете ответственность за законность размещения персональных данных третьих лиц и обязаны получить их согласие, если это требуется по закону. Компания, как оператор, обрабатывает такие данные в объеме и порядке, предусмотренных функционалом Платформы.

Пользователям запрещено использовать общедоступные данные, полученные на Платформе, для целей, не связанных с заключением сделки с конкретным специалистом, в частности:

  • для рассылки несанкционированных коммерческих предложений;
  • для распространения на других ресурсах;
  • для целей скоринга или принятия решений, порождающих юридические последствия для субъекта данных.
  1. Безопасность

Ответственное отношение к персональным данным – стандарт работы компании.

Для защиты персональных данных мы:

  • издали и опубликовали на сайте политику обработки данных. Утвердили локальные акты по вопросам обработки и защиты персональных данных. Работники знакомятся с этими документами в свой первый день в компании.
  • назначили лицо, ответственное за организацию обработки персональных данных.
  • регулярно проверяем процессы и документы компании на их соответствие закону.
  • оцениваем риски и вред, который можем причинить, если нарушим закон о персональных данных. С учетом проведенной оценки подбираем подходящие меры для соблюдения закона.
  • предоставляем доступ к персональным данным только тем сотрудникам Компании, которым он действительно необходим для выполнения обязанностей.
  • применяем правовые, организационные и технические меры, чтобы обеспечить безопасность персональных данных.

Принимая меры по защите персональных данных, мы основываемся на:

  • требованиях законодательства;
  • установленном уровне защищенности персональных данных;
  • актуальных угрозах, определенных моделью угроз;
  • базовом наборе мер защиты, установленном нормативными правовыми актами для соответствующего уровня защищенности;
  • риск-ориентированном подходе при выборе оптимальных мер;
  • приоритете законных интересов пользователей.
  1. Хранение персональных данных

Мы осуществляем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ваших персональных данных с использованием баз данных, находящихся на территории России.

Для хранения данных мы используем центры обработки данных, находящиеся на территории Российской Федерации.

Мы храним ваши данные в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в разделе 4 настоящей Политики.

  1. Сроки обработки данных

Мы прекращаем обработку ваших персональных данных в сроки, установленные законом:

  • по достижении целей обработки, указанных в разделе 4 настоящей Политики, либо при утрате необходимости в их достижении (если нет других оснований для обработки, предусмотренных законодательством).

Например, для выполнения возложенных на нас обязанностей, предупреждения и пресечения нарушений законов, наших правил, защиты пользователей от мошеннических и иных недобросовестных действий, а также для предоставления ответов на обращения, мы должны обрабатывать данные в течение сроков, определенных в соответствии с законодательством (процессуальным, налоговым, гражданским, о бухгалтерском учете, пр.).

Такие цели, как предоставление возможности пользоваться сервисами Светлячок, обеспечение стабильной работы и безопасности сервисов, улучшение пользовательского опыта, качества сервисов, услуг и маркетинговых мероприятий, направление маркетинговых сообщений, будут достигнуты при прекращении обязательств, вытекающих из договоров с нами.

  • при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством). Например, в случае обработки для организации участия в мероприятиях, исследованиях и опросах.

Также мы прекратим обработку ваших данных:

  • при выявлении неправомерной обработки, если обеспечить правомерность невозможно;
  • при ликвидации компании.

По истечении установленных сроков, мы автоматически удаляем данные из информационных систем. Если данные обрабатываются без использования средств автоматической обработки (например, бумажные обращения) – уничтожаем такие материальные носители.

  1. Удаление профиля на Светлячок

Чтобы удалить ваш профиль на Светлячке и все данные в нем, войдите в раздел Личный кабинет на сайте.

Мы прекратим обработку ваших персональных данных и удалим их в соответствии с требованиями законодательства. Мы не сможем восстановить ваши данные, даже если позже вы передумаете.

Закон требует, чтобы мы хранили информацию о пользователе как минимум в течение года после удаления профиля.

  1. Как отозвать согласие на обработку персональных данных

Чтобы отозвать согласие на обработку персональных данных или получить информацию по вопросам персональных данных, обратитесь в службу поддержки.

  1. Наши реквизиты

ООО «Светлячок» ОГРН 5077746422859

125196 г.Санкт-Петербург, ул. Большеохтинский пр. д.15 к.3 кв.163