1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы IT Project Find (далее — «Платформа», «Сервис»), расположенной по адресу https://itprofind.ru (далее — «Сайт»).

1.2. Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы.

1.4. Настоящая Политика применяется только к Платформе IT Project Find. Платформа не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Платформе.

2. Определения

2.1. Оператор — владелец и администратор Платформы IT Project Find, осуществляющий обработку персональных данных.

2.2. Пользователь — физическое лицо, использующее Платформу и предоставившее Оператору свои персональные данные.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Какие персональные данные мы собираем

3.1. При регистрации и использовании Платформы мы собираем следующие персональные данные:

• Идентификационные данные: имя пользователя (username), адрес электронной почты (email), уникальный идентификатор пользователя (ID)
• Визуальные данные: URL аватара пользователя (при использовании OAuth-авторизации через Discord, GitHub, Google)
• Данные для связи: контактная информация, указанная при отклике на проект (Telegram, email и другие контакты)
• Данные NDA: полное имя, название компании, должность, email (при создании NDA для проекта)
• Технические данные: IP-адрес (при принятии условий NDA), версия токена авторизации, идентификаторы разрешений
• Данные верификации: документы для верификации профиля (в формате JSON), URL портфолио, сертификаты навыков, результаты тестирования
• Платежные данные: идентификаторы платежей (paymentId, yoomoneyPaymentId), суммы платежей, статусы подписок и промо-акций
• Данные о деятельности: созданные проекты (название, описание, контент), отклики на проекты (сообщения, выбранные роли), участие в командах, рейтинги и отзывы, уведомления
• Метаданные: дата и время регистрации, дата и время последнего обновления профиля, статус верификации, наличие премиум-бейджа, рейтинг и количество оценок

3.2. Мы не собираем и не обрабатываем специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Предоставление доступа к функционалу Платформы (регистрация, авторизация, создание проектов, отклики на проекты)
• Формирование команд для реализации проектов и управление участниками команд
• Обеспечение безопасности и предотвращение мошенничества (хранение IP-адресов при принятии NDA)
• Верификация пользователей и проверка навыков
• Обработка платежей и управление подписками
• Отправка уведомлений о событиях на Платформе
• Улучшение качества Сервиса и разработка новых функций
• Соблюдение требований законодательства Российской Федерации

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
• Согласия субъекта персональных данных на обработку его персональных данных
• Договора, стороной которого является субъект персональных данных

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные хранятся в базе данных MySQL на серверах, расположенных на территории Российской Федерации.

6.3. Срок хранения персональных данных:

• Персональные данные хранятся в течение всего срока использования Пользователем Платформы
• После удаления аккаунта персональные данные удаляются в течение 30 дней, за исключением случаев, когда законодательство требует более длительного хранения
• Данные о платежах хранятся в соответствии с требованиями налогового законодательства (не менее 5 лет)

7. Передача персональных данных третьим лицам

7.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

• Пользователь выразил согласие на такие действия
• Передача необходима для использования Пользователем определенного сервиса Платформы или для исполнения определенного соглашения с Пользователем
• Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры
• Передача данных провайдерам OAuth-авторизации (Discord, GitHub, Google) в объеме, необходимом для аутентификации
• Передача данных платежному агрегатору YooMoney для обработки платежей

7.2. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и безопасности персональных данных.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

• Использование защищенных протоколов передачи данных (HTTPS)
• Шифрование данных при передаче
• Ограничение доступа к персональным данным на основе принципа минимальной необходимости
• Регулярное обновление систем безопасности
• Мониторинг и логирование доступа к персональным данным

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
• Получить информацию о сроках хранения персональных данных

9.2. Для реализации своих прав Пользователь может направить запрос Оператору по адресу электронной почты: maximusnewera@mail.ru

10. Использование файлов cookie и аналогичных технологий

10.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения функциональности Сервиса, улучшения пользовательского опыта и аналитики.

10.2. Пользователь может настроить браузер для отказа от приема файлов cookie, однако это может ограничить функциональность Платформы.

11. Изменения в Политике конфиденциальности

11.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Продолжение использования Платформы после внесения изменений означает согласие Пользователя с новой редакцией Политики.

12. Контактная информация

12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору:

• Электронная почта: maximusnewera@mail.ru
• Сайт: https://itprofind.ru