Политика конфиденциальности SkillFind

Обработка и защита данных

1. Меры безопасности

• Шифрование: Все передаваемые данные защищены с помощью протокола TLS 1.2+, а хранимые данные зашифрованы с использованием AES-256.
• Контроль доступа: Многоуровневая система авторизации с двухфакторной аутентификацией для сотрудников.
• Физическая защита: Серверы расположены в защищенных дата-центрах с круглосуточным мониторингом.
• Регулярные аудиты: Ежеквартальные проверки системы безопасности независимыми экспертами.
• Резервное копирование: Ежедневное создание резервных копий с хранением в географически распределенных локациях.
• Защита от DDoS: Использование современных систем защиты от распределенных атак отказа в обслуживании.

2. Международная передача данных

• Наши серверы расположены в странах с адекватным уровнем защиты данных, соответствующим требованиям GDPR.
• При передаче данных за пределы ЕС мы используем Стандартные договорные положения, одобренные Европейской комиссией.
• Для пользователей из РФ данные обрабатываются и хранятся на территории России в соответствии с ФЗ-152 "О персональных данных".

3. Сроки хранения данных

• Персональные данные хранятся в течение срока действия вашего аккаунта и 5 лет после его удаления (для выполнения налоговых обязательств).
• Финансовые транзакции хранятся 7 лет в соответствии с требованиями законодательства о противодействии отмыванию денег.
• Логи доступа и технические данные хранятся 12 месяцев для целей безопасности.
• Данные, собранные с помощью cookies, хранятся от сессии до 2 лет в зависимости от типа файлов.

4. Защита данных несовершеннолетних

• Наш сервис не предназначен для пользователей младше 16 лет. Мы не собираем данные о таких лицах сознательно.
• Если родитель или опекун обнаружил, что ребенок предоставил нам свои данные без согласия, они могут связаться с нами для удаления такой информации.
• Для пользователей от 16 до 18 лет мы рекомендуем получение согласия родителей перед использованием платформы.

Использование cookies и аналогичных технологий

1. Типы используемых cookies

• Строго необходимые: Обеспечивают работу основных функций сайта (авторизация, корзина покупок).
• Функциональные: Запоминают ваши предпочтения (язык, валюта, регион).
• Аналитические: Помогают нам анализировать посещаемость и улучшать сервис (Google Analytics).
• Рекламные: Используются для показа релевантной рекламы (только с вашего согласия).
• Сторонние: Устанавливаются партнерами (соцсети, платежные системы) для интеграции их сервисов.

2. Управление cookies

• Вы можете управлять настройками cookies через панель управления на нашем сайте или непосредственно в браузере.
• Большинство браузеров позволяют блокировать или удалять cookies, а также настраивать исключения для отдельных сайтов.
• Отключение необходимых cookies может привести к некорректной работе некоторых функций платформы.
• Для отказа от рекламных cookies вы можете воспользоваться сервисами Digital Advertising Alliance или Your Online Choices.

3. Другие технологии отслеживания

• Локальное хранилище: Используем localStorage и sessionStorage для хранения временных данных на вашем устройстве.
• Пиксели: Можем использовать пиксели ретаргетинга для анализа эффективности рекламных кампаний.
• Device Fingerprinting: В целях безопасности можем анализировать характеристики вашего устройства для выявления мошенничества.
• Web Beacons: Могут использоваться в email-рассылках для отслеживания открытий и переходов.

Права пользователей

1. Ваши права согласно GDPR и другим законам

• Право на доступ: Вы можете запросить копию своих персональных данных в структурированном формате.
• Право на исправление: Можете обновить или исправить неточные или неполные данные.
• Право на удаление: Можете запросить удаление ваших данных при отсутствии законных оснований для их хранения.
• Право на ограничение обработки: Можете потребовать ограничить обработку данных в определенных случаях.
• Право на переносимость: Можете получить свои данные в машиночитаемом формате для передачи другому оператору.
• Право на возражение: Можете возражать против обработки данных для прямого маркетинга или на основании законных интересов.
• Право не подвергаться автоматизированному решению: Имеете право на человеческое вмешательство в случае полностью автоматизированных решений.

2. Как реализовать свои права

• Для реализации своих прав отправьте запрос на адрес supports@skillfind.ru с указанием конкретного требования.
• В целях безопасности мы можем запросить подтверждение вашей личности перед обработкой запроса.
• Ответим на ваш запрос в течение 30 календарных дней с момента получения и проверки всех необходимых данных.
• В случае сложных запросов срок может быть продлен еще на 60 дней с уведомлением вас о причинах задержки.

3. Жалобы и обращение в надзорные органы

• Если вы считаете, что ваши права нарушены, вы можете подать жалобу в наш отдел по защите данных по адресу dpo@skillfind.com.
• Также вы имеете право обратиться в надзорный орган вашей страны (в ЕС - к уполномоченному по защите данных, в РФ - в Роскомнадзор).
• Перед обращением в надзорные органы мы просим дать нам возможность разрешить ситуацию в досудебном порядке.