1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта cash100 (далее — «Сервис»). Оператор персональных данных указан в конце документа.
Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой. Политика находится в открытом доступе: для её чтения не требуется регистрация.
2. Какие данные обрабатываются
- При регистрации: имя, адрес электронной почты, пароль. Пароль хранится только в виде необратимого хеш-значения — Оператор не знает и не может узнать его.
- При выполнении задания: номер заказа на маркетплейсе, комментарий пользователя и файлы, которые он прикладывает как подтверждение выполнения (скриншоты заказа). Эти сведения видны Оператору и продавцу, разместившему задание.
- Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов — в журналах сервера, для безопасности и диагностики сбоев.
- Cookie: файлы сессии и защиты от CSRF — без них вход в аккаунт невозможен.
Специальные категории персональных данных и биометрию Оператор не обрабатывает. Платёжные реквизиты банковских карт Оператор не собирает и не хранит.
3. Цели обработки
- регистрация и идентификация пользователя, доступ к личному кабинету;
- предоставление заданий, приём и проверка отчётов об их выполнении;
- расчёт и выплата вознаграждения (кешбэка) за выполненные задания;
- связь с пользователем по вопросам его заявок;
- обеспечение работоспособности и безопасности Сервиса, борьба со злоупотреблениями;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания
Обработка ведётся на основании согласия пользователя, выраженного при регистрации, а также в связи с исполнением договора, стороной которого является пользователь (Пользовательское соглашение), и на основании законных интересов Оператора по обеспечению работы Сервиса.
5. Кому передаются данные
- Продавцу, разместившему задание — сведения из отчёта о выполнении (номер заказа, комментарий, файлы подтверждения), необходимые для проверки.
- Хостинг-провайдеру — на его инфраструктуре размещены серверы Сервиса.
- Государственным органам — только по законному и обоснованному требованию.
Оператор не продаёт персональные данные и не передаёт их рекламодателям. Трансграничная передача данных не осуществляется.
6. Сроки хранения и удаление
Данные хранятся, пока существует аккаунт пользователя и пока это необходимо для целей обработки. Пользователь вправе потребовать удаления аккаунта, направив обращение на highexcel@ya.ru; вместе с аккаунтом удаляются профиль и связанные с ним заявки. Отдельные сведения могут храниться дольше, если этого требует закон.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку. Для этого достаточно написать на highexcel@ya.ru — ответ направляется в срок, установленный законом (не более 30 дней).
8. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: соединение защищено сертификатом, доступ к данным ограничен, пароли хранятся в виде хеш-значений, файлы подтверждений выдаются только по проверке прав доступа.
9. Изменения Политики
Оператор вправе изменять настоящую Политику; новая редакция вступает в силу с момента размещения в Сервисе. Дата действующей редакции указана в начале документа.