Политика обработки персональных данных

1. Оператор

Настоящая Политика описывает, какие персональные данные обрабатывает сайт TaskProject.ru (далее — сервис) и как пользователь может ими управлять. Оператор персональных данных:

Сервис предназначен только для совершеннолетних (18+). Регистрируясь, пользователь подтверждает, что ему исполнилось 18 лет.

2. Какие данные обрабатываются

Перечень ниже соответствует данным, которые сервис фактически принимает и хранит.

3. Цели обработки

• регистрация, вход в аккаунт и идентификация пользователя;
• учёт выполненных заданий, начисление и списание наград, ведение баланса и рейтинга;
• рассмотрение заявок на вывод на карты партнёров и проверка реквизитов;
• ответы на обращения в поддержку;
• служебные письма (подтверждение почты, восстановление пароля, статусы заявок и заданий);
• письма и push-уведомления о новых заданиях, новостях и акциях, если пользователь на них согласился;
• безопасность сервиса, ограничение злоупотреблений и исправление ошибок;
• оценка посещаемости и удобства сайта с помощью счётчиков (см. раздел 5).

4. Правовое основание

Данные обрабатываются на основании согласия пользователя. Согласие даётся при регистрации отдельной обязательной отметкой «Даю согласие на обработку персональных данных» с текстом на странице «Согласие на обработку персональных данных». Пользовательское соглашение принимается отдельной отметкой. Сервис сохраняет дату и время каждой отметки.

Согласие на письма о новых заданиях и на новости и акции даётся отдельными отметками, не обязательно для регистрации и может быть отозвано в любой момент (см. раздел 8).

5. Cookie и счётчики посещаемости

Cookie сессии

После входа сервис устанавливает cookie tp.sid с идентификатором сессии. Cookie доступно только серверу (HttpOnly), передаётся при переходах в рамках сайта (SameSite=Lax), в рабочем режиме помечено как Secure, действует 7 дней и продлевается при активности. Данные сессии (идентификатор, логин и роль пользователя) хранятся в базе данных сервиса. При выходе из аккаунта cookie удаляется, при смене пароля прежние сессии закрываются.

Яндекс Метрика

На страницах сайта подключён счётчик Яндекс Метрики (№ 113655061) с картой кликов и функцией «Вебвизор». Счётчик получает сведения о посещении и действиях на странице и устанавливает собственные cookie. Вебвизор отключён на страницах баланса, профиля, настроек и поддержки и включён на остальных страницах, включая страницы входа и регистрации. Данные обрабатывает Яндекс по собственным правилам.

Google Analytics

Если оператор подключил Google Analytics в настройках сайта, на страницах загружается соответствующий скрипт, и сведения о посещении передаются в Google.

Пользователь может отключить cookie и сторонние скрипты в настройках браузера. Тогда вход в аккаунт станет невозможным, а часть функций будет недоступна.

6. Кому передаются данные

• Инфраструктура сервиса: серверы и хостинг, на которых работает сайт и хранится база данных, а также сервис отправки электронной почты, через который уходят письма пользователям.
• Яндекс (Метрика) и, если подключён, Google (Analytics): данные о посещении страниц, как описано в разделе 5.
• Службы push-уведомлений браузеров (Google, Mozilla, Apple, Microsoft): адрес подписки и содержание уведомления, если пользователь включил push.
• Партнёры. Сервис не передаёт партнёрам данные пользователя автоматически. Ссылки на задания и на оформление карты ведут на сайты партнёров, где данные, которые пользователь вводит самостоятельно, обрабатываются по правилам этих партнёров.

Логин пользователя и его показатели (заработок, число выполненных заданий, число приглашённых друзей) видны другим пользователям в разделе «Лидеры». Остальные данные профиля другим пользователям не показываются.

Иные передачи данных третьим лицам оператор не осуществляет, кроме случаев, предусмотренных законом.

7. Хранение

Данные хранятся в течение срока, необходимого для целей обработки, либо до их удаления по обращению пользователя или при самостоятельном удалении аккаунта. Данные сессии в cookie действуют 7 дней с продлением при активности.

8. Права пользователя, отзыв согласия и удаление данных

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие, а также обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

• Отзыв согласия на рассылки: отключите соответствующие отметки в разделе «Настройки» или перейдите по ссылке «Отписаться» в любом письме. Push-уведомления отключаются в настройках сервиса и браузера.
• Исправление данных: профиль и настройки можно изменить в личном кабинете (смена реквизитов требует ввода пароля).
• Отзыв согласия на обработку данных и удаление аккаунта: аккаунт и все его данные можно удалить самостоятельно в разделе «Настройки» («Удаление аккаунта»: потребуется пароль, баланс при этом аннулируется, восстановить аккаунт нельзя). Либо направьте обращение через раздел «Поддержка» после входа или письмо на info@taskproject.ru. После отзыва согласия пользоваться сервисом нельзя, так как для работы аккаунта нужны данные регистрации.

В обращении укажите логин и адрес почты, указанный при регистрации, чтобы оператор мог установить, что запрос исходит от владельца аккаунта.

9. Меры защиты

• пароли хранятся только в виде хэша, открытый пароль в базе не сохраняется;
• cookie сессии недоступно скриптам страницы (HttpOnly);
• число неудачных попыток входа и других чувствительных операций ограничивается;
• номер карты в интерфейсе показывается в маске;
• скриншоты отчётов и вложения обращений доступны только администрации сервиса;
• данные защищённых разделов выдаются только после входа в аккаунт.

10. Изменение политики

Оператор может изменять настоящую Политику. Действующая редакция публикуется на этой странице, дата редакции указана в начале документа.

11. Контакты

По вопросам обработки данных: info@taskproject.ru, а также через раздел «Поддержка» после входа. Полные сведения об операторе — на странице «Контакты». См. также Пользовательское соглашение и Согласие на обработку персональных данных.