Jump.Work

Политика в отношении обработки персональных данных

Редакция от 24.05.2023

1. Общие положения

1.1. Общество с ограниченной ответственностью «Джаст Лук» (ОГРН: 1115476092687, ИНН: 5406678646, юридический адрес: 630005, Россия, г. Новосибирск,ул. Депутатская, д. 46, оф. 1072), далее - Джаст Лук, Оператор, в настоящей Политике в отношении обработки персональных данных (далее – «Политика») определяет условия обработки Оператором персональных данных, полученных Оператором из следующих источников (далее - Сервисы):
  • от пользователей сервиса Jump.Finance, использующих сервис на условиях соглашения, размещенного по ссылке: https://jump.finance/rules/;
  • от пользователей мобильных приложений «Jump.Работа» для операционных систем Apple iOS и Android, использующих их на условиях соглашения, размещенного по ссылке:https://jumpwork.ru/legal/user/rules (далее - мобильное приложение Jump.Работа);
  • от участников реферальной программы, условия которой размещены по ссылке: https://jump.finance/referral-program/.
Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - №152-ФЗ, «Закон о персональных данных»), в целях обеспечения безопасности и конфиденциальности данных пользователей Сервиса, указания перечня данных, которые могут быть запрошены у пользователей Сервиса, а также способов обработки Оператором и иными лицами таких данных.

1.2. Настоящая Политика является общедоступным документом и в соответствии с требованиями части 2 статьи 18.1 Закона о персональных данных публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресам: https://jump.finance/confidential/, https://jumpwork.ru/legal/common/confidential а также в мобильном приложении Jump.Работа.

1.3. Актуальная редакция Политики вступает в силу с момента ее публикации в соответствии с п. 1.2 Политики и доступна в месте ее размещения. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования, если новой редакцией Политики не предусмотрено иное.

1.4. Регистрируясь, осуществляя процесс авторизации, а также используя сервисы или мобильные приложения, субъекты персональных данных дают Оператору согласие на обработку его персональных данных в объеме и на условиях, предусмотренных настоящей Политикой.

1.5. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

1.6. Персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.

1.7. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2. Термины

Jump.Finance - объект интеллектуальной собственности, состоящий из Интернет-сайта, программы для ЭВМ (комплекса программ для ЭВМ), логики и механики их функционирования, функциональности, включающий аудио, видео, графические (изобразительные) материалы, тексты, названия, логотипы, средства индивидуализации (фирменное наименование, коммерческое обозначение, товарный знак), доменное имя (доменные имена) и иные объекты, и расположенный в сети Интернет по адресу https://jump.finance/ и субдоменах, исключительные права на который принадлежат Оператору.

Jump.Работа - составная часть сервиса Jump.Finance, мобильное приложение для операционных систем Android и iOS, размещенное в магазинах приложений Google Play (https://play.google.com/) и AppStore (https://apps.apple.com/) под соответствующим названием «Jump.Работа». Исключительное право на мобильное приложение «Jump.Работа» принадлежит Оператору.

ИП - индивидуальный предприниматель.
Пользователь - лицо, использующее один из Сервисов, указанных в п. 1.1 Политики.

3. Цели обработки персональных данных

3.1. Обработка персональных данных в сервисе Jump.Finance, мобильном приложении Jump.Работа

1 

Цель: заключение соглашения о предоставлении права использования Jump.Finance и предоставление функциональности сервиса Jump.Finance

Категории и перечень обрабатываемых персональных данных

общие персональные данные: 

  • фамилия, имя, отчество, 
  • номер телефона,
  • адрес электронной почты, 
  • должность, 
  • ИНН.

Категории субъектов персональных данных, данных которых обрабатываются
  • единоличный исполнительный орган юридического лица, ИП или лицо, занимающееся частной практикой;
  • иное лицо, надлежащим образом уполномоченное зарегистрировать названных выше лиц в сервисе Jump.Finance 

Способы и сроки обработки персональных данных
  • оператор осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных; 
  • сбор персональных данных производится при вводе персональных данных в специальном окне сервиса Jump.Finance, при направлении персональных данных в виде заполненной анкеты на адрес электронной почты Оператора, при сообщении устно по телефону;
  • обработка персональных данных осуществляется в течение срока действия пользовательского соглашения Jump.Finance между Оператором и пользователем Jump.Finance,  а также в течение 3 лет с момента его расторжения. 
  • субъект персональных данных вправе отозвать согласие на обработку персональных данных ранее завершения срока обработки. Отзыв согласия осуществляется путем направления такого отзыва на адрес электронной почты Оператора. 

Способы и сроки хранения персональных данных
  • хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности; 
  • хранение персональных данных осуществляется в электронном виде в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требует цель обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • персональные данные хранятся на территории Российской Федерации.

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Уничтожение персональных данных при достижении цели обработки или при прекращении обработки производится в порядке, установленном разделом 4 Политики.

2

Цель: заключение соглашения о предоставлении права использования мобильного приложения Jump.Работа и предоставление функциональности мобильного приложения Jump.Работа

Категории и перечень обрабатываемых персональных данных

общие персональные данные:

  • фамилия, имя, отчество, 
  • номер телефона, 
  • ИНН, 
  • СНИЛС, 
  • дата рождения, 
  • адрес, 
  • пол, 
  • адрес электронной почты, 
  • номер карты, 
  • номер счета, 
  • персональные данные, полученные в рамках информационного взаимодействия с мобильными приложением “Мой налог”, 
  • паспортные данные. 

Категории субъектов персональных данных, данных которых обрабатываются
  • физические лица, 
  • ИП,
  • физические лица  и (или) ИП, применяющие специальный налоговый режим “Налог на профессиональный доход”

Способы и сроки обработки персональных данных
  • сбор персональных данных производится при вводе персональных данных в специальном окне мобильного приложения Jump.Работа. 
  • Оператор осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. 
  • обработка персональных данных осуществляется в течение срока действия пользовательского соглашения мобильного приложения Jump.Работа между Оператором и пользователем,  а также в течение 3 лет с момента его расторжения. 

Способы и сроки хранения персональных данных
  • хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности; 
  • хранение персональных данных осуществляется в электронной виде в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требует цель обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • персональные данные хранятся на территории Российской Федерации.

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Уничтожение персональных данных при достижении цели обработки или при прекращении обработки производится в порядке, установленном разделом 4 Политики.

3

Цель: предоставление функциональности кадрового электронного документооборота (КЭДО)

Категории и перечень обрабатываемых персональных данных

общие персональные данные:

  • фамилия, имя, отчество; 
  • пол, возраст; 
  • дата и место рождения; 
  • паспортные данные;
  • адрес регистрации по месту жительства и адрес фактического проживания; 
  • номер телефона (мобильный);
  • СНИЛС;
  •  ИНН; 
  • информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности

Категории субъектов персональных данных, данных которых обрабатываются
  • физические лица, 
  • ИП,
  • физические лица  и (или) ИП, применяющие специальный налоговый режим “Налог на профессиональный доход”

Способы и сроки обработки персональных данных
  • Оператор осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. 
  • обработка персональных данных осуществляется в течение срока действия трудового договора с работодателем или срока использования работодателем сервиса КЭДО (в зависимости от того, что наступит позднее), а также в течение 3 лет с момента наступления указанных событий.

Способы и сроки хранения персональных данных
  • хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности; 
  • хранение персональных данных осуществляется в электронной виде в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требует цель обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • персональные данные хранятся на территории Российской Федерации.

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Уничтожение персональных данных при достижении цели обработки или при прекращении обработки производится в порядке, установленном разделом 4 Политики.

4

Цель: подключение новых пользователей к Jump.Taxi в рамках реферальной программы, условия которой размещены по адресу: https://jump.finance/referral-program/ 

Категории и перечень обрабатываемых персональных данных

Общие персональные данные Клиентов (Рефереров): 

  • имя;
  • номер телефона.

Общие персональные данные представителей Рефералов, с которыми Оператор намерен вступить в договорные отношения:

  • имя представителя Реферала;
  • номер телефона. 

Персональные данные  представителей Рефералов предоставляются Оператору  Клиентом. 

При предоставлении  Клиентом персональных данных для целей, описанных в данном пункте, Клиент обязан предварительно получить согласие Реферала (представителя Реферала) на передачу таких данных Оператору. В случае предъявления представителями Рефералов претензий Оператору, связанных с осуществлением обработки их персональных данных, Оператор вправе потребовать от Клиента компенсации соразмерно предъявляемым требованиям. 

Категории субъектов персональных данных, данных которых обрабатываются

клиенты и контрагенты оператора (физические лица);

представители/работники клиентов и контрагентов оператора (юридические лица).

Способы и сроки обработки персональных данных

Джаст Лук обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При обработке Джаст Лук осуществляет следующие действия: 

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • извлечение;
  • использование;
  • уничтожение (обновление, изменение);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Способы и сроки хранения персональных данных
  • хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности; 
  • хранение персональных данных осуществляется в электронной виде в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требует цель обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • персональные данные хранятся на территории Российской Федерации. 

Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

Уничтожение персональных данных при достижении цели обработки или при прекращении обработки производится в порядке, установленном разделом 4 Политики.
3.2. Правовые основания обработки персональных данных:

3.2.1. Оператор обрабатывает персональные данные в следующих случаях:
  • при наличии согласия субъекта персональных данных на обработку его персональных данных;
  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

3.3. Оператор вправе передавать персональные данные следующим лицам:

3.3.1. АО «Тинькофф Банк» в целях предоставления функциональности сервиса Jump.Finance по осуществлению расчетов, стороной которого является субъект персональных данных.
Оператор вправе передавать в АО “Тинькофф Банк” следующие данные: фамилия, имя, отчество, паспортные данные, адрес регистрации, ИНН, номер банковской карты, номер телефона, реквизиты банковского счета.
АО “Тинькофф Банк” осуществляет обработку персональных данных в соответствии с политикой обработки персональных данных, размещенной по ссылке: https://www.tinkoff.ru/about/documents/.


3.3.2. ООО «АСТРАЛ-СОФТ» (юридический адрес: 248000, Калужская область, г. Калуга, ул. Циолковского, д. 4, оф. 211, почтовый адрес: 248000, г. Калуга, ул. Циолковского, д. 4, оф. 114а) в целях предоставления функциональности сервиса Jump.Finance, позволяющей осуществлять кадровый документооборот в электронной форме: для исполнения функций удостоверяющего центра ООО «АСТРАЛ-СОФТ» по изготовлению сертификатов ключей проверки электронной подписи в соответствии с федеральным законом от 06.04.2011 №63-ФЗ "Об электронной подписи".
Оператор вправе передавать следующие данные: паспортные данные (фамилия, имя, отчество, пол, серия и номер, код подразделения, место и дата рождения, дата выдачи паспорта, адрес регистрации), ИНН, СНИЛС, адрес места жительства, адрес электронной почты, номер мобильного телефона, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием средств автоматизации и без использования таких средств.
Пользователь выражает согласие на внесение указанных данных в реестр сертификатов, обязанность по ведению которого возложена на удостоверяющий центр согласно ст. 13 федерального закона от 06.04.2011 №63-ФЗ «Об электронной подписи».
Пользователь проинформирован и дает согласие на предоставление ООО «АСТРАЛ-СОФТ» любому лицу по его обращению информации, содержащейся в реестре сертификатов, в том числе информацию об аннулировании сертификата ключа проверки электронной подписи, во исполнение обязанности, возложенной на удостоверяющий центр ч. 3 ст. 13 вышеупомянутого федерального закона.
Пользователь дает согласие на создание сертификата ключа проверки электронной подписи в соответствии со сведениями, указанными в его заявлении и подтверждает достоверность предоставленных им данных.


4. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

4.1. Субъект персональных данных вправе получить доступ к персональным данным, которые обрабатываются Оператором в соответствии с настоящей Политикой.

4.2. Субъект персональных данных вправе изменить его персональную информацию в соответствующих учетных записях разделов сервисов.

4.3. Субъект персональных данных может получить информацию об обработке его персональных данных Оператором, а так направить обращение об изменении его персональных данных или о прекращении их обработки, направив обращение Оператору через окно технической поддержки или на адрес электронной почты support@jump.finance.

4.4. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

4.5. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

4.6. Запрос должен содержать:
  • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

4.7. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.

4.8. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  • иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.9. Субъект персональных данных вправе отозвать согласие на обработку персональных данных ранее завершения срока обработки. Отзыв согласия осуществляется путем направления такого отзыва на адрес электронной почты Оператора support@jump.finance. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, обработка персональных данных прекращается, за исключением случаев, предусмотренных законом.

5. Меры защиты персональных данных

5.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

5.2. Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных:

5.2.1. назначение ответственного за организацию обработки персональных данных;

5.2.2. издание настоящей Политики, определяющей для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

5.2.3. принятие необходимых правовых, организационных и технических мер или обеспечение их принятия для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

5.2.4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора;

5.2.5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

5.2.6. при наличии работников, ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

5.3. Обеспечение безопасности персональных данных достигается, в частности:

5.3.1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

5.3.2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

5.3.3. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

5.3.4. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5.3.5. учетом машинных носителей персональных данных;

5.3.6. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

5.3.7. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

5.3.8. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

5.3.9. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

6. Использование файлов Cookie

6.1. Оператор использует файлы «cookie» на сайте https://jump.finance/.

6.2. Файлы cookie — это небольшие текстовые файлы, размещенные на устройстве, которое субъект использует для доступа к сервисам. Они содержат информацию, которая собирается с устройств и отправляется Оператору при каждом последующем их посещении для того, чтобы помнить действия пользователями и его предпочтения по истечении времени.

6.3. Продолжая использовать сервисы Оператора, пользователи дают согласие на использование файлов Cookie и подобных им программных средств для целей, указанных в настоящей Политике.

6.4. Пользователи могут контролировать использование файлов Cookie в настройках браузера и другими способами, доступными на устройстве пользователя.

6.5. Использование Cookie-файлов при использовании счетчика аналитики "Яндекс Метрика".
В Личном кабинете Таксопарка, создаваемого при присоединении Таксопарка к соглашению, размещенного по ссылке: https://jump.taxi/legal/rules, используется сервис веб-аналитики "Яндекс Метрика", предоставляемый Обществом с ограниченной ответственностью "Яндекс" (119021, Россия, Москва, ул. Льва Толстого, д. 16; ОГРН: 1027700229193, ИНН: 7736207543) (далее — Яндекс).
Информация об использовании пользователем Личного кабинета, собранная при помощи технологии "cookie" передается в Яндекс. Яндекс обрабатывает эту информацию для оценки использования пользователем Личного кабинета, составления отчетов о деятельности Личного кабинета, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика (https://yandex.ru/).
Перечень используемых сервисом веб-аналитики "Яндекс Метрика" Cookie-файлов: https://yandex.ru/support/metrica/general/cookie-usage.html.
Вы можете отказаться от сбора Cookie-файлов сервисом веб-аналитики "Яндекс Метрика", выбрав соответствующие настройки в браузере. Также вы можете использовать инструмент:
https://yandex.ru/support/metrika/general/opt-out.html.
Перечень информации, собираемой сервисом веб-аналитики "Яндекс Метрика":
https://yandex.ru/support/metrica/code/data-collected.html.

7. Заключительные положения

Политика действует только в отношении пользователей Сервисов Изложенная в ней информация не распространяется на обработку персональных данных работников. Политика также не распространяется на веб-сайты, связанные с сервисам посредством ссылок. Джаст Лук не может влиять на стандарты защиты и безопасности данных чужих сайтов. Ответственность за обработку персональных данных несут владельцы таких веб-сайтов.