Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет, как обрабатываются и защищаются персональные данные в сервисе «Master0».

1.2. Оператор персональных данных — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 56-26-023204. Почта для обращений: master0@hixl.ru. Адрес места нахождения Оператора содержится в ЕГРИП и сообщается по запросу на указанную почту.

1.3. Политика действует в отношении сайта master0.ru и его страниц, виджета онлайн-записи, который мастера размещают на своих сайтах, Telegram-бота Сервиса и уведомлений, направляемых Сервисом (далее вместе — «Сервис»).

1.4. Политика описывает обработку персональных данных в Сервисе. Полный перечень целей обработки Оператора по всей его деятельности приведён в реестре операторов Роскомнадзора.

1.5. Политика опубликована в открытом доступе и доступна без регистрации. Политика — документ Оператора: её не требуется «принимать», а пользование Сервисом само по себе не является согласием на обработку персональных данных. Случаи, когда требуется отдельное согласие, названы в разделе 3.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неограниченному кругу лиц, например публикация профиля в открытом каталоге.

2.4. Обезличивание — действия, после которых без дополнительной информации нельзя определить, какому субъекту принадлежат данные.

2.5. Cookie — небольшой файл, который сайт сохраняет в браузере, чтобы узнавать браузер при следующих обращениях.

2.6. Пользователь, Клиент, Гость, Мастер, Владелец салона, Безопасная сделка — в значениях, определённых Пользовательским соглашением.

3. Правовые основания

3.1. Оператор обрабатывает персональные данные на основании Закона о персональных данных, Гражданского кодекса Российской Федерации, Закона РФ «О защите прав потребителей», Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники», Налогового кодекса Российской Федерации, Федерального закона № 402-ФЗ «О бухгалтерском учёте», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.2. Основания обработки по части 1 статьи 6 Закона о персональных данных:

• исполнение договора, стороной которого является субъект, и заключение договора по его инициативе (пункт 5) — основное основание: Пользовательское соглашение для аккаунта, записи, чатов, отзывов и биржи, Публичная оферта для мастеров и салонов. Отдельное согласие для этого не требуется;
• исполнение обязанностей Оператора по закону (пункт 2) — кассовые чеки, налоговый и бухгалтерский учёт, ответы на запросы государственных органов, доказательство полученных согласий;
• законный интерес Оператора (пункт 7) — защита Сервиса от злоупотреблений, разбор жалоб и споров, статистика посещений, при условии, что не нарушаются права и свободы субъекта;
• согласие субъекта (пункт 1) — только там, где без него нельзя: запись к мастеру без регистрации (Согласие на обработку персональных данных) и публикация данных в открытом доступе (Согласие на распространение персональных данных, статья 10.1 Закона о персональных данных).

3.3. Согласия оформляются отдельно от иных документов, отдельной непредустановленной отметкой. Факт согласия сохраняется в журнале: кто дал согласие, на что, под какой редакцией документа, когда, с какого IP-адреса и устройства.

3.4. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не запрашивает и для установления личности не использует. Если пользователь сам сообщает такие сведения в переписке или комментарии, он делает это по своей воле; Оператор использует их только для исполнения записи или сделки.

4. Цели, данные и сроки

4.1. Для всех целей ниже Оператор совершает действия, перечисленные в пункте 2.2, автоматизированным и смешанным способом, с передачей по сети Интернет. Распространение — только в случаях раздела 5. Если срок не указан отдельно, данные уничтожаются или обезличиваются в течение 30 дней после достижения цели или удаления аккаунта, если иное не требуется законом.

4.2. Регистрация и ведение аккаунта. Субъекты: пользователи. Данные: имя; адрес электронной почты и (или) номер телефона; пароль в виде необратимого хеш-значения; отметки о подтверждении почты и телефона; идентификатор чата Telegram, если пользователь сам привязал бота; сведения о блокировке и её причине; IP-адрес и сведения о браузере в данных сессии. Основание: исполнение Пользовательского соглашения. Срок: пока существует аккаунт; одноразовые коды подтверждения телефона живут 10 минут; сессия — до выхода или 120 минут бездействия.

4.3. Онлайн-запись и лист ожидания. Субъекты: клиенты с аккаунтом и гости. Данные: имя, номер телефона, выбранные услуги, дата и время визита, комментарий, повторяющиеся записи, отметка мастера о явке или неявке, желаемая дата в листе ожидания. Получатель: мастер, к которому записался клиент, а если мастер состоит в салоне — также владелец салона. Основание: для пользователя — исполнение Пользовательского соглашения; для гостя — согласие. Срок: 3 года после даты визита (срок исковой давности), затем уничтожение или обезличивание.

4.4. Чаты по записи и по безопасной сделке. Субъекты: клиенты, мастера. Данные: текст сообщений и приложенные изображения, время отправки, отметки о прочтении. Доступ: участники беседы; Оператор — только к переписке по безопасной сделке, когда по ней открыт спор, и по жалобе. Каждое открытие переписки Оператором фиксируется в журнале: кто, когда и по какому основанию. Основание: исполнение Пользовательского соглашения. Срок: пока существует запись или сделка и 3 года после её завершения.

4.5. Профиль мастера и страница салона. Субъекты: мастера, владельцы салонов. Данные: отображаемое имя, фотография, описание, город, адрес приёма и координаты точки на карте, номер телефона, услуги, цены и длительность, фотографии работ, график и свободные окна, рейтинг и отзывы; для салона — название, город, описание, телефон, филиалы и их адреса, состав мастеров. Основание: исполнение Публичной оферты; публикация — согласие на распространение. Срок: пока профиль опубликован и существует аккаунт; снятие профиля с публикации прекращает распространение.

4.6. Отзывы. Субъекты: клиенты, мастера. Данные: имя автора, оценка, текст, до 5 фотографий, ответ мастера, дата публикации. Имя автора публикуется, только если он дал согласие на распространение, иначе отзыв подписан «Клиент». Отзыв мастера о клиенте не публикуется. Основание: исполнение Пользовательского соглашения; публикация имени — согласие на распространение. Срок: пока опубликован профиль мастера; отзыв удаляется вместе с аккаунтом автора.

4.7. Биржа задач. Субъекты: клиенты, мастера. Данные: заголовок, описание, бюджет, формат и город задачи, имя автора; отклик мастера — цена и сообщение. Задача видна всем посетителям, имя автора — только если он дал согласие на распространение (иначе подпись «Клиент»); отклик — только автору задачи. Основание: исполнение Пользовательского соглашения; публикация имени автора — согласие на распространение. Срок: пока задача открыта и 3 года после её закрытия.

4.8. Расчёты: безопасная сделка, кошелёк, комиссия, выплаты. Субъекты: клиенты, мастера. Данные: имя, адрес электронной почты или номер телефона для кассового чека, сумма и предмет сделки, её статусы и даты, идентификатор платежа у платёжного провайдера, операции кошелька, реквизиты для выплаты в том виде, в каком их указал мастер (номер карты, счёта или телефона для СБП), ИНН мастера. Реквизиты банковской карты при оплате вводятся на стороне платёжного провайдера и Оператору не передаются. Основание: исполнение договора; обязанности по законодательству о применении контрольно-кассовой техники, налогах и бухгалтерском учёте. Срок: не менее 5 лет после окончания года, в котором проведена операция.

4.9. Верификация мастера. Субъекты: мастера. Данные: ИНН; загруженные документы (виды: паспорт, справка о самозанятости, диплом / сертификат, другое) и сведения в них; имя файла; статус проверки и комментарий Оператора. Верификация добровольна и проводится по заявке мастера. Документы используются для сверки сведений о мастере и его статусе; изображение лица в документе для установления личности не используется. Основание: исполнение Публичной оферты. Срок: пока действует отметка о проверке, но не дольше существования аккаунта; мастер вправе удалить документ в кабинете в любой момент.

4.10. Уведомления. Субъекты: пользователи. Данные: адрес электронной почты, номер телефона, идентификатор чата Telegram, текст уведомления (например, имя клиента и время записи для мастера). Каналы: лента уведомлений в Сервисе, электронная почта, Telegram — если пользователь привязал бота, SMS — только для кодов подтверждения телефона. Основание: исполнение Пользовательского соглашения. Срок: лента — пока существует аккаунт.

4.11. Помощь самозанятым мастерам. Субъекты: мастера с пройденной верификацией и указанным ИНН. Данные: сумма поступлений через Сервис за месяц и ориентировочная сумма налога; ежемесячное напоминание на почту. Основание: исполнение Публичной оферты. Срок: как у данных раздела 4.8.

4.12. Безопасность Сервиса, жалобы и споры. Субъекты: все посетители и пользователи. Данные: IP-адрес, сведения о браузере и устройстве, время и адреса запросов, сведения о нарушениях и принятых мерах, переписка по спору. Основание: законный интерес Оператора; исполнение договора. Срок: технические журналы — 14 дней; сведения о нарушениях и блокировках — пока существует аккаунт и 3 года после его удаления.

4.13. Обращения к Оператору. Субъекты: любые лица, написавшие Оператору. Данные: имя, контакт, содержание обращения и ответа. Основание: обязанность Оператора отвечать на обращения; исполнение договора. Срок: 3 года с даты ответа.

4.14. Журнал согласий. Субъекты: пользователи и гости, давшие согласие. Данные: идентификатор аккаунта или номер телефона гостя, а после удаления аккаунта — его адрес электронной почты или номер телефона; вид согласия, редакция документа, дата и время, IP-адрес, сведения о браузере. Основание: обязанность Оператора доказать получение согласия. Срок: весь срок действия согласия и 3 года после его отзыва или удаления аккаунта; затем записи обезличиваются.

5. Что видно другим

5.1. Неограниченному кругу лиц, включая незарегистрированных посетителей и поисковые системы, доступны только сведения, на распространение которых дано отдельное согласие: опубликованный профиль мастера и страница салона, имя автора в отзывах и задачах на бирже. Без согласия профиль мастера и страница салона не публикуются, а отзывы и задачи выходят с подписью «Клиент». Отметка о пройденной верификации видна публично, сами документы — нет.

5.2. Номер телефона мастера показывается клиенту после записи, самому мастеру и Оператору. Данные клиента из записи (имя, телефон, услуги, время, комментарий) видит мастер, а если мастер состоит в салоне — владелец салона. Отклик мастера видит автор задачи.

5.3. Пароль, адрес электронной почты, история записей и сделок, операции кошелька, реквизиты для выплат, документы верификации и переписка не распространяются.

5.4. Снять профиль с публикации мастер может в кабинете сам. Отозвать согласие на распространение полностью или в части — по порядку, описанному в согласии.

6. Cookie, аналитика, карта

6.1. Технические cookie обязательны для работы Сервиса: cookie сессии и защиты форм от подделки запросов. Без них невозможны вход и отправка форм.

6.2. Функциональные данные браузера: выбранный город хранится в сессии; отметка о закрытии уведомления о cookie — в локальном хранилище браузера (localStorage).

6.5. Карта. На страницах поиска, категорий и мастеров карта загружает изображения карты (тайлы) с серверов OpenStreetMap. При этом браузер посетителя передаёт этим серверам IP-адрес, сведения о браузере и адрес страницы. Кнопка «Рядом» запрашивает геолокацию устройства только после разрешения в браузере; координаты используются для текущего поиска и к аккаунту не привязываются.

6.6. Отказаться от cookie и геолокации можно в настройках браузера, от статистики — также с помощью блокировщиков счётчиков. При отключении технических cookie вход и формы работать не будут; отказ от статистики и геолокации на работу Сервиса не влияет.

7. Передача данных

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.

7.2. Лица, обрабатывающие данные по поручению Оператора (часть 3 статьи 6 Закона о персональных данных), обязаны соблюдать конфиденциальность и меры защиты:

• ООО «Регистратор доменных имён РЕГ.РУ» — хостинг, хранение всех баз данных и файлов на серверах в России;
• ООО НКО «ЮMoney» (сервис ЮKassa) — приём оплаты и возвраты: сумма, назначение платежа, адрес электронной почты или номер телефона для кассового чека. Кассовый чек передаётся оператору фискальных данных и в ФНС России в порядке, установленном законом;
• сервис SMS.RU (Россия) — номер телефона и текст сообщения с кодом подтверждения;
• komoot GmbH (сервис Photon, Германия) — текст адреса, который мастер вводит в анкете, и координаты выбранной точки; без имени и контактов;

7.3. Почта Сервиса отправляется через собственный почтовый сервер Оператора в России и доставляется в почтовый сервис, который выбрал сам получатель.

7.4. Иные получатели, которые обрабатывают данные самостоятельно:

• мастер и владелец салона — данные клиента из записи, сделки и чата, чтобы оказать услугу. С момента получения они отвечают за обработку этих данных самостоятельно;
• OpenStreetMap Foundation — при показе карты (пункт 6.5);
• государственные органы, суды — по основаниям и в порядке, установленным законом.

8. Трансграничная передача

8.1. Трансграничная передача осуществляется только в следующих случаях и в минимально необходимом объёме:

• OpenStreetMap Foundation (Великобритания) — IP-адрес и сведения о браузере посетителя при загрузке карты;
• komoot GmbH (Германия) — текст адреса и координаты точки, введённые мастером, без имени и контактов;

8.2. Имя, телефон, адрес электронной почты, документы и платёжные данные в перечисленные сервисы, кроме случаев, прямо названных в пункте 8.1, не передаются.

9. Локализация и уничтожение

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Резервные копии баз данных создаются ежедневно, хранятся на серверах в России и перезаписываются по кругу: не дольше 6 месяцев. Данные, удалённые из Сервиса, исчезают из резервных копий по мере их перезаписи.

9.3. Кэш результатов геокодирования адресов хранится до 90 дней.

9.4. По достижении целей обработки, истечении сроков или отзыве согласия (если нет иного основания) данные уничтожаются или обезличиваются: записи удаляются из баз данных, файлы — из хранилища. Уничтожение подтверждается в порядке, установленном уполномоченным органом.

9.5. Удаление аккаунта выполняется по запросу на master0@hixl.ru, направленному с адреса электронной почты аккаунта или содержащему сведения, позволяющие установить, что запрос исходит от владельца аккаунта. После удаления сохраняются только данные, которые Оператор обязан или вправе хранить дольше: расчёты (пункт 4.8), сведения по завершённым сделкам и спорам (пункт 4.4), журнал согласий (пункт 4.14).

10. Данные, которые ведут мастера и салоны

10.1. В кабинете мастер может вести клиентскую базу (номер телефона, имя, заметки, метки), учёт сертификатов и абонементов (номер телефона клиента), а владелец салона — общий журнал записей мастеров салона.

10.2. Для сведений, которые мастер или владелец салона вносит сам и использует для своей деятельности, оператором является мастер или владелец салона. Оператор Сервиса хранит и показывает эти сведения по их поручению на условиях Публичной оферты.

10.3. Требования по таким данным субъект направляет мастеру или салону. Если требование пришло Оператору, он передаёт его мастеру или салону и сообщает об этом заявителю.

10.4. Владелец салона получает доступ к журналу записей мастера только после того, как мастер сам принял приглашение в салон. После выхода мастера из салона доступ прекращается.

11. Права субъекта

11.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку и на распространение;
• обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Запрос направляется на master0@hixl.ru. Он должен позволять установить заявителя (например, адрес почты или телефон аккаунта) и содержать суть требования.

11.3. Сроки ответа Оператора:

• сведения об обработке — в течение 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления;
• уточнение неточных данных — в течение 7 рабочих дней с получения подтверждающих сведений;
• уничтожение неправомерно обрабатываемых данных — в течение 10 рабочих дней с выявления;
• прекращение обработки и уничтожение при отзыве согласия — в течение 30 дней с получения отзыва;
• прекращение распространения при отзыве согласия на распространение — в течение 3 рабочих дней с получения требования.

11.4. Отзыв согласия не отменяет обработку, которая ведётся на другом основании: для исполнения договора (например, по оплаченной сделке) и в сроки, установленные законом (например, хранение сведений о расчётах). Такая обработка продолжается в объёме и в сроки этих оснований.

12. Защита данных

12.1. Оператор лично организует обработку и защиту персональных данных и отвечает за неё.

12.2. Меры защиты:

• определение угроз безопасности и уровня защищённости персональных данных в соответствии с требованиями, установленными Правительством Российской Федерации;
• разграничение доступа: административные функции доступны только администратору Сервиса, данные клиента — только участникам записи или сделки;
• передача данных между браузером и сервером по защищённому протоколу HTTPS (TLS);
• хранение паролей только в виде необратимых хеш-значений;
• хранение документов верификации в закрытом хранилище без доступа по прямой ссылке;
• ограничение числа попыток входа и отправки форм;
• ежедневное резервное копирование и журналирование ошибок;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства о персональных данных.

13. Инциденты

13.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры по устранению последствий.

14. Несовершеннолетние

14.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно данные лиц младше 18 лет. Если стало известно, что такие данные получены без согласия законного представителя, Оператор их удаляет.

15. Изменение Политики

15.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана под заголовком.

15.2. Прежние редакции Политики предоставляются по запросу на master0@hixl.ru.

16. Контакты

16.1. ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165. Почта для обращений по вопросам персональных данных: master0@hixl.ru.