Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Master0» (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»). Используя Сервис, пользователь подтверждает согласие с настоящей Политикой.

2. Какие данные обрабатываются

У всех пользователей: имя, адрес электронной почты и (или) номер телефона — при регистрации; технические данные (IP-адрес, cookie, сведения об устройстве и действиях в Сервисе).

У клиентов: сведения записи к мастеру — имя, телефон, выбранные услуги, дата и время визита, комментарий; переписка с мастером в чате записи; отзывы и приложенные к ним фотографии; опубликованные задачи на бирже. Запись возможна без регистрации — тогда обрабатываются только имя и телефон, указанные в форме.

У мастеров: сведения профиля — отображаемое имя, фотография, описание, город, адрес приёма и его координаты, услуги и цены, портфолио, график работы; ИНН и документы, загруженные для верификации (паспорт, справка о самозанятости, дипломы); история записей, отзывов, операций кошелька и безопасных сделок.

Специальные категории персональных данных Оператор не запрашивает. Реквизиты банковских карт Оператор не получает и не хранит: оплата проходит на стороне платёжного провайдера (см. раздел 7).

3. Цели обработки

Регистрация и идентификация пользователя; публикация профиля мастера в каталоге и поиске; онлайн-запись и напоминания о визите; переписка клиента и мастера; сбор и показ отзывов; работа биржи задач и откликов; расчёты по безопасным сделкам и комиссии Сервиса; проверка сведений о мастере (верификация); поиск мастеров рядом по указанным координатам; обеспечение работоспособности и безопасности Сервиса; рассмотрение жалоб и споров; исполнение требований законодательства.

4. Правовые основания

Согласие субъекта персональных данных, выраженное действиями по регистрации, созданию профиля, записи к мастеру или размещению задачи; исполнение договоров, стороной которых является пользователь (Пользовательское соглашение и Оферта об услугах Сервиса); законные интересы Оператора по обеспечению работы Сервиса, не нарушающие прав субъекта.

5. Что видно другим пользователям

Профиль опубликованного мастера по своей природе публичен: его видят все посетители Сервиса, в том числе без входа. Публично отображаются имя, фотография, описание, город, услуги и цены, портфолио, рейтинг и отзывы; адрес приёма и метка на карте показываются, если мастер их указал. Отметка о пройденной верификации отображается публично, сами документы — нет.

Клиент виден мастеру, к которому записался: имя, телефон, состав и время записи, переписка. Отзыв публикуется с именем автора. Задача на бирже видна всем посетителям, отклик мастера — только автору задачи. Переписка в чате доступна участникам записи и Оператору в объёме, необходимом для работы Сервиса и рассмотрения споров.

6. Документы верификации

Документы, загруженные мастером для подтверждения личности и статуса, хранятся в закрытом хранилище, недоступном по прямой ссылке. Доступ к ним имеют только сам мастер и администратор Сервиса, проверяющий заявку. Другим пользователям они не показываются и третьим лицам не передаются, кроме случаев, предусмотренных законом. Мастер вправе удалить загруженный документ в личном кабинете.

7. Передача третьим лицам

Оператор не продаёт персональные данные. Передача возможна только в объёме, необходимом для работы Сервиса:

• платёжному провайдеру (ЮKassa) — при оплате и возврате: сумма, назначение платежа и контакт для отправки чека; данные карты пользователь вводит на стороне провайдера, Оператору они не передаются;
• хостинг-провайдеру и сервисам доставки почтовых уведомлений;
• сервису геокодирования — введённый адрес для определения координат (без сведений о пользователе);
• уполномоченным государственным органам — по мотивированному требованию в порядке, установленном законом.

8. Сроки хранения и удаление

Данные хранятся, пока существует аккаунт пользователя и пока это необходимо для целей обработки. Пользователь вправе удалить профиль и аккаунт; вместе с ними удаляются фотографии, портфолио и загруженные документы. Сведения о завершённых расчётах и выставленных чеках хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах, независимо от удаления аккаунта.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку. Для этого достаточно написать на master0@hixl.ru. Ответ направляется в течение 30 дней.

10. Cookie и геоданные

Сервис использует cookie для авторизации, сохранения выбранного города и настроек интерфейса, а также для обезличенной статистики посещений. Cookie можно отключить в настройках браузера — часть функций Сервиса при этом станет недоступной.

Поиск «рядом» использует геолокацию устройства только после явного разрешения в браузере; координаты применяются для подбора мастеров в текущем запросе и к аккаунту не привязываются. Разрешение отзывается в настройках браузера.

11. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к данным ограничен, соединение с Сервисом защищено сертификатом, пароли хранятся в виде необратимых хеш-значений, документы верификации размещены в закрытом хранилище.

12. Изменения Политики

Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения в Сервисе. По вопросам обработки персональных данных: master0@hixl.ru.