Политика в отношении обработки персональных данных

Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на данные, полученные через сайт yourmaster.online, личные кабинеты, публичные страницы мастеров, Telegram Mini App, ботов, формы записи, поддержки, оплаты и связанные программные интерфейсы.

Оператором данных, обрабатываемых для работы платформы, является владелец yourmaster.online, реквизиты которого приведены в конце документа. Для данных, которые выбранный мастер получает для оказания собственной услуги клиенту, такой мастер самостоятельно определяет цели дальнейшей обработки и несёт обязанности оператора в своей части.

Используемые в Политике понятия применяются в значении, установленном Федеральным законом № 152-ФЗ. Политика действует в отношении автоматизированной и неавтоматизированной обработки.

Обработка ведётся законно и справедливо, ограничивается заранее определёнными целями и не допускает избыточного сбора. Срок хранения не превышает срок, необходимый для цели обработки, если иной срок не установлен законом или договором. Эти правила следуют из статьи 5 Федерального закона № 152-ФЗ.

В зависимости от ситуации основанием обработки является:

• согласие субъекта персональных данных;
• заключение и исполнение пользовательского соглашения, публичной оферты или договора на оказание услуги, стороной либо выгодоприобретателем которого является субъект;
• исполнение обязанностей, возложенных на оператора законодательством о налогах, бухгалтерском учёте, применении ККТ, рассмотрении обращений и защите информации;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• данные, которые субъект разрешил для распространения с соблюдением отдельного порядка, установленного статьёй 10.1 Федерального закона № 152-ФЗ.

Перечень допустимых оснований установлен статьёй 6 Федерального закона № 152-ФЗ.

Платформа может обрабатывать данные следующих категорий лиц:

• посетителей сайта, зарегистрированных клиентов, гостей, отправивших заявку без аккаунта;
• мастеров, самозанятых, индивидуальных предпринимателей, специалистов и участников команд;
• представителей платёжных контрагентов и лиц, направивших обращение, жалобу, отзыв или претензию;
• администраторов и уполномоченных лиц оператора, сведения о действиях которых фиксируются в журнале аудита.

В зависимости от используемой функции обрабатываются:

• имя, отображаемое имя, email, телефон, город, фотография или аватар;
• идентификаторы аккаунта, роль, хеш пароля, данные сессии, дата регистрации, сведения о привязанном Telegram-аккаунте;
• данные профиля мастера: описание, специализация, район, метро, адрес оказания услуг, контакты, ссылки, услуги, цены, расписание, портфолио и правила отмены;
• данные записи: выбранный мастер и услуги, дата и время, имя и телефон клиента, комментарий, статус, переносы, отмены, неявки, отзывы и ответы;
• сведения о лояльности, сертификатах, пакетах посещений, промокодах, начислениях и списаниях;
• сведения о платежах: сумма, назначение, статус, идентификатор операции, возврат, данные чека и технический ответ платёжного провайдера. Полные реквизиты банковской карты платформа не получает и не хранит;
• для допуска мастера к предоплате: ФИО или наименование, ИНН, налоговый статус, регистрационный адрес, владелец магазина платёжного провайдера и результаты проверки;
• обращения в поддержку, жалобы, доказательства по спору, прикреплённые файлы и переписка;
• технические данные: IP-адрес или его хеш, тип браузера и устройства, user-agent, дата и время запроса, источник перехода, журналы ошибок, push-подписка и служебные идентификаторы cookie.

• регистрация, аутентификация, восстановление доступа и защита аккаунта;
• создание, модерация, публикация и отображение страницы мастера;
• поиск мастера, расчёт доступного времени, создание, подтверждение, перенос, отмена и завершение записи;
• передача мастеру данных клиента в объёме, необходимом для исполнения записи;
• отправка сервисных уведомлений в кабинете, Telegram и через web push;
• расчёт бесплатного лимита, ведение внутреннего баланса, приём пополнений, предоплата услуги мастера, возвраты и урегулирование споров;
• работа программ лояльности, акций, сертификатов, пакетов посещений и рефералов;
• проверка мастеров перед публикацией и допуском к предоплате, противодействие мошенничеству и нарушениям;
• рассмотрение обращений, жалоб и претензий, восстановление истории взаимодействия;
• диагностика, резервное копирование, аудит безопасности, предотвращение автоматизированных атак и исполнение требований закона;
• обезличенная статистика работы сервиса и улучшение интерфейсов.

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение данных. Распространение допускается только для данных, которые предназначены для публичного профиля или отзыва и опубликованы на предусмотренном законом основании.

Обработка выполняется преимущественно автоматизированно. Решения о блокировке аккаунта, публикации мастера, допуске к предоплате, модерации контента и разрешении платёжных споров могут приниматься с участием администратора.

Доступ получает только тот круг лиц, которому данные необходимы для заявленной функции:

• выбранный мастер получает имя, телефон, состав и время записи, комментарий и сведения об оплате, относящиеся к его услуге;
• Timeweb Cloud используется для размещения инфраструктуры и резервных копий на договорных условиях;
• Telegram получает идентификаторы и тексты уведомлений после привязки аккаунта, подключения бота или открытия Mini App;
• ЮKassa либо иной подключённый платёжный провайдер получает сумму, назначение, идентификаторы платежа и данные, необходимые для расчёта и возврата;
• поставщики web push получают технический endpoint подписки и содержимое отправляемого уведомления;
• ФНС и другие государственные органы получают данные только в предусмотренных законом случаях либо при проверке статуса, инициированной мастером;
• подрядчики оператора могут получить ограниченный доступ для технической поддержки при наличии договора, обязанности конфиденциальности и требований к безопасности.

Оператор не продаёт базы пользователей и не передаёт данные рекламным сетям.

В открытом доступе могут размещаться выбранные мастером имя или псевдоним, фотография, описание, город, район, метро, адрес оказания услуг, телефон, социальные ссылки, расписание, услуги, цены, портфолио, рейтинг и ответы на отзывы.

Публикация данных, доступных неопределённому кругу лиц, регулируется статьёй 10.1 Федерального закона № 152-ФЗ. Мастер самостоятельно выбирает публичные поля и может удалить их либо потребовать прекратить распространение. Телефон и точный адрес не должны публиковаться без отдельного осознанного решения мастера.

Отзыв публикуется с отображаемым именем клиента после завершённой записи. Служебные контакты клиента, детали платежа и переписка не публикуются.

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Использование Telegram и иных внешних сервисов может приводить к технической обработке данных за пределами Российской Федерации. Такая функция включается пользователем добровольно. Если передача признаётся трансграничной, оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая предварительную оценку и уведомление уполномоченного органа, когда оно требуется.

• данные активного аккаунта хранятся до его удаления пользователем или прекращения соглашения;
• после запроса на удаление аккаунт можно восстановить в течение 30 дней, после чего доступы удаляются, а история обезличивается, если закон не требует дальнейшего хранения;
• данные записей, обращений, жалоб и споров хранятся в течение срока, необходимого для исполнения обязательств и защиты прав сторон, как правило не более трёх лет после завершения взаимодействия;
• платёжные и фискальные документы хранятся в сроки, установленные налоговым и бухгалтерским законодательством;
• активные сессии хранятся до истечения срока действия или выхода из аккаунта; журналы безопасности — не дольше срока, необходимого для расследования и защиты сервиса;
• загруженные материалы удаляются вместе с соответствующим объектом или аккаунтом; остаточные копии могут сохраняться в резервных копиях до 14 дней;
• данные, обрабатываемые только на основании согласия, удаляются после его отзыва, если отсутствует другое законное основание.

При достижении цели данные уничтожаются или обезличиваются в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.

Оператор применяет правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ и статьёй 16 Федерального закона № 149-ФЗ.

• разграничение доступа по ролям и проверка владельца каждого объекта;
• стойкое хеширование паролей и непрозрачных сессионных токенов;
• шифрование Telegram-токенов, платёжных секретов и push-подписок;
• HTTPS, same-origin-проверки, валидация входных данных, ограничения частоты запросов и защита загрузок;
• журналирование административных и значимых финансовых действий без записи открытых секретов;
• резервное копирование, контроль восстановления и реагирование на инциденты.

Абсолютная защищённость технически недостижима. При инциденте оператор блокирует неправомерную обработку, устраняет последствия и направляет уведомления в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

В соответствии со статьёй 14 Федерального закона № 152-ФЗ пользователь вправе:

• получить подтверждение обработки, сведения о целях, основаниях, способах, сроках и получателях данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования или уничтожения данных, обработанных незаконно либо не нужных для заявленной цели;
• отозвать согласие на обработку;
• прекратить распространение ранее опубликованных персональных данных;
• обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляется на email или почтовый адрес оператора из блока реквизитов. В запросе нужно указать имя, контакт для ответа, сведения об аккаунте или записи и суть требования. Для защиты данных оператор вправе запросить подтверждение личности и полномочий представителя. Ответ предоставляется в сроки, установленные законом.

Подтверждения записи, напоминания, сообщения безопасности, чеки, статусы платежей и ответы поддержки являются сервисными сообщениями, необходимыми для исполнения выбранной функции.

Рекламные и информационные рассылки о новых предложениях допускаются только после отдельного предварительного согласия в соответствии со статьёй 15 Федерального закона № 152-ФЗ и статьёй 18 Федерального закона № 38-ФЗ «О рекламе». Отказ от рекламы не отключает обязательные сервисные уведомления.

Оператор обновляет Политику при изменении функций сервиса, получателей данных или законодательства. Новая редакция публикуется по этому адресу с новой датой и действует с момента публикации, если в ней не указан более поздний срок.

Если изменение требует нового согласия, обработка на новых условиях не начинается до получения такого согласия.