Политика обработки персональных данных

1. О политике

Реквизиты оператора и контакты для обращений доступны в разделе «Реквизиты» в конце этой страницы.

Политика относится к сайту YourMaster.online, кабинетам и API; публикуется по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Соблюдаются целевое использование, минимизация, точность, конфиденциальность и ограничение хранения по ст. 5 и 7. Чтение политики не является согласием на необязательную обработку.

2. Аккаунты и доступ

Субъекты — пользователи аккаунтов. Данные: имя, телефон, email и его подтверждение, город, роль и статус деятельности мастера, хеш прежнего пароля при наличии, сессии и коды, подтверждения документов. Источники — пользователь, выбранный провайдер входа и события работы с сервисом. Для Яндекс ID также используется постоянный идентификатор аккаунта и полученный идентификатор фото. Цели — заключение и исполнение договора, ведение закрытого профиля, вход, разграничение прав и восстановление. Основание — п. 5 ч. 1 ст. 6 № 152-ФЗ, включая действия по инициативе субъекта до договора. Для этих необходимых действий не запрашивается универсальное согласие «на всё».

По отдельному добровольному согласию день и месяц рождения используются для поздравлений и персональных скидок внутри кабинета. Год рождения и пол не сохраняются. Отказ не ограничивает основной сервис; отзыв в настройках удаляет сохранённую дату и прекращает эту цель. Согласие не разрешает рекламные email, SMS или сообщения в мессенджерах. Конкретная скидка или подарок не гарантируются. Данные хранятся до отзыва или закрытия аккаунта; доказательство согласия обрабатывается по применимым правилам хранения.

После начала входа незавершённые профиль и подтверждение защищены шифрованием и ограничены 10 минутами; просроченные попытки удаляются периодической очисткой. Привязка провайдера и необходимые данные закрытого профиля действуют до удаления аккаунта. Токены провайдера используются для получения профиля и длительно не сохраняются. Идентификатор и фото не публикуются на странице мастера автоматически.

Данные нужны в течение договора; закрытие можно запросить раньше. Утверждённый предел бездействия — 730 суток с предупреждением не менее чем за 30 суток. Автоматическое закрытие возможно после проверки обязательств и правил удаления; отсутствие автоматики не разрешает хранение без цели. Доказательства договора сохраняются после закрытия только в необходимом объёме для конкретного законного требования и определённого срока, а не как весь аккаунт «на всякий случай».

3. Страница мастера и материалы

Субъекты — мастера и лица, чьи материалы они вправе использовать. Данные: отображаемое имя, город, специализация, описание, выбранные контакты/адрес, услуги, фото и портфолио. Источник — загрузивший пользователь. Подготовка закрытого черновика основана на договоре (п. 5 ч. 1 ст. 6), распространение — на отдельном согласии по ст. 10.1 № 152-ФЗ. Разрешение мастера не распространяется на клиентов и других изображённых людей. Фото не используются для биометрического установления личности по ст. 11.

Публикация прекращается при отзыве, истечении срока или снятии страницы. Черновики хранятся в пределах договорной цели; ненужные удаляются. Для нигде не используемых файлов установлен срок 30 суток; действующие ссылки и доказательства конкретного спора проверяются отдельно. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для выбранной функции, предоставление необходимым получателям, блокирование, удаление и уничтожение. Распространение допускается только в отдельно разрешённом объёме.

4. Записи, клиентские карточки и отзывы

Субъекты — участвующие мастера и клиенты. При самостоятельной записи обрабатываются имя из аккаунта, выбранные мастер/услуга, время, длительность, цена, статус и изменения. Цель — передача заявки конкретному мастеру и организация посещения; основание — п. 5 ч. 1 ст. 6. Это предоставление определённому получателю, а не публичное распространение. Контакты, которые система не включает в заявку, не обещаются мастеру автоматически.

Источник вручную внесённых карточек и частных заметок — мастер. Он определяет основания и информирует клиента, а платформа обрабатывает имя, контакты и необходимые немедицинские сведения по поручению из раздела 4 соглашения, ч. 3 ст. 6 № 152-ФЗ. Аккаунты и безопасность платформа обрабатывает для собственных определённых целей.

Для завершённых/отменённых записей и неиспользуемых карточек утверждён срок 365 суток с предупреждением владельца минимум за 30 суток; связанные обязательства проверяются отдельно. Эти сроки не разрешают продолжать ненужную обработку после законного запроса субъекта. Отзывы (оценка, текст, связь с визитом) предназначены для обратной связи между автором и мастером в закрытых кабинетах, публично не распространяются. Диагнозы, аллергии, противопоказания, результаты анализов, интимные сведения и другие специальные категории по ст. 10 № 152-ФЗ вводить нельзя. Сервис не предназначен для медицинских карт и данных детей.

5. Обращения, журналы и обязательства

Для обращения используются контакт, содержание, URL, необходимые обстоятельства и решение. Для безопасности — минимум технических событий, сетевого адреса, времени, результата входа и ошибки. Цели: ответ, защита прав, безопасность и исполнение обязанностей по № 152-ФЗ. Основания — п. 2, 5 и 7 ч. 1 ст. 6 по конкретной цели, с учётом прав субъекта. Интерес безопасности не используется для рекламы.

Обычные события доставки, технические журналы и служебные маркеры ограничиваются 30 сутками; завершённые группы независимого журнала удаления — 14 сутками. Незавершённое удаление, конкретный спор или инцидент проверяются отдельно. Для доказательства решения по обращению срок определяется предметом, обязательной нормой и необходимостью защиты конкретного требования. При сохранении после запроса сообщаются категория, основание и конечный срок; неопределённое хранение не допускается.

Продажи отключены. Если ранее возникли расчётные обязательства, сохраняются только необходимые подтверждения в пределах применимого налогового срока; сайт не собирает данные банковской карты. Рекламные рассылки, продажа баз и рекламное профилирование не осуществляются. Для прямой рекламы нужны отдельное предварительное согласие по ст. 15 № 152-ФЗ и ст. 18 № 38-ФЗ.

6. Инфраструктура и получатели

Приложения, базы и файлы размещены на инфраструктуре NuxtCloud. Доступ предоставляется только уполномоченным лицам в необходимом объёме с обязанностью конфиденциальности. Законные требования суда и государственных органов исполняются после проверки основания. Первичный сбор данных граждан РФ должен отвечать ч. 5 ст. 18 № 152-ФЗ; иностранная доставка не заменяет локализацию. Место всех внешних копий и доступов нельзя считать подтверждённым только по адресу сайта.

При выбранном входе Яндекс ID (ООО «Яндекс», РФ) получает идентификатор нашего приложения, адрес возврата и технические параметры подтверждения. Он передаёт YourMaster разрешённые пользователем идентификатор, имя, email, телефон, фото и дату рождения по правилам Яндекс ID и политике Яндекса. Пароль Яндекса на наш сервер не передаётся. Фото для закрытого кабинета запрашивается сервером у avatars.yandex.net по идентификатору; браузер пользователя не загружает его напрямую с этого домена. При обычном просмотре формы SDK провайдера не загружается. Подключение VK ID требует самостоятельной настройки до использования; оно не считается активным по одному упоминанию в документе.

При доступной запрошенной доставке подтверждения email и восстановления почтовому провайдеру Brevo (Sendinblue SAS, Франция) передаются email, одноразовый код и назначение письма. Имя, телефон, город, пароль и клиентская база в эти письма не включаются. Согласно опубликованным сведениям провайдера инфраструктура находится во Франции, Германии и Бельгии; применяется политика Brevo. Подключение доставки зависит от законного допуска канала, а чтение этой политики не разрешает трансграничную передачу.

Telegram необязателен. При подключении и использовании могут обрабатываться Telegram ID, chat ID, имя/username, одноразовая привязка и выбранные сервисные уведомления: услуга, дата/время, статус и предусмотренные событием сведения. Служебные уведомления о регистрации не содержат имени, телефона, email или города пользователя. Отключение в настройках прекращает будущую доставку, но не уничтожает полученные сообщения. Telegram действует по своей политике; полный перечень стран его копий не подтверждён. Внешняя передача допускается при выполнении ст. 12 № 152-ФЗ; пользовательская кнопка не заменяет эти требования.

7. Защита и уничтожение

Обработка преимущественно автоматизирована; обращения могут рассматриваться человеком. Применяются аутентификация, роли, защищённые соединения, ограничение попыток доступа, хеширование паролей и меры защиты файлов и резервных копий по ст. 19 № 152-ФЗ. Это не заявление о сертификации или невозможности любых инцидентов.

После прекращения цели данные удаляются/уничтожаются в сроки ст. 21, доступ и публичный показ прекращаются. Резервные копии проекта шифруются и ограничены 14 сутками; при восстановлении принятые решения об удалении применяются до обычной обработки. Backup не продлевает законное хранение произвольно. Удаление аккаунта не считается автоматическим уничтожением сообщений, писем и копий посетителей: действия по получателям оцениваются отдельно.

8. Права, обращения и сроки

Можно получить сведения и доступ к своим данным, потребовать исправления, блокирования, прекращения или уничтожения при наличии основания, отозвать согласие и обратиться в Роскомнадзор или суд (ст. 14, 17, 20, 21 № 152-ФЗ). Используйте кабинет, yourmasteronline@mail.ru или почтовый адрес из раздела «Реквизиты». Отказ от необязательной цели не ограничивает функции, которым эти данные не нужны.

Доступ и сведения — в течение 10 рабочих дней; мотивированное продление — максимум на 5 рабочих дней (ч. 3 ст. 14, ст. 20). Подтверждённые неточности исправляются в течение 7 рабочих дней (ч. 2 ст. 21). Требование прекратить обработку — в течение 10 рабочих дней, с допустимым мотивированным продлением на 5, кроме прямо предусмотренных законом оснований продолжения (ч. 5.1 ст. 21). При достижении цели или отзыве согласия ненужные данные уничтожаются в течение 30 дней, если нет другого законного основания (ч. 4, 5 ст. 21). Неправомерная обработка прекращается в течение 3 рабочих дней; если её нельзя сделать правомерной, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21). При объективной невозможности данные блокируются и уничтожаются в пределах ч. 6 ст. 21.

Распространение прекращается по ч. 12–14 ст. 10.1; иной распространяющий получатель исполняет требование в течение 3 рабочих дней. Кнопка отзыва в кабинете снимает страницу без ожидания обычной жалобы. Для защиты от чужого запроса оператор проверяет личность и полномочия; для формального запроса применяются реквизиты ч. 3 ст. 14. Не присылайте пароль/код или паспортную копию без обоснованной необходимости. Отдельное законное хранение объясняется субъекту с категорией, основанием и сроком.

9. Изменения

Версия и дата указаны на странице. Изменение политики не создаёт нового согласия и не расширяет старое на другие цели, данные или получателей. Когда требуется, запрашивается новое самостоятельное подтверждение.

10. Реквизиты оператора и обращения

Ярцева Евангелина Аскольдовна, плательщик налога на профессиональный доход (самозанятая). ИНН 482109712957. Адрес для обращений: г. Краснодар, ул. Ивана Беличенко, д. 95. Email: yourmasteronline@mail.ru.