Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты персональных данных»), которые обрабатываются при использовании сервиса «Мастерея» (далее — «Сервис»), доступного по адресу masterea.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает как в автоматизированном режиме с использованием средств вычислительной техники, так и в неавтоматизированном режиме.

1.4. Используя Сервис и предоставляя свои персональные данные, Пользователь подтверждает своё согласие на обработку персональных данных в соответствии с условиями настоящей Политики.

2. Термины и определения

Оператор — лицо, указанное в разделе 3 настоящей Политики, самостоятельно организующее и (или) осуществляющее обработку персональных данных Пользователей Сервиса.
Сервис — веб-сайт и связанное с ним программное обеспечение «Мастерея», предназначенное для организации записи на услуги и изделия ручной работы.
Мастер — Пользователь, зарегистрировавшийся в Сервисе для размещения информации о себе, своих услугах и изделиях, а также для ведения учёта записей клиентов.
Клиент — Пользователь, использующий Сервис для просмотра информации о Мастерах и записи на услуги, в том числе без прохождения регистрации (гостевая запись).
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Публичная страница Мастера — общедоступная страница Сервиса, содержащая информацию о Мастере, его услугах и изделиях, доступная неограниченному кругу лиц без авторизации.

3. Наименование и реквизиты оператора

Обработку персональных данных осуществляет:

ФИО: Ядрихинский Кирилл Алексеевич
Статус: физическое лицо, применяющее налог на профессиональный доход (самозанятый)
ИНН: 522400951219
Адрес: г. Нижний Новгород
Контактный e-mail для обращений по вопросам обработки персональных данных: privacy@masterea.ru
Адрес сайта: masterea.ru

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), предоставляемое при регистрации и (или) оформлении записи через форму на Сервисе;
необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных) — Пользовательское соглашение (публичная оферта в соответствии со ст. 437 ГК РФ), акцептуемое Пользователем при использовании Сервиса;
иные основания, прямо предусмотренные законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Мастера — физические лица, зарегистрировавшиеся в личном кабинете Мастера;
Клиенты — физические лица, зарегистрировавшиеся в личном кабинете Клиента;
Гости — физические лица, оформляющие запись на публичной странице Мастера без прохождения регистрации в Сервисе;
Третьи лица, изображённые на фотографиях — физические лица, чьи изображения могут содержаться на фотографиях работ/портфолио, размещаемых Мастером (см. п. 6.4).

6. Перечень и категории обрабатываемых персональных данных

6.1. Персональные данные Мастера

фамилия, имя, отчество либо отображаемое имя;
дата рождения;
номер телефона;
город и район (местоположение), указанные Мастером для отображения на публичной странице;
ссылки на страницы в социальных сетях и мессенджерах, указанные Мастером добровольно;
описание (информация о себе), заполняемое Мастером самостоятельно;
фотография профиля;
фотографии портфолио (работ, изделий) — в отдельных случаях такие фотографии могут содержать изображения третьих лиц, разместившихся на этих фотографиях с согласия таких лиц, полученного Мастером самостоятельно в порядке ст. 152.1 Гражданского кодекса Российской Федерации. Ответственность за получение такого согласия несёт Мастер в соответствии с Пользовательским соглашением;
сведения о тарифе (подписке) и статусе его действия;
информация о записях, оформленных Мастером как клиентом на услуги и изделия других Мастеров Сервиса (при использовании такой возможности) — сведения о записях на услуги или изделия, дате и времени записи;
технические данные, формируемые при подтверждении номера телефона посредством flash-звонка при регистрации: номер телефона, дата и время звонка, факт успешного или неуспешного прохождения проверки — обрабатываются в целях, указанных в п. 7 настоящей Политики, подробнее см. п. 10.4;
данные push-подписки (токен/идентификатор подписки устройства или браузера на push-уведомления) — при условии предоставления Пользователем соответствующего разрешения на уровне браузера или устройства, используются для направления Push-уведомлений в соответствии с п. 7 настоящей Политики;
технические данные о факте согласия с документами Сервиса: дата и время принятия, версия документа, IP-адрес, данные user-agent браузера — обрабатываются исключительно в целях подтверждения факта получения согласия (ст. 9 Закона о персональных данных возлагает на Оператора обязанность доказать получение такого согласия).

6.2. Персональные данные Клиента (зарегистрированного)

фамилия, имя;
номер телефона;
сведения о записях на услуги или изделия, дате и времени записи;
технические данные, формируемые при подтверждении номера телефона посредством flash-звонка при регистрации — аналогично п. 6.1;
данные push-подписки (токен/идентификатор подписки устройства или браузера на push-уведомления) — аналогично п. 6.1;
технические данные о факте согласия с документами Сервиса — аналогично п. 6.1.

6.3. Персональные данные Гостя (незарегистрированного пользователя)

фамилия, имя;
номер телефона;
сведения о выбранной услуге или изделии, дате и времени записи;
технические данные о факте согласия — аналогично п. 6.1, фиксируются при отправке формы записи.

6.4. Данные третьих лиц на фотографиях

Оператор не собирает и не запрашивает персональные данные третьих лиц, которые могут быть изображены на фотографиях, размещаемых Мастером. Размещение таких фотографий и получение необходимых согласий изображённых лиц является обязанностью Мастера в соответствии с условиями Пользовательского соглашения. Все фотографии, размещаемые на публичных страницах, проходят модерацию Оператором перед публикацией.

6.5. Специальные категории и биометрические персональные данные

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.). Фотографии, размещаемые в портфолио Мастера, не используются Оператором в целях установления личности (идентификации) изображённых на них лиц и не являются биометрическими персональными данными в значении ст. 11 Закона о персональных данных.

7. Цели обработки персональных данных

предоставление доступа к личному кабинету Мастера и личному кабинету Клиента;
формирование и отображение публичной страницы Мастера;
организация записи Клиентов (в том числе Гостей) на услуги и изделия Мастера, ведение учёта таких записей;
предоставление Мастеру функций аналитики записей и клиентской базы;
обработка оплаты подписки на дополнительные функции Сервиса;
связь с Пользователем по вопросам работы Сервиса, включая обработку обращений в техническую поддержку;
подтверждение факта и условий согласия Пользователя с документами Сервиса;
подтверждение номера телефона Пользователя при регистрации личного кабинета посредством flash-звонка (автоматического звонка с кодом подтверждения) в целях защиты Пользователей от создания учётных записей с использованием чужого или несуществующего номера телефона;
модерация профилей, карточек услуг и изделий перед публикацией, а также модерация отзывов, оставляемых Клиентом о завершённых записях, перед их публикацией на публичной странице Мастера;
направление Push-уведомлений Пользователю о событиях, связанных с использованием Сервиса (в частности, о результатах модерации, о новых записях, напоминаниях о предстоящих записях и иных событиях), в том числе Push-уведомлений, доступных только Пользователям с активной платной подпиской, — при условии предоставления Пользователем соответствующего разрешения на уровне браузера или устройства.

8. Способы и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (информационная система Сервиса), а также без использования средств автоматизации в объёме, необходимом для рассмотрения обращений Пользователей.

8.2. База данных информационной системы, в которой хранятся персональные данные Пользователей, физически расположена на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о персональных данных.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.4. Сервис не использует файлы cookie и аналогичные технологии для отслеживания поведения Пользователей, аналитики или рекламных целей. Для авторизации Пользователя используется технический идентификатор сессии, не требующий получения отдельного согласия, поскольку его использование необходимо исключительно для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных). Сервис поддерживает офлайн-режим работы как веб-приложение (PWA) и в этих целях сохраняет в устройстве Пользователя технические файлы страниц, изображения и статические ресурсы, необходимые для отображения интерфейса без подключения к интернету; содержимое ответов сервера в этом техническом кэше не сохраняется. В случае подключения в дальнейшем сервисов аналитики или иных технологий, требующих согласия Пользователя, Оператор обязуется реализовать соответствующий механизм получения согласия и обновить настоящий пункт.

8.5. Помимо технического кэша, указанного в п. 8.4, Сервис использует локальное хранилище браузера устройства Пользователя (localStorage) для временного сохранения сведений о записях, уже доступных Пользователю в его личном кабинете через Сервис, в целях обеспечения их просмотра при отсутствии подключения к интернету. В частности: в личном кабинете Мастера таким образом сохраняется список записей и сведения о продажах за текущий день (вкладка «Сегодня»); в личном кабинете Клиента — список его действующих записей. Такое сохранение не является дополнительным сбором персональных данных — в локальном хранилище дублируются исключительно те сведения, которые уже были получены Пользователем из информационной системы Сервиса в рамках обычной авторизованной работы с личным кабинетом. Данные в локальном хранилище обновляются при каждом подключении к интернету и доступны только в браузере на том устройстве, где они были сохранены; они не передаются третьим лицам и не используются Оператором для каких-либо иных целей, кроме указанных в настоящем пункте. Пользователь может самостоятельно удалить такие данные через настройки браузера своего устройства (очистка данных сайта) либо при выходе из учётной записи. Поскольку в локальном хранилище Мастера временно сохраняются сведения о записях Клиентов, Мастеру рекомендуется ограничивать физический доступ третьих лиц к своему устройству, используемому для работы с Сервисом.

9. Сроки хранения и порядок уничтожения персональных данных

персональные данные учётной записи Мастера и Клиента обрабатываются в течение всего срока существования учётной записи в Сервисе;
после удаления учётной записи Пользователем персональные данные хранятся дополнительно в течение 3 (трёх) лет — срок, соответствующий общему сроку исковой давности, установленному законодательством Российской Федерации, после чего подлежат уничтожению, если иное не предусмотрено законодательством;
данные о записи Гостя хранятся в течение в течение всего срока существования учётной записи и дополнительно в течение 3 (трёх) после её удаления в целях учёта и разрешения возможных споров;
технические данные о факте согласия с документами Сервиса (п. 6.1) хранятся в течение всего срока существования учётной записи и дополнительно в течение 3 (трёх) после её удаления как доказательство исполнения Оператором требований ст. 9 Закона о персональных данных;
данные push-подписки хранятся до момента отключения Пользователем push-уведомлений на уровне браузера или устройства, удаления учётной записи, либо до момента, когда подписка становится технически недействительной (например, при удалении приложения или смене браузера) — в зависимости от того, что наступит раньше;
уничтожение персональных данных производится путём безвозвратного удаления из базы данных Сервиса.

10. Передача персональных данных третьим лицам

10.1. При оформлении Клиентом (в том числе Гостем) записи на услугу или изделие Мастера персональные данные такого Клиента (фамилия, имя, номер телефона, сведения о записи) предоставляются Оператором конкретному Мастеру, к которому оформлена запись, и становятся доступны такому Мастеру в его личном кабинете на постоянной основе — это необходимо для организации взаимодействия между Мастером и Клиентом и является неотъемлемой частью функционирования Сервиса. В отношении полученных таким образом персональных данных Мастер обязан использовать их исключительно в рамках своей профессиональной деятельности и не вправе передавать, разглашать или распространять их третьим лицам ни при каких обстоятельствах, в том числе при наличии соответствующей договорённости с самим Клиентом, — соответствующее обязательство закреплено в Пользовательском соглашении.

10.2. Для проведения оплаты подписки Мастер перенаправляется на платёжную страницу платёжного агрегатора Robokassa. Оператор передаёт агрегатору только сведения о самом платеже — номер заказа, сумму и наименование оплачиваемого тарифа, без указания ФИО, номера телефона или иных прямых идентификаторов Мастера. Данные банковской карты, а также иные сведения, необходимые для проведения платежа, Мастер предоставляет непосредственно платёжному агрегатору на его собственной платёжной странице — Оператор такие данные не запрашивает, не получает и не хранит; их обработка осуществляется платёжным агрегатором самостоятельно, как независимым оператором персональных данных.

10.3. Оператор использует услуги хостинг-провайдера beget.com, расположенного на территории Российской Федерации, для размещения базы данных и информационной системы Сервиса на основании поручения на обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных).

10.4. Для подтверждения номера телефона Пользователя при регистрации личного кабинета Оператор использует сервис flash-звонков ucaller.ru. При регистрации Оператор передаёт ucaller номер телефона, указанный Пользователем, для совершения на него автоматического звонка, последние цифры номера которого являются кодом подтверждения; введённый Пользователем код проверяется посредством API ucaller. Иные персональные данные Пользователя (фамилия, имя, дата рождения и т.п.) сервису uCaller не передаются. Обработка номера телефона в этих целях осуществляется на основании поручения на обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных). На дату публикации настоящей Политики иные сторонние сервисы аналитики или рассылок Оператором не используются. В случае подключения новых подобных сервисов Оператор обязуется до начала их использования обновить настоящую Политику с указанием наименования такого сервиса, цели передачи данных и правового основания, а также разместить актуальную версию документа с указанием даты изменения.

10.5. Передача персональных данных иным третьим лицам, включая передачу в рекламных целях, Оператором не осуществляется.

11. Трансграничная передача персональных данных

На дату публикации настоящей Политики трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. При использовании сервисов, расположенных за пределами территории Российской Федерации, Оператор обязуется заблаговременно уведомить об этом уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ст. 12 Закона о персональных данных, и внести соответствующие изменения в настоящую Политику.

12. Меры по обеспечению безопасности персональных данных

Оператором реализуются следующие правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных:

передача данных между Пользователем и Сервисом осуществляется по защищённому протоколу (HTTPS/TLS);
пароли учётных записей хранятся исключительно в хешированном виде;
реализовано разграничение прав доступа к персональным данным между ролями пользователей информационной системы;
данные банковских карт Пользователей Оператором не собираются и не хранятся;
осуществляется регулярное резервное копирование базы данных;
база данных информационной системы размещена на территории Российской Федерации;
назначено лицо, ответственное за организацию обработки персональных данных, — Ядрихинский Кирилл Алексеевич;
определён внутренний порядок реагирования на инциденты, связанные с нарушением безопасности персональных данных, в том числе порядок уведомления уполномоченного органа в сроки, установленные законодательством Российской Федерации.

13. Права субъекта персональных данных

В соответствии со ст. 14 и ст. 20 Закона о персональных данных Пользователь вправе:

получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, сведения о способах обработки, о лицах, которым передаются данные, сроки обработки и хранения;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Отзыв согласия на обработку персональных данных, необходимых для исполнения Пользовательского соглашения, может повлечь невозможность дальнейшего использования Сервиса или отдельных его функций.

14. Порядок обращений и заключительные положения

14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты, указанному в разделе 3 настоящей Политики.

14.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации (как правило, не позднее 10 (десяти) рабочих дней с момента поступления обращения).

14.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу: masterea.ru/privacy-policy.

14.4. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с такими изменениями.