Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «Субъекты персональных данных»), которые обрабатываются при использовании сервиса «Мастерея» (далее — «Сервис»), доступного по адресу masterea.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает как в автоматизированном режиме с использованием средств вычислительной техники, так и в неавтоматизированном режиме.

1.4. Используя Сервис и предоставляя свои персональные данные, Пользователь подтверждает своё согласие на обработку персональных данных в соответствии с условиями настоящей Политики.

2. Термины и определения

Оператор — лицо, указанное в разделе 3 настоящей Политики, самостоятельно организующее и (или) осуществляющее обработку персональных данных Пользователей Сервиса.
Сервис — веб-сайт и связанное с ним программное обеспечение «Мастерея», предназначенное для организации записи на услуги и изделия ручной работы.
Мастер — Пользователь, зарегистрировавшийся в Сервисе для размещения информации о себе, своих услугах и изделиях, а также для ведения учёта записей клиентов.
Клиент — Пользователь, использующий Сервис для просмотра информации о Мастерах и записи на услуги, в том числе без прохождения регистрации (гостевая запись).
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Публичная страница Мастера — общедоступная страница Сервиса, содержащая информацию о Мастере, его услугах и изделиях, доступная неограниченному кругу лиц без авторизации.

3. Наименование и реквизиты оператора

Обработку персональных данных осуществляет:

ФИО: Ядрихинский Кирилл Алексеевич
Статус: физическое лицо, применяющее налог на профессиональный доход (самозанятый)
ИНН: 522400951219
Адрес: г. Нижний Новгород
Контактный e-mail для обращений по вопросам обработки персональных данных: privacy@masterea.ru
Адрес сайта: masterea.ru

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), предоставляемое при регистрации и (или) оформлении записи через форму на Сервисе;
необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных) — Пользовательское соглашение (публичная оферта в соответствии со ст. 437 ГК РФ), акцептуемое Пользователем при использовании Сервиса;
иные основания, прямо предусмотренные законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Мастера — физические лица, зарегистрировавшиеся в личном кабинете Мастера;
Клиенты — физические лица, зарегистрировавшиеся в личном кабинете Клиента;
Гости — физические лица, оформляющие запись на публичной странице Мастера без прохождения регистрации в Сервисе;
Третьи лица, изображённые на фотографиях — физические лица, чьи изображения могут содержаться на фотографиях работ/портфолио, размещаемых Мастером (см. п. 6.4).

6. Перечень и категории обрабатываемых персональных данных

6.1. Персональные данные Мастера

фамилия, имя, отчество либо отображаемое имя;
дата рождения;
номер телефона;
город и район (местоположение), указанные Мастером для отображения на публичной странице;
ссылки на страницы в социальных сетях и мессенджерах, указанные Мастером добровольно;
описание (информация о себе), заполняемое Мастером самостоятельно;
фотография профиля;
фотографии портфолио (работ, изделий) — в отдельных случаях такие фотографии могут содержать изображения третьих лиц, разместившихся на этих фотографиях с согласия таких лиц, полученного Мастером самостоятельно в порядке ст. 152.1 Гражданского кодекса Российской Федерации. Ответственность за получение такого согласия несёт Мастер в соответствии с Пользовательским соглашением;
сведения о тарифе (подписке) и статусе его действия;
информация о записях, оформленных Мастером как клиентом на услуги и изделия других Мастеров Сервиса (при использовании такой возможности) — сведения о записях на услуги или изделия, дате и времени записи;
технические данные о факте согласия с документами Сервиса: дата и время принятия, версия документа, IP-адрес, данные user-agent браузера — обрабатываются исключительно в целях подтверждения факта получения согласия (ст. 9 Закона о персональных данных возлагает на Оператора обязанность доказать получение такого согласия).

6.2. Персональные данные Клиента (зарегистрированного)

фамилия, имя;
номер телефона;
сведения о записях на услуги или изделия, дате и времени записи;
технические данные о факте согласия с документами Сервиса — аналогично п. 6.1.

6.3. Персональные данные Гостя (незарегистрированного пользователя)

фамилия, имя;
номер телефона;
сведения о выбранной услуге или изделии, дате и времени записи;
технические данные о факте согласия — аналогично п. 6.1, фиксируются при отправке формы записи.

6.4. Данные третьих лиц на фотографиях

Оператор не собирает и не запрашивает персональные данные третьих лиц, которые могут быть изображены на фотографиях, размещаемых Мастером. Размещение таких фотографий и получение необходимых согласий изображённых лиц является обязанностью Мастера в соответствии с условиями Пользовательского соглашения. Все фотографии, размещаемые на публичных страницах, проходят модерацию Оператором перед публикацией.

6.5. Специальные категории и биометрические персональные данные

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.). Фотографии, размещаемые в портфолио Мастера, не используются Оператором в целях установления личности (идентификации) изображённых на них лиц и не являются биометрическими персональными данными в значении ст. 11 Закона о персональных данных.

7. Цели обработки персональных данных

предоставление доступа к личному кабинету Мастера и личному кабинету Клиента;
формирование и отображение публичной страницы Мастера;
организация записи Клиентов (в том числе Гостей) на услуги и изделия Мастера, ведение учёта таких записей;
предоставление Мастеру функций аналитики записей и клиентской базы;
обработка оплаты подписки на дополнительные функции Сервиса;
связь с Пользователем по вопросам работы Сервиса, включая обработку обращений в техническую поддержку;
подтверждение факта и условий согласия Пользователя с документами Сервиса;
модерация профилей, карточек услуг и изделий перед публикацией.

8. Способы и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (информационная система Сервиса), а также без использования средств автоматизации в объёме, необходимом для рассмотрения обращений Пользователей.

8.2. База данных информационной системы, в которой хранятся персональные данные Пользователей, физически расположена на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о персональных данных.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.4. Сервис не использует файлы cookie и аналогичные технологии для отслеживания поведения Пользователей, аналитики или рекламных целей. Для авторизации Пользователя используется технический идентификатор сессии, не требующий получения отдельного согласия, поскольку его использование необходимо исключительно для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных). Сервис поддерживает офлайн-режим работы как веб-приложение (PWA) и в этих целях сохраняет в устройстве Пользователя технические файлы страниц, изображения и статические ресурсы, необходимые для отображения интерфейса без подключения к интернету; персональные данные и содержимое ответов сервера в этом кэше не сохраняются. В случае подключения в дальнейшем сервисов аналитики или иных технологий, требующих согласия Пользователя, Оператор обязуется реализовать соответствующий механизм получения согласия и обновить настоящий пункт.

9. Сроки хранения и порядок уничтожения персональных данных

персональные данные учётной записи Мастера и Клиента обрабатываются в течение всего срока существования учётной записи в Сервисе;
после удаления учётной записи Пользователем персональные данные хранятся дополнительно в течение 3 (трёх) лет — срок, соответствующий общему сроку исковой давности, установленному законодательством Российской Федерации, после чего подлежат уничтожению, если иное не предусмотрено законодательством;
данные о записи Гостя хранятся в течение в течение всего срока существования учётной записи и дополнительно в течение 3 (трёх) после её удаления в целях учёта и разрешения возможных споров;
технические данные о факте согласия с документами Сервиса (п. 6.1) хранятся в течение всего срока существования учётной записи и дополнительно в течение 3 (трёх) после её удаления как доказательство исполнения Оператором требований ст. 9 Закона о персональных данных;
уничтожение персональных данных производится путём безвозвратного удаления из базы данных Сервиса.

10. Передача персональных данных третьим лицам

10.1. При оформлении Клиентом (в том числе Гостем) записи на услугу или изделие Мастера персональные данные такого Клиента (фамилия, имя, номер телефона, сведения о записи) предоставляются Оператором конкретному Мастеру, к которому оформлена запись, и становятся доступны такому Мастеру в его личном кабинете на постоянной основе — это необходимо для организации взаимодействия между Мастером и Клиентом и является неотъемлемой частью функционирования Сервиса. В отношении полученных таким образом персональных данных Мастер обязан использовать их исключительно в рамках своей профессиональной деятельности и не вправе передавать, разглашать или распространять их третьим лицам ни при каких обстоятельствах, в том числе при наличии соответствующей договорённости с самим Клиентом, — соответствующее обязательство закреплено в Пользовательском соглашении.

10.2. Для проведения оплаты подписки Мастер перенаправляется на платёжную страницу платёжного агрегатора Robokassa. Оператор передаёт агрегатору только сведения о самом платеже — номер заказа, сумму и наименование оплачиваемого тарифа, без указания ФИО, номера телефона или иных прямых идентификаторов Мастера. Данные банковской карты, а также иные сведения, необходимые для проведения платежа, Мастер предоставляет непосредственно платёжному агрегатору на его собственной платёжной странице — Оператор такие данные не запрашивает, не получает и не хранит; их обработка осуществляется платёжным агрегатором самостоятельно, как независимым оператором персональных данных.

10.3. Оператор использует услуги хостинг-провайдера beget.com, расположенного на территории Российской Федерации, для размещения базы данных и информационной системы Сервиса на основании поручения на обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных).

10.4. На дату публикации настоящей Политики Оператор не использует сторонние сервисы аналитики, рассылок или SMS-уведомлений. В случае подключения таких сервисов (в частности, сервиса SMS-подтверждения номера телефона) Оператор обязуется до начала их использования обновить настоящую Политику с указанием наименования такого сервиса, цели передачи данных и правового основания, а также разместить актуальную версию документа с указанием даты изменения.

10.5. Передача персональных данных иным третьим лицам, включая передачу в рекламных целях, Оператором не осуществляется.

11. Трансграничная передача персональных данных

На дату публикации настоящей Политики трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. При использовании сервисов, расположенных за пределами территории Российской Федерации, Оператор обязуется заблаговременно уведомить об этом уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ст. 12 Закона о персональных данных, и внести соответствующие изменения в настоящую Политику.

12. Меры по обеспечению безопасности персональных данных

Оператором реализуются следующие правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных:

передача данных между Пользователем и Сервисом осуществляется по защищённому протоколу (HTTPS/TLS);
пароли учётных записей хранятся исключительно в хешированном виде;
реализовано разграничение прав доступа к персональным данным между ролями пользователей информационной системы;
данные банковских карт Пользователей Оператором не собираются и не хранятся;
осуществляется регулярное резервное копирование базы данных;
база данных информационной системы размещена на территории Российской Федерации;
назначено лицо, ответственное за организацию обработки персональных данных, — Ядрихинский Кирилл Алексеевич;
определён внутренний порядок реагирования на инциденты, связанные с нарушением безопасности персональных данных, в том числе порядок уведомления уполномоченного органа в сроки, установленные законодательством Российской Федерации.

13. Права субъекта персональных данных

В соответствии со ст. 14 и ст. 20 Закона о персональных данных Пользователь вправе:

получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, сведения о способах обработки, о лицах, которым передаются данные, сроки обработки и хранения;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Отзыв согласия на обработку персональных данных, необходимых для исполнения Пользовательского соглашения, может повлечь невозможность дальнейшего использования Сервиса или отдельных его функций.

14. Порядок обращений и заключительные положения

14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты, указанному в разделе 3 настоящей Политики.

14.2. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации (как правило, не позднее 10 (десяти) рабочих дней с момента поступления обращения).

14.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу: masterea.ru/privacy-policy.

14.4. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с такими изменениями.