Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса «Мастер Близко» (далее — Сервис).

1. Общие положения

1.1. Оператором персональных данных является правообладатель сервиса «Мастер Близко» (далее — Оператор). Реквизиты Оператора предоставляются по официальному запросу.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя при использовании Сервиса.

1.3. Использование Сервиса означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен воздержаться от использования Сервиса.

1.4. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные и самостоятельно поддерживает их в актуальном состоянии.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя в Сервисе;
• предоставление функционала Сервиса: подача и обработка заявок, ведение каталогов и смет, чат клиента с оператором, внутренний чат сотрудников организации, планировщик задач, публичные лендинги организаций, экспорт документов в PDF и XLSX;
• автоматический подбор организации-исполнителя по географии и категории услуги;
• направление уведомлений о статусе заявок и подписки (email, push-уведомления, через Telegram-бот оператора);
• оформление и сопровождение подписки организации (биллинг, выставление счетов и актов, проведение платежей);
• направление информационных и маркетинговых сообщений (только при наличии согласия Пользователя);
• обеспечение безопасности Сервиса и расследование инцидентов;
• улучшение качества Сервиса и развитие новых функций;
• исполнение требований законодательства Российской Федерации.

3. Перечень обрабатываемых персональных данных

3.1. Данные, предоставляемые при регистрации:

• адрес электронной почты (обязательно — используется для входа);
• имя и фамилия;
• номер телефона;
• дата рождения, пол;
• фотография (аватар), краткая информация о себе.

3.2. Данные о местоположении: регион, город, район.

3.3. Данные, собираемые при подаче заявок:

• имя контактного лица и телефон;
• описание требуемых работ;
• адрес объекта;
• предпочтительное время выполнения работ;
• выбранная категория услуги и предпочитаемая организация (если указана).

3.4. Данные об организациях (для ИП и юридических лиц): наименование, ИНН, КПП, юридический адрес, контактные данные, банковские реквизиты для счетов и актов.

3.5. Данные при подключении сторонних сервисов:

• при входе через Telegram, Яндекс ID или ВКонтакте — идентификатор учётной записи и базовые данные профиля, которые Пользователь разрешил передать;
• при подписке на push-уведомления — идентификатор подписки браузера/устройства (endpoint), криптографические ключи P-256 и authentication secret. Указанные данные хранятся в зашифрованном виде и используются исключительно для отправки push-уведомлений;
• при привязке Telegram-бота оператором организации — идентификатор чата оператора (chat_id) и токен бота (хранится в зашифрованном виде).

3.6. Данные, обрабатываемые при оплате: сведения о плательщике (тип субъекта, ИНН/КПП, наименование), сумма и тип платежа. Реквизиты банковских карт не хранятся; платежи проводятся непосредственно платёжным провайдером ЮKassa (АО «ЮMani»).

3.7. Содержимое лендинга организации. Если организация публикует лендинг, размещённые на нём текст, изображения, контакты и иные материалы становятся публично доступными по адресу /org/<адрес>/ и могут индексироваться поисковыми системами.

3.8. Данные, собираемые автоматически:

• IP-адрес;
• тип, версия браузера и операционной системы;
• тип устройства;
• referer и параметры запроса;
• дата и время посещения;
• данные cookie (с учётом выбранных Пользователем категорий);
• журнал действий Пользователя (аудит-лог) — для целей безопасности и расследования инцидентов.

4. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — при регистрации и при подписке на отдельные виды коммуникаций;
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ) — для оказания услуг Сервиса и обработки платежей;
• законный интерес Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения безопасности и развития Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (включая 54-ФЗ «О применении контрольно-кассовой техники» для ИП и юридических лиц).

5. Порядок и условия обработки, сроки хранения

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без таковых, включая сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

5.2. Персональные данные хранятся на территории Российской Федерации (требование ст. 18 ч. 5 152-ФЗ). Трансграничная передача не осуществляется.

5.3. Срок хранения:

• данные учётной записи — до удаления аккаунта Пользователем или по его требованию;
• данные заявок — 3 года с момента завершения обработки заявки;
• журнал действий пользователей (аудит-лог) — не более 1 года;
• записи о согласиях и их отзывах (архив согласий) — 3 года в обезличенном виде, в соответствии с требованиями 152-ФЗ;
• финансовые документы (счета, акты, чеки) — в сроки, установленные законодательством Российской Федерации;
• данные push-подписок — до отзыва подписки или истечения срока её действия (на пользователя сохраняется не более 10 активных подписок).

5.4. По истечении сроков хранения или достижении целей обработки данные уничтожаются или обезличиваются в течение 30 дней.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей сторонних компаний.

6.2. Персональные данные могут передаваться:

• организации-исполнителю (директору, операторам, мастерам, прорабам, сметчикам, руководителям проектов), назначенной для обработки заявки Пользователя — в объёме, необходимом для исполнения заявки;
• платёжному провайдеру ЮKassa (АО «ЮMani») — для проведения платежей и формирования фискальных чеков;
• сервисам отправки электронной почты (включая Яндекс) — для доставки служебных и маркетинговых сообщений;
• Telegram (Telegram FZ-LLC) — при использовании Telegram-бота организации для уведомлений операторов; платформа передаёт только идентификатор чата и текст уведомления;
• push-сервисам браузеров и операционных систем (Firebase Cloud Messaging, Apple Push Notification Service, Mozilla autopush и т.п.) — для доставки push-уведомлений;
• сервисам веб-аналитики (Яндекс Метрика, Top.Mail.Ru) в обезличенном виде — при наличии согласия Пользователя на аналитические cookies;
• государственным органам — на основании их законного требования.

6.3. При передаче данных Оператор обеспечивает соблюдение требований конфиденциальности и требует от получателей соответствующего уровня защиты.

7. Защита персональных данных

• передача данных по защищённому протоколу HTTPS (TLS);
• пароли хранятся в виде хешей с использованием современных алгоритмов;
• токены Telegram-ботов и идентификаторы push-подписок шифруются на стороне Сервиса;
• загружаемые файлы (аватары, вложения чата) проходят проверку MIME-типа, расширения и размера;
• применяются защита от CSRF, XSS, SSRF, ограничение частоты запросов (rate limiting), журналирование действий и контроль доступа на уровне объектов;
• доступ к персональным данным имеют только сотрудники Оператора, принявшие обязательства о неразглашении;
• регулярно производится резервное копирование данных.

8. Файлы cookie и кеширование

8.1. Сервис использует файлы cookie. При первом посещении Пользователю предлагается выбрать категории cookie:

• Функциональные (обязательные) — сессия авторизации, CSRF-токен, настройки интерфейса. Без них работа Сервиса невозможна.
• Аналитические — Яндекс Метрика, Top.Mail.Ru. Используются в обезличенном виде. Можно отключить.
• Маркетинговые — для показа релевантных предложений Сервиса. Можно отключить.

8.2. Идентификаторы сессий и часть пользовательских данных кешируются на серверах Оператора (Valkey/Redis). Cookie на стороне Пользователя не содержат платёжных данных и паролей.

8.3. Push-подписки хранятся отдельно от cookie и не зависят от их настроек. Управлять ими можно в настройках профиля и в настройках браузера.

8.4. Изменить настройки cookie можно в любой момент через баннер cookie или раздел «Согласия» в профиле.

9. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных и на отдельные виды коммуникаций;
• требовать удаления всех персональных данных (право на забвение);
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Реализовать эти права Пользователь может:

• самостоятельно через настройки профиля и раздел «Согласия»;
• направив запрос на support@master-blizko.ru;
• через @MasterBlizkoOfficial в Telegram.

Запрос должен содержать ФИО, контактные данные и существо требования. Ответ предоставляется в течение 10 рабочих дней.

10. Возрастные ограничения

10.1. Сервис предназначен для лиц, достигших 18 лет.

10.2. Оператор не собирает сознательно персональные данные несовершеннолетних. При обнаружении факта регистрации несовершеннолетнего учётная запись блокируется, а данные подлежат удалению.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице.

11.2. При внесении существенных изменений Оператор уведомит Пользователей через интерфейс Сервиса или по электронной почте.

11.3. Продолжение использования Сервиса после публикации новой редакции означает её принятие.

12. Контактная информация

По вопросам обработки персональных данных:

• Поддержка: support@master-blizko.ru
• Биллинг: billing@master-blizko.ru
• Telegram: @MasterBlizkoOfficial
• Телефон: +7 922 252-53-69

Адрес Оператора предоставляется по официальному запросу.