Политика в отношении обработки персональных данных сервиса «Мастер»

Редакция от [ДАТА].

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей приложений «Мастер» и «Мастер Техник» и сайта masterinrussia.pro (далее — «Сервис»).

1.2. Оператор персональных данных: [ОПЕРАТОР], ИНН [ИНН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС], e-mail: [EMAIL] (далее — «Оператор»).

1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1.4. Используя Сервис, пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Какие данные мы обрабатываем

2.1. Данные, предоставляемые пользователем: имя/ФИО, номер телефона, адрес электронной почты (при наличии), пол (при указании), фотография профиля.

2.2. Данные о местоположении (геолокация): координаты устройства — используются для подбора ближайших Мастеров, отображения на карте и построения маршрута. Обрабатываются с разрешения пользователя (можно отозвать в настройках устройства).

2.3. Данные заказов: адрес и место оказания услуги, описание задачи, прикреплённые фотографии, предложенная/согласованная цена, история и статусы заказов, оценки и отзывы.

2.4. Данные Мастеров: специализация, сведения, необходимые для верификации, статус проверки, рейтинг.

2.5. Технические данные: токен для push-уведомлений, тип и версия операционной системы, сведения о сбоях и ошибках приложения (для устранения неполадок).

2.6. Сервис не предназначен для сбора специальных категорий персональных данных и данных несовершеннолетних (до 18 лет).

3. Цели обработки

• регистрация и ведение учётной записи;
• обеспечение работы Сервиса: приём заказов, подбор и соединение Клиентов и Мастеров;
• направление уведомлений о статусе заказов;
• обеспечение безопасности, предотвращение мошенничества и нарушений;
• поддержка пользователей и улучшение качества Сервиса;
• исполнение требований законодательства.

4. Правовые основания Согласие субъекта персональных данных; необходимость обработки для оказания сервиса (в связи с использованием Платформы); исполнение требований законодательства РФ.

5. Передача данных третьим лицам

5.1. Другой стороне сделки. После принятия Заказа Клиент и Мастер получают ограниченный объём данных друг о друге, необходимый для оказания услуги (например, имя, номер телефона, место оказания услуги).

5.2. Сервис push-уведомлений. Для доставки уведомлений используется сторонний сервис [ntfy — https://ntfy.sh / собственный сервер]. Через него может передаваться текст уведомления (например, сведения о статусе заказа).

⚠️ Если используется публичный ntfy.sh (сервер вне РФ), согласовать с юристом соответствие требованиям 152-ФЗ о трансграничной передаче/локализации; при необходимости — развернуть ntfy на собственном сервере в РФ.

5.3. Хостинг-провайдер. Данные хранятся на серверах, размещённых на территории Российской Федерации.

5.4. Уполномоченные органы. По законным требованиям государственных органов РФ.

5.5. Оператор не продаёт персональные данные третьим лицам.

6. Локализация и хранение

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18.5 152-ФЗ).

6.2. Данные хранятся в течение срока использования Сервиса и далее — в сроки, установленные законодательством, после чего удаляются или обезличиваются.

7. Права субъекта персональных данных Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд. Для реализации прав — обращение на [EMAIL]. Учётную запись и связанные данные можно удалить по запросу на [EMAIL] [или через функцию удаления аккаунта в приложении].

8. Меры защиты Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения или уничтожения (в т.ч. ограничение доступа, шифрование канала передачи, хранение токенов доступа в защищённом хранилище устройства).

9. Файлы cookie и аналитика [Если сайт masterinrussia.pro использует cookie/аналитику — описать; в мобильных приложениях cookie не используются.]

10. Изменение Политики Оператор вправе изменять Политику. Новая редакция размещается в приложении и на сайте masterinrussia.pro с указанием даты вступления в силу.

11. Контакты Оператора [ОПЕРАТОР] · e-mail: [EMAIL] · тел.: [ТЕЛЕФОН] · [ЮРИДИЧЕСКИЙ АДРЕС]

--- Согласие на обработку персональных данных оформляется при регистрации (отметка о согласии со ссылкой на настоящую Политику).