Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «Отремонтируй-Просто». Оператором персональных данных выступает владелец платформы. Платформа стремится собирать только те сведения, которые реально нужны для регистрации, исполнения договора, безопасности, расчётов, поддержки и споров.
1. Какие данные мы обрабатываем
- данные аккаунта: имя, e-mail, телефон, роль пользователя, пароль в виде хэш-значения;
- данные профиля и заказа: город, адрес, описание работ, сообщения, фотографии и иные материалы, которые пользователь сам размещает в сервисе;
- данные мастер-профиля: налоговый статус, ИНН, а для ИП — ОГРН/ОГРНИП;
- документ личности мастера и иные чувствительные документы — только если они отдельно запрошены для дополнительной проверки профиля, спорной выплаты, проверки на признаки мошенничества или при иных законных основаниях;
- технические данные и сведения, связанные с безопасностью: IP-адрес, сведения о браузере и устройстве, cookie/сессионные данные, журналы входа, акцепта документов, действий по спору и действий по восстановлению доступа;
- платёжные данные об операциях: статусы платежей и выплат, а также идентификаторы операций у платёжного провайдера. Платформа не хранит полные реквизиты банковских карт пользователя или мастера.
2. Цели обработки
- создание и сопровождение аккаунта, аутентификация и восстановление доступа;
- исполнение пользовательского соглашения, оферты мастера и иных обязательных документов;
- размещение заявок, коммуникация между сторонами, поддержка и рассмотрение споров;
- обработка платежей, возвратов и выплат через платёжного провайдера;
- проверка налогового статуса и профиля мастера, предотвращение злоупотреблений и мошенничества;
- соблюдение требований законодательства РФ и защита прав пользователей и платформы.
3. Основания обработки
Обработка персональных данных осуществляется на основании согласия пользователя, необходимости исполнения договора и работы сервиса, а также в случаях, когда обработка требуется для соблюдения обязанностей, установленных законодательством Российской Федерации.
4. Передача и доступ
Платформа передаёт данные только в минимально необходимом объёме:
- платёжному провайдеру — для платежей, возвратов и выплат;
- техническим подрядчикам — в пределах обеспечения хостинга, доставки уведомлений и поддержки инфраструктуры;
- государственным органам — по законному запросу и в предусмотренном законом объёме.
Доступ к документам ограничивается ролью и необходимостью для рассмотрения конкретного вопроса: документы, запрошенные для проверки профиля или спорной ситуации, доступны владельцу профиля и уполномоченным администраторам; сотрудники, отвечающие за расчёты и выплаты, не получают прямой доступ к таким документам, если это не требуется по закону или для рассмотрения конкретного случая.
5. Сроки хранения и удаление
Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, рассмотрения спора, безопасности и соблюдения обязательных сроков хранения. Документы, загруженные в рамках дополнительной проверки профиля, хранятся в защищённом разделе ограниченного доступа и удаляются либо обезличиваются после завершения проверки и истечения обязательного срока хранения, если он предусмотрен законом.
6. Меры защиты
Платформа применяет разграничение доступа по роли, защищённое файловое хранилище, журналирование доступа к чувствительным документам, защиту транспортного канала, контроль сессий и иные организационные и технические меры безопасности, соразмерные характеру обрабатываемых данных.
7. Права пользователя
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных при наличии законных оснований;
- отозвать согласие в той части, где обработка основана именно на согласии, если сохранение данных не требуется для исполнения договора, разрешения спора, безопасности или соблюдения закона.
8. Обращения по персональным данным
Вопросы об обработке данных, доступе к документам ограниченного доступа и реализации прав пользователя принимаются через раздел поддержки платформы, а также по контактам владельца сервиса: ИП Чешкин Дмитрий Олегович, ИНН 753613106394, ОГРНИП 326750000015381, адрес: г. Чита, ул. Ползунова, 17, пом. 306, телефон: +7 914 470-36-15, e-mail: otremontiryi@отремонтируй-просто.рф. Для полного контекста обработки также ознакомьтесь с Пользовательским соглашением, страницей оплаты и защиты заказа и, если вы мастер, с Офертой мастера.