Политика конфиденциальности

1. Оператор

Оператор персональных данных: [Оператор: ИП / наименование, ОГРНИП, адрес — заполнить]. Обращения по вопросам персональных данных: [адрес электронной почты для обращений — заполнить]. Ответственный за организацию обработки — оператор лично.

2. Правовые основания

• ваше согласие на обработку персональных данных — отдельный документ («Согласие на обработку персональных данных»), который вы даёте своей галочкой при первом входе или в форме записи;
• соглашение между вами и оператором (условия использования), для исполнения которого нужны данные о записи;
• обязанности оператора по закону (например, хранение согласий как доказательства).

3. Кого и что касается

Категории людей: клиенты, специалисты, посетители сайта.

• Клиенты: идентификатор и имя из сервиса, через который вы входите, подтверждаете запись или получаете уведомления (MAX, VK ID, Яндекс ID, Telegram), а от Яндекс ID — ещё адрес электронной почты, если вы разрешили его передать; записи к специалистам (услуга, дата, время, статус, отметки о визите). Оценка и отзыв после подтверждённого визита публикуются на витрине мастера вместе с вашим именем. Комментарии, которые вы пишете под публикациями, видны всем посетителям сайта вместе с вашим именем без фамилии (у специалиста — с именем его витрины).
• Запрос «Ищу мастера»: кто нужен, район или «онлайн», когда удобно, бюджет и ваши слова. Его видят только вошедшие пользователи, принявшие эти документы, — клиенты и специалисты — вместе с вашим именем и первой буквой фамилии; фото не показывается, гостям сайта запрос не виден. Ответы под запросом видны тем же людям, что и сам запрос.
• Специалисты: то же, а также публичный профиль — имя, рассказ о себе, услуги, фото работ, формат работы (лично, онлайн или и так и так), контакты в MAX, ВКонтакте и Telegram (если вы их указали), адрес и координаты места работы. Посетителям показывается район или пометка «онлайн»; точный адрес — только с вашего разрешения. Публикация профиля — отдельное согласие на распространение (см. раздел 9).
• Заявка мастера: сфера, ссылка на работы и пара слов о себе. Её видит только команда; удаляем через 30 дней после ответа или сразу, если вы удалите учётную запись.
• Посетители сайта: действия в сервисе — какие витрины открывали, что нажимали («Написать», «Поделиться»), пришли на витрину с другой страницы сайта, из поисковика или напрямую, открыли ли уведомление. Без входа — по случайному номеру браузера в cookie (раздел 10), после входа — по учётной записи. Адрес запроса хранится только в виде необратимого кода для защиты от перебора, одни сутки.

Номер телефона клиентов мы не запрашиваем и не храним. Специалист может сам указать телефон для клиентов с записью: его видит только клиент с подтверждённой записью к нему (в записи и в напоминании за два часа) и дежурный команды Spot On!, если специалист не подтвердил запись вовремя; на витрине его нет. Адрес электронной почты сохраняется, только если его передал сервис входа с вашего разрешения: Яндекс ID, а до октября 2026 года и VK ID.

4. Зачем

Чтобы вы могли войти, записаться и получать подтверждения и напоминания; чтобы специалист видел, кто к нему записан; чтобы клиенты и специалисты могли обсуждать работы в комментариях; чтобы клиент мог попросить о помощи запросом «Ищу мастера», а специалисты — ответить ему; чтобы считать подтверждённые визиты — на них строится репутация; чтобы защищать сервис от злоупотреблений и исправлять ошибки.

5. Что мы делаем с данными и как

Сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление специалисту, у которого вы записаны), обезличивание, удаление. Обработка автоматизированная, с передачей по сети.

6. Где хранятся и кому передаются

Данные хранятся на серверах в Российской Федерации (Yandex Cloud, обработчик по поручению оператора). Сообщения об ошибках сервиса уходят в трекер ошибок с хранением в РФ, без персональных данных.

Вход через MAX, VK ID и Яндекс ID: эти российские сервисы передают нам ваш идентификатор у них, имя и — только от Яндекс ID, с вашего разрешения — адрес электронной почты. Сами мы им ваших данных не передаём.

Подтверждения и напоминания приходят в мессенджеры, которые вы привязали: MAX (российский сервис) и Telegram. Для Telegram идентификатор Telegram и текст сообщения передаются сервису Telegram за пределами РФ. Основание такой передачи — исполнение соглашения с вами, заключённого по вашей инициативе; в сообщения мы включаем только время записи и статус, без имён и адресов. Уведомление о трансграничной передаче подаётся в Роскомнадзор до начала передачи. [Формулировку основания проверяет юрист.]

7. Сколько хранятся

• учётная запись и записи — пока действует учётная запись;
• комментарии — пока вы их не удалите или пока есть публикация, под которой они написаны; удалённый комментарий стирается сразу;
• запрос «Ищу мастера» открыт 14 дней или пока вы не нажмёте «Мастер найден». Закрытый запрос и ответы под ним видят только вы, те, кто ответил, и модераторы сервиса, а через 30 дней после закрытия запрос удаляется вместе с ответами;
• сессия входа — 30 дней с момента входа;
• если после входа вы не приняли документы — идентификатор и имя обезличиваются через 7 дней;
• резервные копии базы и фото — 30 дней;
• согласия — после удаления учётной записи хранятся как доказательство их получения;
• журнал событий — 13 месяцев.

8. Ваши права и как ими воспользоваться

Вы можете узнать, какие данные о вас есть, исправить их, отозвать согласие и удалить учётную запись. Удаление доступно в кабинете (и на экране согласия): идентификаторы и имя стираются, сессии закрываются, история записей у специалиста остаётся без возможности вас узнать. Ваши запросы «Ищу мастера» удаляются вместе с ответами под ними. Комментарии под публикациями и чужими запросами остаются: вместо имени — «Удалённый пользователь», текст — как был, и по нему вас могут узнать. Чтобы убрать и текст, удалите комментарии до удаления учётной записи (кнопка «Удалить» под каждым). Отзыв согласия равнозначен удалению учётной записи. На обращения по адресу [адрес электронной почты для обращений — заполнить] мы отвечаем в течение 10 рабочих дней.

9. Публичный профиль специалиста

Публикация профиля — это распространение персональных данных. Перед публикацией специалист даёт отдельное согласие с перечнем публикуемых полей и может в любой момент скрыть профиль — это отзыв согласия. [Экран согласия появится вместе с витриной.]

10. Cookie

Cookie сессии — чтобы вы оставались в системе. Cookie spoton_aid — случайный номер браузера на 180 дней: по нему мы считаем посещения без входа, чтобы понимать, работает ли сервис. IP-адрес и сведения о браузере вместе с ним не храним, ленту по нему не подбираем. Сторонних счётчиков на сайте нет.

11. Изменения

При существенном изменении политики мы попросим принять новую версию при следующем входе.