Политика обработки персональных данных

1.1. Sezam (далее — Оператор) уважает право пользователей на конфиденциальность и обеспечивает защиту их персональных данных в соответствии с действующим законодательством Российской Федерации.

1.2. Настоящая Политика регулирует порядок обработки любых сведений, которые Оператор получает о посетителях сайта mysezam.com. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1. Сайт — программный комплекс, доступный по адресу mysezam.com, включая базы данных и графические материалы.

2.2. Пользователь — любое лицо, посетившее Сайт.

2.3. Персональные данные — любая информация, относящаяся к Пользователю Сайта.

2.4. Обработка персональных данных — любое действие с персональными данными, выполняемое автоматически либо вручную.

2.5. Обезличивание персональных данных — изменение, после которого определить принадлежность данных конкретному Пользователю без дополнительных сведений становится невозможно.

2.6. Распространение персональных данных — действия, в результате которых данные становятся доступны неограниченному кругу лиц.

2.7. Предоставление персональных данных — действия, в результате которых данные становятся доступны определённому кругу лиц.

2.8. Уничтожение персональных данных — действия, после которых восстановить содержание данных в информационных системах становится невозможно.

3.1. Оператор обрабатывает следующие персональные данные Пользователей: адрес электронной почты, номер телефона (по желанию), имя или псевдоним (по желанию), фотография-аватар (по желанию, типажная), IP-адрес, файлы cookies, а также данные о регистрации и входах в аккаунт: IP-адрес и технические характеристики устройства в момент регистрации и при каждом входе.

3.2. Дополнительно для мастеров и салонов, размещающих объявления: описание услуг, прайс, рабочее расписание, фотографии профиля и кабинета, город, контактные данные для связи с клиентами.

3.3. Помимо указанного, на Сайте используются сервисы интернет-статистики Яндекс.Метрика и Google Analytics. Яндекс.Метрика применяется с включённой функцией «Вебвизор», которая записывает действия Пользователя на странице: перемещения курсора, нажатия, прокрутку и заполнение полей форм (содержимое полей ввода пароля и платёжных данных не записывается). Google Analytics принадлежит компании Google LLC (США), в связи с чем обработка данных этим сервисом осуществляется в том числе на территории иностранного государства. Отказаться от сбора данных этими сервисами Пользователь может средствами браузера — блокировкой соответствующих сценариев или файлов cookie.

3.4. Оператор ведёт собственную статистику посещений Сайта. Чтобы отличать посетителей друг от друга, Оператор сохраняет в браузере файл cookie со случайным идентификатором сроком до одного года, а также рассчитывает технический отпечаток устройства. В записях статистики обрабатываются: этот идентификатор и идентификатор сессии, отпечаток устройства, тип устройства, технические характеристики браузера и устройства (в том числе сведения о графической и аудиоподсистеме, параметрах экрана, часовом поясе, языке и полная строка User-Agent), IP-адрес и определяемые по нему локально, без передачи третьим лицам, населённый пункт и сведения об операторе связи, адрес источника перехода, адреса просмотренных страниц и совершённые на них действия. Срок хранения записей — 90 дней, после чего они удаляются автоматически. Отдельно Оператор ведёт журнал действий в учётной записи: входы и выходы, изменение настроек профиля, шаги подготовки и публикации объявления. В нём обрабатываются IP-адрес, строка User-Agent, технический отпечаток устройства и идентификаторы посетителя и сессии; срок хранения — 180 дней (п. 5.3).

3.5. Указанные в п. 3.4 сведения Оператор обрабатывает для обеспечения безопасности Сайта: выявления и пресечения недобросовестных действий, в том числе искусственного завышения показателей объявлений и создания нескольких учётных записей одним лицом, а также для разрешения споров о списаниях. Сигналы браузера «Не отслеживать» (Do Not Track) и Global Privacy Control на обработку этих сведений не влияют, поскольку она необходима Оператору для защиты прав Пользователей и самого Оператора, а не для показа рекламы.

3.6. Обращения к мастеру (нажатие «Показать телефон», переход в мессенджер) являются оплачиваемым мастером действием. Сведения о них, включая IP-адрес и характеристики браузера, сохраняются в силу указанных в п. 3.5 оснований — для защиты от недобросовестных списаний и для расчётов с мастером.

4.1. Персональные данные обрабатываются со следующими целями: регистрация и аутентификация Пользователя, размещение объявлений и публичных профилей мастеров, обеспечение коммуникации между клиентами и мастерами, отправка сервисных уведомлений, аналитика посещаемости и улучшение работы Сайта.

4.2. Оператор вправе направлять Пользователю информационные сообщения о новостях и обновлениях Сайта. Пользователь в любой момент может отказаться от рассылки, направив сообщение на адрес support.mysezam@gmail.com.

4.3. Сведения из п. 3.4 используются для сбора статистики, улучшения качества Сайта и обеспечения его безопасности.

5.1. Оператор обрабатывает персональные данные Пользователя только при их добровольном предоставлении через формы регистрации и публикации объявлений на Сайте. Отправляя свои данные, Пользователь выражает согласие с настоящей Политикой.

5.2. Данные сервисов интернет-статистики обрабатываются при условии, что Пользователь разрешил сохранение файлов cookies в настройках браузера. Пользователь может в любой момент удалить файлы cookies и запретить их сохранение средствами браузера — Сайт при этом остаётся работоспособным.

5.3. Технические журналы доступа и записи собственной статистики (п. 3.4) Оператор ведёт на основании пункта 7 части 1 статьи 6 Федерального закона «О персональных данных» — для осуществления прав и законных интересов Оператора и третьих лиц: обеспечения безопасности Сайта, предотвращения злоупотреблений и разрешения споров о списаниях. Срок хранения записей собственной статистики (п. 3.4) — 90 дней. Журнал действий в учётной записи и журнал событий безопасности — записи о входах и выходах, изменении настроек профиля, шагах подготовки и публикации объявления, а также о неудачных попытках входа и срабатываниях защиты — хранятся 180 дней: окно расследования злоупотреблений, в том числе создания нескольких учётных записей одним лицом, длиннее аналитического. Сведения о регистрации и входах в аккаунт (п. 3.1) хранятся в течение срока существования учётной записи.

5.3. Часть профилей в каталоге создаёт Оператор на основании общедоступных сведений — сайтов исполнителей, открытых каталогов, публичных страниц в мессенджерах. Правовое основание — пункт 10 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка данных, доступ к которым предоставлен самим субъектом или по его воле неограниченному кругу лиц. Такие профили обозначены на Сайте соответствующей пометкой. По требованию лица, которого касаются сведения, Оператор удаляет профиль в течение 24 часов с момента обращения на support.mysezam@gmail.com; после подтверждения владения профилем управление данными переходит к самому владельцу.

6.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие доступ к ним неуполномоченных лиц.

6.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Обработка персональных данных, в том числе их хранение, осуществляется в течение сроков, установленных действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по адресу support.mysezam@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

6.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно через личный кабинет либо направив Оператору уведомление по адресу support.mysezam@gmail.com с пометкой «Актуализация персональных данных».

7.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу электронной почты support.mysezam@gmail.com.

7.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Актуальная редакция Политики постоянно доступна по адресу mysezam.com/privacy.