Согласие на обработку персональных данных
Это отдельный документ. В нём описано, на что именно вы соглашаетесь, когда отмечаете галочку «согласие на обработку персональных данных» в форме на Yelper. Галочка никогда не стоит заранее: вы ставите её сами. Без неё форму отправить нельзя.
Согласие даётся по статье 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон о персональных данных). Подробнее о том, как мы обращаемся с данными, — в Политике обработки персональных данных.
1. Кому вы даёте согласие
Оператору персональных данных — [ФИО индивидуального предпринимателя], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], почта: [e-mail для обращений] (дальше — «Yelper» или «мы»).
2. Что вы подтверждаете
Отмечая галочку, вы подтверждаете, что:
- даёте согласие свободно, своей волей и в своём интересе;
- прочитали этот документ и понимаете, какие данные, зачем и как будут обрабатываться;
- указываете свои собственные данные. Если в заявке вы указываете имя или телефон другого человека (например, бронируете стол на имя друга), вы подтверждаете, что он согласен на передачу этих данных компании.
3. В каких формах мы просим согласие, какие данные и зачем
Согласие действует только для той формы, в которой вы его дали, и только для перечисленных в ней данных и целей.
3.1. Регистрация
- Данные: имя, которым вы будете подписывать отзывы; адрес электронной почты; пароль (мы храним только его хэш); телефон, если вы его указали; город, выбранный на сайте. Когда появится вход по номеру телефона или через VK ID и Яндекс ID — номер телефона, идентификатор в выбранном сервисе и данные, которые вы разрешили этому сервису передать нам (имя, почта, телефон).
- Цели: создать аккаунт и дать в него войти; показывать ваши заявки, уведомления и сохранённые места; подставлять имя и телефон в формы заявок; связываться с вами по вопросам аккаунта.
- Срок: пока существует аккаунт. После удаления аккаунта или отзыва согласия — данные уничтожаются в течение 30 дней.
3.2. Заявка, бронь, запись или смета компании
- Данные: имя, телефон, текст заявки. В зависимости от вида заявки: дата и время, число гостей, даты заезда и выезда, услуга и удобное время, срок и адрес работ, до 3 фото к смете.
- Цели: передать заявку компании, которую вы выбрали, чтобы она с вами связалась; показывать вам статус заявки и ответ компании в разделе «Мои заявки».
- Предоставление (передача) данных компании. Вы соглашаетесь, что мы предоставим данные заявки компании, которой вы её отправляете: их увидит команда этой компании в своём кабинете на Yelper. Название компании указано на странице, с которой вы отправляете заявку. Получив данные, компания обрабатывает их как самостоятельный оператор и сама отвечает за это.
- Срок: 3 года с даты заявки, затем данные у Yelper удаляются.
3.3. Запрос сметы сразу нескольким компаниям
- Данные: имя, телефон, описание задачи, рубрика и город.
- Цели: передать запрос подтверждённым компаниям выбранной рубрики в вашем городе, которые принимают заявки, — не больше чем трём, с самым высоким рейтингом; показывать вам ответы.
- Предоставление (передача) данных компаниям. Вы соглашаетесь, что мы предоставим данные запроса этим компаниям: их увидят команды компаний в кабинетах на Yelper. Список компаний, получивших запрос, виден в разделе «Мои заявки». Каждая компания обрабатывает полученные данные как самостоятельный оператор.
- Срок: 3 года с даты запроса.
3.4. Заявка на подтверждение компании
- Данные: имя контактного лица, телефон для связи, роль в компании (владелец, управляющий, сотрудник), комментарий.
- Цели: проверить, что вы действительно представляете компанию: модератор звонит по телефону, указанному в карточке компании, и при необходимости по вашему; открыть вам кабинет компании; разбирать споры о доступе к кабинету.
- Предоставление данных команде компании. Если у компании уже есть подтверждённая команда, её владелец увидит имя из заявки, роль, адрес почты вашего аккаунта и дату заявки — чтобы подтвердить вас или сообщить модератору, что не знает вас.
- Срок: пока вы состоите в команде компании и 3 года после решения по заявке или выхода из команды.
3.5. Заявка на подтверждение сети или банка
- Данные: имя, должность, рабочий телефон, рабочая почта на домене сети, комментарий.
- Цели: проверить, что вы представляете головной офис сети или банка; открыть вам управление точками сети; разбирать споры о доступе.
- Срок: пока у вас есть доступ к сети и 3 года после решения по заявке или прекращения доступа.
3.6. Добавление новой компании
- Данные: ваш аккаунт; сведения о компании из формы — название, рубрика, район и адрес, телефон, сайт, часы работы, описание, особенности, уровень цен. Если телефон, адрес или название относятся к вам лично (например, вы мастер без офиса), это тоже ваши персональные данные.
- Цели: проверить компанию (модератор проверяет адрес и звонит по указанному телефону) и после одобрения опубликовать её карточку в каталоге. Сведения о компании в карточке видны всем — так работает каталог.
- Срок: 3 года после решения по заявке. Опубликованная карточка остаётся в каталоге, пока компания работает. Исправить её можно в кабинете, удалить — по запросу.
3.7. Заявка на вывод баллов (программа авторов)
- Данные: телефон, к которому привязан счёт для перевода по СБП; отметка о статусе самозанятого и ИНН (только если вы самозанятый); сумма.
- Зачем: перевести вам деньги за баллы по правилам программы авторов и вести учёт выплат, который требует закон.
- Срок: 5 лет после выплаты.
3.8. Что ещё записывается при отправке этих форм
Чтобы доказать, что согласие получено (часть 3 статьи 9 Закона о персональных данных), мы записываем вид согласия, номер аккаунта, дату редакции этого документа, дату и время, подсеть IP-адреса и номер связанной записи. При регистрации также записываются подсеть IP-адреса и идентификатор браузера — для защиты от накруток. Основания и сроки для этих данных описаны в Политике.
4. Какие действия с данными вы разрешаете
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (передача) — только тем получателям, которые названы в разделах 3 и 5, блокирование, удаление, уничтожение.
Обработка смешанная: автоматизированная и с участием модераторов, с передачей данных по сети Интернет.
Это согласие не разрешает публиковать ваши данные. Телефон, почта, данные заявок и заявок на подтверждение никому, кроме названных получателей, не показываются. Отзывы, фото и имя, которым вы их подписываете, появляются на сайте, когда вы сами их публикуете, — по Пользовательскому соглашению.
5. Кто ещё участвует в обработке
5.1. По нашему поручению
Эти лица обрабатывают данные только по нашему поручению и только для указанных целей. Они обязаны соблюдать конфиденциальность и защищать данные (часть 3 статьи 6 Закона о персональных данных).
- Timeweb Cloud — провайдер облачных серверов. На его серверах в Москве работают сайт и все базы данных: данные из всех форм хранятся там.
- Провайдер отправки SMS — когда появится вход по номеру телефона. Ему передаётся номер телефона и сообщение с кодом, чтобы отправить вам код входа. Наименование и адрес провайдера мы укажем в этом документе до начала отправки кодов.
5.2. Сервисы входа VK ID и Яндекс ID
Когда появится вход через VK ID или Яндекс ID и вы сами его выберете, вы переходите на страницу этого сервиса и там разрешаете передать нам определённые данные. Сервис передаёт нам только их. Данные, которые вы вводите на странице сервиса, обрабатывает сам сервис по своим правилам.
Данные хранятся и обрабатываются в России. Трансграничной передачи нет.
6. Сколько действует согласие
Согласие действует до достижения целей из раздела 3 или до его отзыва. Сроки хранения данных для каждой формы указаны в разделе 3.
7. Как отозвать согласие
Пока отозвать согласие можно только запросом — кнопки в профиле ещё нет:
- письмом на [e-mail для обращений] с адреса почты, к которому привязан аккаунт;
- письмом по адресу: [адрес].
Укажите, какое согласие вы отзываете: на регистрацию (это означает удаление аккаунта), по конкретной заявке или по заявке на подтверждение компании.
После отзыва мы прекращаем обработку и уничтожаем данные в течение 30 дней (часть 5 статьи 21 Закона о персональных данных). Исключения:
- данные, которые компания уже получила в заявке, остаются у неё. Чтобы их удалили, обратитесь в компанию;
- часть данных мы вправе обрабатывать без согласия, если это прямо разрешает закон (часть 2 статьи 9, пункты 2–11 части 1 статьи 6 Закона о персональных данных) — например, запись о полученном согласии для подтверждения законности обработки.
Отзыв согласия не влияет на законность обработки, которая велась до отзыва.