yelper
Yelper для бизнеса Банки Написать отзыв Заявка мастерам Войти Регистрация
Рестораны
Рестораны Кафе Кофейни Пекарни и кондитерские Пиццерии Суши и роллы Бургерные Шаурма и кебаб Грузинская кухня Итальянская кухня Азиатская кухня Русская кухня Бары и пабы Кальянные Столовые
Все рубрики раздела ›
Дом и ремонт
Ремонт квартир и отделка Сантехники Электрики Кондиционеры и вентиляция Ремонт бытовой техники Окна и остекление Двери Натяжные потолки Мебель на заказ Мастер на час Клининг Химчистки и прачечные Переезды и грузчики Ремонт обуви, ключи, металлоремонт Стройматериалы и инструменты
Все рубрики раздела ›
Авто
Автосервис Шиномонтаж и шины Автомойки и детейлинг Кузовной ремонт и покраска Автозапчасти Автосалоны АЗС Техосмотр Эвакуаторы и помощь на дороге Автошколы Мото: салоны и сервис Электрозарядные станции
Все рубрики раздела ›
Красота и здоровье
Салоны красоты Парикмахерские Барбершопы Маникюр и педикюр Брови и ресницы Косметология Массаж СПА-салоны Эпиляция и депиляция Стоматологии Клиники и медцентры Анализы и диагностика Аптеки Оптики Психологи и психотерапия
Все рубрики раздела ›
Отдых и туризм
Кинотеатры Театры Музеи Парки и сады Квесты Бани и сауны Боулинг и бильярд Ночные клубы Детские развлекательные центры Фитнес-клубы Бассейны Отели и гостиницы Хостелы Турагентства Достопримечательности
Все рубрики раздела ›
Ещё
Супермаркеты и продукты Одежда Электроника и бытовая техника Цветы Зоомагазины Ветеринарные клиники Юристы и адвокаты Нотариусы Банки Детские сады Языковые школы Пункты выдачи и постаматы
Еда и напитки Красота Здоровье Авто Ремонт и стройка Услуги для дома Услуги Фитнес и спорт Развлечения и отдых Магазины Животные Образование Отели и туризм Финансы Для бизнеса Государство и общество

Политика обработки персональных данных

Редакция от 14.09.2026

Здесь простыми словами написано, какие данные о вас собирает Yelper, зачем, сколько их хранит, кому передаёт и как вы можете ими управлять. Политика действует для сайта yelper.ru и приложений Yelper. Мы публикуем её по требованию статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон о персональных данных).

Связанные документы: Согласие на обработку персональных данных, Пользовательское соглашение, Правила отзывов и контента, Правила применения рекомендательных технологий.

1. Кто обрабатывает ваши данные

Оператор персональных данных — [ФИО индивидуального предпринимателя].

  • ИНН: [ИНН]
  • ОГРНИП: [ОГРНИП]
  • Адрес: [адрес]
  • Почта для вопросов о персональных данных: [e-mail для обращений]

Дальше в тексте оператор называется «Yelper» или «мы». Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель, указанный выше.

2. Коротко о главном

  • Мы не продаём ваши данные и не передаём их рекламным сетям.
  • Из чужих сервисов на сайте только счётчик Яндекс Метрики (его можно отключить, раздел 7). Рекламных скриптов, внешних шрифтов и карт нет: всё остальное загружается с нашего сервера.
  • Все базы данных находятся в России, в Москве. За границу данные не передаются.
  • IP-адрес в базах мы храним в урезанном виде — только подсеть. Полный адрес есть лишь в технических журналах сервера, и они хранятся недолго.
  • Ваш телефон и почта не публикуются. Заявку с телефоном видит только компания, которой вы её отправили.
  • Отзывы, фото, вопросы и публичный профиль видны всем — это суть сервиса.

3. Термины

  • Персональные данные — любая информация, которая прямо или косвенно относится к конкретному человеку.
  • Обработка — любые действия с данными: сбор, запись, хранение, использование, передача, удаление и другие.
  • Заявка — сообщение компании через Yelper: бронь стола, бронирование, запись на услугу, запрос сметы или обычная заявка.
  • Кабинет — раздел сайта, где команда подтверждённой компании управляет карточкой, отвечает на отзывы и заявки.
  • Куки — небольшие файлы, которые сайт сохраняет в вашем браузере.

4. Чьи данные мы обрабатываем

  • Посетители — все, кто открывает сайт или приложение, в том числе без аккаунта.
  • Зарегистрированные пользователи — люди с аккаунтом Yelper: авторы отзывов, фото и вопросов.
  • Отправители заявок — пользователи, которые отправляют компании бронь, запись, запрос сметы или заявку.
  • Представители компаний — владельцы и сотрудники компаний, представители сетей и банков, которые подают заявку на подтверждение, работают в кабинете или приглашены в команду.
  • Индивидуальные предприниматели, сведения о которых есть в открытых государственных реестрах и открытых данных об организациях.
  • Заявители — люди, которые пишут нам с запросом о персональных данных, жалобой или претензией.

5. Зачем мы обрабатываем данные, какие, на каком основании и сколько храним

Основания обработки — из части 1 статьи 6 Закона о персональных данных. Когда цель достигнута или вы отозвали согласие, мы уничтожаем данные в сроки, которые установлены статьёй 21 этого закона, если закон не разрешает хранить их дольше.

5.1. Аккаунт: регистрация, вход, профиль

  • Данные: имя (им подписаны ваши отзывы), адрес электронной почты, пароль в зашифрованном виде (хэш), телефон — если вы его указали, выбранный город, дата регистрации, уведомления в аккаунте. По желанию: никнейм, короткое описание, «люблю», родной город, ссылка на сайт. Для входа из приложения: хэш токена входа, модель телефона, время последнего использования.
  • Вход по номеру телефона (пока не включён): номер телефона и факт его подтверждения. Код подтверждения отправляется в мессенджеры MAX (бот «Коды подтверждения») и Telegram одновременно; запись об отправке (номер, подсеть, хэш кода, статус доставки) хранится сутки. Сам код в базе не хранится.
  • Вход через VK ID или Яндекс ID (когда он появится): ваш идентификатор в этом сервисе и те данные, которые вы разрешили ему передать нам (например, имя, почта, телефон).
  • Основания: ваше согласие (пункт 1) и исполнение Пользовательского соглашения, стороной которого вы являетесь (пункт 5).
  • Срок: пока существует аккаунт. После удаления аккаунта или отзыва согласия — уничтожаем в течение 30 дней. Токен входа из приложения перестаёт действовать сразу после выхода.

5.2. Публикации и публичный профиль

  • Данные: имя, текст и оценка отзыва, дата, фото, вопросы, ответы на вопрос «Рекомендуете?», голоса «Полезно / Смешно / Круто», ответы о признаках места (например, «есть Wi-Fi»), подписки на авторов, комплименты, статус «Эксперт», данные публичного профиля (город, родной город, описание, сайт, месяц регистрации, число отзывов, фото и подписчиков).
  • Что видят все: отзывы, фото, вопросы, публичный профиль, подписки. Телефон и почту не видит никто, кроме вас и модераторов.
  • История правок отзыва: когда вы меняете отзыв, прежняя версия сохраняется. Её видят модераторы.
  • Основание: исполнение Пользовательского соглашения (пункт 5): публиковать отзывы и фото — то, ради чего существует сервис. Вы сами решаете, что написать, какие фото добавить и каким именем подписаться. Вы можете в любой момент потребовать прекратить публикацию своих данных (раздел 11).
  • Срок: пока вы не удалили публикацию или аккаунт. Удалённый отзыв исчезает с сайта сразу вместе с его фото, голосами и историей правок.

5.3. Заявки компаниям

  • Данные: имя, телефон, текст заявки. В зависимости от вида заявки: дата и время, число гостей, даты заезда и выезда, услуга и удобное время, срок и адрес работ, до 3 фото к смете. Также — статус заявки и ответ компании.
  • Кто получает: команда компании, которой вы отправили заявку. Запрос сметы из рубрики уходит до трёх подтверждённым компаниям этой рубрики в вашем городе, которые принимают заявки; перед отправкой форма об этом сообщает.
  • Основания: ваше согласие, в том числе на предоставление данных компании (пункт 1), и исполнение Пользовательского соглашения (пункт 5).
  • Срок: 3 года с даты заявки, затем удаляем. Компания, получившая заявку, хранит полученные данные уже как самостоятельный оператор, по своим правилам.

5.4. Черновики до входа

  • Данные: то, что вы ввели в форму до входа в аккаунт: текст и оценка отзыва, фото, текст вопроса, данные заявки (имя, телефон и другие поля), действие, ради которого вы пошли входить (голос, подписка), случайный идентификатор черновика в куке yelper_draft.
  • Зачем: чтобы после входа ничего не пришлось вводить заново.
  • Основание: действия по вашей инициативе перед заключением Пользовательского соглашения (пункт 5).
  • Срок: черновик удаляется после отправки. Неотправленный черновик — 30 дней. Отложенное действие (голос, подписка) — 1 час.

5.5. Подтверждение компании и работа в кабинете

  • Данные заявки на компанию: имя контактного лица, телефон для связи, роль (владелец, управляющий, сотрудник), комментарий. Модератор проверяет заявку звонком на телефон, который указан в карточке компании.
  • Данные заявки на сеть или банк: имя, должность, рабочий телефон, рабочая почта на домене сети, комментарий.
  • Команда компании: аккаунт и роль сотрудника, адрес почты, на который отправлено приглашение (приглашение действует 7 дней).
  • Добавление компании и правки карточки: данные из формы (название, адрес, телефон, сайт, часы работы, описание), кто и когда их прислал.
  • Кто видит: модераторы. Если у компании уже есть команда, её владелец видит имя из заявки, роль, адрес почты вашего аккаунта и дату, чтобы подтвердить вас или сообщить модератору, что не знает вас.
  • Основания: исполнение Пользовательского соглашения (пункт 5) и ваше согласие (пункт 1).
  • Срок: пока вы состоите в команде компании и 3 года после решения по заявке или выхода из команды — на случай споров о доступе к кабинету.

5.6. Защита от накруток, мошенничества и злоупотреблений

  • Данные:
    • подсеть IP-адреса: для IPv4 — первые три числа адреса (/24), для IPv6 — первые 48 бит. Полный адрес в базу не записывается;
    • случайный идентификатор браузера (куки yelper_aid и yelper_vid) или случайный идентификатор установки приложения;
    • связка «аккаунт — браузер — подсеть» по дням: в какой день аккаунт был в каком браузере и в какой подсети;
    • дата и время создания аккаунта, число отзывов за сутки;
    • сводка набора текста отзыва: сколько времени курсор был в поле, сколько символов введено с клавиатуры и сколько вставлено из буфера. Нажатия клавиш по отдельности не записываются;
    • оценка подозрительности отзыва и её причины, решения модераторов.
  • Зачем: находить заказные отзывы, отзывы от имени компании о самой себе, несколько аккаунтов одного человека, всплески отзывов. Как это влияет на отзывы, описано в Правилах отзывов.
  • Основания: исполнение Пользовательского соглашения (пункт 5): честные отзывы и рейтинги без накруток — часть того, что Yelper обещает пользователям; законный интерес Yelper и пользователей в достоверности отзывов (пункт 7), если при этом не нарушаются ваши права и свободы. Поэтому эти данные собираются и тогда, когда вы отключили статистику (раздел 7).
  • Срок: сигналы отзыва — пока существует отзыв. Связка «аккаунт — браузер — подсеть» — пока существует аккаунт.

5.7. Аналитика и улучшение сайта

  • Данные: случайный идентификатор браузера (yelper_vid) и визита (yelper_sid), номер аккаунта, если вы вошли; какие страницы вы открывали; нажатия на кнопки «Позвонить», «Сайт», «Маршрут», «Сохранить» и на карточки в выдаче (с позицией карточки); факт отправки формы — без её содержимого; время на странице и глубина прокрутки; поисковые запросы; сайт, с которого вы пришли, и метки рекламной кампании (utm); тип устройства (телефон, планшет, компьютер); подсеть IP-адреса и город, определённый по IP; ошибки скриптов на странице.
  • Чего не записываем: пароли, текст, который вы вводите в формы (кроме поискового запроса), содержимое заявок.
  • Зачем: понимать, что на сайте работает, а что ломается; считать статистику для кабинетов компаний (просмотры карточки, показы в выдаче, звонки и переходы — без сведений о том, кто именно смотрел); проверять подозрительные отзывы: модератор может посмотреть действия конкретного аккаунта или браузера на сайте.
  • Основание: законный интерес Yelper в работоспособном и удобном сервисе (пункт 7), если при этом не нарушаются ваши права и свободы. Данные псевдонимные: вместо имени — случайный идентификатор, вместо IP-адреса — подсеть. Вы можете в любой момент отключить статистику в своём браузере — как, сказано в разделе 7.
  • Срок: подробные события — 90 дней, затем они удаляются автоматически. Дальше остаются только суммы по дням (сколько просмотров, из каких источников, с каких устройств) — по ним нельзя узнать конкретного человека.
  • Яндекс Метрика. Кроме своей статистики мы используем сервис Яндекс Метрика (ООО «Яндекс», Москва) с включённым Вебвизором: он записывает просмотры страниц, источник перехода, устройство и браузер, движения мыши, прокрутку и нажатия, а также заполнение форм, кроме полей паролей и данных карт. Яндекс обрабатывает эти данные как самостоятельный оператор по своим условиям; ставит куки _ym_uid, _ym_d и другие. Кнопка «Отключить статистику в этом браузере» (раздел 7) выключает и Метрику.

5.8. Город по IP-адресу и «Моё местоположение»

  • Город по IP. Чтобы предложить «Ваш город — Казань?», сервер по IP-адресу находит город в базе DB-IP, которая лежит на нашем же сервере. Во внешние сервисы IP-адрес не отправляется. Город мы только предлагаем: переключится он, когда вы нажмёте «Да». Отдельно IP для этого не сохраняется.
  • «Моё местоположение» в поиске работает, только если вы разрешили браузеру или приложению передать координаты. Мы используем их один раз, чтобы найти ближайший район или отсортировать места по расстоянию, и не сохраняем в базе.
  • Основания: законный интерес в удобстве сервиса (пункт 7) для города по IP; ваше согласие, выраженное разрешением на геолокацию (пункт 1), для координат.

5.9. Работа и безопасность сервера

  • Данные: технические журналы веб-сервера: полный IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере (User-Agent).
  • Зачем: отражать атаки, ограничивать слишком частые запросы, искать причины сбоев.
  • Основание: законный интерес в защите сервиса и данных пользователей (пункт 7).
  • Срок: не дольше 14 дней.

5.10. Обращения, жалобы и запросы о персональных данных

  • Данные: имя, контакты, текст обращения; для запроса по статье 14 Закона о персональных данных — сведения о документе, удостоверяющем личность, и подтверждение того, что мы обрабатываем ваши данные. Для жалобы на публикацию — аккаунт, причина и комментарий.
  • Основание: исполнение обязанностей, которые на нас возлагает закон (пункт 2), для жалоб — исполнение Пользовательского соглашения (пункт 5).
  • Срок: 3 года после ответа или решения.

5.11. Подтверждение полученных согласий

  • Где мы просим согласие: отдельной галочкой, которая не стоит заранее, в формах регистрации, заявки, брони, записи и сметы компании (в том числе запроса сметы сразу нескольким компаниям), заявки на подтверждение компании, заявки на подтверждение сети и добавления новой компании. Текст согласия — на странице Согласие на обработку персональных данных. При регистрации есть и вторая, отдельная галочка — о принятии Пользовательского соглашения и Правил отзывов и ознакомлении с этой Политикой.
  • Данные: вид согласия (регистрация, соглашение, заявка, смета, подтверждение компании, подтверждение сети, добавление компании), номер аккаунта, если вы вошли, дата редакции документа, дата и время, подсеть IP-адреса (/24 или /48 — как в разделе 5.6), номер связанной записи (например, заявки).
  • Зачем: по закону доказать, что согласие получено, должен оператор (часть 3 статьи 9 Закона о персональных данных).
  • Основание: исполнение обязанности, которую на нас возлагает закон (пункт 2).
  • Срок: пока действует согласие и 3 года после его отзыва или окончания обработки — в пределах общего срока исковой давности, чтобы подтвердить законность обработки в споре.

5.12. Программа авторов и выплаты

  • Данные: счётчики вклада (число отзывов, фото, реакций, правок), уровень, медали, баллы и история их начисления; при заявке на вывод баллов — телефон, к которому привязан счёт для перевода по СБП, отметка о статусе самозанятого и ИНН (только у самозанятых), сумма, дата и результат выплаты.
  • Зачем: отмечать активных авторов, начислять и выплачивать баллы по правилам программы, соблюдать ограничение 4 000 ₽ в год для подарков и требования налогового законодательства при выплатах самозанятым.
  • Кто видит: уровень и медали — все посетители (в профиле и рядом с отзывом); телефон и ИНН — только администраторы, которые проводят выплату.
  • Основания: исполнение Пользовательского соглашения (пункт 5) — для уровней и медалей; ваше согласие (пункт 1) — для данных заявки на вывод; исполнение обязанностей, возложенных законом (пункт 2), — для учёта выплат.
  • Срок: счётчики и медали — пока существует аккаунт; данные выплат — 5 лет после выплаты (срок хранения документов для налогового учёта).

5.13. Сведения об организациях из открытых источников

  • Данные: названия, адреса, телефоны, сайты и часы работы организаций; для индивидуальных предпринимателей — фамилия, имя, отчество и ИНН из государственных реестров. ФИО индивидуальных предпринимателей из реестров мы на сайте не показываем.
  • Источники: OpenStreetMap, Overture Maps Foundation, Единый реестр контрольных (надзорных) мероприятий, Единый реестр субъектов малого и среднего предпринимательства ФНС России, реестр лицензий Рособрнадзора, сведения Банка России.
  • Основания: обработка сведений, которые подлежат опубликованию или обязательному раскрытию по федеральному закону (пункт 11), и законный интерес в достоверном каталоге (пункт 7).
  • Срок: пока сведения есть в источнике. Данные обновляются при каждой загрузке. Исправить или скрыть сведения можно по запросу на [e-mail для обращений] или через «Сообщить об ошибке» на карточке.

6. Что мы делаем с данными

Для целей из раздела 5 мы совершаем такие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (публикация отзывов, фото и профиля), обезличивание, блокирование, удаление, уничтожение.

Обработка смешанная: в основном автоматизированная, с передачей данных по интернету. Часть решений принимают люди — модераторы.

Автоматические решения. Фильтр рекомендаций сам решает, входит ли отзыв в рейтинг компании. Это решение не порождает для вас юридических последствий и не затрагивает ваши права (статья 16 Закона о персональных данных): отзыв не удаляется и остаётся виден. Вы можете попросить модератора проверить его вручную — напишите на [e-mail для обращений].

7. Куки и похожие технологии

Все куки ставит только сам Yelper. Рекламных и сторонних куки нет. На защищённом соединении (https) все куки передаются только в зашифрованном виде.

НазваниеЗачемСрок
yelper_uidВход в аккаунт: подписанный номер аккаунта. Недоступна скриптам на странице.1 год или до выхода из аккаунта
yelper_cityВыбранный город. Если город по IP совпадает с городом открытой страницы, сайт запоминает его без вопроса.1 год
yelper_geoОтметка «подсказку о городе больше не показывать».60 дней
yelper_draftСлучайный номер черновика: отзыв, вопрос или заявка, начатые до входа. Недоступна скриптам на странице.30 дней
yelper_savedМеста, которые гость сохранил без аккаунта. После входа переносятся в аккаунт, кука удаляется.1 год
yelper_dismissКарточки «Ваш следующий отзыв ждёт», которые вы скрыли.1 год
yelper_aidСлучайный идентификатор браузера для защиты от накруток. Ставится только при входе, регистрации или отзыве. Недоступна скриптам на странице.2 года
yelper_vidСлучайный идентификатор браузера для аналитики. Если yelper_aid нет, используется и для защиты от накруток.2 года
yelper_sidНомер визита для аналитики: чтобы события сервера (вход, отзыв) попадали в тот же визит.До закрытия браузера
yelper_cookiesОтметка, что вы закрыли уведомление о куках кнопкой «Понятно».1 год
yelper_noanalyticsОтметка, что вы отключили статистику в этом браузере.2 года
_ym_uid, _ym_d, _ym_isad, _ym_visorcКуки Яндекс Метрики: идентификатор посетителя, дата первого визита, служебные отметки счётчика.до 1 года
yelper_bid, yelper_userСтарые куки входа. Сайт их больше не ставит, а найдя — удаляет.—

Кроме куки сайт хранит в памяти браузера (localStorage):

  • yelper_sid — номер визита и время последнего действия: визит заканчивается после 30 минут без действий;
  • yelper-draft-… — черновик текста отзыва о конкретном месте. Он остаётся только в вашем браузере, пока вы не отправите отзыв, и удаляется после публикации.

Уведомление о куках. При первом посещении сайт показывает короткое уведомление: мы используем куки и похожие идентификаторы для работы сайта, статистики и защиты от накруток. Кнопка «Понятно» только скрывает уведомление.

Как отключить статистику. Нажмите кнопку «Отключить статистику в этом браузере» на этой странице. Браузер запомнит выбор в куке yelper_noanalytics на 2 года, и скрипт статистики перестанет отправлять нам события о ваших действиях. Выбор действует только в том браузере, где вы нажали кнопку: на другом устройстве нажмите её ещё раз. Если вы очистите куки, выбор сбросится.

Защита от накруток при этом продолжает работать: идентификатор yelper_aid и подсеть IP-адреса записываются при входе, регистрации и публикации отзыва (раздел 5.6).

Можно также запретить куки и хранилище сайта yelper.ru в настройках браузера. Тогда не получится войти в аккаунт (нужна кука yelper_uid), а черновики не сохранятся после входа (нужна кука yelper_draft).

8. Кому мы передаём данные

  • Компании, которой вы отправили заявку. Её команда видит в кабинете имя, телефон, текст и детали заявки, фото к смете. Получив заявку, компания становится самостоятельным оператором этих данных и сама отвечает за их обработку.
  • Всем посетителям доступны ваши публикации и публичный профиль (раздел 5.2).
  • Лицам, которые обрабатывают данные по нашему поручению:
    • провайдеру облачных серверов Timeweb Cloud — на его серверах в Москве работают сайт и все базы данных;
    • сервису доставки кодов подтверждения Telegram Gateway (Telegram Messenger Inc.) — при входе по номеру телефона ему передаётся только номер телефона и код; код приходит в чат «Telegram» в вашем приложении;
    • провайдеру доставки кодов в мессенджер MAX и по SMS (оператор связи или SMS-агрегатор) — ему передаётся только номер телефона и текст с кодом. Наименование провайдера мы укажем в этом разделе и в Согласии до начала отправки через него.
    Такие лица обязаны соблюдать конфиденциальность и защищать данные по статьям 6 и 19 Закона о персональных данных.
  • Яндекс Метрика (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16) — получает данные о посещениях и действиях на сайте как самостоятельный оператор (раздел 5.7). Отключается кнопкой в разделе 7.
  • VK ID и Яндекс ID — если вы сами выберете вход через них. Вы вводите данные на странице этого сервиса, а он передаёт нам только то, что вы разрешили. Обработку на их стороне регулируют их собственные правила.
  • Государственным органам — только по законному запросу и в объёме, который требует закон.

Трансграничной передачи персональных данных нет.

9. Где хранятся данные

Сайт, базы данных (PostgreSQL, ClickHouse), поисковый индекс, очередь событий и загруженные фото находятся на серверах Timeweb Cloud в Москве, Россия. Резервные копии базы создаются ежедневно на том же сервере; хранятся три последние.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, которые находятся в России (часть 5 статьи 18 Закона о персональных данных).

10. Как мы защищаем данные

Мы принимаем меры, которые предусмотрены статьями 18.1 и 19 Закона о персональных данных. Среди них:

  • эта Политика и внутренние правила обработки; назначен ответственный за организацию обработки;
  • доступ к персональным данным есть только у администраторов сервиса; каждое решение модератора записывается в журнал;
  • соединение с сайтом зашифровано (https), куки передаются только по защищённому соединению;
  • пароли хранятся только в виде стойкого хэша с «солью» (PBKDF2-SHA256), токены входа приложений — в виде хэша SHA-256;
  • кука входа подписана, её нельзя подделать, и она недоступна скриптам на странице;
  • базы данных принимают подключения только с самого сервера и закрыты от интернета;
  • IP-адрес в базах хранится урезанным до подсети;
  • частота запросов с одного адреса ограничена; формы, отправленные с чужих сайтов, отклоняются;
  • загружаемые файлы проверяются: принимаются только изображения; фото к заявкам получают случайные непредсказуемые имена;
  • ежедневное резервное копирование и мониторинг работы сервера;
  • контроль соответствия обработки закону и этой Политике.

Если произойдёт утечка, мы уведомим Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: о самом инциденте — в течение 24 часов, о результатах расследования — в течение 72 часов.

11. Ваши права

Вы можете:

  • узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, как долго и кому передаём (статья 14 Закона о персональных данных);
  • потребовать уточнить неполные или неточные данные, заблокировать или уничтожить данные, которые обрабатываются незаконно или не нужны для заявленной цели;
  • отозвать согласие на обработку (раздел 12);
  • потребовать прекратить распространение ваших данных — например, скрыть имя в профиле;
  • потребовать прекратить обработку ваших данных;
  • попросить человека проверить автоматическое решение фильтра рекомендаций;
  • обжаловать наши действия в Роскомнадзоре или в суде.

Многое можно сделать самому: изменить имя, телефон и профиль в настройках, изменить или удалить свой отзыв и свои фото.

Как отправить запрос

  • По электронной почте: [e-mail для обращений]. Если вы пишете с адреса, к которому привязан аккаунт, мы сможем найти аккаунт и выполнить просьбу об исправлении или удалении без дополнительных документов.
  • По почте России: [адрес].

Официальный запрос по статье 14 Закона о персональных данных должен содержать: номер документа, удостоверяющего личность (вашего или представителя), дату его выдачи и выдавший орган; сведения, которые подтверждают, что вы пользуетесь Yelper (например, адрес почты аккаунта или дату заявки); вашу подпись. Электронный запрос подписывается электронной подписью.

Сроки ответа

  • сведения об обработке — в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней: тогда мы заранее сообщим причину;
  • уточнение данных — в течение 7 рабочих дней после того, как вы предоставили правильные сведения;
  • прекращение распространения данных — в течение 3 рабочих дней;
  • прекращение обработки по вашему требованию — в течение 10 рабочих дней, с возможным продлением на 5 рабочих дней;
  • уничтожение данных после отзыва согласия — в течение 30 дней.

12. Как отозвать согласие

Пока отозвать согласие и удалить аккаунт можно только запросом: кнопки удаления в профиле ещё нет. Напишите на [e-mail для обращений] с адреса, к которому привязан аккаунт, или отправьте письмо по адресу [адрес]. Отзыв согласия на регистрацию означает удаление аккаунта: мы удалим профиль, контакты, отзывы, фото и вопросы и сообщим вам, когда это сделано.

Что важно знать:

  • заявки, которые вы уже отправили, остаются у компаний — это их данные как самостоятельных операторов. Чтобы их удалили, обратитесь в компанию;
  • часть данных мы вправе хранить без согласия, если это разрешает закон (часть 2 статьи 9 Закона о персональных данных): например, переписку по вашему запросу — для подтверждения, что мы его выполнили;
  • в резервных копиях данные остаются до их замены — не дольше 3 суток.

13. Дети

Регистрироваться на Yelper можно с 14 лет. Если вы узнали, что аккаунт создал ребёнок младше 14 лет, напишите нам — мы удалим его данные.

14. Изменения Политики

Мы можем обновлять Политику, например когда появляются новые функции или меняется закон. Новая редакция публикуется на этой странице с датой. Если изменения касаются новых целей или новых данных, мы заранее сообщим о них на сайте и, где нужно, попросим новое согласие.

15. Контакты

[ФИО индивидуального предпринимателя], ИНН [ИНН], ОГРНИП [ОГРНИП].
Адрес: [адрес].
Почта по вопросам персональных данных: [e-mail для обращений].

О Yelper
О проекте Каталог мест Сохранённое
Пользователям
Написать отзыв Войти Найти мастера Банки: лицензии и вклады Эксперты Yelper
Бизнесу
Yelper для бизнеса Вход для владельцев Добавить компанию Про-карточка
Города
МоскваСанкт-ПетербургКазаньНовосибирскЕкатеринбургНижний Новгород Все города (75) ›
Политика обработки персональных данныхСогласие на обработку персональных данныхПользовательское соглашениеПравила отзывов и контентаПравила применения рекомендательных технологий
© [ФИО индивидуального предпринимателя] · ИНН [ИНН] · [e-mail для обращений]
Yelper — прототип · сделан для проверки продукта
Данные организаций: © участники OpenStreetMap (ODbL) · Overture Maps Foundation (CDLA Permissive 2.0, Apache 2.0, CC0; включая данные Foursquare — Copyright Foursquare Labs, Inc.) · логотипы сетей: Wikidata и Wikimedia Commons · карта: © OpenStreetMap, Protomaps, MapLibre · город по IP: IP Geolocation by DB-IP (CC BY 4.0)