Политика обработки персональных данных
Здесь простыми словами написано, какие данные о вас собирает Yelper, зачем, сколько их хранит, кому передаёт и как вы можете ими управлять. Политика действует для сайта yelper.ru и приложений Yelper. Мы публикуем её по требованию статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон о персональных данных).
Связанные документы: Согласие на обработку персональных данных, Пользовательское соглашение, Правила отзывов и контента, Правила применения рекомендательных технологий.
1. Кто обрабатывает ваши данные
Оператор персональных данных — [ФИО индивидуального предпринимателя].
- ИНН: [ИНН]
- ОГРНИП: [ОГРНИП]
- Адрес: [адрес]
- Почта для вопросов о персональных данных: [e-mail для обращений]
Дальше в тексте оператор называется «Yelper» или «мы». Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель, указанный выше.
2. Коротко о главном
- Мы не продаём ваши данные и не передаём их рекламным сетям.
- Из чужих сервисов на сайте только счётчик Яндекс Метрики (его можно отключить, раздел 7). Рекламных скриптов, внешних шрифтов и карт нет: всё остальное загружается с нашего сервера.
- Все базы данных находятся в России, в Москве. За границу данные не передаются.
- IP-адрес в базах мы храним в урезанном виде — только подсеть. Полный адрес есть лишь в технических журналах сервера, и они хранятся недолго.
- Ваш телефон и почта не публикуются. Заявку с телефоном видит только компания, которой вы её отправили.
- Отзывы, фото, вопросы и публичный профиль видны всем — это суть сервиса.
3. Термины
- Персональные данные — любая информация, которая прямо или косвенно относится к конкретному человеку.
- Обработка — любые действия с данными: сбор, запись, хранение, использование, передача, удаление и другие.
- Заявка — сообщение компании через Yelper: бронь стола, бронирование, запись на услугу, запрос сметы или обычная заявка.
- Кабинет — раздел сайта, где команда подтверждённой компании управляет карточкой, отвечает на отзывы и заявки.
- Куки — небольшие файлы, которые сайт сохраняет в вашем браузере.
4. Чьи данные мы обрабатываем
- Посетители — все, кто открывает сайт или приложение, в том числе без аккаунта.
- Зарегистрированные пользователи — люди с аккаунтом Yelper: авторы отзывов, фото и вопросов.
- Отправители заявок — пользователи, которые отправляют компании бронь, запись, запрос сметы или заявку.
- Представители компаний — владельцы и сотрудники компаний, представители сетей и банков, которые подают заявку на подтверждение, работают в кабинете или приглашены в команду.
- Индивидуальные предприниматели, сведения о которых есть в открытых государственных реестрах и открытых данных об организациях.
- Заявители — люди, которые пишут нам с запросом о персональных данных, жалобой или претензией.
5. Зачем мы обрабатываем данные, какие, на каком основании и сколько храним
Основания обработки — из части 1 статьи 6 Закона о персональных данных. Когда цель достигнута или вы отозвали согласие, мы уничтожаем данные в сроки, которые установлены статьёй 21 этого закона, если закон не разрешает хранить их дольше.
5.1. Аккаунт: регистрация, вход, профиль
- Данные: имя (им подписаны ваши отзывы), адрес электронной почты, пароль в зашифрованном виде (хэш), телефон — если вы его указали, выбранный город, дата регистрации, уведомления в аккаунте. По желанию: никнейм, короткое описание, «люблю», родной город, ссылка на сайт. Для входа из приложения: хэш токена входа, модель телефона, время последнего использования.
- Вход по номеру телефона (пока не включён): номер телефона и факт его подтверждения. Код подтверждения отправляется в мессенджеры MAX (бот «Коды подтверждения») и Telegram одновременно; запись об отправке (номер, подсеть, хэш кода, статус доставки) хранится сутки. Сам код в базе не хранится.
- Вход через VK ID или Яндекс ID (когда он появится): ваш идентификатор в этом сервисе и те данные, которые вы разрешили ему передать нам (например, имя, почта, телефон).
- Основания: ваше согласие (пункт 1) и исполнение Пользовательского соглашения, стороной которого вы являетесь (пункт 5).
- Срок: пока существует аккаунт. После удаления аккаунта или отзыва согласия — уничтожаем в течение 30 дней. Токен входа из приложения перестаёт действовать сразу после выхода.
5.2. Публикации и публичный профиль
- Данные: имя, текст и оценка отзыва, дата, фото, вопросы, ответы на вопрос «Рекомендуете?», голоса «Полезно / Смешно / Круто», ответы о признаках места (например, «есть Wi-Fi»), подписки на авторов, комплименты, статус «Эксперт», данные публичного профиля (город, родной город, описание, сайт, месяц регистрации, число отзывов, фото и подписчиков).
- Что видят все: отзывы, фото, вопросы, публичный профиль, подписки. Телефон и почту не видит никто, кроме вас и модераторов.
- История правок отзыва: когда вы меняете отзыв, прежняя версия сохраняется. Её видят модераторы.
- Основание: исполнение Пользовательского соглашения (пункт 5): публиковать отзывы и фото — то, ради чего существует сервис. Вы сами решаете, что написать, какие фото добавить и каким именем подписаться. Вы можете в любой момент потребовать прекратить публикацию своих данных (раздел 11).
- Срок: пока вы не удалили публикацию или аккаунт. Удалённый отзыв исчезает с сайта сразу вместе с его фото, голосами и историей правок.
5.3. Заявки компаниям
- Данные: имя, телефон, текст заявки. В зависимости от вида заявки: дата и время, число гостей, даты заезда и выезда, услуга и удобное время, срок и адрес работ, до 3 фото к смете. Также — статус заявки и ответ компании.
- Кто получает: команда компании, которой вы отправили заявку. Запрос сметы из рубрики уходит до трёх подтверждённым компаниям этой рубрики в вашем городе, которые принимают заявки; перед отправкой форма об этом сообщает.
- Основания: ваше согласие, в том числе на предоставление данных компании (пункт 1), и исполнение Пользовательского соглашения (пункт 5).
- Срок: 3 года с даты заявки, затем удаляем. Компания, получившая заявку, хранит полученные данные уже как самостоятельный оператор, по своим правилам.
5.4. Черновики до входа
- Данные: то, что вы ввели в форму до входа в аккаунт: текст и оценка отзыва, фото, текст вопроса, данные заявки (имя, телефон и другие поля), действие, ради которого вы пошли входить (голос, подписка), случайный идентификатор черновика в куке
yelper_draft. - Зачем: чтобы после входа ничего не пришлось вводить заново.
- Основание: действия по вашей инициативе перед заключением Пользовательского соглашения (пункт 5).
- Срок: черновик удаляется после отправки. Неотправленный черновик — 30 дней. Отложенное действие (голос, подписка) — 1 час.
5.5. Подтверждение компании и работа в кабинете
- Данные заявки на компанию: имя контактного лица, телефон для связи, роль (владелец, управляющий, сотрудник), комментарий. Модератор проверяет заявку звонком на телефон, который указан в карточке компании.
- Данные заявки на сеть или банк: имя, должность, рабочий телефон, рабочая почта на домене сети, комментарий.
- Команда компании: аккаунт и роль сотрудника, адрес почты, на который отправлено приглашение (приглашение действует 7 дней).
- Добавление компании и правки карточки: данные из формы (название, адрес, телефон, сайт, часы работы, описание), кто и когда их прислал.
- Кто видит: модераторы. Если у компании уже есть команда, её владелец видит имя из заявки, роль, адрес почты вашего аккаунта и дату, чтобы подтвердить вас или сообщить модератору, что не знает вас.
- Основания: исполнение Пользовательского соглашения (пункт 5) и ваше согласие (пункт 1).
- Срок: пока вы состоите в команде компании и 3 года после решения по заявке или выхода из команды — на случай споров о доступе к кабинету.
5.6. Защита от накруток, мошенничества и злоупотреблений
- Данные:
- подсеть IP-адреса: для IPv4 — первые три числа адреса (/24), для IPv6 — первые 48 бит. Полный адрес в базу не записывается;
- случайный идентификатор браузера (куки
yelper_aidиyelper_vid) или случайный идентификатор установки приложения; - связка «аккаунт — браузер — подсеть» по дням: в какой день аккаунт был в каком браузере и в какой подсети;
- дата и время создания аккаунта, число отзывов за сутки;
- сводка набора текста отзыва: сколько времени курсор был в поле, сколько символов введено с клавиатуры и сколько вставлено из буфера. Нажатия клавиш по отдельности не записываются;
- оценка подозрительности отзыва и её причины, решения модераторов.
- Зачем: находить заказные отзывы, отзывы от имени компании о самой себе, несколько аккаунтов одного человека, всплески отзывов. Как это влияет на отзывы, описано в Правилах отзывов.
- Основания: исполнение Пользовательского соглашения (пункт 5): честные отзывы и рейтинги без накруток — часть того, что Yelper обещает пользователям; законный интерес Yelper и пользователей в достоверности отзывов (пункт 7), если при этом не нарушаются ваши права и свободы. Поэтому эти данные собираются и тогда, когда вы отключили статистику (раздел 7).
- Срок: сигналы отзыва — пока существует отзыв. Связка «аккаунт — браузер — подсеть» — пока существует аккаунт.
5.7. Аналитика и улучшение сайта
- Данные: случайный идентификатор браузера (
yelper_vid) и визита (yelper_sid), номер аккаунта, если вы вошли; какие страницы вы открывали; нажатия на кнопки «Позвонить», «Сайт», «Маршрут», «Сохранить» и на карточки в выдаче (с позицией карточки); факт отправки формы — без её содержимого; время на странице и глубина прокрутки; поисковые запросы; сайт, с которого вы пришли, и метки рекламной кампании (utm); тип устройства (телефон, планшет, компьютер); подсеть IP-адреса и город, определённый по IP; ошибки скриптов на странице. - Чего не записываем: пароли, текст, который вы вводите в формы (кроме поискового запроса), содержимое заявок.
- Зачем: понимать, что на сайте работает, а что ломается; считать статистику для кабинетов компаний (просмотры карточки, показы в выдаче, звонки и переходы — без сведений о том, кто именно смотрел); проверять подозрительные отзывы: модератор может посмотреть действия конкретного аккаунта или браузера на сайте.
- Основание: законный интерес Yelper в работоспособном и удобном сервисе (пункт 7), если при этом не нарушаются ваши права и свободы. Данные псевдонимные: вместо имени — случайный идентификатор, вместо IP-адреса — подсеть. Вы можете в любой момент отключить статистику в своём браузере — как, сказано в разделе 7.
- Срок: подробные события — 90 дней, затем они удаляются автоматически. Дальше остаются только суммы по дням (сколько просмотров, из каких источников, с каких устройств) — по ним нельзя узнать конкретного человека.
- Яндекс Метрика. Кроме своей статистики мы используем сервис Яндекс Метрика (ООО «Яндекс», Москва) с включённым Вебвизором: он записывает просмотры страниц, источник перехода, устройство и браузер, движения мыши, прокрутку и нажатия, а также заполнение форм, кроме полей паролей и данных карт. Яндекс обрабатывает эти данные как самостоятельный оператор по своим условиям; ставит куки
_ym_uid,_ym_dи другие. Кнопка «Отключить статистику в этом браузере» (раздел 7) выключает и Метрику.
5.8. Город по IP-адресу и «Моё местоположение»
- Город по IP. Чтобы предложить «Ваш город — Казань?», сервер по IP-адресу находит город в базе DB-IP, которая лежит на нашем же сервере. Во внешние сервисы IP-адрес не отправляется. Город мы только предлагаем: переключится он, когда вы нажмёте «Да». Отдельно IP для этого не сохраняется.
- «Моё местоположение» в поиске работает, только если вы разрешили браузеру или приложению передать координаты. Мы используем их один раз, чтобы найти ближайший район или отсортировать места по расстоянию, и не сохраняем в базе.
- Основания: законный интерес в удобстве сервиса (пункт 7) для города по IP; ваше согласие, выраженное разрешением на геолокацию (пункт 1), для координат.
5.9. Работа и безопасность сервера
- Данные: технические журналы веб-сервера: полный IP-адрес, дата и время запроса, адрес запрошенной страницы, код ответа, сведения о браузере (User-Agent).
- Зачем: отражать атаки, ограничивать слишком частые запросы, искать причины сбоев.
- Основание: законный интерес в защите сервиса и данных пользователей (пункт 7).
- Срок: не дольше 14 дней.
5.10. Обращения, жалобы и запросы о персональных данных
- Данные: имя, контакты, текст обращения; для запроса по статье 14 Закона о персональных данных — сведения о документе, удостоверяющем личность, и подтверждение того, что мы обрабатываем ваши данные. Для жалобы на публикацию — аккаунт, причина и комментарий.
- Основание: исполнение обязанностей, которые на нас возлагает закон (пункт 2), для жалоб — исполнение Пользовательского соглашения (пункт 5).
- Срок: 3 года после ответа или решения.
5.11. Подтверждение полученных согласий
- Где мы просим согласие: отдельной галочкой, которая не стоит заранее, в формах регистрации, заявки, брони, записи и сметы компании (в том числе запроса сметы сразу нескольким компаниям), заявки на подтверждение компании, заявки на подтверждение сети и добавления новой компании. Текст согласия — на странице Согласие на обработку персональных данных. При регистрации есть и вторая, отдельная галочка — о принятии Пользовательского соглашения и Правил отзывов и ознакомлении с этой Политикой.
- Данные: вид согласия (регистрация, соглашение, заявка, смета, подтверждение компании, подтверждение сети, добавление компании), номер аккаунта, если вы вошли, дата редакции документа, дата и время, подсеть IP-адреса (/24 или /48 — как в разделе 5.6), номер связанной записи (например, заявки).
- Зачем: по закону доказать, что согласие получено, должен оператор (часть 3 статьи 9 Закона о персональных данных).
- Основание: исполнение обязанности, которую на нас возлагает закон (пункт 2).
- Срок: пока действует согласие и 3 года после его отзыва или окончания обработки — в пределах общего срока исковой давности, чтобы подтвердить законность обработки в споре.
5.12. Программа авторов и выплаты
- Данные: счётчики вклада (число отзывов, фото, реакций, правок), уровень, медали, баллы и история их начисления; при заявке на вывод баллов — телефон, к которому привязан счёт для перевода по СБП, отметка о статусе самозанятого и ИНН (только у самозанятых), сумма, дата и результат выплаты.
- Зачем: отмечать активных авторов, начислять и выплачивать баллы по правилам программы, соблюдать ограничение 4 000 ₽ в год для подарков и требования налогового законодательства при выплатах самозанятым.
- Кто видит: уровень и медали — все посетители (в профиле и рядом с отзывом); телефон и ИНН — только администраторы, которые проводят выплату.
- Основания: исполнение Пользовательского соглашения (пункт 5) — для уровней и медалей; ваше согласие (пункт 1) — для данных заявки на вывод; исполнение обязанностей, возложенных законом (пункт 2), — для учёта выплат.
- Срок: счётчики и медали — пока существует аккаунт; данные выплат — 5 лет после выплаты (срок хранения документов для налогового учёта).
5.13. Сведения об организациях из открытых источников
- Данные: названия, адреса, телефоны, сайты и часы работы организаций; для индивидуальных предпринимателей — фамилия, имя, отчество и ИНН из государственных реестров. ФИО индивидуальных предпринимателей из реестров мы на сайте не показываем.
- Источники: OpenStreetMap, Overture Maps Foundation, Единый реестр контрольных (надзорных) мероприятий, Единый реестр субъектов малого и среднего предпринимательства ФНС России, реестр лицензий Рособрнадзора, сведения Банка России.
- Основания: обработка сведений, которые подлежат опубликованию или обязательному раскрытию по федеральному закону (пункт 11), и законный интерес в достоверном каталоге (пункт 7).
- Срок: пока сведения есть в источнике. Данные обновляются при каждой загрузке. Исправить или скрыть сведения можно по запросу на [e-mail для обращений] или через «Сообщить об ошибке» на карточке.
6. Что мы делаем с данными
Для целей из раздела 5 мы совершаем такие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (публикация отзывов, фото и профиля), обезличивание, блокирование, удаление, уничтожение.
Обработка смешанная: в основном автоматизированная, с передачей данных по интернету. Часть решений принимают люди — модераторы.
Автоматические решения. Фильтр рекомендаций сам решает, входит ли отзыв в рейтинг компании. Это решение не порождает для вас юридических последствий и не затрагивает ваши права (статья 16 Закона о персональных данных): отзыв не удаляется и остаётся виден. Вы можете попросить модератора проверить его вручную — напишите на [e-mail для обращений].
7. Куки и похожие технологии
Все куки ставит только сам Yelper. Рекламных и сторонних куки нет. На защищённом соединении (https) все куки передаются только в зашифрованном виде.
| Название | Зачем | Срок |
|---|---|---|
yelper_uid | Вход в аккаунт: подписанный номер аккаунта. Недоступна скриптам на странице. | 1 год или до выхода из аккаунта |
yelper_city | Выбранный город. Если город по IP совпадает с городом открытой страницы, сайт запоминает его без вопроса. | 1 год |
yelper_geo | Отметка «подсказку о городе больше не показывать». | 60 дней |
yelper_draft | Случайный номер черновика: отзыв, вопрос или заявка, начатые до входа. Недоступна скриптам на странице. | 30 дней |
yelper_saved | Места, которые гость сохранил без аккаунта. После входа переносятся в аккаунт, кука удаляется. | 1 год |
yelper_dismiss | Карточки «Ваш следующий отзыв ждёт», которые вы скрыли. | 1 год |
yelper_aid | Случайный идентификатор браузера для защиты от накруток. Ставится только при входе, регистрации или отзыве. Недоступна скриптам на странице. | 2 года |
yelper_vid | Случайный идентификатор браузера для аналитики. Если yelper_aid нет, используется и для защиты от накруток. | 2 года |
yelper_sid | Номер визита для аналитики: чтобы события сервера (вход, отзыв) попадали в тот же визит. | До закрытия браузера |
yelper_cookies | Отметка, что вы закрыли уведомление о куках кнопкой «Понятно». | 1 год |
yelper_noanalytics | Отметка, что вы отключили статистику в этом браузере. | 2 года |
_ym_uid, _ym_d, _ym_isad, _ym_visorc | Куки Яндекс Метрики: идентификатор посетителя, дата первого визита, служебные отметки счётчика. | до 1 года |
yelper_bid, yelper_user | Старые куки входа. Сайт их больше не ставит, а найдя — удаляет. | — |
Кроме куки сайт хранит в памяти браузера (localStorage):
yelper_sid— номер визита и время последнего действия: визит заканчивается после 30 минут без действий;yelper-draft-…— черновик текста отзыва о конкретном месте. Он остаётся только в вашем браузере, пока вы не отправите отзыв, и удаляется после публикации.
Уведомление о куках. При первом посещении сайт показывает короткое уведомление: мы используем куки и похожие идентификаторы для работы сайта, статистики и защиты от накруток. Кнопка «Понятно» только скрывает уведомление.
Как отключить статистику. Нажмите кнопку «Отключить статистику в этом браузере» на этой странице. Браузер запомнит выбор в куке yelper_noanalytics на 2 года, и скрипт статистики перестанет отправлять нам события о ваших действиях. Выбор действует только в том браузере, где вы нажали кнопку: на другом устройстве нажмите её ещё раз. Если вы очистите куки, выбор сбросится.
Защита от накруток при этом продолжает работать: идентификатор yelper_aid и подсеть IP-адреса записываются при входе, регистрации и публикации отзыва (раздел 5.6).
Можно также запретить куки и хранилище сайта yelper.ru в настройках браузера. Тогда не получится войти в аккаунт (нужна кука yelper_uid), а черновики не сохранятся после входа (нужна кука yelper_draft).
8. Кому мы передаём данные
- Компании, которой вы отправили заявку. Её команда видит в кабинете имя, телефон, текст и детали заявки, фото к смете. Получив заявку, компания становится самостоятельным оператором этих данных и сама отвечает за их обработку.
- Всем посетителям доступны ваши публикации и публичный профиль (раздел 5.2).
- Лицам, которые обрабатывают данные по нашему поручению:
- провайдеру облачных серверов Timeweb Cloud — на его серверах в Москве работают сайт и все базы данных;
- сервису доставки кодов подтверждения Telegram Gateway (Telegram Messenger Inc.) — при входе по номеру телефона ему передаётся только номер телефона и код; код приходит в чат «Telegram» в вашем приложении;
- провайдеру доставки кодов в мессенджер MAX и по SMS (оператор связи или SMS-агрегатор) — ему передаётся только номер телефона и текст с кодом. Наименование провайдера мы укажем в этом разделе и в Согласии до начала отправки через него.
- Яндекс Метрика (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16) — получает данные о посещениях и действиях на сайте как самостоятельный оператор (раздел 5.7). Отключается кнопкой в разделе 7.
- VK ID и Яндекс ID — если вы сами выберете вход через них. Вы вводите данные на странице этого сервиса, а он передаёт нам только то, что вы разрешили. Обработку на их стороне регулируют их собственные правила.
- Государственным органам — только по законному запросу и в объёме, который требует закон.
Трансграничной передачи персональных данных нет.
9. Где хранятся данные
Сайт, базы данных (PostgreSQL, ClickHouse), поисковый индекс, очередь событий и загруженные фото находятся на серверах Timeweb Cloud в Москве, Россия. Резервные копии базы создаются ежедневно на том же сервере; хранятся три последние.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных, которые находятся в России (часть 5 статьи 18 Закона о персональных данных).
10. Как мы защищаем данные
Мы принимаем меры, которые предусмотрены статьями 18.1 и 19 Закона о персональных данных. Среди них:
- эта Политика и внутренние правила обработки; назначен ответственный за организацию обработки;
- доступ к персональным данным есть только у администраторов сервиса; каждое решение модератора записывается в журнал;
- соединение с сайтом зашифровано (https), куки передаются только по защищённому соединению;
- пароли хранятся только в виде стойкого хэша с «солью» (PBKDF2-SHA256), токены входа приложений — в виде хэша SHA-256;
- кука входа подписана, её нельзя подделать, и она недоступна скриптам на странице;
- базы данных принимают подключения только с самого сервера и закрыты от интернета;
- IP-адрес в базах хранится урезанным до подсети;
- частота запросов с одного адреса ограничена; формы, отправленные с чужих сайтов, отклоняются;
- загружаемые файлы проверяются: принимаются только изображения; фото к заявкам получают случайные непредсказуемые имена;
- ежедневное резервное копирование и мониторинг работы сервера;
- контроль соответствия обработки закону и этой Политике.
Если произойдёт утечка, мы уведомим Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: о самом инциденте — в течение 24 часов, о результатах расследования — в течение 72 часов.
11. Ваши права
Вы можете:
- узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, как долго и кому передаём (статья 14 Закона о персональных данных);
- потребовать уточнить неполные или неточные данные, заблокировать или уничтожить данные, которые обрабатываются незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку (раздел 12);
- потребовать прекратить распространение ваших данных — например, скрыть имя в профиле;
- потребовать прекратить обработку ваших данных;
- попросить человека проверить автоматическое решение фильтра рекомендаций;
- обжаловать наши действия в Роскомнадзоре или в суде.
Многое можно сделать самому: изменить имя, телефон и профиль в настройках, изменить или удалить свой отзыв и свои фото.
Как отправить запрос
- По электронной почте: [e-mail для обращений]. Если вы пишете с адреса, к которому привязан аккаунт, мы сможем найти аккаунт и выполнить просьбу об исправлении или удалении без дополнительных документов.
- По почте России: [адрес].
Официальный запрос по статье 14 Закона о персональных данных должен содержать: номер документа, удостоверяющего личность (вашего или представителя), дату его выдачи и выдавший орган; сведения, которые подтверждают, что вы пользуетесь Yelper (например, адрес почты аккаунта или дату заявки); вашу подпись. Электронный запрос подписывается электронной подписью.
Сроки ответа
- сведения об обработке — в течение 10 рабочих дней с получения запроса. Срок может быть продлён ещё на 5 рабочих дней: тогда мы заранее сообщим причину;
- уточнение данных — в течение 7 рабочих дней после того, как вы предоставили правильные сведения;
- прекращение распространения данных — в течение 3 рабочих дней;
- прекращение обработки по вашему требованию — в течение 10 рабочих дней, с возможным продлением на 5 рабочих дней;
- уничтожение данных после отзыва согласия — в течение 30 дней.
12. Как отозвать согласие
Пока отозвать согласие и удалить аккаунт можно только запросом: кнопки удаления в профиле ещё нет. Напишите на [e-mail для обращений] с адреса, к которому привязан аккаунт, или отправьте письмо по адресу [адрес]. Отзыв согласия на регистрацию означает удаление аккаунта: мы удалим профиль, контакты, отзывы, фото и вопросы и сообщим вам, когда это сделано.
Что важно знать:
- заявки, которые вы уже отправили, остаются у компаний — это их данные как самостоятельных операторов. Чтобы их удалили, обратитесь в компанию;
- часть данных мы вправе хранить без согласия, если это разрешает закон (часть 2 статьи 9 Закона о персональных данных): например, переписку по вашему запросу — для подтверждения, что мы его выполнили;
- в резервных копиях данные остаются до их замены — не дольше 3 суток.
13. Дети
Регистрироваться на Yelper можно с 14 лет. Если вы узнали, что аккаунт создал ребёнок младше 14 лет, напишите нам — мы удалим его данные.
14. Изменения Политики
Мы можем обновлять Политику, например когда появляются новые функции или меняется закон. Новая редакция публикуется на этой странице с датой. Если изменения касаются новых целей или новых данных, мы заранее сообщим о них на сайте и, где нужно, попросим новое согласие.
15. Контакты
[ФИО индивидуального предпринимателя], ИНН [ИНН], ОГРНИП [ОГРНИП].
Адрес: [адрес].
Почта по вопросам персональных данных: [e-mail для обращений].