Политика обработки персональных данных
Настоящая политика описывает, какие персональные данные собирает и обрабатывает маркетплейс услуг YClick, с какой целью, на каком основании, кому передаёт и как защищает. Пользуясь Платформой, вы подтверждаете, что ознакомились с условиями этого документа.
Общие положения
YClick — маркетплейс бытовых услуг: клининг, ремонт, перевозки и смежные категории. Платформа доступна через сайт yclick.app, мобильное приложение для исполнителей (iOS, Android) и веб-приложение для корпоративных клиентов.
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор собирает при использовании Платформы.
Используя Платформу, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой. Если вы не согласны с её условиями, пожалуйста, прекратите использование Платформы.
Политика не регулирует обработку данных третьими лицами, сайты и сервисы которых могут быть доступны по ссылкам с Платформы.
Оператор персональных данных
Оператором персональных данных является:
- Наименование: Индивидуальный предприниматель Карпачев Анатолий Владимирович
- ИНН: 665914458767
- ОГРНИП: 319665800055724
- Юридический адрес: 620073, г. Екатеринбург, Тбилисский б-р, д. 13/2, кв. 23
- Email для обращений по данным: privacy@yclick.app
Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Обработка данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.
Кто является субъектами персональных данных
Настоящая Политика распространяется на следующие категории лиц:
- Физические лица, прошедшие регистрацию на Платформе с целью заказа услуг.
- Физические лица, представляющие корпоративного клиента (работодателя), использующего Платформу для организации временного персонала.
- Физические лица, индивидуальные предприниматели и самозанятые, прошедшие регистрацию на Платформе с целью оказания услуг и принявшие оферту агентского договора.
- Лица, использующие Платформу без регистрации (в ограниченном режиме просмотра).
Состав обрабатываемых персональных данных
4.1 Данные Клиентов
- Имя (отображаемое имя в профиле)
- Номер мобильного телефона
- Адрес электронной почты (при указании)
- Хеш пароля (пароль в открытом виде не хранится)
- Адрес оказания услуги (включая координаты, полученные через геокодирование)
- История заказов и платежей
- Сообщения в чате с Исполнителем
- Оставленные отзывы и оценки
- Фотографии, загружаемые в споре
- Данные платёжных карт — передаются напрямую в платёжный сервис [ПЛАТЁЖНЫЙ ОПЕРАТОР], на серверах YClick не хранятся
4.2 Данные Исполнителей
- Имя, номер телефона, адрес электронной почты
- Фотография паспорта (главный разворот) — только для верификации личности
- ИНН — для проверки статуса налогоплательщика
- Фото-селфи — для подтверждения соответствия паспортным данным
- Базовый адрес местонахождения и радиус выезда (км)
- Онлайн-статус и расписание доступности
- Портфолио — фотографии выполненных работ
- Фотографии при заезде и отъезде (чек-ин / чек-аут), фотоотчёт о выполнении
- История выполненных заказов, рейтинг, количество отзывов
- Банковские реквизиты (номер счёта / карты) для выплаты вознаграждения
- Сообщения в чате с Клиентом
- Данные о специализации и категориях оказываемых услуг
4.3 Технические и автоматически собираемые данные
- IP-адрес, тип и версия браузера, операционная система
- Уникальный идентификатор устройства (Device ID) — только в мобильном приложении
- Push-токен для отправки уведомлений (FCM)
- Cookie-файлы и аналогичные технологии (см. раздел 12)
- Журналы запросов к API (логи), содержащие технические метаданные
- Данные геолокации устройства — только при явном разрешении, только при активной сессии исполнителя
Чувствительные данные. Оператор не собирает намеренно специальные категории персональных данных (расовое/этническое происхождение, политические взгляды, состояние здоровья и т.п.). Верификационные документы (паспорт, ИНН, селфи) хранятся с ограниченным доступом и используются исключительно для проверки личности Исполнителя.
Цели обработки персональных данных
- Идентификация и аутентификация — создание учётной записи, вход в систему, восстановление доступа.
- Предоставление функций Платформы — создание и обработка заказов, подбор Исполнителей (алгоритм матчинга по геолокации, рейтингу, специализации), управление расписанием смен.
- Обработка платежей и выплат — передача данных в платёжный оператор [ЗАПОЛНИТЬ] для проведения оплаты; начисление и выплата вознаграждения Исполнителям.
- Верификация личности Исполнителей — проверка документов для допуска к работе на Платформе и обеспечения безопасности Клиентов.
- Коммуникация между участниками — обмен сообщениями через чат в рамках заказа или смены.
- Рассмотрение споров и гарантийные случаи — анализ истории заказа, фотоматериалов, переписки для принятия решений по спорам (срок рассмотрения — 7 дней), активация страховки (до 100 000 ₽).
- Push-уведомления и информирование — уведомления о статусе заказа, предложениях, напоминаниях через FCM и электронную почту.
- Обеспечение безопасности — защита от мошенничества, несанкционированного доступа, злоупотреблений.
- Аналитика и улучшение Платформы — анализ поведения пользователей в агрегированном виде, выявление технических сбоев.
- Соблюдение требований законодательства — хранение данных о транзакциях, ответы на запросы уполномоченных органов.
Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного из следующих оснований, предусмотренных ст. 6 Федерального закона № 152-ФЗ:
| Основание | Применение |
|---|---|
| Согласие субъекта (п. 1 ч. 1 ст. 6) | Регистрация на Платформе, подписка на рассылку, передача данных в аналитические сервисы |
| Исполнение договора (п. 5 ч. 1 ст. 6) | Обработка заказов, платежей, выплат, коммуникации между участниками — в рамках пользовательского соглашения и оферты |
| Законный интерес (п. 7 ч. 1 ст. 6) | Обеспечение безопасности Платформы, борьба с мошенничеством, аналитика в агрегированном виде |
| Требование законодательства (п. 2 ч. 1 ст. 6) | Хранение финансовых документов (НК РФ), ответы на запросы государственных органов |
Согласие на обработку данных может быть отозвано в любой момент путём обращения по адресу privacy@yclick.app. Отзыв согласия не распространяется на обработку, которая ведётся на иных правовых основаниях.
Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи (профиль) | До удаления аккаунта + 3 года (общий срок исковой давности, ГК РФ) |
| Верификационные документы (паспорт, ИНН, селфи) | До прекращения деятельности Исполнителя на Платформе + 1 год |
| Данные о транзакциях (платежи, выплаты) | 5 лет с момента совершения операции (ст. 29 Федерального закона № 402-ФЗ) |
| Сообщения чата | 1 год с даты завершения заказа |
| Фотоматериалы (портфолио, фотоотчёт) | До удаления пользователем или до удаления аккаунта |
| Технические логи | 90 дней |
| Данные об отзывах и рейтинге | До удаления аккаунта; агрегированная статистика может сохраняться бессрочно |
После истечения срока хранения или по запросу об удалении аккаунта данные безвозвратно уничтожаются или обезличиваются в течение 30 дней, за исключением сведений, хранение которых обязательно по действующему законодательству.
Передача персональных данных третьим лицам
Оператор не продаёт персональные данные пользователей. Передача третьим лицам осуществляется исключительно в следующих случаях:
8.1 Контрагенты и технические партнёры
| Получатель | Назначение | Передаваемые данные |
|---|---|---|
| [ПЛАТЁЖНЫЙ ОПЕРАТОР] | Обработка платежей по заказам (hold/capture), возвраты | Данные платёжной карты, сумма, идентификатор заказа |
| Firebase Cloud Messaging (Google LLC) | Доставка push-уведомлений в мобильное приложение | Push-токен устройства, текст уведомления |
| Хранилище файлов (S3-совместимое, серверы в РФ) | Хранение фотографий, верификационных документов, вложений чата | Загружаемые файлы с привязкой к идентификатору пользователя |
| Nominatim / OpenStreetMap | Геокодирование адресов заказов | Адресная строка (без ФИО или иных персональных данных) |
8.2 Между участниками Платформы
- Клиентам доступны: имя, рейтинг, фото профиля, портфолио, специализация и отзывы Исполнителя.
- Исполнителям при принятии заказа передаются: имя Клиента, адрес оказания услуги и контактный телефон.
- Полные паспортные данные и ИНН Исполнителя никогда не передаются Клиентам.
8.3 Государственные органы
Данные могут быть переданы правоохранительным, судебным, налоговым и иным уполномоченным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
8.4 Реорганизация
В случае слияния, поглощения или иной реорганизации Оператора персональные данные могут быть переданы правопреемнику с сохранением режима их защиты.
Трансграничная передача данных
Основная инфраструктура Платформы размещена на серверах в Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
При использовании сервиса Firebase Cloud Messaging (Google LLC, США) push-токен устройства и содержимое уведомления передаются в США. Передача осуществляется в соответствии с главой 5 Федерального закона № 152-ФЗ: Google LLC обеспечивает адекватную защиту прав субъектов персональных данных.
Иная трансграничная передача персональных данных не осуществляется.
Защита персональных данных
Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
Технические меры
- Все соединения с Платформой защищены протоколом TLS/HTTPS.
- Пароли пользователей хранятся в виде хеша (bcrypt); исходный пароль не восстанавливается.
- Аутентификация через JWT-токены, хранящиеся в httpOnly-cookie (недоступны из JavaScript).
- Верификационные документы (паспорт, ИНН, селфи) хранятся в закрытом хранилище с ограниченным доступом; URL документов подписываются и имеют ограниченный срок действия.
- Разграничение прав доступа: сотрудники имеют доступ только к данным, необходимым для исполнения их должностных обязанностей.
- Регулярное резервное копирование данных.
Организационные меры
- Сотрудники, имеющие доступ к персональным данным, ознакомлены с требованиями конфиденциальности и несут соответствующую ответственность.
- Проводится периодический аудит прав доступа.
- Ведётся журнал действий с персональными данными (audit log).
Несмотря на принятые меры, ни одна система не может гарантировать абсолютную безопасность. При обнаружении уязвимости или инцидента, затрагивающего ваши данные, пожалуйста, сообщите нам по адресу privacy@yclick.app.
Права пользователей в отношении персональных данных
В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права:
Для реализации любого из указанных прав направьте обращение на адрес privacy@yclick.app. Мы рассмотрим запрос в течение 30 дней с момента получения.
Cookies и аналогичные технологии
Платформа использует файлы cookie и аналогичные технологии (localStorage, sessionStorage) для обеспечения работы сервисов и сбора аналитических данных.
| Тип | Назначение | Срок |
|---|---|---|
| Обязательные (технические) | Аутентификация (httpOnly cookie yclick-auth), CSRF-защита, сохранение сессии |
До закрытия сессии / 7 дней для «запомнить меня» |
| Функциональные | Сохранение пользовательских настроек (язык, тема, последние фильтры поиска) | До 1 года |
| Аналитические | Анализ поведения пользователей в обезличенном виде, улучшение интерфейса | До 90 дней |
Обязательные cookie не могут быть отключены — без них Платформа не функционирует. Аналитические и функциональные cookie вы можете отключить в настройках браузера. Обратите внимание, что отключение части cookie может ограничить доступные функции.
Данные несовершеннолетних
Платформа YClick предназначена исключительно для лиц, достигших возраста 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.
Если вам стало известно, что пользователем Платформы является лицо младше 18 лет, или если несовершеннолетний самостоятельно предоставил нам свои данные, пожалуйста, сообщите об этом по адресу privacy@yclick.app. Мы примем меры по удалению соответствующих данных в кратчайшие сроки.
Изменения в Политике конфиденциальности
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не установлено новой редакцией.
О существенных изменениях мы уведомим пользователей не позднее чем за 10 дней до вступления новых условий в силу — путём размещения уведомления на сайте и/или отправки сообщения на адрес электронной почты, указанный при регистрации.
Продолжение использования Платформы после вступления в силу изменений означает согласие с новой редакцией Политики. Если вы не согласны с изменениями, вам следует прекратить использование Платформы и удалить учётную запись.
Актуальная версия Политики всегда доступна по адресу: yclick.app/privacy
Контакты и обращения
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору следующими способами:
Роскомнадзор (надзорный орган в сфере персональных данных): rkn.gov.ru