Политика обработки персональных данных

Настоящая Политика объясняет, какие персональные данные сервис «ТиКлик» собирает, зачем, на каком основании, сколько хранит и кому передаёт. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона.

Оператором персональных данных является Самозанятый Володин Дмитрий Александрович, ИНН 463244097457. Адрес электронной почты для любых вопросов об обработке данных: support@ticlick.ru.

Политика действует для сайта ticlick.ru и для мобильного приложения «ТиКлик» для Android. Приложение открывает тот же сервис, что и сайт, поэтому всё сказанное о сайте относится и к нему; особенности приложения названы отдельно.

Актуальная редакция всегда доступна по адресу ticlick.ru/doc/privacy. Дата редакции указана вверху страницы.

Клиентов — людей, которые ищут исполнителей и отправляют заявки, в том числе тех, кто начал оформлять заявку без регистрации.

Исполнителей — людей, которые размещают услуги и получают заявки, а также представителей организаций-исполнителей.

Посетителей сайта и пользователей приложения, которые не зарегистрировались и заявку не отправляли: у них обрабатываются только технические данные, перечисленные ниже.

Регистрация и вход в аккаунт. Данные: адрес электронной почты, имя, номер телефона (если указан), пароль в виде необратимого хеша (если задан), IP-адрес при запросе кода подтверждения, сведения о входах — идентификатор сессии, IP-адрес, сведения о браузере и устройстве, время последней активности. Основание: согласие субъекта и исполнение договора (пользовательского соглашения). Срок: пока существует аккаунт и 1 год после его удаления — для разбора споров о доступе. Сессия входа прекращается через 90 дней без активности и не позднее чем через 180 дней после входа.

Поиск исполнителей и показ каталога. Данные: выбранный город и район, выбранная дата, параметры фильтров, избранные услуги и список сравнения, подписки на освобождение даты у исполнителя. Основание: исполнение договора. Срок: пока существует аккаунт; у посетителя без аккаунта выбор хранится в его браузере, а избранное — 7 дней.

Отправка заявки исполнителю и переписка по ней. Данные: имя, контакты, тип события, дата, число гостей, место проведения, бюджет, текст переписки и вложения — фотографии, видео и документы. Основание: исполнение договора. Срок: 3 года с даты праздника — общий срок исковой давности, в течение которого возможен спор между клиентом и исполнителем. Незавершённый черновик заявки посетителя без аккаунта хранится 7 дней.

Размещение услуг исполнителя. Данные: имя и название компании, фотография профиля, описание и фотографии услуг, город и районы работы, календарь занятости, контакты. Основание: исполнение договора. Срок: пока услуга размещена и 3 года после снятия.

Публикация отзывов и ответов на них. Данные: имя и фотография профиля клиента, текст отзыва, оценки, фотографии к отзыву, ответ исполнителя. Основание: согласие субъекта. Срок: пока опубликован отзыв; отзыв можно удалить через поддержку.

Уведомления о статусе заявок и иные сервисные сообщения. Данные: адрес электронной почты, настройки уведомлений, а для push-уведомлений — в браузере: технический адрес подписки, который выдаёт браузер, ключи шифрования этой подписки и сведения о браузере; в приложении: токен устройства, который выдаёт сервис push-уведомлений, название этого сервиса и версия приложения. Основание: исполнение договора; для push-уведомлений — также разрешение, которое пользователь даёт в браузере или в приложении. Срок: пока существует аккаунт; подписка в браузере удаляется, когда пользователь отзывает разрешение или когда она перестаёт действовать; токен устройства удаляется при выходе из аккаунта в приложении и когда сервис доставки сообщает, что токен больше не действует. Уведомления в личном кабинете показываются 30 дней.

Информационные и рекламные рассылки. Данные: имя, адрес электронной почты. Основание: отдельное согласие, которое даётся и отзывается независимо от остальных. Срок: до отзыва согласия. На дату настоящей редакции такие рассылки не ведутся.

Обращения в поддержку и жалобы. Данные: имя, контакты, текст обращения и вложения. Основание: согласие субъекта и исполнение договора. Срок: 3 года с даты закрытия обращения.

Оплата подписки исполнителя. Данные: адрес электронной почты для чека, сведения о платеже, правовой статус исполнителя (самозанятый, индивидуальный предприниматель, организация), ИНН и наименование — для предпринимателя и организации; при включённом автопродлении — идентификатор сохранённого способа оплаты, выданный платёжным сервисом, тип карты и четыре последние цифры её номера. Полный номер карты, срок её действия и код безопасности Платформа не получает и не хранит — их обрабатывает платёжный сервис; при оплате в приложении Платформа получает от платёжного сервиса только одноразовый платёжный токен, по которому создаётся платёж. Основание: исполнение договора и требования налогового законодательства. Срок: 5 лет; идентификатор сохранённого способа оплаты удаляется сразу при отвязке карты.

Защита сервиса от злоупотреблений и поддержание его работы. Данные: IP-адрес, сведения об устройствах и входах, счётчики попыток ввода кода, технический журнал ошибок (адрес страницы и текст ошибки), журнал действий сотрудников Платформы в отношении аккаунта — проверка услуг, решения по жалобам, меры. Основание: законный интерес оператора в обеспечении безопасности сервиса. Срок: 1 год; технический журнал ошибок — 30 дней; журнал действий сотрудников — пока существует сервис, поскольку им подтверждается обоснованность принятых решений.

Подсчёт показов и просмотров услуг для исполнителей. Данные: обезличенный идентификатор посетителя — случайная строка в cookie либо, если cookie недоступны, строка, вычисленная из IP-адреса, сведений о браузере и даты и действующая одни сутки; у вошедшего пользователя — идентификатор его аккаунта. Идентификатор нужен только для того, чтобы не считать одного посетителя дважды за день; история просмотров конкретного человека не составляется. Основание: законный интерес оператора и исполнителей в достоверной статистике. Срок: пока размещена услуга.

Исполнителю, которому клиент отправил заявку, видны имя клиента, данные праздника и текст заявки. Номер телефона клиента раскрывается исполнителю только после того, как клиент подтвердил заявку этому исполнителю, — до этого связь идёт через переписку внутри Платформы.

Клиенту видны имя и название компании исполнителя, его услуги и отзывы; номер телефона исполнителя раскрывается после подтверждения заявки.

Поставщикам, без которых сервис не работает, — в минимально необходимом объёме и по поручению оператора. Timeweb — хостинг, база данных и хранилище файлов; серверы находятся в Российской Федерации. Unisender Go — сервис отправки писем: ему передаются адрес электронной почты и содержание письма (код входа, уведомление). ЮKassa (ООО НКО «ЮМани») — платёжный сервис: оплата подписки исполнителя проходит на его странице, а в приложении — в его форме, встроенной в приложение; ему передаются сумма и назначение платежа. RuStore Push (ООО «ВК») — доставка push-уведомлений в приложение для Android: ему передаются токен устройства и содержимое уведомления — заголовок, текст и адрес страницы, которую уведомление открывает.

Файлы, которые пользователи загружают на Платформу, — фотографии услуг и профиля, фотографии к отзывам, вложения в переписке — хранятся в файловом хранилище и открываются по прямой ссылке. Ссылки на вложения переписки и на фотографии неопубликованных услуг нигде не публикуются и известны только участникам переписки и сотрудникам Платформы, однако файл доступен любому, кому такую ссылку передали. Не отправляйте в переписке документы и сведения, которые не готовы доверить собеседнику.

Государственным органам — в случаях и в объёме, прямо предусмотренных законом.

Платформа не продаёт персональные данные, не передаёт их рекламным сетям и не использует для рекламного профилирования. Сторонних счётчиков посещаемости и рекламных пикселей на сайте нет. В приложении для Android собственные компоненты есть у платёжного модуля ЮKassa — они описаны в разделе 6; Платформа данных от них не получает.

Часть сведений публикуется на сайте и видна всем посетителям: имя или название исполнителя, фотография его профиля, форма, в которой он работает (самозанятый, индивидуальный предприниматель, организация), описание и фотографии его услуг, город и районы работы, занятость по датам, а также имя автора отзыва, фотография его профиля и текст отзыва.

Эти сведения публикуются на основании согласия на распространение персональных данных (статья 10.1 закона № 152-ФЗ; текст — ticlick.ru/doc/distribution-consent), которое пользователь даёт, размещая услугу или отзыв. Согласие можно отозвать: услугу — сняв её с публикации, отзыв — обратившись в поддержку.

Базы данных и файлы сервиса размещены в Российской Федерации. Оператор не передаёт персональные данные иностранным организациям для обработки по своему поручению.

Push-уведомления. Если пользователь разрешил уведомления в браузере, они доставляются через сервис доставки, принадлежащий разработчику браузера или устройства: Google — для Chrome и браузеров на его основе, включая Яндекс Браузер; Apple — для Safari и устройств Apple; Mozilla — для Firefox; Microsoft — для Edge. Этому сервису передаются технический адрес подписки устройства и содержимое уведомления в зашифрованном виде: прочитать его может только браузер пользователя. Серверы этих сервисов могут находиться за пределами Российской Федерации. Чтобы прекратить такую передачу, достаточно запретить уведомления сайта в настройках браузера — на работу аккаунта это не влияет.

Push-уведомления в приложении для Android доставляются через сервис RuStore Push (ООО «ВК»), серверы которого находятся в Российской Федерации. Сервису передаются токен устройства и содержимое уведомления: заголовок, текст и адрес страницы. Чтобы прекратить такую передачу, достаточно выключить уведомления в настройках приложения или в настройках телефона — на работу аккаунта это не влияет.

Платёжный модуль ЮKassa в приложении для Android. Оплата подписки в приложении проходит в форме платёжного сервиса ЮKassa (ООО НКО «ЮМани»), встроенной в приложение: данные карты вводятся в этой форме и передаются ЮKassa, минуя Платформу; при оплате через СБП открывается приложение выбранного банка. Для защиты платежей от мошенничества модуль может собирать технические сведения об устройстве и сети — модель и версию системы, сведения о сетевом подключении, идентификаторы устройства — и передавать их ЮMoney. В модуль встроена библиотека аналитики AppMetrica (Яндекс), через которую ЮMoney получает статистику работы платёжной формы. Модуль содержит компоненты сервисов Google Play и может обращаться к ним, если они установлены на телефоне. Эти сведения обрабатываются ЮMoney по его собственной политике; Платформа к ним доступа не имеет.

Разрешения приложения для Android. Приложение запрашивает разрешение на уведомления — в момент, когда пользователь включает уведомления; без него приложение работает, но уведомления не приходят. Доступ к интернету и к сведениям о сетевом подключении нужен для работы сервиса и не требует отдельного согласия. Платёжный модуль ЮKassa дополнительно объявляет разрешения на чтение состояния телефона, на использование биометрии и отпечатка пальца и на определение снимков экрана в платёжной форме. Разрешение на чтение состояния телефона действует, только если пользователь сам дал его в системном окне; биометрия проверяется на самом устройстве и Платформе не передаётся.

Шрифты. Шрифты текста и значков интерфейса загружаются с самого сайта; к сторонним серверам за ними браузер не обращается.

Иных обращений к иностранным сервисам при работе сайта и приложения, кроме названных в этом разделе, нет.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 закона № 152-ФЗ.

Меры защиты: доступ к базе данных закрыт для внешней сети, коды подтверждения хранятся в виде хеша, пароли — в виде необратимого хеша, в базе хранится не сам ключ сессии, а его хеш, соединение с сайтом защищено TLS, сессии можно отозвать из настроек, доступ сотрудников к данным ограничен рабочими задачами, а их действия записываются в журнал.

По истечении сроков, указанных в разделе 3, данные удаляются или обезличиваются, если закон не обязывает хранить их дольше.

Вы вправе: узнать, какие ваши данные обрабатываются и на каком основании; потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд.

Имя, фотографию профиля, город, контакты и пароль можно исправить самостоятельно в настройках. По остальным запросам — письмо на support@ticlick.ru или обращение через раздел «Поддержка». Ответ направляется в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Аккаунт удаляется по запросу: исполнитель отправляет запрос из раздела «Настройки» и может отменить его, пока запрос не выполнен; клиент обращается через раздел «Поддержка». Запрос можно направить и письмом на support@ticlick.ru. Удаление выполняет сотрудник поддержки — не позднее 30 дней со дня получения запроса. Запрос исполнителя не принимается, пока у него есть подтверждённые заявки на будущие даты или открытая жалоба.

При удалении стираются: имя, адрес электронной почты, номер телефона, фотография профиля, а у исполнителя — также наименование, ИНН и ОГРН. Удаляются избранное и подписки на освобождение даты. Все входы в аккаунт завершаются, автопродление подписки отключается.

Сохраняются в обезличенном виде, без связи с именем и контактами: заявки с датами, суммами и статусами, переписка по заявкам и отзывы — они относятся и ко второй стороне сделки и нужны для разбора возможных споров. Услуги исполнителя переносятся в архив и перестают показываться в каталоге. Сведения о платежах хранятся в течение срока, установленного законом. Запись об удалении остаётся в журнале действий сотрудников.

Удаление аккаунта необратимо.

Согласие на обработку персональных данных отзывается письмом на support@ticlick.ru с темой «Отзыв согласия на обработку персональных данных».

Согласие на рекламные рассылки отзывается отдельно — письмом на support@ticlick.ru; на работу аккаунта это не влияет. Согласие на распространение данных прекращается снятием услуги с публикации или удалением отзыва.

После отзыва согласия обработка прекращается, а данные удаляются или обезличиваются — кроме случаев, когда закон разрешает продолжить обработку без согласия (например, для исполнения обязанностей, предусмотренных законом, или защиты прав оператора в суде).

Платформа использует cookie и локальное хранилище браузера для работы сервиса: хранения сессии входа, запоминания выбранного города и праздника, сохранения черновика заявки и избранного, а также для подсчёта показов услуг.

Рекламных и трекинговых cookie третьих лиц нет. Отключение cookie в браузере сделает вход в личный кабинет невозможным. В приложении cookie и локальное хранилище работают так же — во встроенном браузере приложения. Полный перечень — в документе «Файлы cookie и локальное хранилище» (ticlick.ru/doc/cookies).

Возрастная категория сервиса — 12+ (Федеральный закон от 29.12.2010 № 436-ФЗ): в каталоге наряду с детскими есть услуги для взрослых праздников, в том числе бары и напитки, а также переписка и отзывы пользователей. Тот же знак указан на сайте и в магазинах приложений.

Отправляя заявку, человек договаривается об услуге и о её оплате напрямую с исполнителем, то есть заключает сделку. Поэтому сервис рассчитан на совершеннолетних — дело не в возрастном рейтинге содержания, а в способности самостоятельно заключать договоры.

Если пользователю меньше 18 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель (часть 1 статьи 9 закона № 152-ФЗ). По обращению законного представителя данные несовершеннолетнего удаляются.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице; дата редакции указана вверху. О существенных изменениях зарегистрированные пользователи уведомляются письмом или уведомлением в личном кабинете. Прежние редакции оператор хранит и предоставляет по запросу.