Политика обработки данных

Документ описывает, какие данные собирает сервис Рукадо, зачем и сколько их хранит. Оператор: Самозанятый Елясин Владимир Владимирович, ИНН 631302269407, Самара.

1. Какие данные мы обрабатываем

Мы стараемся собирать как можно меньше. Состав данных зависит от роли.

Кроме перечисленного сервис хранит: переписку по обращениям в поддержку и по спорам; вопросы к встроенному помощнику, на которые он не нашёл ответа — по ним видно, чего людям не хватает; отметки о том, подтверждены ли телефон и адрес почты.

2. Чего мы не собираем

• сканы и фотографии паспортов, водительских удостоверений и иных документов;
• биометрию: снимки лица для распознавания, отпечатки, голос;
• данные банковских карт — сервис не участвует в расчётах между клиентом и мастером;
• данные о здоровье, вере, политических взглядах и иные особые категории.

3. Что происходит с фотографиями

Каждый загруженный снимок пересохраняется на сервере. При этом из файла исчезают служебные теги EXIF, включая координаты съёмки и модель устройства. Прямой доступ к каталогу загрузок закрыт: файлы отдаются только через приложение.

4. Кто видит ваши данные

• Другие пользователи — имя в сокращённом виде («Иван П.»), город, отзывы и оценки.
• Выбранный мастер — адрес и телефон по конкретной заявке. До выбора они скрыты.
• Модератор — содержимое заявки и переписку, если поступила жалоба.
• Модератор — переписку по обращению в поддержку и по спору, а также историю заявки, к которой спор относится.
• Платёжный сервис — при оплате подписки: имя, адрес почты, сумма и назначение платежа. Реквизиты карты вводятся на его стороне, сайту не передаются и им не хранятся.
• Мессенджер (ВКонтакте или MAX) — только если вы сами его подключили: туда уходят уведомления, а мессенджер сообщает сервису номер телефона, чтобы его подтвердить.
• Оператор рассылки — номер телефона и код подтверждения, если подключена отправка кодов сообщением или звонком.
• Картографический сервис — только когда вы сами нажимаете «показать на карте». По умолчанию это OpenStreetMap: с его серверов загружаются изображения-плитки, и ему становится известен адрес вашего устройства. Сторонних программ на странице при этом не выполняется — библиотека карты лежит на нашем сервере. Если администратор переключит карты на Яндекс, на страницу будет загружаться и его программа. До нажатия карта не загружается вовсе.
• Яндекс.Карты — когда вы сами открываете адрес заявки ссылкой «Открыть в Яндекс.Картах».
• Яндекс.Метрика — счётчик посещений. На каждой странице выполняется его программа, и Яндексу становятся известны: адрес вашего устройства в сети, адрес открытой страницы, откуда вы пришли, тип устройства и браузера, а также нажатия и прокрутка. Счётчик ставит собственные cookie, по которым отличает повторный визит от нового. Мы используем его только для того, чтобы понимать, какими страницами пользуются, и не передаём ему ни имён, ни телефонов, ни адресов заявок. Вебвизор (запись того, что видно на экране) выключен.
• Каталог сайтов xxweb.ru — значок с оценкой сайта в подвале. Его программа выполняется на общедоступных страницах, и каталогу становится известен адрес вашего устройства и адрес страницы, где показан значок. На страницах кабинета, заявок и профилей мастеров значок не выводится: там видны чужие телефоны и адреса, и сторонней программе на таких страницах не место.
• Государственные органы — по мотивированному запросу в пределах закона.

Мы не продаём данные и не передаём их для рекламы.

5. Где хранятся данные

Базы данных и файлы размещены на серверах в Российской Федерации. Шрифты, стили и наши собственные скрипты сервис отдаёт со своего домена. Кроме них на страницах выполняются программы сторонних сервисов, перечисленных выше в разделе 4, — им становится известен адрес вашего устройства в сети. Карта загружается только по нажатию.

Сервис делает резервные копии базы и загруженных файлов и держит их вне общедоступной части сайта. Копии живут не дольше полугода. При удалении аккаунта данные обезличиваются в базе, а из копий уходят по мере обновления — до этого восстановить их из копии технически возможно, и мы обязаны сказать об этом прямо.

6. Ваши права

Вы можете посмотреть и изменить свои данные в кабинете, отозвать согласие и удалить аккаунт. При удалении имя, телефон, почта, адреса заявок и переписка обезличиваются. Сведения о суммах и датах закрытых заявок остаются в журнале операций без ваших персональных данных: они нужны сервису для отчётности.

Ваши права по закону о персональных данных и сроки, в которые мы отвечаем:

• Узнать, какие данные о вас есть и на каком основании они обрабатываются — ответим в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине.
• Потребовать уточнить или удалить данные, если они неполные, устаревшие или обрабатываются незаконно — сделаем в течение 7 рабочих дней.
• Отозвать согласие — в настройках кабинета или письмом. Обработку прекратим и данные обезличим в течение 30 дней, кроме тех, которые обязаны хранить по закону.
• Возражать против обработки и обжаловать наши действия в Роскомнадзоре или в суде — обращение к нам для этого не обязательно.

Запросы по обработке данных: support@rukado.ru. В запросе укажите номер телефона, указанный в профиле: без него мы не сможем убедиться, что данные запрашивает их владелец, и по закону обязаны отказать.

7. Cookies

Мы используем только технические cookie: идентификатор сессии — без него невозможен вход, выбранный город, оформление (светлое или тёмное) и признак «не выходить на этом устройстве», если вы его отметили.

Кроме технических, на страницах ставятся cookie счётчика Яндекс.Метрики: по ним счётчик отличает повторный визит от нового. Это cookie статистики, а не рекламы: для показа рекламы мы их не используем и никому не передаём. Отказаться от них можно настройками браузера или расширением, блокирующим счётчики, — на работу сайта это не влияет.

8. Изменения

Актуальная редакция всегда опубликована на этой странице. Дата и номер редакции указаны сверху, а согласия пользователей фиксируются с номером той редакции, которая действовала на момент согласия.