Политика обработки персональных данных

Опубликована на странице barbergo.ru/privacy в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

1.1. Оператор персональных данных — ООО «ИЗЗИВЭБ» (ОГРН 1267800068216, ИНН 7805831868), адрес: 198188, Санкт-Петербург, ул. Маршала Говорова, д. 8, литера А (далее — Оператор, мы).

1.2. Контакт по вопросам персональных данных: hello@barbergo.ru. Лицо, ответственное за организацию обработки персональных данных: генеральный директор Михисор А.

1.3. Оператор уведомил Роскомнадзор об обработке персональных данных; сведения об обработке на Платформе BarberGo и о трансграничной передаче (раздел 6) вносятся в уведомление в порядке статьи 22 Закона № 152-ФЗ. Базы данных с персональными данными граждан РФ ведутся на серверах, расположенных в России (часть 5 статьи 18 Закона № 152-ФЗ).

1.4. Политика распространяется на все персональные данные, которые Оператор получает через сайт https://barbergo.ru и его поддомены (далее — Платформа), по электронной почте и в мессенджерах.

2. Термины

Используются термины Закона № 152-ФЗ. Субъект — физическое лицо, к которому относятся персональные данные: Барбер, представитель или Сотрудник Барбершопа, посетитель сайта, подписчик, заявитель формы обратной связи. Пользователь, Барбер, Барбершоп, Сотрудник, Администратор, Анкета, Карточка, Чат, Сделка — в значениях Пользовательского соглашения.

3. Принципы

Мы обрабатываем персональные данные законно и добросовестно; только для заранее определённых целей; не объединяем базы, созданные для несовместимых целей; в объёме, необходимом для цели; обеспечиваем точность данных; храним не дольше, чем требует цель, и уничтожаем или обезличиваем данные по её достижении.

4. Какие данные мы обрабатываем, зачем и на каком основании

4.1. Регистрация и вход

Данные. От сервисов входа: идентификатор в сервисе, имя, адрес электронной почты, номер телефона, фотография профиля (Яндекс ID, VK ID, MAX); идентификатор, имя, имя пользователя, фотография (Telegram). При входе по коду: адрес электронной почты или номер телефона (если вход по телефону включён). Технические данные сессии: IP-адрес, тип браузера, дата входа, хэш токена сессии, хэш одноразового кода.

Цели. Создание аккаунта, идентификация при входе, защита от несанкционированного доступа, объединение входов в один аккаунт при совпадении подтверждённых контактов.

Основание. Заключение и исполнение Пользовательского соглашения, стороной которого является Субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

4.2. Анкета Барбера

Данные. Имя и фамилия, город, опыт, рассказ о себе, фотография, навыки, форматы работы, желаемая форма оформления отношений, ожидания по оплате, цены услуг, даты и города доступности; контакты: телефон, электронная почта, Telegram, VK, MAX, предпочтительный канал связи; портфолио — до 12 фотографий работ, загруженных с устройства или импортированных по ссылке с Яндекс Диска, Pinterest, из открытых альбомов ВКонтакте или по прямой ссылке на изображение; сведения об обучении: учебное заведение, курс, год, а также скан или фото документа об обучении, в котором могут содержаться ФИО, дата рождения, номер документа.

Цели. Представление Барбера Барбершопам, подбор вакансий и сессий, связь с Барбершопами, проверка достоверности анкеты, формирование резюме в PDF по запросу Барбера.

Кому видна. Посетителям без регистрации показывается только Карточка, и только если Барбер сам включил её в анкете: имя и первая буква фамилии, город, опыт, навыки, направления и форматы работы, цены, рейтинг, число сделок — без фотографий и контактов. По умолчанию Карточка выключена. Полная анкета (без контактов) доступна одобренным Барбершопам. Страницы анкет закрыты от индексации поисковыми системами.

Основание. Исполнение Пользовательского соглашения — для хранения анкеты и показа её одобренным Барбершопам. Отдельное согласие на распространение (статья 10.1 Закона № 152-ФЗ) — для показа Карточки посетителям без регистрации; оно даётся включением Карточки в анкете, при этом показывается текст согласия с перечнем сведений; выключение Карточки — отзыв согласия, Карточка скрывается немедленно. Отдельное согласие — для загрузки документа об обучении и для показа его одобренным Барбершопам.

Особые условия. Из загружаемых фотографий удаляются служебные данные файла, включая геометку. Документ об обучении по умолчанию виден только Администратору. Мы не запрашиваем паспортные данные, дату рождения, пол, сведения о здоровье и банковские реквизиты и просим не указывать их в свободных полях и не оставлять на сканах. Загружая фотографии, Барбер подтверждает, что люди на них дали согласие на показ.

4.3. Страница Барбершопа, Сети и Сотрудники

Данные. Название, ИНН, юридическое наименование и статус организации (получаем из сервиса «ДаДата» по ИНН), город, адрес, число кресел, год открытия, описание, логотип, баннер, фотографии, контакты (телефон, электронная почта, мессенджеры), ссылка на отзывы, условия для сессий; имя и контакты представителя. Для сетей — перечень филиалов. Для Сотрудников — имя, адрес электронной почты, назначенные филиалы, дата принятия приглашения. Для индивидуальных предпринимателей ИНН, наименование и адрес являются персональными данными.

Цели. Представление Барбершопа Барберам и посетителям, проверка существования и статуса организации, связь с Барберами, управление доступом Сотрудников к филиалам.

Кому видна. Страница Барбершопа без контактов — всем посетителям; контакты — Барберу после принятия отклика, приглашения или оффера. Данные Сотрудников видят владелец Барбершопа и Администратор.

Основание. Исполнение Пользовательского соглашения (для Сотрудника — его собственного соглашения, заключаемого при принятии приглашения); для публикации сведений об индивидуальном предпринимателе на общедоступной странице — согласие на распространение. Сотрудник приглашается ссылкой, которую владелец передаёт ему сам; Оператор получает данные Сотрудника от него самого при регистрации или входе по ссылке.

4.4. Вакансии, окна сессий, отклики, офферы, сделки

Данные. Содержание вакансий и окон сессий; тексты откликов и приглашений; условия офферов; статусы и подтверждения сделок; причины отмены; описания споров и решения Администратора; отметки «нанят».

Цели. Обеспечение подбора, фиксация договорённостей сторон, рассмотрение споров, ведение истории профилей, а при введении платных услуг — расчёт платы для Барбершопов.

Основание. Исполнение Пользовательского соглашения; при введении платных услуг — исполнение договора на платные услуги с Барбершопом.

4.5. Чаты

Данные. Сообщения между Барбером и Барбершопом; сообщения в чате с Администратором; дата и время.

Цели. Связь сторон внутри Платформы; уточнение анкет; рассмотрение жалоб и споров.

Основание. Исполнение Пользовательского соглашения. Переписка между Барбером и Барбершопом не просматривается Администратором в рабочем порядке; доступ к ней возможен только при рассмотрении жалобы или спора по обращению стороны, по требованию уполномоченного органа либо при устранении технической неисправности.

4.6. Отзывы и рейтинг

Данные. Оценка (1–5), текст отзыва, имя автора, дата, средний рейтинг.

Цели. Информирование Пользователей о репутации сторон после завершённых сделок.

Основание. Исполнение Пользовательского соглашения. Рейтинг показывается в Карточке на основании согласия на распространение; текст отзыва и имя автора видны одобренным Барбершопам и Барберам в рамках соглашения. Оператор вправе скрыть отзыв по жалобе.

4.7. Жалобы

Данные. На кого подана жалоба, причина из списка, текст, данные заявителя, решение Администратора и ответ.

Цели. Рассмотрение нарушений, защита Пользователей, принятие решений о блокировке.

Основание. Исполнение Пользовательского соглашения; осуществление прав и законных интересов Оператора и Пользователей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Жалобу видит только Администратор; лицу, на которое подана жалоба, она не раскрывается.

4.8. Уведомления

Данные. Настройки уведомлений; адрес электронной почты; идентификатор чата Telegram для тех, кто подключил бота; токен push-подписки браузера для тех, кто разрешил push-уведомления.

Содержание по каналам.

• В кабинете и по электронной почте: тип события, имя другой стороны, начало сообщения (до 140 знаков), условия оффера, текст отзыва, ссылка.
• В Telegram и push-уведомлениях: только тип события и ссылка в кабинет («Новый отклик на вакансию», «Ответ по офферу»). Имена других пользователей, тексты сообщений, условия и отзывы в эти каналы не передаются.

Цели. Информирование о событиях на Платформе, вызванных действиями Пользователя или адресованных ему.

Основание. Исполнение Пользовательского соглашения. Уведомления в кабинете не отключаются; уведомления по электронной почте, в Telegram и push Пользователь включает и отключает по группам в настройках. Подключение Telegram и разрешение push — добровольные действия Пользователя; перед ними показывается уведомление о передаче данных за пределы России (пункт 6.3).

Администраторы получают служебные уведомления в мессенджере MAX: тип события, имя или название, роль, город, ссылка в админку — без контактов, текстов сообщений и жалоб.

4.9. Подписка на новые вакансии и окна сессий

Данные. Адрес электронной почты, выбранный город, дата подтверждения подписки, дата последней отправки.

Цели. Отправка писем о новых вакансиях и окнах сессий в выбранном городе — не чаще одного письма в сутки.

Основание. Согласие, выраженное отметкой в форме подписки и подтверждённое переходом по ссылке в письме (двойное подтверждение). Для зарегистрированного Пользователя с подтверждённой почтой подписка включается после отметки в форме без письма подтверждения. В каждом письме есть ссылка для отписки; при отписке запись удаляется.

4.10. Форма «Написать нам»

Данные. Имя, телефон или ник в мессенджере, роль, город, текст обращения, IP-адрес, дата и время.

Цели. Ответ на обращение.

Основание. Согласие, выраженное отметкой в форме.

4.11. Рекламные метки

Данные. Метки из ссылки рекламного объявления: источник, номер кампании, номер объявления, поисковая фраза. Записываются в cookie bg_ad на 30 дней, а при регистрации — в аккаунт.

Цели. Оценка эффективности рекламных кампаний Оператора: какая кампания привела к регистрации.

Основание. Законный интерес Оператора в оценке своей рекламы (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Метки не содержат сведений о личности посетителя и не передаются рекламным сетям; данные Пользователей в Яндекс Директ не передаются.

4.12. Технические данные и журналы

Данные. IP-адрес, тип браузера, время запросов, журналы ошибок приложения (без контактных данных Пользователей), журнал действий Администраторов (кто, что, когда), журнал согласий (пункт 7.8).

Цели. Работа и безопасность Платформы, расследование инцидентов, контроль действий Администраторов, подтверждение факта получения согласий.

Основание. Законный интерес Оператора в обеспечении безопасности; исполнение обязанностей оператора (статьи 9, 19 Закона № 152-ФЗ).

4.13. Чего мы не обрабатываем

Платформа не предоставляет функций записи клиентов барбершопов и не обрабатывает данные клиентов барбершопов. Платёжные данные не обрабатываются: Платформа не принимает платежей.

5. Кто видит данные

• Посетитель без регистрации, поисковые системы (страницы анкет закрыты от индексации) — Карточка Барбера (имя и первая буква фамилии, город, опыт, навыки, направления и форматы работы, цены, рейтинг, число сделок), только если Барбер включил Карточку; страницы Барбершопов без контактов; открытые вакансии и окна сессий.
• Одобренный Барбершоп — полная анкета Барбера без контактов; документ об обучении, если Барбер включил показ.
• Другая сторона после принятия отклика, приглашения или оффера — контакты; стороны сделки — адрес и контакты Барбершопа, условия и статусы сделки.
• Владелец Барбершопа — имена и адреса электронной почты своих Сотрудников.
• Администратор — все анкеты в любом статусе, контакты, документы об обучении, ИНН, жалобы, обращения, чат с модератором, журналы; действия Администраторов записываются.
• Получатель резюме в PDF — то, что Барбер включил в файл; контакты — только по отметке Барбера.

6. Передача третьим лицам

6.1. Мы не продаём персональные данные и не передаём их рекламным сетям. Данные передаются только лицам, указанным ниже, в объёме, необходимом для соответствующей цели, на основании договоров, обязывающих их соблюдать конфиденциальность и требования Закона № 152-ФЗ, либо по требованию закона.

• ООО «Бегет» (хостинг, Россия) — все данные Платформы: размещение сервера, базы данных и файлов; цель — хранение и работа сайта.
• ООО «Бегет» (почтовый сервис, Россия) — адрес получателя и текст письма: коды входа, уведомления, письма подписки; цель — отправка писем с noreply@barbergo.ru.
• ООО «Яндекс» (Яндекс ID, Россия) — факт входа; мы получаем от сервиса имя, почту, телефон, фото; цель — вход на сайт.
• ООО «В Контакте» (VK ID, вход через MAX, Россия) — факт входа; мы получаем имя, почту, телефон, фото; цель — вход на сайт.
• ООО «В Контакте» (мессенджер MAX, Россия) — служебные уведомления Администраторам без контактов и текстов; цель — оповещение модераторов.
• ООО «Дадата» (Россия) — ИНН Барбершопа; цель — проверка организации.
• ООО «Яндекс» (Яндекс Метрика, Россия) — обезличенные данные о посещениях, только после согласия в уведомлении о cookie; цель — статистика посещаемости.
• Telegram (Telegram FZ-LLC / Telegram Messenger Inc., за пределами России) — при входе через Telegram факт входа (мы получаем идентификатор, имя, имя пользователя, фото); при подключении бота — идентификатор чата, тип события и ссылка; цель — вход и уведомления по выбору Пользователя.
• Службы push-уведомлений браузеров: Google LLC, Apple Inc., Mozilla Corporation, Microsoft Corporation (за пределами России) — токен push-подписки браузера, тип события и ссылка; цель — push-уведомления по выбору Пользователя.

При включении входа по номеру телефона номер и текст SMS с кодом будут передаваться оператору SMS-рассылки в России; перечень получателей будет дополнен новой редакцией Политики до включения.

6.2. Государственные органы получают данные только по законному требованию в установленных законом случаях.

6.3. Трансграничная передача. За пределы России данные передаются только в Telegram и в службы push-уведомлений — и только для Пользователей, которые сами выбрали вход через Telegram, подключили Telegram-бота или разрешили push-уведомления в браузере. Перед этим Пользователю показывается уведомление о передаче. В эти каналы передаётся минимум: идентификатор получателя, тип события и ссылка; имена, тексты и контакты не передаются. О трансграничной передаче Оператор уведомляет Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ. Отключить передачу можно в любой момент: отключить бота или push в настройках уведомлений; для входа использовать другие способы. Иных трансграничных передач, в том числе в облачные и ИИ-сервисы за пределами России, Оператор не осуществляет.

6.4. Импорт портфолио. По ссылке, которую указывает Барбер, Платформа скачивает фотографии с Яндекс Диска, Pinterest, из открытого альбома ВКонтакте или по прямой ссылке и хранит копии у себя. При этом данные Барбера этим сервисам не передаются.

6.5. Поручение обработки третьим лицам (часть 3 статьи 6 Закона № 152-ФЗ) оформляется договором с условиями о конфиденциальности, целях, перечне действий и мерах защиты. Перечень получателей обновляется при изменении состава сервисов; об изменениях сообщается новой редакцией Политики.

7. Согласия

7.1. Согласие на обработку персональных данных даётся при регистрации отдельной отметкой, оформленной отдельно от принятия Пользовательского соглашения (часть 1 статьи 9 Закона № 152-ФЗ). Оно покрывает обработку, для которой договор не является достаточным основанием. Пользователи, зарегистрировавшиеся до введения отдельной отметки, дают согласие при следующем входе.

7.2. Согласие на распространение персональных данных (статья 10.1 Закона № 152-ФЗ) Барбер даёт включением Карточки в анкете: при включении показывается текст согласия с перечнем сведений, оператором, целью и сроком; факт и версия текста записываются. Представитель Барбершопа — индивидуальный предприниматель — даёт его при публикации страницы. Субъект вправе не давать согласие или отозвать его, выключив Карточку; тогда анкета видна только одобренным Барбершопам. По умолчанию Карточка выключена; молчание или бездействие согласием не считаются.

7.3. Согласие на подписку — отметка в форме подписки на вакансии и подтверждение по ссылке из письма.

7.4. Согласие на обработку обращения — отметка в форме «Написать нам».

7.5. Согласие на документ об обучении — отметка при загрузке и отдельная отметка при включении показа документа.

7.6. Согласие на аналитические cookie — кнопка «Принять» в уведомлении о cookie.

7.7. Любое согласие можно отозвать, написав на hello@barbergo.ru или выполнив соответствующее действие на сайте (отключить бота или push, отписаться, изменить выбор cookie, выключить Карточку, удалить анкету). Выключение Карточки скрывает её немедленно; обработка в иных целях продолжается на основаниях, указанных в разделе 4. Отзыв согласия не влияет на законность обработки до отзыва.

7.8. По каждому согласию Оператор записывает: идентификатор Субъекта (для выбора cookie — анонимный ключ без привязки к аккаунту), дату и время, IP-адрес, сведения о браузере, версию текста согласия, факт отзыва. Записи хранятся 3 года после прекращения обработки, к которой относится согласие.

8. Cookie и аналитика

8.1. Без согласия используются только cookie, необходимые для работы сайта, и рекламная метка:

• bg_session — сессия входа; 30 дней.
• bg_oauth, bg_link, bg_next, bg_new, bg_role, bg_agreed, bg_tg_ok, bg_max, bg_claim — служебные на время входа и регистрации: защита от подмены, привязка способа входа, страница возврата, подтверждённая личность до создания аккаунта, выбранная роль и отметки согласий, подтверждение уведомления о Telegram, вход через MAX, переход по ссылке на страницу барбершопа; от 10 минут до 1 часа.
• bg_shop — выбранный филиал в кабинете сети; 1 год.
• bg_consent — анонимный ключ, под которым записывается выбор по cookie (пункт 7.8); 1 год.
• bg_ad — рекламные метки из ссылки объявления (пункт 4.11); не содержит идентификатора посетителя; 30 дней.

8.2. Яндекс Метрика (статистика посещений) включается только после нажатия «Принять» в уведомлении о cookie. Вебвизор, запись действий и карты кликов выключены. Данные Метрики обрабатываются ООО «Яндекс» на условиях его политики.

8.3. Выбор по cookie сохраняется в браузере и записывается в журнал согласий под анонимным ключом (пункт 8.1). Изменить выбор можно по ссылке «Настройки cookie» внизу сайта.

8.4. В хранилище браузера (без передачи на сервер) сохраняются: решение по cookie, отметка о закрытом объявлении, отметка «не предлагать push-уведомления», время просмотра уведомлений, недописанное сообщение чата.

8.5. Cookie сторонних рекламных сетей и пиксели ретаргетинга не используются.

9. Сроки хранения

• Аккаунт, анкета, контакты, фотографии, документы, настройки — пока существует аккаунт; при удалении аккаунта уничтожаются сразу.
• Отклики, офферы, сделки, чаты, отзывы — 3 года с даты последнего действия по записи; при удалении аккаунта одной из сторон её данные в записи обезличиваются, запись сохраняется для другой стороны до истечения срока.
• Жалобы и решения по ним — 3 года с даты решения.
• Обращения через форму «Написать нам» — 1 год с даты обращения.
• Подписка на вакансии — до отписки; неподтверждённые записи — 30 дней.
• Записи о согласиях — 3 года после прекращения обработки.
• Технические журналы, IP-адреса, данные сессий — до 12 месяцев.
• Журнал действий Администраторов — 3 года.
• Резервные копии — ежедневные 14 дней; копии перед обновлениями — последние 10; разовые копии — 30 дней; удалённые данные остаются в копиях до их ротации.

9.1. Данные, которые Оператор обязан хранить по закону (например, для бухгалтерского учёта при платных услугах), хранятся в течение установленных законом сроков.

9.2. По истечении срока данные уничтожаются или обезличиваются автоматически; раз в квартал Администратор проверяет исполнение сроков. Факт уничтожения фиксируется актом.

10. Права Субъекта

10.1. Вы вправе:

• получить информацию об обработке ваших данных (статья 14 Закона № 152-ФЗ);
• просматривать и изменять данные анкеты в кабинете;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для цели данных;
• отозвать согласие;
• получить копию ваших данных в структурированном виде (кнопка «Скачать мои данные» в настройках);
• удалить аккаунт (кнопка в настройках);
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

10.2. Запросы направляются на hello@barbergo.ru с адреса электронной почты, привязанного к аккаунту, либо через чат с модератором в кабинете, либо почтой на адрес Оператора с указанием данных, позволяющих установить личность. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10.3. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки. Решения о проверке анкет, блокировке и спорах принимает Администратор.

11. Как мы защищаем данные

11.1. Серверы, база данных и файлы размещены в России (дата-центр ООО «Бегет», Санкт-Петербург). Соединение с сайтом защищено TLS. Коды входа и токены сессий хранятся в виде хэшей; токены интеграций зашифрованы.

11.2. Доступ к данным имеют только Администраторы и лица, обеспечивающие техническую поддержку, в объёме своих обязанностей и под обязательством конфиденциальности. Действия Администраторов записываются в журнал.

11.3. Тестовые и разработческие среды не содержат персональных данных реальных Пользователей: для них используются синтетические данные.

11.4. Персональные данные реальных Пользователей не передаются в сторонние облачные и ИИ-сервисы; при диагностике и разработке используются синтетические или обезличенные данные.

11.5. Ответственный за организацию обработки персональных данных — генеральный директор Оператора (пункт 1.2). Лица, допущенные к обработке, работают под обязательством конфиденциальности; действия Администраторов записываются в журнал.

11.6. При выявлении утечки Оператор уведомляет Роскомнадзор в течение 24 часов о факте и в течение 72 часов — о результатах расследования (часть 3.1 статьи 21 Закона № 152-ФЗ) и, если утечка создаёт риск для Субъектов, сообщает им.

12. Изменения Политики

12.1. Новая редакция публикуется на странице barbergo.ru/privacy с указанием даты и номера редакции; предыдущие редакции доступны по ссылке «История редакций». О существенных изменениях (новые цели, новые категории получателей, новая трансграничная передача) Оператор уведомляет зарегистрированных Пользователей в кабинете и по электронной почте не менее чем за 14 дней до вступления в силу. Если изменения требуют нового согласия, оно запрашивается отдельно.