Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Твой Час» (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы даёте согласие на обработку персональных данных на условиях настоящей Политики.

2. Состав обрабатываемых данных

• номер телефона, адрес электронной почты, имя;
• город и адрес оказания услуг (для мастеров), координаты на карте;
• аватар, фотографии работ, описание профиля;
• сведения о записях, сообщения в чате, отзывы и оценки;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве.

3. Цели обработки

Регистрация и аутентификация, предоставление функций поиска мастеров и записи, обеспечение чата между заказчиком и мастером, уведомления о статусах записей, отзывы и рейтинги, модерация и обеспечение безопасности, улучшение Сервиса.

4. Правовые основания

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора об оказании услуг Сервиса, а также законные интересы оператора в части безопасности и предотвращения злоупотреблений.

5. Хранение и локализация

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Логи с IP-адресами хранятся не более 90 дней. Учётные записи, удалённые пользователем, блокируются немедленно, а персональные данные анонимизируются в течение 30 дней. Резервные копии хранятся до 30 дней.

6. Передача третьим лицам

Данные не продаются и не передаются третьим лицам, за исключением случаев, предусмотренных законом, а также обработчиков, обеспечивающих работу Сервиса (хостинг в РФ, сервис отправки email, Object Storage). Мастеру передаются имя и контакт заказчика, необходимые для оказания услуги; заказчику — публичные данные мастера.

7. Права пользователя

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• удалить аккаунт в разделе «Профиль и настройки».

Запросы принимаются по адресу электронной почты, указанному в реквизитах оператора. Ответ предоставляется в сроки, установленные законодательством РФ.

8. Cookie и реклама

Сервис использует технически необходимые cookie для аутентификации, выбора города и защиты от CSRF. Для показа рекламы используется Яндекс РСЯ; рекламные материалы могут использовать собственные cookie в соответствии с политикой Яндекса. Персональные данные не используются для таргетинга рекламы на стороне Сервиса.

9. Безопасность

Пароли хранятся в виде bcrypt-хэшей, доступ к API защищён JWT-токенами, ограничением частоты запросов, валидацией входных данных и защитой от CSRF/XSS/SQL-инъекций. Доступ к инфраструктуре ограничен, соединения защищены TLS.

10. Контакты

Оператор — самозанятый (ФИО уточняется, ИНН 000000000000 — заглушка до заполнения), сервис «Твой Час» (tvoichas.ru). Email для обращений: fanhotprs@gmail.com; Telegram: @tvoichas_support. Вопросы по работе сервиса — через кнопку «Поддержка» на сайте.