Документы

1. Общие положения

Политика описывает, как оператор сервиса (далее — Оператор, «мы») обрабатывает и защищает персональные данные пользователей сервиса «Менгир» — сайта mengir.pro и веб-приложения (далее — сервис).

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», действует в отношении всех данных, которые мы получаем от пользователей сервиса, и опубликована в открытом доступе на странице mengir.pro/privacy.

2. Какие данные мы обрабатываем

• Адрес, где нужно выполнить работы: регион, населённый пункт, улица, дом, квартира и комментарий для мастера (подъезд, домофон, ориентир).
• Контакт для связи: номер телефона и имя, если вы его указали.
• Описание задачи, сообщения в чате заказа, фотографии и файлы, которые вы прикладываете, в том числе фото помещения.
• Сведения о заказах: состав работ и их объём, ответы на уточняющие вопросы сервиса, стоимость, выбранные даты и пожелания к ним, способ оплаты, нужно ли покупать материалы, оценки, претензии и возвраты денег. Данные банковских карт и счетов мы не получаем.
• Технические данные: IP-адрес, часовой пояс, тип устройства и браузера, идентификатор сессии, данные подписки на уведомления.
• Сведения о визитах: откуда вы перешли в сервис — по ссылке или QR-коду сервиса, по ссылке, которой с вами поделился другой пользователь или исполнитель, по рекламной ссылке (метки utm и признак перехода из рекламы Яндекса или Google) или с другого сайта (только его адрес, без страницы), — на какую страницу, с какого типа устройства (телефон, планшет, компьютер), открыт ли сервис как приложение и время визитов.
• Если вы входите по отпечатку пальца, Face ID или коду телефона, — открытый ключ для входа и название устройства. Отпечаток, изображение лица и код остаются на телефоне, мы их не получаем.
• Если вы подаёте заявку, чтобы стать исполнителем, — имя или название компании, телефон, форму работы (частный мастер, ИП, компания), города и районы, где готовы работать, виды работ и сведения о себе из заявки.
• Если вы стали исполнителем сервиса, — имя или название компании, ИНН, КПП и ОГРН или ОГРНИП, если вы работаете как ИП или компания, контактное лицо, телефон, электронную почту, адрес, откуда выезжаете на заказы, зону работы, виды работ, рабочие дни, ваше фото, если вы передали его для профиля, и сведения о работе с заказами: предложения и отказы, неявки, оценки заказчиков и сотрудников сервиса, претензии и комиссию сервиса.

Мы не обрабатываем биометрические персональные данные и специальные категории данных (о здоровье, убеждениях и т. п.): фото исполнителя мы только показываем заказчику и не используем, чтобы установить личность. Фото и файлы из чата заказа увидит исполнитель, назначенный на заказ, поэтому, пожалуйста, не отправляйте в чат документы и фото, которые не нужны для заказа.

3. Зачем мы обрабатываем данные

• оформить заказ: уточнить задачу, определить состав работ, рассчитать стоимость, подобрать исполнителя и согласовать дату;
• передать исполнителю сведения, без которых он не сможет выполнить работы;
• связываться с вами по заказу: в чате, уведомлениями, звонком исполнителя;
• рассматривать претензии к качеству работ, организовывать исправление недочётов и возврат денег;
• открывать ваши заказы на другом устройстве после входа;
• рассматривать заявки исполнителей и связываться с теми, кто их подал;
• сотрудничать с исполнителями: предлагать им заказы по зоне работы, видам работ и рабочим дням, учитывать выполненные заказы, оценки, отказы и комиссию сервиса;
• показывать заказчику, кто выполнит его заказ: имя и фото исполнителя, а пока заказ в работе, — его телефон;
• понимать, откуда приходят заказчики и исполнители и какая реклама работает, — в обобщённых отчётах по источникам визитов; по телефону из заказа мы определяем, новый это заказчик или он уже заказывал;
• учитывать, кто пришёл по ссылке, которой поделился пользователь или исполнитель, чтобы выплатить ему вознаграждение за приглашение, если оно предусмотрено;
• обеспечивать работу и безопасность сервиса, защищать его от злоупотреблений.

Мы не используем ваши данные для рекламных рассылок и не продаём их.

4. Правовые основания

• ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — вы даёте его, когда впервые указываете адрес или отправляете заявку исполнителя;
• заключение и исполнение договора, стороной которого вы являетесь, — пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ);
• наши законные интересы, если они не нарушают ваши права, — учёт визитов и защита сервиса от злоупотреблений, в том числе до того, как вы дали согласие (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, которые возлагает на нас закон (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Как мы обрабатываем данные

Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем (обновляем, изменяем), извлекаем, используем, передаём (предоставляем, открываем доступ), обезличиваем, блокируем, удаляем и уничтожаем персональные данные — с использованием средств автоматизации и без них.

Часть работы с заказом сервис выполняет автоматически. Уточняющие вопросы по задаче может задавать сервис — в чате заказа, обычно с вариантами ответа. Стоимость рассчитывается автоматически по расценкам сервиса из описания задачи и ваших ответов, и заказ может быть подготовлен к оформлению без участия сотрудника. Ещё автоматически заказ предлагается исполнителям и отменяется, если долго ждёт вашего ответа (раздел 5 пользовательского соглашения). Кому из исполнителей и в каком порядке предложить заказ, сервис определяет по их зоне работы, видам работ и занятости, расстоянию до места работ, оценкам и надёжности.

Расчёт — это предложение, а не решение за вас: заказ оформляется, только когда вы сами примете условия в чате, выбрав способ оплаты. Если вы хотите, чтобы задачу уточнил или расчёт проверил сотрудник, или не согласны с вопросами и расчётом, напишите об этом в чате заказа — к заказу подключится оператор.

Базы данных с персональными данными находятся в Российской Федерации. Трансграничную передачу персональных данных мы не осуществляем.

6. Кому мы передаём данные

• Исполнителям (мастерам), которым сервис предлагает взять заказ, — населённый пункт, район и улицу без номера дома и квартиры, описание и состав работ, дату и время работ, стоимость и способ оплаты (в том числе нужно ли покупать материалы), чтобы они решили, браться ли за заказ.
• Исполнителю, который взял ваш заказ или назначен на него, — также имя, телефон, точный адрес с комментарием для мастера и ваши пожелания ко времени работ, а пока он готовится к работам и выполняет их — фото и файлы из чата заказа, отправленные вами и сотрудником сервиса. Файлы, которые не нужны для работ, сотрудник сервиса может скрыть от исполнителя.
• Заказчику, на чей заказ назначен исполнитель, — имя исполнителя и его фото, если оно есть, а пока заказ в работе, — и телефон исполнителя, чтобы заказчик знал, кто выполнит заказ, и мог с ним связаться.
• Лицам, которые обрабатывают данные по нашему поручению и обязаны хранить их в тайне и защищать по требованиям 152-ФЗ: хостинг-провайдеру и хранилищу файлов, на которых работает сервис; сервису «ИИ-модели» Рег.облака, который разбирает описание задачи и ваши ответы, определяет состав работ и их объём, оценивает, хватает ли сведений для расчёта, замечает просьбу позвать оператора или срочную ситуацию и предлагает название и описание заказа, — ему передаются описание задачи, сообщения, которые вы и сотрудник сервиса написали в чате заказа, уточняющие вопросы сервиса и ваши ответы на них и уже определённый состав работ, без файлов (только их количество); имя, телефон и адрес, указанные в заказе, ему не передаются, но если вы напишете их в описании задачи или в сообщении, они будут переданы вместе с текстом; ООО «Дадата», которое подсказывает адреса и реквизиты и определяет координаты адресов, — ему передаётся текст, который вы вводите в поля адреса, и адрес места работ без квартиры, чтобы найти исполнителей поблизости, а по исполнителям — адрес, откуда они выезжают, и имя, название или ИНН, которые сотрудник сервиса вводит в карточку исполнителя.
• Государственным органам — только в случаях, которые прямо предусмотрены законом.

Ответ сервиса «ИИ-модели» — подсказка: состав работ, объёмы и стоимость сервис сверяет со своим перечнем работ и расценками. Чтобы проверять качество подсказок и расходы, мы храним журнал обращений к нему: номер заказа, назначение обращения и полный текст запроса и ответа — в нём есть описание задачи, переписка и ответы на уточняющие вопросы, которые были переданы сервису.

Уведомления доставляются через службу уведомлений вашего браузера в зашифрованном виде — прочитать их эта служба не может.

7. Сколько мы храним данные

Мы храним данные, пока они нужны для целей из раздела 3: пока вы пользуетесь сервисом и пока по выполненным заказам можно заявить претензию.

Заявку исполнителя мы храним, пока её рассматриваем, а если начали сотрудничать, — пока сотрудничество продолжается. Данные профиля исполнителя и его фото хранятся, пока продолжается сотрудничество; фото по просьбе исполнителя мы удалим раньше.

Сведения о каждом визите хранятся 400 дней и затем удаляются автоматически. Откуда вы пришли в сервис в первый и в последний раз, хранится вместе с вашими данными, а откуда пришёл заказ или заявка исполнителя, — вместе с заказом или заявкой.

Черновики заказов без описания задачи удаляются автоматически, если их не меняли 30 дней.

Когда цели обработки достигнуты или вы отозвали согласие, мы уничтожаем данные в течение 30 дней, если закон не обязывает нас хранить их дольше и у нас нет другого законного основания для обработки.

8. Как мы защищаем данные

• соединение с сервисом шифруется;
• сессия на устройстве хранится в зашифрованном виде, а для входа не нужны пароли;
• доступ к заказам есть только у сотрудников, которые с ними работают: у каждого своя учётная запись, подключиться можно только с разрешённых адресов, а изменения в заказах записываются в журнал;
• фото и файлы из чата хранятся в закрытом хранилище и открываются только вам, сотрудникам сервиса и исполнителю, назначенному на заказ, — пока он готовится к работам и выполняет их, кроме файлов, которые сотрудник сервиса скрыл от него;
• фото исполнителя хранится там же и открывается только сотрудникам сервиса и заказчику, на чей заказ назначен исполнитель;
• отчёты об источниках визитов и журнал обращений к сервису «ИИ-модели» открыты только владельцу сервиса.

9. Cookie и данные в браузере

Сервис сохраняет в браузере служебные cookie и ключ устройства. Они нужны, чтобы узнавать ваше устройство, показывать ваши заказы и безопасно входить. Без них сервис не работает.

Визиты сервис учитывает сам, по той же служебной cookie: откуда вы пришли, на какую страницу и с какого устройства (раздел 2). Сторонних счётчиков посещений (например, Яндекс Метрики) и рекламных cookie в сервисе нет — сведения о визитах не передаются рекламным и аналитическим системам.

10. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем, зачем и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать наши действия в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите нам в чат заказа. Мы ответим в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней — тогда мы сообщим причину.

Заявку исполнителя, пока её не рассмотрели, можно отозвать и самому — на странице «Стать исполнителем».

11. Изменение политики

Новая редакция политики действует с момента публикации на этой странице. Если изменится состав данных или цели обработки, мы попросим согласие заново.