Политика обработки данных

1. Оператор и область действия

Документ описывает обработку данных на ЧипГид. Полное имя или наименование оператора, его адрес и контакт для обращений должны быть указаны на странице «Реквизиты и обращения» до начала публичного сбора персональных данных. ЧипГид — название проекта, а не зарегистрированное наименование юридического лица.

Политика не распространяется на самостоятельную обработку данных внешней платформой авторизации. Её условия необходимо изучить перед входом.

2. Какие сведения обрабатываются

• Для аккаунта используются идентификатор, email, имя и криптографический хеш пароля; пароль не хранится в открытом виде.
• В кабинете: введённые имя, город, телефон, адрес работы, сведения об автомобиле, описания задач, услуг, отзывы и публикации.
• Загруженные изображения и их связь с аккаунтом; идентификаторы, статусы и время создания записей.
• Настройки браузера перечислены отдельно в политике cookie. Хостинг может обрабатывать технические сведения о запросах, включая IP-адрес; состав и сроки его журналов требуют уточнения.

Паспортные данные, платёжные реквизиты, сведения о здоровье и биометрические данные для идентификации не запрашиваются. Не добавляйте чужие контакты, документы, лица и номера автомобилей без необходимого основания.

3. Цели и основания

Предполагаемые цели: вход в личный кабинет, хранение и редактирование собственных материалов, рассмотрение отправленных на проверку профилей и публикаций, обработка обращений, защита сервиса. Для каждой цели должны быть определены необходимые сведения и законное основание: исполнение договора, требование закона либо отдельное согласие в случаях, когда обработка основана на нём.

Согласие не даёт права использовать данные для любых целей. Рекламные рассылки, продажа контактов и автоматическая публикация личных материалов сейчас не реализованы. Перед их возможным запуском потребуются отдельная правовая оценка и соответствующие основания.

4. Доступ и способы обработки

Сведения обрабатываются автоматически и при необходимости администратором: принимаются, записываются, хранятся, уточняются, используются для выбранной функции, блокируются и удаляются в предусмотренном порядке. Личные черновики доступны владельцу аккаунта. При публикации для мастеров город, автомобиль, услуга и описание заявки доступны проверенным мастерам этого города и администратору. Отклик, выбранные при отправке сведения профиля и последние работы из портфолио доступны клиенту и администратору. Переписка доступна клиенту, соответствующему мастеру и администратору. После явного действия «Отправить администратору» заявка и её фото доступны также администратору; материалы со статусом «На проверке» могут рассматриваться администратором.

Сохранение черновика не разрешает распространение данных. Демонстрационные профили не получают заявки. Для публикации персональных данных мастера необходимо отдельно согласовать состав публикуемых сведений и оформить предусмотренное законом согласие на распространение. Общий текст согласия его не заменяет.

5. Хранение и подрядчики

Версия для VPS использует собственные аккаунты, базу SQLite и файлы на сервере. Территория баз, перечень юридических лиц — обработчиков, договорные условия и трансграничные передачи не подтверждены. Мы не заявляем, что данные уже локализованы в России.

До публичного запуска необходимо обеспечить соблюдение требований к локализации данных граждан РФ, определить получателей и основания передачи, проверить необходимость уведомлений Роскомнадзора. Согласие пользователя не устраняет требования к инфраструктуре.

6. Сроки, прекращение обработки и удаление

В текущей тестовой версии записи сохраняются до удаления администратором; автоматическое удаление по сроку пока не настроено. Архивирование скрывает запись из основного списка, но не удаляет её. Сроки хранения резервных копий и технических журналов ещё не подтверждены.

Для рабочей версии срок хранения должен ограничиваться целью обработки, сроком договора и применимыми обязанностями по закону. После достижения цели, отзыва согласия при отсутствии другого основания или выявления незаконной обработки данные подлежат прекращению обработки и уничтожению в сроки, предусмотренные законом. Перед запуском необходимо настроить выполнение этих процедур, включая файлы и резервные копии.

7. Права и обращения

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Оператор может продолжить отдельные виды обработки при наличии самостоятельного законного основания.

Контакт для таких запросов ещё не назначен. До его появления публичный сбор данных не должен запускаться. Проверка принадлежности аккаунта должна быть соразмерной: не присылайте паспорт или пароль в свободной форме.

8. Защита и изменения

В приложении используются проверка входа, разграничение доступа к личным записям, проверка источника изменяющих запросов и ограничения загрузки файлов. Организационные меры, порядок реагирования на инциденты, ответственные лица и оценка рисков должны быть утверждены оператором до запуска.

Обновлённые редакции публикуются с датой. Изменение целей или состава обработки не расширяет ранее данное согласие автоматически.