Политика конфиденциальности

Статус этого документа

Это черновая редакция — базовый каркас политики обработки персональных данных. Финальный юридический текст будет опубликован взамен неё и получит новый номер версии; отметка согласия в формах входа будет ссылаться уже на него.

Разделы ниже намеренно краткие, но всё, что в них написано, соответствует фактической работе сервиса. Там, где возможности в сервисе нет, об этом сказано прямо, а не обойдено молчанием.

Оператор персональных данных

Оператором является владелец площадки РЯДЕЦ — сервиса объявлений и заказов. Реквизиты оператора уточняются и будут указаны в финальной редакции.

Вопрос о своих данных можно задать через раздел «Поддержка» в личном кабинете: обращение сохраняется в системе, к нему можно приложить файл и вести переписку до закрытия.

Состав обрабатываемых персональных данных

Вы предоставляете сами:

• контакт для входа: номер телефона или адрес электронной почты, и пароль, если вы его задаёте
• профиль: имя, фотография, город, текст «о себе», название компании
• при переходе на самозанятого, ИП или ООО: ИНН и ОГРН
• содержание объявлений, видео, историй и эфиров, а также файл каталога при импорте
• сообщения и вложения в переписке, обращения в поддержку, отзывы и жалобы
• сохранённые поиски: сохраняется сам запрос, и по нему фоновая рассылка присылает уведомления о новых подходящих объявлениях
• избранное, корзина, записи к мастеру и ставки в аукционах
• для проверки профиля: ФИО, ИНН, ОГРН или ОГРНИП, КПП, название организации, скан паспорта, селфи с паспортом, а также справка о самозанятости, выписка ЕГРИП, устав или приказ о директоре — набор зависит от типа субъекта
• при заказе с доставкой: имя, телефон и адрес получателя, а при настройке отправки — имя, телефон и адрес отправителя
• содержимое виджетов кабинета: показатели здоровья, государственный номер автомобиля, предпочтения в питании
• вопросы ассистенту и описания для генерации изображений

Записываются автоматически:

• при каждом входе — IP-адрес и строка браузера или устройства
• время последнего пребывания в сети
• просмотры объявлений: у посетителя без входа сохраняется не сам IP-адрес, а его необратимый хеш
• события интерфейса — просмотры, нажатия, раскрытия контакта продавца; у вошедшего пользователя с привязкой к аккаунту, у гостя без неё
• идентификатор устройства для push-уведомлений, если вы пользуетесь мобильным приложением
• код партнёрской ссылки, если вы пришли по ней

Отдельно о чувствительных данных: скан паспорта и селфи с паспортом обрабатываются для установления личности при проверке профиля, а показатели здоровья вы вносите сами в виджет кабинета. И то и другое хранится в зашифрованном виде; документы проверки видит только сотрудник площадки по ссылке с ограниченным сроком.

Цели обработки

• вход в аккаунт и поддержание сессии на ваших устройствах
• публикация объявлений и связь покупателя с продавцом
• оформление и сопровождение заказов
• защита от подбора кодов подтверждения и злоупотреблений
• модерация объявлений и разбор жалоб
• проверка профиля и выдача отметки о проверке
• ответы службы поддержки

Данные не передаются третьим лицам в маркетинговых целях и не используются для рекламных рассылок. Уведомления, которые вы получаете, связаны с вашими действиями: сохранённый поиск, заказы, сообщения и решения модерации.

Правовые основания

Обработка ведётся с вашего согласия, которое вы даёте отметкой при регистрации, а также в объёме, необходимом для исполнения договора между вами и другим пользователем площадки и для соблюдения требований закона. На путях входа через сторонний сервис, по паролю и в мобильном приложении отметка согласия сейчас не запрашивается — эти пути приводятся к общему правилу.

Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование и удаление — последнее в том объёме, который описан в разделах о сроках и о правах субъекта. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации.

Профилирование и скоринг пользователей площадка не выполняет. Часть действий выполняется автоматически — например отмена неоплаченного заказа по истечении окна оплаты и постановка объявления в очередь модератора по словарю запрещённой лексики.

Передача третьим лицам

Сторонние счётчики веб-аналитики и рекламные пиксели на площадке не установлены.

Каждый получатель ниже появляется, ТОЛЬКО если оператор подключил соответствующий сервис боевым ключом. Без такого ключа ваши данные к нему не уходят: функция либо честно отказывает, либо обслуживается встроенным демонстрационным режимом, либо работает на мощностях самой площадки — как это устроено для хранилища файлов.

• вход через сторонний сервис: вы авторизуетесь на его стороне, а площадка получает идентификатор, имя, адрес почты и ссылку на фотографию. Боевое подключение написано только для Яндекс ID; для Сбер ID кода подключения в сервисе нет
• функции с искусственным интеллектом — ассистент, автоописание, поиск по смыслу, распознавание по фотографии, генерация изображения. Провайдеру передаются текст вашего вопроса или описания, адрес открытой страницы и выбранный город, несколько предыдущих реплик диалога, а при поиске по смыслу — запрос и содержимое объявлений; при распознавании по фотографии — временная ссылка на снимок
• служба доставки: имя и телефон отправителя и получателя, маршрут и состав отправления
• приём оплаты: платёжные реквизиты площадка не принимает и не хранит — оплата выполняется на стороне платёжного сервиса, обратно приходят только идентификатор платежа и его статус. Кода боевого приёма оплаты в сервисе пока нет
• отправка кодов подтверждения по SMS и почте: провайдеру передаётся ваш номер телефона или адрес почты и сам код
• push-уведомления: службе доставки передаётся идентификатор вашего устройства и ТЕКСТ уведомления
• построение трёхмерного вида: стороннему сервису передаётся временная ссылка на вашу фотографию
• прямые эфиры: сервису трансляций передаются видео и звук эфира
• импорт каталога из внешней учётной системы: ей передаются данные ваших товаров

Для пяти направлений выше кода боевого подключения в сервисе пока нет.

• хранилище файлов: по умолчанию файлы лежат на собственном сервере площадки; если оператор подключит внешнее объектное хранилище, файлы, включая документы проверки профиля, будут храниться у этого провайдера
• сеть доставки контента: если оператор её подключит, при загрузке фотографий и видео ваш браузер будет обращаться к ней напрямую. Кода боевого подключения в сервисе пока нет

Текст вашего вопроса уходит к провайдеру искусственного интеллекта в том виде, в котором вы его написали — контакты из него не вырезаются. Не указывайте в вопросе то, что не хотите передавать.

Часть получателей выше может находиться за пределами России: состав получателей определяет оператор при подключении сервиса. Отдельного согласия на трансграничную передачу площадка сейчас не запрашивает.

Демонстрационный режим

Оператор может перевести часть сервисов в демонстрационный режим: оплата, доставка, отправка кодов подтверждения и вход через сторонний сервис тогда имитируются внутри самой площадки. В этом режиме данные наружу не уходят и реальные деньги не списываются, но заказ при этом может пройти весь путь вплоть до состояния «оплачен».

Место обработки данных

База данных и загруженные файлы размещаются на сервере, который выбирает оператор; на дату этой редакции рабочий сервер площадки находится за пределами России. Часть внешних получателей, перечисленных выше, также может находиться за рубежом. Порядок локализации данных будет определён в финальной редакции.

Сроки обработки и хранения

Обработка ведётся до достижения целей или до отзыва согласия. Общий срок хранения аккаунта, объявлений, заказов, переписки и загруженных документов не установлен.

Для диалогов с ассистентом, сырых записей просмотров, журнала доставки уведомлений и служебных записей о платёжных уведомлениях в сервисе есть автоматическая очистка по возрасту. Сроки задаются настройками сервиса, и этими же настройками очистку можно отключить — действующее значение узнавайте через поддержку.

Записи о входах, содержащие IP-адрес и строку устройства, не удаляются: при выходе сессия помечается завершённой, но строка остаётся.

Что видно другим людям

• в публичном профиле: имя, фотография, тип аккаунта, отметка о проверке и дата регистрации; города, телефона и адреса почты там нет
• в объявлении: заголовок, описание, цена, категория, характеристики, город, фотографии и видео, счётчик просмотров и даты
• рейтинг и отзывы видны любому посетителю, в том числе без входа в аккаунт
• на странице продавца показываются только опубликованные объявления; снятые с публикации не видны
• номер телефона по умолчанию скрыт; даже после включения показа в карточке публикуется лишь признак «номер доступен», а сам номер открывается по кнопке и только вошедшему пользователю
• отметка о недавнем пребывании в сети видна только вашим собеседникам в переписке
• переписка и вложения доступны только участникам диалога; отдельного доступа к чужим диалогам у сотрудников площадки в системе не предусмотрено
• документы, поданные на проверку профиля, видит только сотрудник площадки и только по ссылке, действующей десять минут

Защита персональных данных

• шифрованием AES-256-GCM хранятся: номер телефона, ИНН и ОГРН профиля, реквизиты заявки на проверку, имя и телефон отправителя и получателя отправления, точный адрес доставки, идентификатор устройства для push-уведомлений, государственный номер автомобиля, показатели здоровья и диалоги с ассистентом
• пароль в базе не хранится: сохраняется только его хеш, вычисленный алгоритмом argon2id
• одноразовый код подтверждения хранится только в виде хеша, а его получатель — в виде необратимого хеша телефона или адреса почты
• токен продления сессии в базе не хранится, только его хеш
• поиск по телефону и проверка уникальности выполняются по хешу, а не по самому номеру
• даже вам самим личный кабинет показывает ваш номер в маске вида +7999***1122
• приватные файлы выдаются только по временной подписанной ссылке; чужой приватный файл недоступен
• в журнале действий сотрудников значения чувствительных полей вырезаются

Честно о том, что НЕ шифруется на уровне приложения: адрес электронной почты, тексты объявлений, переписка между пользователями, обращения в поддержку, предпочтения в питании, а также IP-адрес и строка устройства в записях о входах хранятся в базе данных в обычном виде.

Cookies и локальное хранилище

Площадка использует следующие cookies и не устанавливает сторонних:

• rydez_access и rydez_refresh — вход в аккаунт: пятнадцать минут и тридцать дней соответственно, недоступны скриптам страницы
• rydez_oauth_binding — десять минут, связывает начатый вход через сторонний сервис с вашим браузером
• rydez_rk — около пяти минут, служебный ключ безопасного повтора при обрыве связи
• rydez.city — один год, выбранный город; доступна скриптам страницы
• rydez.ref — тридцать дней, код партнёрской ссылки. Это единственная cookie не чисто технического назначения

Кроме cookies браузер хранит локально ваши настройки оформления, служебные отметки навигации и до восьми последних поисковых запросов. Эти данные остаются на вашем устройстве и на сервер не отправляются.

Отдельного окна управления cookies нет. Отказаться от технических cookies нельзя — без них вход в аккаунт не работает; удалить их можно средствами браузера.

Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращение по любому из этих прав принимает поддержка.

Работает в интерфейсе прямо сейчас:

• посмотреть список своих активных устройств и завершить любую сессию, включая все, кроме текущей
• включить или выключить показ телефона в объявлениях
• изменить имя, текст «о себе» и фотографию профиля
• изменить город и тип аккаунта
• снять своё объявление с публикации — оно уходит в архив
• добавлять и убирать объявления из избранного
• выгрузить копию своих данных одним файлом из настроек профиля: профиль, объявления, заказы и записи о согласиях. В файле выгрузки телефон и реквизиты отдаются полностью, не в маске — это и есть копия ваших данных
• удалить аккаунт из настроек профиля — что при этом происходит, описано в разделе о порядке отзыва согласия
• написать в поддержку и вести переписку по обращению

Не реализовано на дату этой редакции, и мы не обещаем этого до появления в сервисе:

• безвозвратное удаление объявления, загруженного файла или сообщения
• смена привязанного номера телефона
• самостоятельный отзыв документов, поданных на проверку профиля

Порядок отзыва согласия

Отозвать согласие можно двумя путями: удалить аккаунт в настройках профиля — это автоматическая процедура, описанная ниже, — либо направить обращение через раздел «Поддержка»: оно фиксируется в системе вместе с датой, и его обрабатывает сотрудник вручную.

При удалении аккаунта: вход закрывается сразу и во всех способах входа; стираются номер телефона, хеш пароля, ИНН и ОГРН профиля, данные поданных на проверку профиля заявок, содержимое виджетов кабинета (показатели здоровья, автомобили) и данные отправителя из настроек доставки ваших объявлений; имя, фотография, описание профиля и название компании очищаются; активные объявления снимаются с публикации; услуги и свободные слоты мастера закрываются; записи в бюро находок снимаются с витрины, а контакт в них стирается; сохранённые поиски и привязки устройств для уведомлений удаляются, и рассылки прекращаются. Удаление необратимо — восстановить аккаунт нельзя.

Что сохраняется после удаления: запись о данном согласии и о его отзыве (журнал согласий обязан переживать аккаунт — иначе нечем доказать, что согласие было); сведения о заказах и отзывы (они юридически значимы для споров между сторонами сделки); данные отправителя и получателя в записях об уже оформленных отправлениях — в зашифрованном виде, как сведения совершённой сделки; адрес электронной почты (повторная регистрация на адрес удалённого аккаунта недоступна — это защита от использования удалённого аккаунта другим человеком). Страницы и карточки с вашими материалами перестают открываться, но прямые ссылки на ранее опубликованные файлы могут оставаться работоспособными до очистки хранилища — безвозвратное удаление файлов перечислено выше как нереализованное.

Удалить аккаунт нельзя, пока есть незавершённые дела: заказы, торги (включая ваши ставки в чужих), записи к мастеру, платежи в обработке или открытый сбор пожертвований. В этом случае сервис прямо называет причину отказа, а удаление становится доступным после их завершения.

Согласие фиксируется при регистрации записью с указанием документа, его редакции и отпечатка текста — по ней видно, с какой именно редакцией вы согласились.

Согласие и изменения этого документа

Согласие на обработку персональных данных подтверждается отметкой рядом со ссылками на этот документ и пользовательское соглашение. Отметка не проставлена заранее, и без неё форма входа по коду подтверждения не отправляется.

Честно о границе: отметка стоит в формах входа по одноразовому коду на сайте. При входе через сторонний сервис и при входе по паролю отдельная отметка сейчас не запрашивается, хотя первый вход через сторонний сервис создаёт аккаунт. В мобильном приложении отметки согласия нет вовсе, хотя вход по коду создаёт аккаунт и там. Эти пути будут приведены к общему правилу.

У документа есть номер версии и дата редакции — они указаны внизу страницы. Новая редакция публикуется взамен прежней и получает новый номер версии; отметка согласия в формах входа всегда ссылается на действующую редакцию.