1. Введение

Surrounders («мы», «нас», «наш») управляет сайтом surrounders.com и мобильным приложением (совместно - «Платформа»). Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем ваши персональные данные при использовании Платформы.

Surrounders - это маркетплейс услуг, соединяющий клиентов со специалистами. Мы выступаем контролёром персональных данных, обрабатываемых через Платформу, за одним исключением: записи о клиентах, которые специалист ведёт для себя, описанные в Разделе 8, - там специалист решает, что записывать, а мы храним это от его имени. Если у вас есть вопросы по этой политике, напишите нам на privacy@surrounders.com.

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

Данные аккаунта: имя, адрес электронной почты, номер телефона и пароль
Данные профиля: фото, информация о себе и заголовок
Адреса, которые вы добавляете для оказания услуг или бронирований
Профиль специалиста: навыки, портфолио, цены и районы обслуживания
Детали бронирования: запрошенная услуга, дата и время, место и заметки
Сообщения и вложенные файлы, которыми вы обмениваетесь с другими пользователями
Отзывы и оценки
Поиски, которые вы решили сохранить
Ваши обращения в нашу службу поддержки

2.2 Данные, собираемые автоматически

Данные об устройстве и браузере
IP-адрес
Ваш часовой пояс, который мы берём из браузера или телефона, чтобы время показывалось правильно
Регистрация уведомлений для каждого телефона или браузера, в котором вы разрешили уведомления
Данные об использовании, например посещённые страницы и функции
Файлы cookie и аналогичные технологии (см. раздел 5)

2.3 Данные от третьих лиц

Если вы входите через сторонний аккаунт (например, Google или Apple), мы получаем от этого провайдера ваше имя, email и фото профиля. Мы не получаем и не храним ваш пароль от стороннего сервиса.

3. Как мы используем ваши данные

Мы используем вашу информацию, чтобы:

Обеспечивать работу Платформы, включая управление аккаунтом, бронирования и сообщения
Отправлять сервисные уведомления, например подтверждения бронирований и напоминания
Показывать профили специалистов и объявления, чтобы клиенты находили услуги
Публиковать отзывы и оценки
Включить социальные функции - контакты и приглашения
Защищать безопасность наших пользователей и Платформы
Улучшать Платформу и разрабатывать новые функции
Выполнять требования законодательства

4. Правовые основания обработки

Там, где применимо законодательство о защите данных (включая GDPR), мы обрабатываем ваши данные на основании:

Исполнение договора: обработка, необходимая для оказания запрошенных вами услуг, включая уведомления о бронированиях и сообщениях на телефонах и в браузерах, где вы их разрешили. Телефон или браузер спрашивает разрешение до первой отправки, и вы можете отключить уведомления в любой момент в его настройках
Согласие: для необязательных функций, таких как аналитические cookie и рекламные рассылки. Вы можете отозвать согласие в любой момент
Законные интересы: предотвращение мошенничества, безопасность и улучшение сервиса, с соблюдением баланса с вашими правами
Юридическая обязанность: когда этого требует закон

5. Файлы cookie

Мы используем строго необходимые файлы cookie, чтобы вы оставались в системе и Платформа работала корректно. Эти файлы cookie обязательны, и их нельзя отключить.

С вашего согласия мы также можем использовать аналитические файлы cookie, чтобы понимать, как пользователи взаимодействуют с Платформой. Вы можете в любой момент изменить настройки cookie через баннер согласия. Мы не используем рекламные и трекинговые файлы cookie.

Мы учитываем, по какой ссылке вы пришли на страницу специалиста, не чаще раза в день, чтобы специалисты видели, что работает. Вас им не называют. Чтобы учесть визит один раз, ваш браузер хранит случайный идентификатор; мы храним его только в необратимо изменённом виде и никогда вместе с вашим IP-адресом. Если вы вошли в аккаунт, визит записывается на ваш аккаунт.

6. Данные о местоположении

Адреса, которые вы добавляете в профиль или бронирования, сохраняются для оказания услуг. При поиске поблизости браузер может запросить ваше текущее местоположение - оно используется только для поиска и не сохраняется на наших серверах. Вы можете в любой момент запретить или отозвать доступ к местоположению в настройках браузера.

В профилях специалистов отображается примерная зона обслуживания, чтобы клиентам было проще найти услуги рядом. Точные адреса видны только участникам подтверждённого бронирования.

7. Данные календаря

Если вы специалист, вы можете подключить календарь телефона, чтобы платформа знала, когда вы заняты. Это необязательная функция: по умолчанию она выключена, и вы можете отключить её в любой момент.

Когда вы включаете эту функцию, приложение читает выбранные вами календари и передаёт нам только время начала и окончания занятых промежутков. Названия событий, описания, места, участники и любые другие подробности не передаются - мы получаем только интервалы времени. Эти интервалы ограничены окном от 24 часов назад до 60 дней вперёд.

Занятое время используется только для одного: скрывать слоты, которые вы не можете взять. В вашей открытой доступности клиенты видят лишь то, что период недоступен, в точно такой же форме, как обычная запись - они не могут отличить запись от личной встречи и никогда не видят ничего о самом событии.

Добавление ваших записей в календарь телефона работает в обратную сторону и ничего нам не передаёт: приложение записывает эти события на ваше собственное устройство.

Каждое подключённое устройство обозначается случайным идентификатором, созданным на самом устройстве. Это не аппаратный идентификатор, и по нему нельзя узнать ваше устройство где-либо ещё. Занятое время с устройства, которое перестало синхронизироваться, удаляется через 60 дней. Отключение устройства сразу удаляет его занятое время, а удаление аккаунта удаляет все эти данные.

8. Записи о клиентах, которые ведут специалисты

Специалист, работающий на Платформе, может вести личный список своих клиентов: имя и, если захочет, телефон или email, вместе с встречами, которые записывает сам. Если вы бронируете специалиста или если вас добавит тот, с кем вы уже работаете, часть ваших данных может оказаться в такой записи.

Её видит только этот специалист. Она никогда не показывается другим специалистам, другим клиентам или посторонним и никогда не используется для рекламы. Специалист сам решает, что записать, и отвечает за это; мы храним запись от его имени и используем только для того, чтобы показывать её ему и отправлять напоминания, которые он поставил.

Контактные данные в записи, к которой специалист не обращался 24 месяца, удаляются автоматически. Имя и даты прошлых встреч остаются, потому что это его собственный рабочий архив о выполненной работе.

Если запись связана с вашим аккаунтом, вы в любой момент можете скрыть эти встречи из своего календаря или отвязать их - прямо из самой встречи. Удаление аккаунта убирает ваши контактные данные из каждой такой записи и отвязывает их все. Вы также можете написать на privacy@surrounders.com, и мы расскажем, что о вас хранится.

9. Передача и раскрытие данных

Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные. Мы передаём информацию только в следующих случаях:

Между участниками бронирования, чтобы услугу можно было оказать
С поставщиками услуг, которые помогают нам обеспечивать работу Платформы, на основании договоров об обработке данных
Когда этого требуют закон, решение суда или запрос государственных органов
В связи со слиянием, поглощением или продажей активов, предварительно уведомив вас
С вашего явного согласия

Люди, с которыми вы связаны на платформе, видят, каких специалистов вы бронировали. Счётчики всегда анонимны. Ваше имя по умолчанию показывается рядом со специалистом только этим людям - никогда публично и никогда тем, с кем вы не связаны. Это можно в любой момент отключить переключателем «Показывать моё имя» в настройках: изменение действует сразу, и остаются только анонимные счётчики.

10. Сторонние сервисы

Для работы Платформы мы пользуемся услугами надёжных сторонних поставщиков. Они обрабатывают персональные данные по нашему поручению, и каждый получает только то, что нужно для его задачи:

Хостинг: наши серверы находятся в дата-центре во Франкфурте (Германия). Сетевой провайдер направляет и защищает трафик Платформы, а зашифрованные резервные копии 30 дней хранятся у провайдера хранения
Отправка писем: сервис, который отправляет письма об аккаунте и бронированиях, получает ваш адрес электронной почты и текст письма
Уведомления: сервис доставки push-уведомлений и служба уведомлений Google или Apple для вашего телефона (или собственная служба уведомлений браузера) получают регистрацию устройства и текст каждого уведомления
Отчёты об ошибках: когда что-то ломается, сервис получает технические сведения, например страницу, запрос и тип устройства или браузера, чтобы мы могли это исправить. На сайте это работает только с вашего согласия на аналитику и может включать запись страницы в момент ошибки
Аналитика, только на сайте и только с вашего согласия: сервисы, которые считают, какими страницами и функциями пользуются, и записывают часть посещений. Если вы вошли в аккаунт, эти данные связываются с ним
Карты и поиск адреса: когда вы ищете адрес, картографический сервис получает введённый текст, а если вы нажали «использовать моё местоположение», то и ваши координаты

Если вы входите через Google или Apple или подключаете Telegram для напоминаний, эта компания обеспечивает вход или доставку на своих собственных условиях.

Наша команда получает внутренние уведомления об активности на Платформе через сторонний сервис обмена сообщениями, чтобы оперативно на неё реагировать. В уведомлении человек обозначается именем и внутренним идентификатором; ваш адрес электронной почты, номер телефона и почтовый адрес мы в него не добавляем. Если событие - это отправленное вами сообщение или опубликованное кем-то объявление, уведомление приводит этот текст дословно, поэтому всё, что вы в нём написали, передаётся вместе с ним. Этот сервис выступает самостоятельным получателем таких сведений, а не обрабатывает их по нашему поручению, и может хранить их за пределами вашей страны.

Когда вы включаете видео на странице специалиста, ваш запрос получает сайт, на котором размещено видео, и действуют условия этого сайта.

11. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших данных, включая шифрование данных при передаче, безопасное хранение паролей и контроль доступа. Несмотря на разумные меры предосторожности, ни одна система не является полностью безопасной. Если вы считаете, что ваш аккаунт был взломан, немедленно свяжитесь с нами по адресу security@surrounders.com.

12. Хранение данных

Мы храним ваши персональные данные, пока ваш аккаунт активен или пока это необходимо для предоставления наших услуг. При удалении аккаунта мы удалим или анонимизируем ваши персональные данные в разумный срок, за исключением случаев, когда мы обязаны хранить их по юридическим или регуляторным причинам. Анонимизированные и агрегированные данные, которые больше нельзя связать с вами, могут храниться бессрочно.

13. Ваши права

В зависимости от того, где вы находитесь, у вас могут быть следующие права в отношении персональных данных:

Доступ: запросить копию персональных данных, которые мы о вас храним
Исправление: скорректировать неточные или неполные данные
Удаление: запросить удаление ваших персональных данных
Переносимость: получить свои данные в структурированном машиночитаемом формате
Ограничение: попросить нас ограничить использование ваших данных
Возражение: возразить против обработки на основе законных интересов
Отзыв согласия: если обработка основана на согласии, вы можете отозвать его в любой момент
Подать жалобу в местный надзорный орган по защите персональных данных

Чтобы воспользоваться любым из этих прав, напишите нам на privacy@surrounders.com. Мы ответим в течение 30 дней и можем попросить вас подтвердить личность.

14. Международная передача данных

Некоторые наши поставщики услуг могут обрабатывать данные в странах, отличных от страны вашего пребывания. Если поставщик обрабатывает данные по нашему поручению, мы обеспечиваем надлежащие меры защиты ваших данных в соответствии с применимым правом. Сервис внутренних уведомлений, описанный в разделе 10, таким поставщиком не является: он получает ограниченный объём данных как самостоятельный получатель, мы опираемся на наш законный интерес в работе и поддержке Платформы, и эта передача не регулируется договором об обработке.

15. Конфиденциальность детей

Платформа не предназначена для пользователей младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок младше 18 лет передал нам персональные данные, свяжитесь с нами, и мы незамедлительно удалим эту информацию.

16. Изменения политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или заметным уведомлением на Платформе до их вступления в силу. Продолжая использовать Платформу после даты вступления изменений в силу, вы принимаете обновлённую политику.

17. Контакты

Если у вас есть вопросы или запросы по этой Политике конфиденциальности, напишите нам на privacy@surrounders.com.