Политика обработки персональных данных

Настоящая политика описывает, какие персональные данные обрабатываются на сайте Vlada_BROWS, с какой целью, как они защищаются и какие права есть у вас. Документ подготовлен на основе фактической архитектуры сервиса: перечень данных ниже соответствует тому, что реально собирается и хранится.

Используя сайт и авторизуясь через VK ID или Яндекс ID, вы даёте согласие на обработку персональных данных в соответствии с настоящей политикой. Факт согласия, дата и версия документа фиксируются при каждом входе в аккаунт.

2.1. При входе через VK ID / Яндекс ID

• идентификатор аккаунта у провайдера (VK user_id или Яндекс id) — используется как технический ключ привязки аккаунта;
• имя и фамилия, если вы разрешили их передать провайдеру;
• email, если вы разрешили его передать провайдеру — сохраняется, только если не занят другим аккаунтом.

2.2. Технические данные

• IP-адрес и User-Agent при входе и обращении к сайту — для безопасности, защиты от злоупотреблений и аудита;
• файлы cookie: pp_session (сессия, до 24 часов со скользящим продлением), pp_refresh (обновление сессии, до 30 дней), pp_oauth_state (одноразовая, на время входа через соцсеть, до 10 минут);
• записи журнала аудита: действия входа/выхода, изменения статусов — с IP-адресом и временем.

2.3. Данные записей на услуги

• имя клиента и номер телефона — для подтверждения и проведения записи;
• комментарий к записи, выбранные услуги, желаемые дата и время;
• привязка записи к вашему аккаунту (если вы вошли) — чтобы записи отображались в личном кабинете.

2.4. Отзывы

• оценка и текст отзыва, публикуемые от вашего аккаунта на сайте после модерации.

2.5. Данные мастера (панель управления)

• имя, описание, город, телефон, ссылки на соцсети и фотографии — публикуются на страницах сайта; в панели также доступны записи клиентов и отзывы.

• создание и поддержание аккаунта, вход через VK ID / Яндекс ID;
• организация записи на услуги и её подтверждение (имя, телефон, комментарий);
• публикация отзывов и работ мастера;
• работа панели мастера: ведение расписания, клиентов и уведомлений;
• обеспечение безопасности: защита от несанкционированного доступа, подбора и злоупотреблений (rate limiting, аудит, ротация сессий).

Пароли не используются при входе через соцсети; токены доступа провайдеров не сохраняются — они существуют только в памяти сервера в момент входа.

• база данных (PostgreSQL): пользователи, записи, отзывы, согласия, журнал аудита — на сервере хостинга; доступ к административной панели ограничен ролью администратора;
• файлы изображений — в хранилище сайта (локально или в облачном объектном хранилище); в базе хранятся только ссылки и технические метаданные файлов;
• парольные хэши: для обычных пользователей, вошедших через соцсети, хранится случайный неиспользуемый хэш — вход по паролю для таких аккаунтов невозможен.

• сессия — до 24 часов (продлевается при активности), токен обновления — до 30 дней;
• одноразовые OAuth-состояния — до 10 минут;
• согласия на обработку — до отзыва или удаления данных;
• записи, отзывы и журнал аудита — в течение срока работы сервиса либо до запроса на удаление.

• вы видите свои данные в личном кабинете (/account): имя, email, подключённый способ входа, свои записи и отзывы;
• мастер видит данные записей (имя, телефон, комментарий) и отзывы — это необходимо для оказания услуг;
• администратор платформы — технический доступ к данным через панель в объёме, необходимом для поддержки сервиса. Доступ по ролям проверяется на сервере.

• получать информацию об обработке своих данных;
• изменять имя и email — при следующем входе через VK ID / Яндекс ID данные обновляются от провайдера;
• отозвать согласие или запросить удаление данных — по запросу на контакты, указанные ниже. Удаление аккаунта влечёт удаление привязанных записей и отзывов.

Вопросы об обработке персональных данных и запросы на удаление: Vlada_BROWS, телефон +7 (900) 398-89-08.