Политика конфиденциальности

Настоящая Политика конфиденциальности применяется ко всем продуктам, услугам, функциям, сайтам и мобильным приложениям Fixyk (вместе — «Сервис»).

1. Кто мы

Владельцем персональных данных, обрабатываемых в связи с услугами Сервиса, является Fixyk, Украина (далее — «мы»). Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных» № 2297-VI, а в отношении пользователей, находящихся в Европейском Союзе, — также в соответствии с Регламентом (ЕС) 2016/679 (GDPR).

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами

Регистрация и аккаунт. Для заказчика: номер телефона (обязательно), имя, email (по желанию). Для исполнителя (подрядчика): номер телефона, имя и фамилия, город и зона работы, перечень услуг, пароль, а также по желанию — фото, описание «Обо мне», фото работ, годы опыта, данные ФЛП или юридического лица (код, название). Предоставление этих данных необходимо для пользования Сервисом.

Заявки. Услуга, город, ответы на уточняющие вопросы, описание и фото, которые вы добавляете к заявке.

Чат. Содержание сообщений и файлов, которыми вы обмениваетесь с другими пользователями через чат Сервиса.

Верификация личности исполнителя (по желанию исполнителя). Тип документа (паспорт гражданина Украины — ID-карта или книжка — или заграничный паспорт Украины), его серия и номер, фото документа (для ID-карты — лицевая сторона, для книжки — разворот с фото, для заграничного паспорта — страница с фото), селфи, на котором видно ваше лицо (модератор вручную сверяет его с фото в документе; автоматического распознавания лиц мы не применяем), и комментарий, если вы его добавили. Другие документы для верификации мы не принимаем.

Платёжные данные исполнителей. При пополнении баланса мы получаем от банка информацию о переводе: сумму, дату, назначение платежа, маскированный номер карты отправителя. Полный номер карты, CVV или данные для входа в банкинг мы не получаем и не храним.

Обращения в поддержку. Содержание обращений, переписка, а также данные, которые вы сообщаете в них.

Опросы. Иногда мы предлагаем короткие опросы о качестве Сервиса. Участие добровольное; ответы могут содержать персональные данные, которые вы решите предоставить.

2.2. Данные, которые мы собираем автоматически

Данные устройства: модель, операционная система и её версия, язык, идентификаторы устройства и приложения, токен для push-уведомлений, IP-адрес, тип и версия браузера.

Данные о входе: дата регистрации, даты входов, дата смены пароля, IP-адрес.

Данные об активности: страницы, с которых вы перешли на Сервис, просмотренные страницы и экраны, поисковые запросы, взаимодействие с заявками и профилями, продолжительность сессий.

Геолокация (только с вашего разрешения). В приложении исполнителя — для определения города и зоны работы. На сайте и в приложении заказчика — чтобы подставить ближайший город в заявку: город определяется на вашем устройстве, координаты нам не передаются. Вы можете отозвать разрешение в настройках устройства или браузера.

Оценки и отзывы. Заказчик — содержание оставленных отзывов; исполнитель — содержание полученных отзывов. Отзывы вместе с сокращённым именем автора, городом и фото профиля показываются в профиле исполнителя всем посетителям сайта. Это часть Сервиса, которая помогает заказчикам выбирать, а нам — контролировать качество.

Cookies — см. Политику cookies.

2.3. Данные из других источников

• От других пользователей — в рамках переписки с нами о вас (например, жалобы).
• Из государственных реестров (Единый государственный реестр юридических лиц, ФЛП и общественных формирований) — для подтверждения статуса предпринимателя.
• От банка — информация о переводах на пополнение баланса (п. 2.1).
• От поставщиков аналитики (при наличии вашего согласия на аналитические cookies) — обезличенные технические данные о пользовании Сервисом.

3. Данные детей

Сервис предназначен для лиц от 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если нам станет известно, что такое лицо предоставило свои данные, мы удалим их.

4. Для чего мы обрабатываем данные

Мы обрабатываем персональные данные только при наличии законного основания (ст. 11 Закона «О защите персональных данных»; ст. 6 GDPR):

• исполнение договора — когда обработка необходима, чтобы предоставить вам Сервис (вы заключаете с нами договор, принимая Условия пользования);
• законный интерес — улучшение Сервиса, безопасность, противодействие мошенничеству, прямой маркетинг наших услуг; мы взвесили, что ваши интересы не преобладают над нашими;
• исполнение обязанности по закону — налоговый учёт, ответы на запросы органов власти;
• согласие — в случаях, когда мы его просим (например, аналитические cookies, маркетинговые рассылки). Согласие можно отозвать в любой момент.

4.1. Предоставление Сервиса

Мы используем номер телефона, имя и пароль, чтобы идентифицировать вас и предоставить доступ к аккаунту; данные заявки и профиля — чтобы показать заявку соответствующим исполнителям и показать профиль исполнителя заказчикам; содержание чата — чтобы доставить сообщения; токен устройства — для push-уведомлений; данные предпринимателя — чтобы проверить статус и показать отметку в профиле.

После открытия контакта мы передаём исполнителю номер телефона и имя заказчика, а заказчику — имя, фото, телефон и данные профиля исполнителя.

4.2. Оплата за контакт

Данные о переводах мы используем, чтобы зачислить средства на баланс, вести историю операций и исполнять налоговые обязанности. Основание — договор и закон.

4.3. Улучшение Сервиса

Данные об активности мы используем, чтобы понимать, как пользуются Сервисом, и делать его удобнее; чтобы показывать вам релевантные услуги и исполнителей; чтобы измерять эффективность наших кампаний. Основание — законный интерес.

Мы автоматически проверяем сообщения чата на признаки мошенничества (сторонние ссылки на оплату, предоплата, коды из SMS) и показываем получателю предупреждение; сообщения не блокируются. Текст такого сообщения мы не показываем в push-уведомлении и письме — только «Новое сообщение». Вручную наши специалисты просматривают сообщения только в исключительных случаях (жалоба, обоснованное подозрение в нарушении закона) с ограниченным доступом.

4.4. Качество обслуживания

Переписку со службой поддержки мы храним и используем для обучения команды и контроля качества. Основание — законный интерес.

4.5. Безопасность

Мы используем номер телефона, данные о входе и идентификаторы устройств для администрирования и защиты Сервиса: диагностики, тестирования, противодействия злоупотреблениям, поддержки. Алгоритмы выявляют подозрительное поведение (слишком частые сообщения в чате, подозрительные действия с разных устройств). Слишком частые сообщения временно ограничиваются на несколько минут; иное подозрительное поведение может привести к ограничению аккаунта. Автоматическая блокировка применяется только при очень высокой уверенности; в остальных случаях решение принимает человек. Если вы считаете, что аккаунт заблокирован ошибочно, обратитесь к нам — решение пересмотрит человек.

4.6. Верификация личности исполнителя

Данные документа (п. 2.1) мы используем, чтобы подтвердить, что за профилем исполнителя стоит реальный человек с указанным именем, и чтобы предотвращать мошенничество — в частности выявлять, когда один и тот же документ используют на нескольких аккаунтах. Для этого вместе с номером мы храним его криптографический отпечаток (необратимый хеш с секретным ключом). Совпадение отпечатков лишь отмечается для модератора; решение принимает человек, автоматической блокировки нет. Основание — ваше согласие, которое вы даёте, отправляя документ, и наш законный интерес в противодействии мошенничеству.

Доступ к фото и полному номеру документа имеют только модераторы Fixyk; каждый просмотр полного номера фиксируется в журнале. В приложении, уведомлениях и служебных каналах номер показывается лишь частично (например, ••••••123). Фото документа и селфи удаляются сразу после решения модератора (подтверждение или отклонение). Заказчикам и третьим лицам эти данные не передаются — заказчики видят только отметку «Верифицирован».

4.7. Маркетинг и контакты с бизнесом

Мы можем использовать ваш email и телефон, чтобы предлагать услуги Fixyk, которые могут вас заинтересовать. От таких сообщений можно отказаться в любой момент (раздел 8). Данные представителей компаний, СМИ и органов власти мы обрабатываем для переписки, сотрудничества и исполнения договоров — см. Политику обработки данных в секторе B2B и в контактах со СМИ.

5. Автоматизированные решения и профилирование

5.1. Подбор исполнителей для заявки

Заявка показывается исполнителям автоматически по двум критериям: оказывает ли исполнитель услугу из заявки и входит ли город заявки в его зону работы. Мы не ранжируем исполнителей по рейтингу при показе заявки: порядок в заявке заказчика определяет время открытия контакта. Это автоматизированная обработка, необходимая для исполнения договора; она не принимает решений с юридическими последствиями для вас.

5.2. Публичный профиль и каталог

В публичных разделах сайта исполнители могут сортироваться по рейтингу, количеству отзывов и заполненности профиля. Это профилирование не лишает исполнителя возможности получать заявки: заявки показываются всем подходящим исполнителям независимо от позиции в каталоге.

5.3. Ваши гарантии

Мы регулярно проверяем работу алгоритмов; учитываем, что у новых исполнителей нет отзывов, и не дискриминируем их при показе заявок; в случае подозрения, что алгоритм работает неправильно, вы имеете право на вмешательство человека, выражение своей позиции и обжалование — обратитесь к нам.

6. Изменения Политики

Мы можем изменять Политику. Новая редакция публикуется на этой странице; о существенных изменениях мы уведомляем в Сервисе, по email или SMS. Если вы не согласны с изменениями, вы можете удалить аккаунт в настройках.

7. Ваши права

В соответствии со ст. 8 Закона «О защите персональных данных» (и ст. 15–22 GDPR для резидентов ЕС) вы имеете право:

• знать об источниках сбора, местонахождении данных, цели обработки, владельце и распорядителях;
• на доступ — получить подтверждение обработки и копию ваших данных;
• на исправление неточных или неполных данных;
• на удаление данных, если они больше не нужны для цели обработки, вы отозвали согласие или обработка незаконна — с учётом обязанности хранить отдельные данные по закону;
• на ограничение обработки в случаях, предусмотренных законом;
• на возражение против обработки на основании законного интереса, в частности против прямого маркетинга;
• на перенос данных, которые вы предоставили нам, в структурированном машиночитаемом формате;
• отозвать согласие в любой момент — это не влияет на законность обработки до отзыва;
• на защиту от автоматизированного решения с юридическими последствиями;
• подать жалобу в надзорный орган (раздел 15).

Как реализовать. Большинство действий доступны в настройках аккаунта: изменить данные, скачать копию (на сайте: «Настройки» → «Управление аккаунтом» → «Скачать копию своих данных»), удалить аккаунт. Так мы уверены, что запрос подаёт именно владелец аккаунта. Другие запросы — на support@fixyk.com или через форму обращения; мы можем попросить подтвердить личность.

Мы отвечаем на запросы в течение 30 дней (ст. 16 Закона). Если запрос сложный, срок может быть продлён, о чём мы сообщим. Реализация прав бесплатна; в случае явно необоснованных или чрезмерных запросов мы можем отказать или взимать разумную плату.

8. Коммуникация и маркетинг

Служебные сообщения (код для входа, новые исполнители в заявке, новые сообщения, изменения условий, безопасность) мы отправляем по SMS, push или email. Они необходимы для работы Сервиса, поэтому отказаться от них нельзя; каналы для уведомлений о заявках и чате можно изменить в настройках.

Маркетинговые сообщения мы отправляем только с вашего согласия или на основании законного интереса в отношении схожих услуг, которыми вы уже пользуетесь. Отказаться можно в любой момент: ссылка «Отписаться» в письме, настройки уведомлений в аккаунте или обращение к нам.

9. Кому мы передаём данные

Для целей раздела 4 мы можем передавать данные следующим категориям получателей:

• Другим пользователям — после открытия контакта исполнитель получает ваше имя и телефон; заказчик видит профиль исполнителя. Отзывы, публичный профиль исполнителя видны всем посетителям сайта (имя автора отзыва — сокращённо). Любая информация, которую вы раскрываете другим пользователям, может быть передана дальше — будьте осмотрительны.
• Поставщикам услуг, обрабатывающим данные по нашим инструкциям: хостинг и облачная инфраструктура; провайдер SMS (доставка кодов и уведомлений — номер телефона и текст сообщения); сервисы push-уведомлений Apple, Google и Expo (токен устройства); банк, обслуживающий реквизиты для пополнения (информация о переводах); инструменты поддержки и аналитики. Мы проверяем поставщиков и запрещаем им использовать данные для собственных целей.
• Органам власти — правоохранительным, судебным, налоговым и иным органам в случаях, предусмотренных законом, по надлежащим образом оформленному запросу.
• Правопреемникам — в случае реорганизации, продажи или слияния бизнеса новый владелец сможет использовать данные в соответствии с настоящей Политикой; мы уведомим вас.

Мы не продаём персональные данные.

10. Передача за границу

Отдельные поставщики (облачная инфраструктура, push-уведомления, аналитика) могут находиться за пределами Украины, в частности в ЕС и США. Передавая данные за границу, мы обеспечиваем надлежащий уровень защиты: выбираем государства, обеспечивающие надлежащую защиту персональных данных, или заключаем договоры с условиями защиты данных (в частности стандартные договорные положения ЕС). Копию соответствующих гарантий можно получить, обратившись к нам.

11. Где и сколько храним

Данные хранятся на защищённых серверах в Украине и в ЕС.

Мы храним данные столько, сколько необходимо для цели обработки, в частности для исполнения правовых, налоговых и учётных обязанностей. Ориентировочные сроки:

• данные аккаунта — пока существует аккаунт; после удаления аккаунта в приложении или на сайте — удаляются или обезличиваются сразу;
• отдельные данные закрытого аккаунта (итог рейтинга и отзывов, история модерации, жалобы; номер телефона и e-mail — только в виде необратимого хеша) — до 14 месяцев после закрытия, для безопасности и противодействия мошенничеству;
• фото документа для верификации — до решения модератора, после чего удаляются;
• тип, номер документа для верификации и его отпечаток — пока существует аккаунт; при удалении аккаунта номер удаляется сразу, а отпечаток (без самого номера) хранится до 14 месяцев, как хеш телефона и e-mail, — чтобы выявить повторное использование документа;
• данные о финансовых операциях (пополнения, списания) — 3 года (1095 дней) со дня операции в соответствии со ст. 44 Налогового кодекса Украины;
• переписка с поддержкой — 3 года;
• данные, необходимые для рассмотрения спора или претензии — до завершения спора и истечения сроков исковой давности;
• cookies — в соответствии со сроком каждого файла (см. Политику cookies).

12. Безопасность

Мы применяем технические и организационные меры защиты: шифрование соединений (TLS), хеширование паролей, ограничение доступа сотрудников по принципу минимально необходимого, журналирование доступа, резервное копирование, регулярную оценку рисков. Вместе с тем передача информации через интернет никогда не бывает абсолютно безопасной — берегите свои данные для входа и сообщайте нам о подозрительной активности.

13. Сторонние сайты

Сервис может содержать ссылки на сайты и приложения третьих лиц. У них есть собственные политики конфиденциальности, за которые мы не отвечаем. Советуем ознакомиться с ними.

14. Контакты

По вопросам персональных данных: email support@fixyk.com, почтовый адрес: Fixyk, Украина.

15. Надзорный орган

Контроль за соблюдением законодательства о защите персональных данных в Украине осуществляет Уполномоченный Верховной Рады Украины по правам человека (Секретариат: ул. Институтская, 21/8, г. Киев, 01008; ombudsman.gov.ua). Вы вправе обратиться к Уполномоченному с жалобой. Мы будем благодарны, если перед этим вы дадите нам возможность разобраться с вашим вопросом.