Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных: Индивидуальный предприниматель Мальчуков Андрей Сергеевич, УНП 491863059. Адрес: Республика Беларусь, Гомельская обл., г. Гомель, ул. Советская, 136, корп. 3, кв. 4. Choize — название сервиса оператора.

Политика применяется к данным, которые оператор получает через сайт https://choize.me, по электронной почте, в Telegram и по телефону. Она принята в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

По вопросам обработки данных: andreymalchukoff@gmail.com, телефон +375 29 118-12-43.

2. Какие данные мы получаем

От клиентов: адрес электронной почты для входа и уведомлений; имя и город, если вы указали их в профиле; описание задачи, категорию, бюджет, город и другие условия подбора; сообщения и изображения в чате заказа; сведения о заказе, оплате и возврате — сумму, валюту, статус и номер платежа.

Данные банковской карты вы вводите на странице bePaid. Choize их не получает и не хранит: от платёжного сервиса приходят только статус, сумма, валюта и номер платежа.

От экспертов: адрес электронной почты, имя, которое видят клиенты, категории, сведения о заказах и вознаграждении, а при подключении уведомлений — идентификатор чата и имя в Telegram. Заявки на роль эксперта приходят в Telegram или на почту; сайт их не хранит.

При обращении: адрес почты, имя пользователя в Telegram или номер телефона, с которых вы написали или позвонили, и содержание обращения.

Технические данные: IP-адрес — чтобы определить страну, показать цену в нужной валюте и ограничить частоту писем с кодом входа; файлы cookie, необходимые для входа и оплаты, а если вы не отказались — сведения о посещениях через Яндекс Метрику (раздел 7).

Мы не запрашиваем паспортные данные и не собираем специальные персональные данные. Не указывайте в чате сведения о себе, которые не нужны для подбора.

3. Зачем и на каком основании

Мы обрабатываем данные, чтобы дать вам войти на сайт, принять, оплатить и выполнить заказ на подбор, передать рекомендацию и вести переписку по заказу, оформить возврат, ответить на обращение, вести учёт, которого требует законодательство, и защищать сайт от злоупотреблений.

Основание — договор с вами: публичная оферта на странице «Условия и реквизиты». Для его заключения и исполнения согласие не требуется (статья 6 Закона). Сведения об оплате и возврате обрабатываются также для выполнения обязанностей по законодательству о бухгалтерском учёте и налогах. Если для каких-либо действий понадобится ваше согласие, мы попросим его отдельно.

Мы не отправляем рекламные рассылки и не продаём персональные данные.

4. Кому передаются данные

Экспертам. Подходящие эксперты получают уведомление о новом заказе — номер, категорию, город и бюджет — и могут открыть условия подбора на сайте, чтобы решить, принять ли заказ. Эксперт, назначенный на заказ, видит задачу, условия подбора, переписку и изображения в чате заказа. Если рекомендацию проверяет другой эксперт той же категории, на время проверки он видит то же самое. Имя и адрес почты клиента эксперты не видят. Эксперты работают по поручению оператора.

Хостинг-провайдеру, на серверах которого работают сайт и база данных.

Почтовому сервису Yandex Cloud Postbox (ООО «Яндекс.Облако», Российская Федерация) — адрес почты и текст писем с кодом входа и уведомлениями о заказе.

Платёжному сервису bePaid (Республика Беларусь) — сумма, валюта, описание и номер заказа. Данные, которые вы вводите на его странице, он обрабатывает по своим правилам.

Telegram — если эксперт подключил уведомления о заказах или вы сами пишете нам в Telegram. Gmail (Google) — если вы пишете нам на электронную почту.

Яндекс Метрике (ООО «Яндекс», Российская Федерация) — если вы не отказались от аналитики (раздел 7): адреса просмотренных страниц, переходы и клики, сведения о браузере и устройстве, IP-адрес и идентификатор cookie Метрики. Содержимое форм не передаётся.

Государственным органам — только в случаях, предусмотренных законодательством.

5. Передача за границу

Часть получателей находится за пределами Республики Беларусь: почтовый сервис и Яндекс Метрика — в Российской Федерации, Telegram и Google — в других странах. Мы передаём им данные, полученные по договору с вами, чтобы этот договор исполнить (статья 9 Закона). Сведения о посещениях передаются Яндекс Метрике, только если вы не отказались от аналитики.

Если в стране получателя не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, существует риск, что ваши права там будут защищены слабее, чем в Беларуси, а узнать, как используются данные, будет сложнее.

6. Сколько хранятся данные

Аккаунт и профиль — пока вы пользуетесь сайтом. По вашему заявлению мы удаляем их, кроме сведений, которые нужно хранить для исполнения договора или по законодательству.

Заказы, переписка, изображения и рекомендации — 3 года после завершения заказа: этот срок нужен для рассмотрения претензий. Затем данные удаляются.

Сведения об оплате и возврате — в сроки, установленные законодательством о бухгалтерском учёте и налогах.

Обращения по почте, в Telegram и по телефону — пока это нужно для ответа и решения вопроса, но не дольше 3 лет.

IP-адрес для ограничения частоты писем хранится в виде хеша не дольше двух суток. Сессия входа действует 30 дней.

Сведения о посещениях в Яндекс Метрике хранятся по правилам Метрики, мы смотрим их только в обобщённых отчётах.

7. Cookie и хранилище браузера

Необходимые cookie: cookie сессии входа и cookie, которая связывает возвращение с платёжной страницы с вашим платежом. Без них сайт не работает, согласия на них не требуется.

Аналитические cookie Яндекс Метрики помогают понять, какие страницы полезны и где посетители бросают заполнение задачи. Посетителям из России и тем, чью страну по IP-адресу определить не удалось, сначала показывается окно о Метрике: счётчик загружается, только если вы нажали «Согласен», а после «Нет» не загружается. Посетителям из Беларуси окно не показывается, счётчик загружается сразу. Отказаться от Метрики или отозвать согласие можно кнопкой ниже; выбор хранится в браузере, и после очистки данных сайта choize.me его нужно сделать снова. Рекламных cookie и пикселей на сайте нет.

Черновики задачи и сообщений сохраняются в хранилище вкладки браузера, чтобы текст не пропал при перезагрузке страницы, и удаляются при закрытии вкладки.

8. Ваши права

Вы вправе получить информацию об обработке ваших данных — ответ в течение 5 рабочих дней; потребовать изменить неполные, устаревшие или неточные данные; раз в календарный год бесплатно узнать, каким третьим лицам передавались ваши данные; потребовать прекратить обработку и удалить данные, если для обработки нет оснований; отозвать согласие, если обработка велась на его основании. По этим требованиям оператор отвечает в течение 15 дней.

Заявление подаётся в письменной форме на адрес Республика Беларусь, Гомельская обл., г. Гомель, ул. Советская, 136, корп. 3, кв. 4 или в виде электронного документа. В нём указываются фамилия, имя, отчество, адрес места жительства (места пребывания), дата рождения, суть требований и подпись, а если обработка ведётся без вашего согласия — также идентификационный номер или номер документа, удостоверяющего личность (статья 14 Закона).

Исправить данные или удалить аккаунт можно и по письму на andreymalchukoff@gmail.com с адреса, привязанного к аккаунту.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Национальный центр защиты персональных данных Республики Беларусь или в суд.

9. Как мы защищаем данные

Сайт работает только по защищённому соединению HTTPS. Переписку и изображения заказа видят только клиент, назначенный эксперт, оператор и эксперт, который проверяет рекомендацию. Каждый просмотр переписки оператором записывается в журнал. Коды входа и ключи сессий хранятся в виде хешей, данные банковских карт на сайте не хранятся. Доступ к серверу и базе данных есть только у оператора.

10. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменение потребует вашего согласия, мы попросим его отдельно.