SeshGrid

Политика конфиденциальности

Что мы храним о вас, зачем и как это удалить.

Последнее обновление: 10 октября 2026 г.

Эта политика объясняет, какие персональные данные собирает SeshGrid, зачем и на каком правовом основании, кому они передаются, где обрабатываются, как долго хранятся и какие у вас есть права. В ней описано то, что система делает на самом деле.

Кто мы

SeshGrid — онлайн-платформа, которая связывает клиентов со специалистами в 20 категориях: красота и здоровье, а также услуги — репетиторы, тренеры, няни, психологи, фотографы, ремонт по дому и другие. Сайт: seshgrid.com.

Контролёром ваших персональных данных, то есть тем, кто определяет, зачем и как они обрабатываются, является [наименование продавца], код [будет указано], [адрес продавца] («SeshGrid», «мы»). Электронная почта: [email protected].

Мы находимся за пределами Европейского союза. Наш представитель в ЕС согласно статье 27 Общего регламента по защите данных (GDPR) — [назначается]; адрес и электронная почта представителя указаны на нашей странице «Правовая информация» (seshgrid.com/legal-notice). По любому вопросу, связанному с этой политикой, вы можете обращаться к представителю вместо нас.

В отношении записей о клиентах, которые специалист ведёт на SeshGrid для своего бизнеса, контролёром является специалист, а мы обрабатываем эти записи по его поручению (см. «Записи специалистов о клиентах»).

Какие данные мы собираем

Объём данных, которые мы храним, зависит от того, кем вы являетесь на платформе.

  1. Все пользователи: имя, отчество и фамилия, имя пользователя (username), адрес электронной почты, номер телефона, пол, возраст, дата рождения, фотография профиля, часовой пояс, язык интерфейса.
  2. Подтверждение номера: когда вы подтверждаете номер кодом из SMS, мы сохраняем, когда это произошло. Для каждого отправленного кода — номер, IP-адрес, время и число попыток; сам код не храним, только его защищённый отпечаток. Эти записи удаляются через 30 дней. Один подтверждённый номер может принадлежать только одному аккаунту.
  3. Клиенты дополнительно: страна и город.
  4. Специалисты дополнительно: адрес оказания услуг (страна, область, город, район, улица, дом, квартира) и его координаты на карте (мы находим их по адресу, или специалист сам ставит точку на карте), описание профиля, годы опыта, рабочие часы, валюта, их перечень услуг и цен, фотографии в галерее, а также короткие рекламные видео (Reels), которые они публикуют, с подписями к ним.
  5. Записи: дата и время, выбранные услуги, стоимость, комментарии клиента и специалиста, адрес визита на дом, способ оплаты визита, статус записи, причина отмены.
  6. Отзывы: оценка и текст отзыва.
  7. Сообщения и звонки: текст и фотографии переписки между клиентами и специалистами, строка о каждом звонке, блокировки и жалобы (см. «Сообщения и звонки между клиентами и специалистами»).
  8. Уведомления: ваши настройки уведомлений по электронной почте и SMS. Уведомления в Telegram и WhatsApp прекращены 25 сентября 2026 года, а идентификаторы чатов и номера телефонов, которые мы для них хранили, удалены 10 октября 2026 года.
  9. Деньги и бонусы: ваши токены SeshGrid и их история, ваш тарифный план, баллы и их история, абонементы, членства, которые вы запросили или купили у специалиста, подарочные сертификаты, в том числе имя человека, которому предназначен сертификат.
  10. Заявки в листе ожидания, избранные вами специалисты, сохранённые заведения, ваши сохранённые места (например, «Дом» или «Работа») с их координатами, а также ваши друзья и запросы в друзья (см. «Друзья» и «Заведения и сохранённые места»).
  11. Команды салонов: кто в какую команду входит и ставки оплаты, которые владелец салона устанавливает для каждого специалиста.
  12. Обращения в поддержку: то, что вы нам пишете, и изображение, если вы его приложили. Если вы пишете без учётной записи, — также имя и адрес электронной почты, которые вы указали.
  13. Технические данные: хешированный пароль, токены входа (они тоже хранятся только в виде односторонних хешей), подтверждён ли ваш адрес электронной почты и когда, когда вы приняли Условия использования и эту политику и какую версию каждого из этих документов, кто вас пригласил, если вы зарегистрировались по чьей-то ссылке-приглашению, и причина блокировки, если учётная запись заблокирована. Журналы нашего сервера фиксируют IP-адрес, время, браузер и адрес каждого запроса, причём из адреса удаляются местоположение, номера телефонов и адреса электронной почты.
  14. Вход через Google или Apple: если вы выбираете «Продолжить с Google» или «Продолжить с Apple», мы получаем от них ваше имя, адрес электронной почты и идентификатор вашей учётной записи Google или Apple и храним идентификатор, адрес электронной почты и то, каким из двух способов вы воспользовались. Ваш пароль от Google или Apple мы никогда не получаем. Если на SeshGrid уже есть учётная запись с тем же адресом электронной почты, они связываются, и вы входите в эту учётную запись; иначе создаётся новая. Если вы пользуетесь функцией Apple «Скрыть e-mail», мы получаем адрес для пересылки, который даёт Apple, вместо вашего настоящего. Отвязать Google или Apple можно в Настройках, когда у учётной записи есть пароль.

Когда будет включена оплата картой, мы также будем хранить тип карты, её последние четыре цифры, срок действия, банк и страну выпуска и токен платёжного провайдера (никогда — полный номер карты или её CVV-код), а также IP-адрес, с которого проверялась карта. Также мы будем хранить односторонний отпечаток карты, чтобы бесплатный пробный период предоставлялся только один раз на карту. Если вы удалите карту, с которой был бесплатный пробный период или тарифный план, платёжный провайдер может сохранить её токен только для того, чтобы карту и дальше можно было узнать; с удалённой карты никогда ничего не списывается.

Мы не запрашиваем данные о здоровье. Пожалуйста, не пишите о болезнях, травмах, аллергиях, лекарствах и других сведениях о здоровье в комментариях к записи или в сообщениях: расскажите об этом специалисту лично в начале визита.

Клиенты, добавленные специалистом

Специалист может создать запись для человека, который не регистрировался на платформе, указав имя, номер телефона и аккаунт в Instagram этого человека, а при желании — и дату рождения. В таком случае данные вносит специалист, а не сам человек.

В отношении этих записей контролёром является специалист (см. «Записи специалистов о клиентах»). Если вы обнаружили, что специалист внёс ваши данные, и не хотите этого, обратитесь к специалисту или свяжитесь с нами — мы их удалим.

Зачем мы используем ваши данные и на каком правовом основании

Мы используем персональные данные только для перечисленных ниже целей. Для каждой из них мы указываем правовое основание согласно статье 6(1) GDPR; те же цели опираются на соответствующие основания Закона Украины «О защите персональных данных».

  1. Чтобы предоставлять услугу, на которую вы зарегистрировались (исполнение нашего договора с вами): ваша учётная запись и вход в неё; создание записей и их показ вам и специалисту; возможность для специалиста связаться с вами по поводу визита; сообщения и звонки между клиентами и специалистами; избранное, сохранённые заведения, сохранённые места и друзья; токены, тарифные планы, баллы лояльности, абонементы, членства и подарочные сертификаты; оплата картой, когда она включена; публичные профили специалистов, Reels, страницы заведений и выписки; письма и уведомления, необходимые для работы вашей учётной записи (подтверждение адреса электронной почты, восстановление пароля, уведомления о записях и напоминания); ответы на обращения в поддержку.
  2. Чтобы выполнять наши юридические обязанности: вести бухгалтерский учёт платежей и выписок и отвечать на запросы органов власти, на которые закон обязывает нас отвечать.
  3. Для законных интересов — наших или людей, которые пользуются SeshGrid, — которые мы взвесили, сопоставив с вашими интересами и правами: защита платформы (ограничение попыток входа, журналы сервера, которые хранятся 30 дней, блокировка злоупотреблений, рассмотрение жалоб на переписку и Reels); контроль того, чтобы бесплатный пробный период или предложение для новых клиентов предоставлялись только один раз, с помощью односторонних отпечатков номеров телефонов, адресов электронной почты и карт; расчёт комиссии SeshGrid для специалистов, для чего мы фиксируем, пришла ли запись через SeshGrid (ссылка-приглашение специалиста, отметка на 30 дней, которую ссылка на его профиль оставляет на вашем устройстве, и сравнение вашего номера телефона с клиентами, которых специалист внёс сам); отзывы и рейтинги, в том числе оценки, которые специалисты ставят своим клиентам; резервные копии, чтобы данные сохранились при сбое; уведомление поисковых систем о новых публичных страницах; и рассмотрение споров о пропущенных визитах.
  4. С вашего согласия, которое вы можете отозвать в любой момент: использование геолокации телефона, чтобы подтвердить приход на визит и поделиться своим путём к нему; использование вашего текущего местоположения, чтобы заполнить адрес или искать рядом с вами; сопоставление контактов телефона, чтобы найти друзей; показ ваших записей друзьям; возможность находить вас по номеру телефона; и, если вы указали дату рождения, предложения от специалистов ко дню рождения.

Мы не отправляем маркетинговых и рекламных сообщений, не продаём персональные данные и не используем аналитические или рекламные трекеры.

Некоторые данные необходимы для предоставления услуги: без адреса электронной почты или номера телефона мы не можем создать учётную запись, а без сведений о записи не можем передать её специалисту. Всё, что предоставляется только с вашего согласия, необязательно.

Что видно публично и другим пользователям

Профиль специалиста является публичным: имя, фотография, профессия, адрес, по которому он работает, без номера квартиры, отметка на карте с точностью примерно до 100 метров, а не в точном месте, рабочие часы, услуги с ценами, рейтинг, отзывы и фотографии из галереи. Его номер телефона показывается, чтобы клиенты могли позвонить. Клиент, который записался, видит полный адрес вместе с квартирой, чтобы прийти на визит.

Reels специалиста публичны, пока у него действует Reels (бесплатная неделя или платный тариф): любой может посмотреть их на главной странице и на странице специалиста без входа в учётную запись. Когда Reels выключены, видео скрыты от клиентов, но сохраняются, и специалист может в любой момент их удалить. Reels специалиста со скрытым профилем показываются только на его собственной странице.

Специалист может сделать свой профиль скрытым. Тогда его не видно в поиске и на карте, но он по-прежнему открывается у любого, у кого есть прямая ссылка.

Профили клиентов не являются публичными. Ваш адрес электронной почты никогда не показывается другим пользователям. Любой, кто вошёл в SeshGrid, может найти вас по имени пользователя и увидеть ваше имя, первую букву фамилии и фото; что видят ваши друзья, описано в разделе «Друзья».

Специалист видит имя и номер телефона своих клиентов, то есть тех, кто к нему записывался. Чтобы добавить в запись зарегистрированного клиента, специалист должен ввести точный номер телефона или адрес электронной почты этого клиента; тогда он видит только имя и первую букву фамилии, и каждый специалист может сделать не больше 30 таких поисков в час. Владелец салона видит записи и клиентов специалистов своей команды.

Специалист может назначить клиенту из своей базы персональную скидку — на весь прайс или на выбранные услуги. Мы храним процент и услуги, на которые она действует, пока специалист её не уберёт или не будет удалена учётная запись клиента или специалиста (или запись клиента, которого специалист добавил сам). Скидку видят только этот специалист и этот клиент: клиент видит свою цену при записи, другим её никогда не показывают. Если специалист назначил скидку клиенту, которого добавил сам, она действует и тогда, когда к нему записывается учётная запись SeshGrid с тем же номером телефона, подтверждённым по SMS.

Сообщения и звонки между клиентами и специалистами

Клиенты и специалисты могут писать друг другу в SeshGrid. Мы храним каждое сообщение и отправленные с ним фотографии, кто и когда его отправил, а также до какого места каждый участник прочитал переписку.

  1. Переписку видят только два её участника. Она не является публичной, и владелец салона не может читать переписку специалистов своей команды.
  2. Фотографии, отправленные в чате, никогда не публикуются. Мы уменьшаем их и удаляем метаданные, включая геолокацию. Открыть их могут только два участника переписки.
  3. Когда вам приходит новое сообщение, вы видите уведомление в SeshGrid. В нём указано, кто написал, но никогда — что именно. Сообщения из чата и уведомления о них никогда не отправляются по электронной почте или SMS.
  4. Блокировка: если вы блокируете кого-то, мы это фиксируем, и никто из вас не может отправлять сообщения в ваших общих чатах, пока вы не разблокируете этого человека. Заблокированный пользователь не получает уведомления, но видит, что больше не может вам писать.
  5. Жалобы: сотрудники SeshGrid не читают переписку. Единственное исключение — когда кто-то из участников пожалуется на неё. Тогда мы сохраняем копию текста последних 30 сообщений (их фотографии команда может открыть, пока существует сама переписка) вместе с причиной и вашим комментарием, если вы его добавили, чтобы команда могла её рассмотреть. В закрытый Telegram-чат команды приходит короткое уведомление с причиной, именами обоих участников и вашим комментарием, если он есть, но без самих сообщений.
  6. Удаление сообщения: вы можете в любой момент удалить любое отправленное вами сообщение. Оно исчезает у вас обоих, а его текст и фотографии мы стираем с нашего сервера. Копия, уже сохранённая для жалобы, остаётся при этой жалобе, а ночные резервные копии хранят его, пока не истечёт их срок (см. «Сколько мы храним данные»).
  7. Звонки: два участника переписки могут звонить друг другу голосом. Клиент может позвонить специалисту только в рабочие часы специалиста.
  8. Звонок идёт напрямую между двумя устройствами и шифруется. Мы никогда не записываем звонки. Если устройства не могут соединиться напрямую, звонок проходит через ретранслятор Cloudflare; он остаётся зашифрованным на всём пути между двумя устройствами, поэтому Cloudflare не может его прослушать.
  9. Чтобы соединиться, два устройства обмениваются своими сетевыми адресами (IP-адресами) через наш сервер, поэтому каждое устройство узнаёт адрес другого. Наш сервер удаляет эти данные соединения сразу после завершения звонка.
  10. В переписке мы храним одну строку о каждом звонке: когда он был и сколько длился — или что он пропущен или отклонён.
  11. О пропущенном звонке создаётся уведомление в SeshGrid; по электронной почте или SMS оно не отправляется.

Друзья

Вы можете добавлять друзей в SeshGrid по имени пользователя, по их ссылке для друзей или, в приложении, из контактов телефона. Вы становитесь друзьями, только когда другой человек принимает ваш запрос, и любой из вас может в любой момент удалить дружбу.

  1. Что видят друзья: ваше имя и первую букву фамилии, имя пользователя и фото, ваши предстоящие записи (специалист, его профессия и город, услуги, дата и время; никогда — цена, комментарии или адрес выезда) и избранных вами специалистов.
  2. Показ ваших записей друзьям выключен, пока вы не включите его в Настройках (учётные записи, созданные до 10 октября 2026 года, сохраняют прежнюю настройку, а она была включена, если её не выключили). Когда показ выключен, друзья видят только ваше имя, имя пользователя и фото.
  3. Любой, кто вошёл в SeshGrid, может найти вас по имени пользователя. Люди, заблокировавшие друг друга, не могут найти или добавить друг друга.
  4. Контакты: только в приложении и только если вы разрешите ему читать контакты. Каждый номер превращается на телефоне в односторонний код (хеш SHA-256), и отправляются только эти коды. Мы сравниваем их с кодами номеров людей, которые разрешили находить себя по номеру, и не храним ни отправленные коды, ни результат. Возможность находить вас по номеру выключена, пока вы не включите её в Настройках (учётные записи, созданные до 10 октября 2026 года, сохраняют прежнюю настройку).
  5. Мы храним ваших друзей и запросы в друзья, пока дружба или запрос не будут удалены или пока не будет удалена учётная запись. Чтобы ограничить злоупотребления, мы также в течение одного дня храним, когда вы отправили каждый запрос в друзья.
  6. Когда вы отправляете или принимаете запрос в друзья, другой человек получает уведомление.

Заведения и сохранённые места

Владелец салона или специалист, который работает в собственной студии, может опубликовать страницу своего заведения: название, краткое описание, адрес без номера квартиры, отметку на карте с точностью примерно до 100 метров, обложку, выбранную из его галереи, и специалистов его команды, к которым там можно записаться. Пока страница опубликована, она публична. Владелец может в любой момент скрыть или удалить её, а при удалении учётной записи владельца она удаляется тоже. Команда SeshGrid может скрыть страницу, которая нарушает правила.

  1. Сохранённые заведения: когда вы нажимаете сердечко на странице заведения, мы сохраняем отметку, что вы его сохранили, чтобы вы могли найти его снова. Никто другой, в том числе владелец заведения, не видит, кто его сохранил.
  2. Сохранённые места: вы можете сохранить до 10 адресов, например «Дом» или «Работа», каждый с выбранным вами названием и координатами на карте. По желанию к месту можно добавить и категорию услуг, которые вы там ищете, например «Барбер». Сохранённые места и их категории мы используем только для поиска специалистов и заведений рядом с ними. Видите их только вы.
  3. Мы храним сохранённые заведения и места, пока вы их не удалите или пока не будет удалена ваша учётная запись.
  4. Чтобы найти адрес, который вы хотите сохранить, или адрес места, где вы находитесь, когда вы решаете использовать своё текущее местоположение, мы отправляем введённый вами текст или положение вашего устройства, округлённое примерно до 10 метров, в Nominatim (см. «Кому мы передаём данные»). Это положение мы не храним, если вы не сохраните его как место.
  5. Какое сохранённое место вы в последний раз выбрали для поиска рядом, помнит только ваш браузер или приложение на этом устройстве.

Приход на визит: отметка по геолокации

Когда клиент без тарифа SeshGrid записывается на визит, который оплатит в салоне наличными или картой, он соглашается, что SeshGrid подтверждает его приход по геолокации телефона. Это защищает обе стороны, если по визиту возникнет спор. Клиентов с тарифом SeshGrid об этом не спрашиваем.

  1. Отметка: около времени визита, когда вы нажимаете «Я на месте» или открываете свои записи с уже разрешённой геолокацией, телефон один раз отправляет своё местоположение. Мы сравниваем его с местом визита и храним только расстояние, точность, которую назвал телефон, время и то, засчитано ли это как приход. Само местоположение мы не храним.
  2. На выездном визите так же отмечается мастер — по адресу клиента, который мы находим на карте через Nominatim, когда мастер открывает маршрут или отмечается.
  3. «Я в пути»: за 90 минут до визита в салон вы можете поделиться своим местоположением, пока приложение открыто. Его видит на карте вместе со временем в пути мастер или владелец салона, в команде которого он работает; сотрудникам SeshGrid оно не показывается. Мы храним только последнюю точку, удаляем её, как только вы пришли или перестали делиться, и удаляем всё оставшееся через несколько часов после визита.
  4. Маршрут: когда вы открываете маршрут к визиту или к месту мастера, сайт и текущая версия приложения отправляют ваше местоположение нашему серверу внутри запроса, а не в веб-адресе, поэтому оно не попадает в журналы нашего сервера. Мы округляем его примерно до 10 метров и передаём сервису маршрутов (см. «Кому мы передаём данные»), чтобы построить путь. Мы его не сохраняем, а округлённую точку держим в памяти лишь несколько минут; сервис маршрутов хранит запросы в журналах своего сервера.
  5. Если мастер отмечает визит как «не пришёл», хотя ваш телефон отметился на месте, мы автоматически открываем для вас проверку. Отметку видят наша команда и мастер как доказательство, а решение по проверке принимает сотрудник нашей команды.
  6. Геолокация используется только пока приложение или страница открыты; SeshGrid никогда не следит за вами в фоне. Выключить геолокацию можно в любой момент в настройках телефона. Без неё нельзя записаться на визит с оплатой в салоне, если у вас нет тарифа.

Reels

Специалисты могут публиковать короткие рекламные видео (Reels) длительностью до 60 секунд.

  1. Когда видео загружается, мы преобразуем его в стандартный формат и берём из него кадр для обложки. Файл в том виде, в каком вы его загрузили, удаляется после преобразования. Геолокация и другие метаданные, которые камера записала в видео, при преобразовании удаляются; звук сохраняется.
  2. Мы не считаем и не показываем, кто смотрел видео, и нет ни лайков, ни других публичных реакций.
  3. Любой, кто вошёл в учётную запись, может пожаловаться на видео. Мы храним жалобу (причину, комментарий, если он есть, кто пожаловался, а также копию подписи к видео и ссылку на него) 12 месяцев, в том числе после удаления учётных записей участников, а затем автоматически её удаляем. Уведомление с причиной и именем специалиста, но без имени того, кто жалуется, приходит в закрытый Telegram-чат команды.
  4. Команда SeshGrid может скрыть видео, которое нарушает правила. Скрытое видео убирается из публичного доступа; специалист по-прежнему его видит и может удалить.
  5. Reels хранятся, пока специалист их не удалит или пока не будет удалена его учётная запись. Когда Reels выключены, видео скрываются, а не удаляются. Как и загруженные фотографии, Reels входят в наши резервные копии.
  6. Первые 7 дней Reels бесплатны и начинаются в день, когда первое видео специалиста становится доступно для просмотра. После этого за Reels взимается ежемесячная плата, которая добавляется в выписку специалиста, только если он включит Reels.

Кому мы передаём данные

Мы не продаём персональные данные. Помимо специалистов, к которым вы записываетесь (см. «Что видно публично и другим пользователям»), они попадают только к перечисленным ниже поставщикам услуг, каждому — для указанной цели. Большинство из них обрабатывают данные для нас по договору, как наши обработчики. Google и Apple, когда вы входите через них, платёжные провайдеры, а также сервисы карт, адресов и маршрутов действуют как самостоятельные контролёры согласно собственным политикам конфиденциальности.

  1. Hetzner Online GmbH (Германия) — размещает наш сервер в своих дата-центрах в Германии или Финляндии, на территории ЕС. Там хранится всё, что у нас есть, включая резервные копии на сервере.
  2. Cloudflare (Cloudflare, Inc., США) — защита и доставка сайта; видит IP-адреса посетителей. Он также доставляет Reels и может несколько минут хранить их кешированные копии. Cloudflare также предоставляет ретранслятор, через который проходит звонок, когда два устройства не могут соединиться напрямую; звонок остаётся зашифрованным, и Cloudflare не может его прослушать. В начале звонка каждое устройство запрашивает у сервера Cloudflare или Google свой публичный IP-адрес, поэтому этот сервер его видит.
  3. Google (Gmail; Google Ireland Limited и Google LLC, США) — отправляет наши служебные письма; получает ваш адрес электронной почты и содержание письма.
  4. Google и Apple (Google LLC и Apple Inc., США) — только если вы решили входить через них. Сайт загружает их кнопку входа с их серверов, а приложение открывает их собственный вход на вашем телефоне; в обоих случаях они получают ваш IP-адрес и узнают, что вы входите в SeshGrid. Затем они передают нам ваше имя, адрес электронной почты и идентификатор учётной записи (см. «Какие данные мы собираем»).
  5. TurboSMS (Украина) — когда SMS-рассылка включена, отправляет SMS с кодом, когда вы подтверждаете номер телефона, а также уведомления о записях и напоминания, уведомления из листа ожидания и уведомления о платежах на украинские номера (+380). Получает ваш номер телефона и текст сообщения. Отключить SMS-уведомления можно в настройках; код отправляется только тогда, когда вы его запрашиваете.
  6. Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — ночные резервные копии базы данных, загруженных фотографий и Reels отправляются в приватный чат владельца платформы. Они содержат персональные данные пользователей, включая сообщения и фотографии из чатов, и перед отправкой шифруются на нашем сервере ключом, который есть только у владельца платформы и хранится вне сервера и вне Telegram, поэтому Telegram не может их прочитать. Когда на переписку поступает жалоба, короткое уведомление с причиной, именами обоих участников и комментарием к жалобе, если он есть, но без самих сообщений, приходит в закрытый Telegram-чат команды. Обращения в поддержку (имя и адрес электронной почты отправителя, текст и ссылка на изображение, если оно есть) и технические отчёты об ошибках, которые могут содержать адрес соответствующей страницы и сокращённый текст ошибки со скрытыми адресами электронной почты и номерами телефонов, тоже приходят в закрытый Telegram-чат команды.
  7. Nominatim (OpenStreetMap Foundation, Великобритания) — превращает адрес специалиста или заведения в координаты для карты; получает улицу, номер дома, город и страну, но никогда — номер квартиры. Для выездного визита он получает адрес визита без номера квартиры, подъезда и кода домофона. Когда вы ищете адрес, чтобы сохранить его как место или поставить точку своего заведения на карте, он получает введённый вами текст; когда вы решаете использовать своё текущее местоположение — положение вашего устройства в этот момент, округлённое примерно до 10 метров. Для визита на дом мы сохраняем найденную по адресу точку на карте вместе с этим визитом.
  8. OpenFreeMap — показывает карту; получает IP-адрес браузера, в котором она открыта.
  9. FOSSGIS (FOSSGIS e.V., Германия; routing.openstreetmap.de) — строит маршрут к визиту или к месту мастера и рассчитывает время в пути; получает точку старта, округлённую примерно до 10 метров, и место визита. FOSSGIS хранит эти запросы в журналах своего сервера согласно собственной политике конфиденциальности (https://routing.openstreetmap.de/about.html).
  10. IndexNow — получает только адреса публичных страниц, например профиля специалиста, и передаёт их участвующим поисковым системам (Bing, Yandex, Seznam и Naver), чтобы они быстрее находили новые страницы.
  11. monobank и Stripe (Universal Bank, Украина; Stripe, США и Ирландия) — когда включена оплата картой, проверяют карты и принимают оплату. Данные карты вы вводите на их странице, никогда — на нашей.

Переводы сообщений из чатов, а также услуг и описаний специалистов выполняет наш собственный сервис перевода на нашем сервере; никакие внешние сервисы перевода или искусственного интеллекта их не получают. Шрифты тоже загружаются с нашего собственного сервера.

Мы раскрываем данные органам власти только тогда, когда этого требует закон.

Данные за пределами Европейской экономической зоны

Наш сервер находится в ЕС. Некоторые из перечисленных выше получателей, как и мы сами, находятся за пределами Европейской экономической зоны:

  1. США (Cloudflare, Google, Apple, Stripe): эти компании сертифицированы по Рамочной программе защиты данных ЕС–США (EU–US Data Privacy Framework), которая, по решению Европейской комиссии, обеспечивает надлежащий уровень защиты; если передача ею не охватывается, применяются стандартные договорные положения Комиссии.
  2. Великобритания (Nominatim): Европейская комиссия признала, что Великобритания обеспечивает надлежащий уровень защиты.
  3. Украина (SeshGrid и TurboSMS) и Объединённые Арабские Эмираты (Telegram): решения о надлежащем уровне защиты для этих стран нет, поэтому передача основывается на стандартных договорных положениях Европейской комиссии. То, что отправляется в Telegram в виде резервных копий, зашифровано, поэтому Telegram не может это прочитать.

Вы можете запросить у нас копию применяемых гарантий, написав на адрес, указанный в разделе «Как с нами связаться».

Сколько мы храним данные

  1. Данные учётной записи — пока существует учётная запись.
  2. Когда учётная запись удаляется, мы удаляем профиль, переписку (сообщения, фотографии и строки о звонках), избранное, сохранённые заведения и места, страницу заведения, которую человек опубликовал, Reels, опубликованные специалистом, друзей и запросы в друзья, уведомления, сессии, обращения в поддержку вместе с приложенными к ним изображениями, а также отзывы, которые человек написал или получил. Прошлые записи, а также абонементы и членства, купленные у специалиста, остаются в учёте специалиста, но без вашего имени и привязки к учётной записи, потому что они являются частью деловых и бухгалтерских записей специалиста; мы удаляем из них то, что вы написали сами, например ваш комментарий, причину отмены и адрес визита на дом. Неоплаченный запрос на членство отменяется. Мы также храним то, что требует закон, например бухгалтерские записи об оплатах, в течение установленного законом срока. Жалобы хранятся, как описано ниже. Учётная запись специалиста вместо удаления обезличивается: его имя, контакты, фото, галерея и Reels удаляются, но переписка с клиентами и отзывы о его работе остаются под замещающим именем, потому что это также переписка и записи клиентов. То, что специалист делал как клиент, удаляется так же, как у любого клиента.
  3. После удаления учётной записи мы храним запись о запросе на удаление (адрес электронной почты, с которого он пришёл, когда он был подан и когда выполнен) как подтверждение того, что мы его выполнили. Также мы храним односторонний отпечаток номера телефона и адреса электронной почты учётной записи: код, из которого невозможно восстановить ни номер, ни адрес. Он нужен только для того, чтобы узнать их, если с ними зарегистрируются снова, и не предоставлять повторно предложения для новых клиентов, такие как скидка на первый визит и вознаграждение тому, кто вас пригласил. Зарегистрироваться снова можно.
  4. Если у учётной записи был бесплатный пробный период или тарифный план, мы также храним односторонний отпечаток каждой карты, сохранённой в ней: код, из которого невозможно восстановить номер карты. Он нужен только для того, чтобы узнать карту, если её добавят в другую учётную запись, и не предоставлять повторно бесплатный пробный период.
  5. Сообщения, фотографии из чатов и данные о звонках — пока существуют учётные записи участников переписки или пока автор не удалит сообщение. При удалении учётной записи клиента её переписка удаляется вместе с фотографиями и данными о звонках. При удалении учётной записи специалиста его переписка с клиентами остаётся под замещающим именем, потому что это также переписка клиентов.
  6. Отметки на визитах (расстояние, точность и время) — пока существует запись. Местоположение, которым вы делитесь в режиме «Я в пути», — пока вы не придёте или не перестанете делиться, и не дольше нескольких часов.
  7. Жалобы вместе с копией переписки — хранятся 12 месяцев, в том числе после удаления учётных записей участников, а затем удаляются автоматически.
  8. Жалобы на Reels — хранятся 12 месяцев, в том числе после удаления учётных записей участников, а затем удаляются автоматически.
  9. Журналы сервера — 30 дней, затем удаляются автоматически.
  10. IP-адрес, использованный при проверке карты, — 30 дней.
  11. Резервные копии базы данных и копии загруженных файлов зашифрованы. Копии на сервере хранятся 14 дней, после чего удаляются автоматически. Зашифрованные копии, отправленные в личный Telegram-чат владельца платформы, хранятся там, пока владелец их не удалит.
  12. Сессии: токен доступа действует 60 минут, токен обновления — 7 дней. Выход из учётной записи сразу завершает сессию этого устройства на нашем сервере; на других устройствах вы остаётесь в учётной записи. Истёкшие и использованные токены входа и восстановления пароля удаляются каждую ночь, а ссылки для подтверждения электронной почты — через 7 дней после истечения их срока.
  13. Сообщения, отправленные нам без учётной записи, — пока они нужны нам, чтобы решить вопрос; вы можете попросить удалить их раньше.
  14. Запись о каждом запросе администратора к системе — 12 месяцев.

Ваши права

Вы имеете право:

  1. получить доступ к своим данным и их копию: в разделе Настройки → «Конфиденциальность и ваши данные» кнопка «Скачать мои данные» даёт файл с данными о вас, которые хранятся в вашей учётной записи; или напишите нам;
  2. исправить неточные данные в настройках профиля или обратившись к нам;
  3. стереть свои данные, удалив учётную запись (см. ниже);
  4. ограничить обработку, например пока вы оспариваете точность данных;
  5. в любой момент возразить против обработки, основанной на законных интересах, по причинам, связанным с вашей ситуацией; тогда мы прекращаем её, если только у нас нет веских законных оснований, которые преобладают над вашими интересами, или данные не нужны нам для правовых требований;
  6. на переносимость данных: тот же файл «Скачать мои данные» имеет структурированный машиночитаемый формат (JSON), и его можно перенести в другой сервис;
  7. в любой момент отозвать своё согласие, что не затрагивает обработку, проведённую до этого: выключите геолокацию в настройках телефона, выключите показ записей друзьям или поиск по номеру в Настройках, запретите приложению читать контакты или удалите дату рождения из профиля;
  8. подать жалобу в надзорный орган по защите данных: в ЕС или ЕЭЗ — в орган страны, где вы живёте, работаете или где, по вашему мнению, произошло нарушение (список есть на edpb.europa.eu); в Украине — Уполномоченному Верховной Рады Украины по правам человека. Мы будем рады, если сначала вы напишете нам.

Чтобы удалить учётную запись, откройте Настройки → «Конфиденциальность и ваши данные» и отправьте запрос или напишите нам на адрес из раздела «Как с нами связаться». Пока мы его не выполнили, запрос можно отменить на той же странице. Мы удаляем учётную запись в течение 30 дней и присылаем вам письмо, когда всё готово. Перед удалением мы проверяем, что ничего не осталось незавершённым: предстоящая запись (ваша или, для специалиста, запись клиента к вам), активный тарифный план SeshGrid или сбор за позднюю отмену. Если что-то есть, мы сообщим, что нужно урегулировать сначала. Когда удаляется учётная запись специалиста, его профиль сразу скрывается и вход в учётную запись закрывается, а остальное происходит в течение тех же 30 дней.

Чтобы воспользоваться любым другим из этих прав, напишите на [email protected], желательно с адреса электронной почты вашей учётной записи, чтобы мы могли убедиться, что это вы. Мы отвечаем в течение одного месяца; если запрос сложный, нам может понадобиться ещё до двух месяцев, и мы сообщим вам об этом в течение первого месяца.

Автоматизированные решения

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас юридические последствия или так же существенно на вас влияют, и не составляем ваш профиль для рекламы. Порядок каталога, уровни лояльности и кешбэк определяются фиксированными правилами, одинаковыми для всех.

Когда специалист отмечает визит как пропущенный, хотя телефон клиента отметился на месте, система автоматически открывает проверку на основе расстояния, измеренного при отметке. Сама она ничего не решает: проверку рассматривает и решение по ней принимает сотрудник нашей команды.

Записи специалистов о клиентах

В отношении записей, сделанных на SeshGrid, мы и специалист являемся отдельными контролёрами: мы — для работы платформы, специалист — для оказания услуги и ведения своих деловых записей.

Специалист также может вести на SeshGrid собственные записи о клиентах: клиентов, которых он добавляет сам, свои заметки и комментарии о клиентах, визиты, которые он вносит, персональные скидки, которые он даёт, а для владельца салона — ставки оплаты его команды. В отношении этих записей контролёром является специалист, а SeshGrid обрабатывает их только от его имени, как обработчик, согласно Договору об обработке данных, который специалисты могут прочитать и принять в Настройках.

Если вы клиент и хотите воспользоваться своими правами в отношении таких записей, обратитесь к специалисту или напишите нам — мы передадим ваш запрос и поможем специалисту на него ответить.

Минимальный возраст

SeshGrid предназначен для людей от 18 лет, и создать учётную запись можно только с 18 лет. Мы сознательно не собираем данные о людях младше этого возраста. Если мы узнаем, что учётная запись принадлежит человеку младше 18 лет, мы её удалим.

Безопасность

Пароли хранятся только в виде криптографического хеша — мы не видим ваш пароль. Токены входа, восстановления пароля и подтверждения электронной почты тоже хранятся только в виде односторонних хешей. Соединение с сайтом шифруется (HTTPS). Количество попыток входа ограничено. Загружаемые изображения и видео проверяются, а их метаданные, включая геолокацию, удаляются.

Резервные копии шифруются до того, как покидают сервер. Журналы сервера не содержат местоположения, номеров телефонов и адресов электронной почты и удаляются через 30 дней. Наша команда видит только то, что нужно ей для работы: сотрудники не читают переписку, если на неё не поступила жалоба. Администраторы входят в свои учётные записи с паролем и, после настройки, с одноразовым кодом из приложения-аутентификатора, а каждый запрос администратора к системе записывается (кто, что и когда).

Если нарушение безопасности создаёт риск для персональных данных, мы уведомляем надзорный орган в течение 72 часов, а вас — без неоправданной задержки, если оно, вероятно, создаёт высокий риск для ваших прав и свобод.

Ни одна система не является полностью защищённой, поэтому мы не можем гарантировать абсолютную безопасность.

Файлы cookie и локальное хранилище

Мы не устанавливаем собственных файлов cookie и не используем аналитические или рекламные трекеры.

В локальном хранилище браузера или приложения сохраняются: токены входа и срок их действия; копия вашего собственного профиля (имя, адрес электронной почты, телефон), чтобы страницы могли показывать её, не запрашивая каждый раз сервер; ваши настройки — язык и тема оформления; какое сохранённое место вы в последний раз выбрали для поиска рядом; запись, которую вы оформляли, когда вас попросили войти, чтобы вы могли её завершить; на 30 дней — отметка о том, что вы открыли ссылку на профиль специалиста, которая используется для расчёта комиссии SeshGrid (см. «Зачем мы используем ваши данные и на каком правовом основании»); а также несколько краткосрочных отметок, например о незавершённой регистрации, о проверке карты, которая ещё идёт, о принятии приглашения в команду, о том, какие подсказки уже показаны, и реферальный код. Выход из учётной записи удаляет токены и копию профиля.

Cloudflare, который защищает сайт, может устанавливать собственные файлы cookie, необходимые для безопасности, например чтобы отличать людей от ботов. Если вы решите входить через Google или Apple, их вход может устанавливать собственные файлы cookie согласно их политикам.

Изменения в этой политике

Мы можем обновлять эту политику. Дата последнего обновления указана в верхней части страницы. О существенных изменениях мы сообщаем на платформе до того, как они вступят в силу, а версия, которую вы приняли при регистрации, сохраняется в вашей учётной записи.

Как с нами связаться

По вопросам о ваших персональных данных, удалении учётной записи или реализации ваших прав пишите на [email protected] или по почте на адрес [адрес продавца]. Вы также можете написать нашему представителю в ЕС (см. «Кто мы»).