Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные собирает сервис FreeCity (далее — «Сервис»), для каких целей, как мы их храним, кому передаём и какими правами вы обладаете как субъект персональных данных.

Используя Сервис и регистрируясь в личном кабинете, вы подтверждаете согласие с настоящей Политикой в порядке, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных».

Мы собираем персональные данные для следующих целей:

• предоставление услуг маркетплейса (поиск мастеров, бронирование сеансов, ведение истории бронирований);
• идентификация пользователя и обеспечение безопасности доступа в личный кабинет;
• передача мастерам минимально необходимых данных при подтверждении бронирования;
• уведомления о статусе бронирований и о действиях в вашем кабинете;
• модерация контента и защита от мошеннических действий.

При регистрации и использовании Сервиса мы можем собирать:

• электронную почту (email);
• имя или отображаемое имя (display name);
• номер телефона (опционально — для удобства автозаполнения при бронировании);
• зашифрованный пароль (мы не храним пароль в открытом виде);
• историю ваших бронирований и отзывов;
• технические данные сессии (IP-адрес, User-Agent) — для безопасности и мониторинга подозрительной активности;
• файлы cookie, необходимые для работы сессии (в частности, cookie fc_token).

• Пароли хранятся в виде криптографического хэша (scrypt). Восстановить исходный пароль из хэша невозможно.
• База данных размещается на защищённых серверах с ограниченным сетевым доступом.
• Передача данных между вашим устройством и Сервисом всегда происходит по защищённому каналу (HTTPS).
• Сессии (cookie fc_token) ограничены сроком жизни 8 часов и могут быть принудительно завершены вами через раздел «Активные сессии».

Мы передаём минимально необходимый набор данных третьим лицам в следующих случаях:

• Мастерам. При подтверждении бронирования мастеру становится доступно ваше имя и (при наличии) телефон — для связи и подготовки к сеансу. Email мастеру не передаётся.
• Сервисам инфраструктуры. Поставщикам облачных услуг, хранилища, доставки email — на основании договоров, предусматривающих обработку данных по нашему поручению.
• Государственным органам. Только при наличии законных оснований и в объёме, предусмотренном законодательством Российской Федерации.

Мы не продаём ваши данные третьим лицам и не передаём их рекламодателям.

В личном кабинете FreeCity вы можете в любой момент:

• ознакомиться с актуальными данными вашего профиля и бронирований — в разделах /account;
• изменить имя, телефон, email или пароль — в разделе /account/settings;
• завершить активные сессии на других устройствах — в разделе /account/settings/sessions;
• полностью удалить аккаунт — в разделе /account/settings. После удаления ваши персональные данные удаляются согласно пункту 7 настоящей Политики.

Вы вправе обратиться к нам по адресу privacy@freecity.example для отзыва согласия на обработку или для уточнения, какие именно данные о вас обрабатываются.

Ваши персональные данные обрабатываются до момента удаления аккаунта по вашей инициативе либо до истечения 3 лет неактивности с последнего входа — в зависимости от того, что наступит раньше.

После удаления аккаунта мы удаляем профиль, избранное и личные настройки. История бронирований и отзывов может сохраняться в обезличенном виде в течение срока, необходимого для исполнения требований законодательства о защите прав потребителей.

Мы можем обновлять настоящую Политику. Дата вступления в силу актуальной версии указана в верхней части документа. О существенных изменениях мы уведомим зарегистрированных пользователей по email и/или через уведомление в личном кабинете.

По любым вопросам о персональных данных, в том числе для реализации ваших прав: privacy@freecity.example.