Политика в отношении обработки персональных данных

Политика применяется к данным пользователей публичного сайта и кабинета MasterHab: клиентов, мастеров, администраторов и уполномоченных участников производства.

Telegram используется исключительно как внешний поставщик авторизации. Через Telegram не принимаются и не передаются заявки, заказы, контактные данные, комментарии, документы, фотографии и рабочие уведомления.

В зависимости от сценария Оператор может обрабатывать:

— имя, телефон, город, адрес или район, удобное время связи;

— параметры расчёта, комментарий, состав, стоимость и статусы заявки или заказа;

— сведения о самовывозе, оплате информационной услуги, возврате и фактическом исполнителе;

— реквизиты чека НПД, его состояние, сумму, дату, внутреннюю и официальную ссылку;

— фотографии отчёта мастера и аватар мастера при их загрузке в MasterHab;

— оценки, отзывы, сведения о приглашениях, ролях и действиях в кабинете;

— IP-адрес, hash IP для юридически значимых событий, user agent, cookie, localStorage, дату и время действий;

— endpoint и публичные ключи web-push подписки, статус доставки и техническую ошибку;

— Telegram subject ID или числовой user ID, username, имя и фамилию профиля, полученные через OIDC, Login Widget или подписанные Mini App initData; дополнительные поля initData для профиля и работы сервиса не сохраняются.

MasterHab не запрашивает у Telegram номер телефона и scope `telegram:bot_access`. Полные данные банковских карт MasterHab не хранит.

При служебном входе администратора в «Мой налог» номер телефона и SMS-код вводятся непосредственно в защищённом браузерном окне ФНС. MasterHab не записывает их в свою базу данных и журналы; рабочая сессия ФНС хранится отдельно в закрытом хранилище Receipt Agent.

При прямом входе пользователь переходит на страницу авторизации Telegram, а MasterHab проверяет OAuth state, PKCE, подпись и параметры ID token. При входе через Login Widget или внутри Mini App MasterHab проверяет сервером подпись и свежесть переданных Telegram данных. После успешной проверки во всех случаях создаётся собственная серверная сессия MasterHab.

Telegram subject ID и числовой user ID используются только как внешние идентификаторы входа и связываются с одним внутренним пользователем MasterHab. Числовой ID также может использоваться для проверки заранее заданного администратора. Все рабочие действия, права и связи хранятся по внутреннему идентификатору пользователя.

После входа Telegram не участвует в обработке заявок, заказов, производства, фотографий и уведомлений.

Данные используются для:

— авторизации и защиты сессии;

— выбора города и предварительного расчёта;

— приёма, распределения и сопровождения заявки;

— связи клиента с принявшим заявку мастером;

— изготовления, выдачи, доставки и монтажа;

— ведения статуса, внутреннего кабинета и внутренних уведомлений;

— загрузки и проверки фотоотчёта и публичного профиля мастера;

— проведения и сверки оплаты информационной услуги;

— формирования, выдачи, аннулирования и замены чеков НПД после подтверждённых возвратов;

— контроля качества, отзывов, обращений, защиты прав и предотвращения злоупотреблений.

Данные могут быть доступны администратору MasterHab, мастеру, принявшему конкретную заявку, и уполномоченным участникам выбранного производства только в объёме, необходимом для соответствующей операции.

До принятия заявки мастер видит обезличенное описание без имени, телефона, полного адреса и закрытого комментария. Производство получает производственные параметры заказа; контакты доступны только уполномоченному участнику и только когда это требуется для конкретного заказа.

Для работы сервиса данные могут обрабатываться российским хостинг-провайдером и техническими подрядчиками, а для оплаты — ЮKassa, банком и операторами платёжной или фискальной инфраструктуры.

При уточнении адреса в кабинете мастера MasterHab может использовать серверные подсказки Яндекс Карт. В Яндекс передаются только город заявки и введённые улица с номером дома; имя, телефон, квартира, подъезд, этаж и комментарий не передаются. Выбранный адрес и точка сохраняются в MasterHab в зашифрованном виде и используются для открытия маршрута к дому. Функция включается только при наличии соответствующего доступа к API Яндекс Карт.

ФИО и телефон клиента или мастера не передаются в «Мой налог» для чека MasterHab: получатель указывается как физическое лицо. Доступ к официальному чеку предоставляется только по внутренней защищённой ссылке.

Защищённое окно служебного входа в «Мой налог» доступно только администратору MasterHab. Оно передаёт изображение и действия между кабинетом и закрытым Receipt Agent без выдачи cookie или файла сессии через пользовательский API.

Web Push используется как дополнительный сигнал. В push передаётся только нейтральный текст «Новое событие в MasterHab» / «Откройте приложение, чтобы посмотреть подробности» и технический адрес раздела. Персональные, производственные и платёжные сведения в push не включаются. Браузер или системный push-провайдер может обрабатывать endpoint подписки и технические сведения доставки по своим правилам.

В Telegram передаются только технические параметры входа; внутри Mini App Telegram формирует подписанные данные текущего аккаунта. Рабочие данные через Telegram не передаются.

Фотоотчёты и аватары загружаются непосредственно в MasterHab и хранятся в закрытом файловом хранилище на российском VPS вместе с техническими metadata: назначение, владелец, загрузивший пользователь, исходное имя, фактический формат, размер, SHA-256 и время загрузки.

Из изображений удаляются EXIF и геометки посредством повторного кодирования. Закрытый фотоотчёт доступен мастеру своего заказа и администратору. Аватар публикуется только когда мастер включил публичный профиль и дал соответствующее согласие.

Резервные копии PostgreSQL и файлового хранилища создаются согласованно, защищаются ограниченными правами доступа и должны переноситься в зашифрованное внешнее хранилище.

Обработка выполняется на основании согласия пользователя, необходимости обработки заявки и подготовки к оказанию информационной услуги, исполнения договорённостей, требований законодательства, а также законных интересов Оператора по безопасности, учёту обращений и защите прав.

Аналитические и рекламные cookie или пиксели могут использоваться только после отдельного выбора пользователя, если такие инструменты фактически подключены.

После согласия на аналитические cookie публичный сайт может передавать в Яндекс Метрику обезличенные события воронки, разрешённые UTM-метки и очищенный адрес источника перехода. Имя, телефон, адрес, комментарий, токен статуса, реферальные и OAuth-параметры в Метрику не передаются. Метрика не включается на страницах статуса, реферальных и OAuth/callback-страницах и в кабинете; Вебвизор, карта кликов и автоматический анализ форм отключены.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных и файлового хранилища на территории Российской Федерации, если иное не допускается законодательством.

Данные хранятся не дольше, чем требуется для целей обработки, исполнения заявки, платежного и налогового учёта, рассмотрения претензий и защиты прав. Истёкшие сессии и OAuth state отзываются или удаляются; удалённые media-файлы исключаются из доступа и удаляются по установленной процедуре с учётом срока хранения backup.

Оператор применяет разграничение доступа, шифрование персональных полей, hash технических идентификаторов, закрытую выдачу media и журналирование юридически значимых действий.

Сессия «Мой налог» хранится отдельно от пользовательских данных и резервных копий, доступна только закрытому Receipt Agent. Служебные ответы и ошибки шифруются; при анонимизации сохраняется только необходимое фискальное ядро документа.

Пользователь вправе получить сведения об обработке, потребовать уточнения, ограничения, блокирования или удаления данных, отозвать согласие и направить обращение на masterhabbot@gmail.com.

После отзыва обработка прекращается, кроме случаев, когда дальнейшее хранение требуется по закону, для платежного учёта, рассмотрения претензий или защиты прав и законных интересов.