Политика конфиденциальности

• имя (при желании — отчество и фамилия), адрес электронной почты;
• пароль — сайт хранит только его необратимый криптографический хеш (bcrypt) и не может узнать сам пароль;
• фотографию профиля и фотографии в галерее;
• описание, названия и цены ваших услуг, валюту, язык, оформление страницы;
• ссылки на ваши аккаунты в мессенджерах и социальных сетях;
• текст отзывов, которые вы пишете о других, и вопросы к авторам отзывов;
• если вы регистрируете организацию — её название, логотип и сведения об её услугах. Название и логотип организации не являются персональными данными; адрес электронной почты и другие данные представителя, действующего от её имени, обрабатываются как данные этого человека.

• дата создания профиля;
• IP-адрес и время при отправке сайтом письма на ваш адрес — только чтобы никто не смог использовать сайт для рассылки по чужим ящикам;
• записи веб-сервера о запросах: IP-адрес, адрес страницы, тип браузера.

• номер телефона, которым вы там пользовались, хранится исключительно в виде необратимого хеша (SHA-256). Сам номер сайту неизвестен и не может быть из хеша восстановлен; он служит только для того, чтобы узнать вас при восстановлении доступа.

• идентификатор вашего чата с ботом;
• присланные боту изображения чеков об оплате: сами файлы остаются в Telegram, сайт хранит только ссылку на них.

• Для оказания услуги (ст. 6 ч. 1 п. 5 152-ФЗ): регистрация и вход, показ вашей страницы в поиске, публикация отзывов, связь между пользователями, работа платной подписки, а также служебные письма и сообщения о работе сайта и вашей странице на нём.
• По вашему согласию (ст. 6 ч. 1 п. 1 152-ФЗ): письма и сообщения в Telegram о новых отзывах — их можно отключить в профиле в любой момент.
• По законному интересу Оператора (ст. 6 ч. 1 п. 5 152-ФЗ): защита сайта от злоупотреблений — ограничение числа писем на один адрес и с одного IP-адреса.
• Во исполнение обязанностей по закону (ст. 6 ч. 1 п. 2 152-ФЗ): ответы на законные запросы государственных органов.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

• данные профиля и опубликованные отзывы — пока существует ваш аккаунт;
• IP-адрес и адрес почты, записанные при отправке письма, — до 7 суток;
• записи веб-сервера — 14 суток;
• резервные копии — 14 суток, после чего удаляются автоматически.

Удалить аккаунт можно самостоятельно, в профиле — кнопка «Удалить аккаунт». Профиль, ваши услуги, фотографии и контакты при этом удаляются. Отзывы, которые вы написали о других людях, остаются на их страницах: это часть сведений о другом человеке, и он вправе рассчитывать, что они не исчезнут. Если вы хотите удалить и их — напишите в поддержку.

• хостинг — сервер, на котором работает сайт, расположен на территории Российской Федерации;
• Cloudflare, Inc. (США) — защита сайта от атак и проксирование: обмен между вашим браузером и сайтом проходит через серверы Cloudflare, и им технически доступны IP-адрес, адреса открываемых страниц и содержимое соединения;
• отправка почты — письма сайта (подтверждение регистрации, восстановление доступа, оповещения) доставляются через сервис Resend (Resend, Inc., США): туда передаются адрес получателя и текст письма;
• Telegram (Telegram Messenger Inc.) — если вы подключили бота: туда уходит текст оповещения и ваш идентификатор чата;
• DeepL SE (Германия) — машинный перевод описаний специалистов, названий услуг и текстов отзывов на другие языки сайта. Передаётся только сам текст, без имени, почты и иных данных о вас.

Кнопка «Выбрать этого специалиста». Нажимая её, вы просите связать вас со специалистом. Специалисту передаётся тот контакт, который вы впишете в поле — по нему он вам и ответит, — а также, если вы вошли на сайт, ваше имя и ссылка на ваш профиль (они и без того открыты на вашей странице). Оповещение о заявке уходит специалисту в Telegram и на почту, если он их указал, — самого контакта в этих сообщениях нет. Контакт открывается ему только в личном кабинете, за паролем, и только при действующей платной подписке; до того он хранится у оператора и специалисту не показывается. Оператор получает копию заявки целиком: имя специалиста и ссылку на его страницу, ваш контакт и — для вошедших — имя, ссылку на профиль и адрес электронной почты; если специалист вам не ответил, оператор связывает вас сам. Заявка сохраняется, чтобы её можно было найти позже.

Кнопка «Пожаловаться на специалиста». Текст жалобы, ваш контакт, если вы его указали, и — для вошедших — имя, ссылка на профиль и адрес электронной почты передаются оператору и сохраняются. Специалисту жалоба не показывается и нигде не публикуется. Оператор разбирает её сам и может связаться с вами по указанному контакту; две подтверждённые жалобы убирают специалиста из поиска. Что именно оператор вправе сказать специалисту при разборе, выбираете вы сами при отправке: назвать вас, пересказать суть без имени или не передавать ничего.

Трансграничная передача. Telegram, DeepL, Cloudflare и Resend находятся за пределами Российской Федерации, поэтому передача им данных является трансграничной и ведётся с соблюдением ст. 12 152-ФЗ. Оповещения в Telegram — дело добровольное: не подключайте бота, и туда ничего не уйдёт.

Яндекс.Метрика. На сайте работает счётчик посещаемости Яндекс.Метрики (ООО «Яндекс», Россия). Он собирает обезличенные сведения о посещении: адрес страницы, откуда вы пришли, тип устройства и браузера, приблизительное местоположение по IP-адресу, а также действия на странице — нажатия и прокрутку (Вебвизор). Имён, адресов электронной почты, телефонов и текста ваших отзывов счётчику не передаётся. Данные обрабатываются на условиях Яндекс.Метрики и служат одному: понять, что на сайте удобно, а что нет. Отказаться можно расширением «Блокировщик Яндекс.Метрики» или запретом cookie в настройках браузера.

Рекламных пикселей на сайте нет. Сведения о вас рекламным сетям не передаются.

• передача данных между вашим устройством и сайтом идёт по защищённому протоколу HTTPS;
• пароли хранятся только в виде необратимого хеша (bcrypt); ни Оператор, ни кто-либо ещё не может их прочитать;
• номера телефонов, оставшиеся от старого сайта, хранятся только в виде необратимого хеша;
• с загружаемых фотографий удаляются служебные данные снимка, включая координаты места съёмки;
• ограничено число писем, которые сайт отправляет на один адрес и с одного IP-адреса;
• ежедневно делаются резервные копии базы данных и загруженных файлов.

Ни одна защита не бывает полной. Оператор не может гарантировать абсолютную безопасность данных и обязуется сообщить о происшествии, если оно затронет ваши данные.

• Одна техническая cookie с именем session — она хранит подтверждение того, что вы вошли. Живёт 30 дней, недоступна сценариям на странице, удаляется при выходе. Без неё вход работать не может.
• Одна отметка в памяти браузера — о том, что вы закрыли приглашение подключить Telegram, чтобы оно не появлялось снова.

Cookie Яндекс.Метрики — счётчик посещаемости ставит свои: по ним он отличает новое посещение от повторного. Рекламных cookie сайт не использует и сведения о вас рекламным сетям не передаёт.

• узнать, какие ваши данные обрабатываются, и получить их копию (ст. 14 152-ФЗ);
• исправить неточные данные — почти всё правится прямо в профиле;
• удалить аккаунт и данные (ст. 21 152-ФЗ) — кнопкой в профиле или через поддержку;
• отозвать согласие на оповещения (ст. 9 152-ФЗ) — переключателем в профиле;
• потребовать прекращения обработки;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru), если считаете, что ваши права нарушены.

Запрос можно направить через поддержку — ответ даётся в течение 30 календарных дней:✈️ Telegram🅥 ВКонтакте💬 WhatsApp

Завести учётную запись, чтобы оставить отзыв (в том числе через кнопку «Регистрация для учеников»), может и тот, кому уже исполнилось 14 лет, — с ведома родителя или другого законного представителя. Детям младше 14 лет регистрироваться нельзя: попросите родителя — пусть он напишет отзыв от своего имени.

Если вы законный представитель ребёнка и полагаете, что его данные оказались на сайте без вашего согласия, напишите в поддержку — данные будут удалены.