Политика обработки персональных данных

Редакция от 14 августа 2026 года · действует с момента публикации

1. Общие положения

Настоящая Политика объясняет, какие данные обрабатываются при использовании мобильного приложения MasTap, сайта mastap.ru и связанных сервисов, зачем они нужны, кому могут быть переданы и как пользователь может реализовать свои права.

Оператор персональных данных: Индивидуальный предприниматель Попов Сергей Алексеевич, ИНН 220419334828, ОГРНИП 326220200052154, Алтайский край, г. Бийск. Электронная почта для обращений: support@mastap.ru.

Политика применяется к пользователям в роли клиента и мастера. Она не регулирует самостоятельную обработку данных мастером вне MasTap, например после переноса контактов клиента в собственную записную книжку.

2. Какие данные обрабатываются и зачем

Категория	Примеры данных	Цели
Регистрация и аккаунт	Номер телефона, имя, необязательная фамилия, выбранные роли	Создание аккаунта, вход, восстановление сессии, поддержка пользователя
Подтверждение телефона и защита	Номер телефона, идентификатор запроса, хэш кода, хэши установки приложения и IP-адреса, статус доставки, дата и время попыток	Организация автоматического звонка для входа, ограничение повторных запросов, предотвращение подбора кода и оплачиваемого злоупотребления звонками
Профиль мастера	Публичный Master ID, отображаемое имя, город, адрес оказания услуг, необязательный публичный телефон, часовой пояс, категории, услуги, цены, длительность, расписание и правила записи	Публикация карточки мастера, поиск мастера, показ услуг и доступного времени, формирование онлайн-записи
Записи	Имя и телефон клиента, мастер, услуга, стоимость, дата и время, адрес, источник записи, статус, переносы и отмены	Создание и ведение записи, предотвращение пересечений, показ истории клиенту и мастеру, уведомления об изменениях
Уведомления	Токен устройства, платформа, версия приложения, технический идентификатор устройства и настройки уведомлений — если пользователь разрешил уведомления и функция доступна	Доставка выбранных сервисных напоминаний и сообщений о записях
Обращения	Текст обращения, категория, роль, платформа, версия приложения, статус и дата обращения	Ответ на вопрос, исправление ошибки и улучшение сервиса
Технические журналы	IP-адрес, дата и время запроса, запрошенный адрес, код ответа, сведения о браузере или приложении, обезличенные диагностические события	Безопасность, диагностика, доступность и расследование сбоев

Публичная онлайн-оплата в MasTap на дату этой редакции не запущена. MasTap не просит вводить данные банковской карты в приложении. До включения платежей эта Политика и пользовательские условия должны быть обновлены.

3. Источники и способы обработки

Данные поступают:

непосредственно от пользователя при регистрации, заполнении профиля и создании записи;
от другого участника записи в пределах функций сервиса;
автоматически при обращении приложения или браузера к серверу;
от технического поставщика после попытки звонка или доставки уведомления.

MasTap может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные с использованием автоматизированных систем и, когда это необходимо для поддержки, без автоматизации.

4. Основания обработки

В зависимости от ситуации обработка выполняется:

для заключения и исполнения Пользовательского соглашения;
на основании согласия пользователя, когда закон требует согласие;
для исполнения обязанностей, установленных законодательством;
для защиты прав и законных интересов оператора и пользователей, если при этом не нарушаются права и свободы пользователя.

Публикация персональных данных мастера для неопределённого круга лиц выполняется только в объёме, выбранном мастером в настройках публичного профиля, и при наличии требуемого законом отдельного основания или согласия на распространение.

5. Кому данные могут быть доступны

Другие пользователи MasTap

Клиент видит публичные сведения мастера, его услуги, адрес оказания услуг и доступное время.
Мастер видит данные клиента, необходимые для конкретной записи: имя, телефон, услугу, дату, время и статус.

Поставщики инфраструктуры

Timeweb Cloud — размещение сайта, сервера приложения и базы данных.
SMS.RU — автоматический звонок для подтверждения входа. Для этого передаются номер телефона и IP-адрес инициатора запроса. SMS.RU не используется MasTap для рекламных или массовых звонков и рассылок.

Поставщики получают только данные, необходимые для соответствующей функции, и действуют в пределах договора и применимых требований к защите данных. Состав поставщиков будет обновлён до включения нового внешнего сервиса, если он получает пользовательские данные.

Данные также могут быть предоставлены государственному органу или суду, если оператор обязан сделать это по закону.

6. Автоматический звонок и рекламные сообщения

Автоматический звонок выполняется только после того, как пользователь самостоятельно вводит номер телефона и запрашивает вход. Отвечать на звонок не нужно: одноразовым кодом являются последние четыре цифры входящего номера. Код действует ограниченное время. MasTap применяет ограничения частоты запросов по номеру, установке приложения, IP-адресу и всему сервису.

Запрос звонка не является согласием на рекламные сообщения. MasTap не выполняет рекламные или массовые звонки и не передаёт номер для такой цели.

7. Камера и QR-код

Доступ к камере запрашивается только для сканирования QR-кода мастера. MasTap не записывает видео и не сохраняет фотографию с камеры. Из QR-кода извлекается безопасная ссылка или публичный Master ID; номер телефона и внутренний идентификатор аккаунта в QR-код не включаются.

8. Сроки хранения

Данные аккаунта и профиля хранятся, пока существует аккаунт, либо пока они необходимы для предоставления запрошенной функции.
Просроченные записи одноразовых кодов попадают в плановую очистку после установленного защитного периода; текущая настройка — 72 часа после истечения кода.
Серверные журналы ограничены по объёму и времени; текущая настройка хранения — не более 14 дней, если отдельное событие не требуется сохранить дольше для расследования инцидента или исполнения закона.
Токен уведомлений хранится до удаления аккаунта, отзыва разрешения или признания токена неактивным.
Обращения пользователя удаляются при удалении его аккаунта.
После удаления аккаунта история записей и иные обязательные учётные сведения могут сохраняться только в обезличенном виде и только на срок, необходимый для соответствующей цели или установленный законом.

По достижении цели или утрате законного основания данные удаляются, уничтожаются либо обезличиваются, если закон допускает обезличивание.

9. Удаление аккаунта

Пользователь может удалить аккаунт в приложении: открыть экран аккаунта, выбрать «Удалить аккаунт» и подтвердить действие. Альтернативный порядок для пользователя без доступа к приложению описан на странице «Удаление аккаунта».

При удалении номер телефона и имя заменяются техническими обезличенными значениями, профиль мастера закрывается, публичные контактные данные очищаются, токены устройств, настройки уведомлений, связи с мастерами и обращения удаляются. Персональные поля в истории записей очищаются. Обязательные записи могут остаться в обезличенном виде.

10. Права пользователя

Пользователь вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или удаления неверных либо избыточных данных;
отозвать согласие, если обработка основана на согласии;
возражать против обработки в предусмотренных законом случаях;
обратиться в уполномоченный орган или суд для защиты своих прав.

Для запроса напишите на support@mastap.ru. Не присылайте в письме коды входа, пароли или данные банковской карты. Для защиты аккаунта оператор может запросить подтверждение личности безопасным способом.

11. Защита данных

MasTap применяет разграничение доступа, шифрование соединений, ограничение публичных сетевых портов, изоляцию базы данных, хэширование кодов и технических идентификаторов, ограничение частоты запросов, резервное копирование и исключение секретов, телефонов и кодов из прикладных журналов. Ни один способ защиты не исключает риск полностью; при выявлении инцидента оператор действует в соответствии с применимыми требованиями.

12. Сайт mastap.ru

Публичные статические страницы mastap.ru не используют рекламные пиксели, системы аналитики или собственные cookie. Сервер может автоматически фиксировать стандартные технические сведения запроса для безопасности и диагностики.

13. Изменения Политики

Новая редакция публикуется по адресу https://mastap.ru/privacy/ с датой обновления. Если изменение требует нового согласия, MasTap запросит его до начала соответствующей обработки.