← HandyMan

Политика конфиденциальности

Версия 2.8 · Опубликована: 30 октября 2026 · Вступает в силу: с момента публикации · Действует для сайта get-handyman.com, приложения HandyMan для Android (пакет com.gethandyman.app) и приложения HandyMan для iOS (App Store id 6796590581).

Мы собираем персональные данные пользователей HandyMan. На этой странице сказано, что именно мы собираем, зачем, кому передаём, сколько храним и как вы можете получить, исправить, выгрузить или удалить свои данные.

Мы не продаём ваши данные и не показываем стороннюю рекламу. Только для тех, кто подключается из ОАЭ, и только пока включена «Аналитика» приложения для Android и iOS передают Meta рекламный идентификатор (на iOS только с вашего разрешения) и несколько событий приложения, чтобы мы могли измерять и улучшать собственную рекламу; это можно отключить (раздел 11).

Вы можете удалить аккаунт в любом приложении HandyMan или на сайте (Настройки → Удалить аккаунт), а также по электронной почте. См. Удаление аккаунта и данных.

1. Кто отвечает за ваши данные

Сервис HandyMan предоставляет Procode FZ-LLC, компания с ограниченной ответственностью в свободной зоне, зарегистрированная в экономической зоне Рас-эль-Хайма (RAKEZ), Объединённые Арабские Эмираты («HandyMan», «мы»). Юридический адрес: CWEP8754 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Рас-эль-Хайма, Объединённые Арабские Эмираты. Мы являемся оператором (контролёром) персональных данных, описанных в этой политике.

Контакт по вопросам персональных данных: feedback@get-handyman.com. Мы отвечаем на запросы в течение 30 дней.

2. На что распространяется политика

Политика распространяется на сайт get-handyman.com, приложения HandyMan для Android и iOS, письма и push-уведомления, которые мы отправляем, и переписку с поддержкой (вместе — «Сервис»). HandyMan — это маркетплейс: клиенты публикуют заказы, независимые мастера делают предложения, а условия работы стороны согласовывают между собой. Там, где для страны включена оплата через HandyMan (см. раздел 18), клиент оплачивает заказ через HandyMan картой; в остальных странах стороны договариваются об оплате между собой. Использование Сервиса регулируется нашими Условиями использования.

3. Что мы собираем

КатегорияПримерыИсточник
Данные аккаунтаИмя, электронная почта, номер телефона, пароль (хранится в виде хеша), роль (клиент или мастер), язык интерфейса, реферальный код, страна и город, выбранные при регистрации, факт и время принятия Условий и этой политики.Вы
Вход через сторонние сервисыПри входе через Google или Apple: имя, электронная почта и идентификатор аккаунта у провайдера. Apple может передать нам скрытый адрес-ретранслятор вместо настоящего.Google, Apple
Подтверждение телефонаНомер телефона и одноразовый SMS-код, обрабатываемые Firebase Authentication (Google), чтобы убедиться, что номер принадлежит вам.Вы, Google
Профиль мастера (публичный)Отображаемое имя, фото, специальность, услуги и цены, описание, опыт, город, часы работы, фото портфолио, рейтинг и отзывы, а также рабочая точка, которую вы поставили на карте (широта и долгота). Профили мастеров видны всем, включая незарегистрированных посетителей.Вы
Верификация мастера (по желанию)Фото документа, селфи, сертификаты, статус проверки и заметки проверяющего. Хранятся в закрытом хранилище, никогда не публикуются, доступны только сотрудникам, проводящим проверку.Вы
Торговая лицензия (по желанию, мастера в ОАЭ)Вид лицензии (торговая лицензия или фриланс-разрешение), её номер, орган, который её выдал, срок действия и вид деятельности, как в лицензии; фото или PDF лицензии; номер Emirates ID владельца лицензии, срок его действия и, если вы его приложите, фото Emirates ID; когда форма лицензии этого требует, — селфи, на котором вы держите свой Emirates ID, чтобы наши сотрудники могли сравнить ваше лицо с фотографией в документе; статус каждой подачи и наше решение с причиной. Файл лицензии, номер Emirates ID, фото Emirates ID и селфи хранятся в закрытом хранилище и никогда не публикуются. Их видят сотрудники, которые сверяют лицензию с реестром, а ваше лицо — с Emirates ID; кроме того, ваша лицензия вместе с её файлом и фото Emirates ID показываются клиенту заказа в ОАЭ, пока вы едете на этот заказ, как описано в разделе 7. Селфи не используется для автоматического распознавания вашей личности и никогда не показывается клиентам. После подтверждения лицензии в вашем публичном профиле показываются значок «Лицензия проверена», орган, срок действия, номер лицензии и вид деятельности.Вы
Заказы и контент сервисаНазвание, описание, категория, бюджет, желаемая дата, адрес заказа и его координаты, фото (до 10) и видео (до 3), предложения мастеров (цена, время прибытия, сообщение), история статусов, причины отмены, отметки о неявке.Вы, другая сторона
ЧатСообщения и фото, которыми вы обмениваетесь с другой стороной заказа. Когда мастер принят, Сервис публикует в чат этого заказа номера телефонов обеих сторон, чтобы вы могли созвониться. В заказе с оплатой через HandyMan в чате также появляются предложения цены мастера и платёжные события заказа (например, «Оплата заморожена: 350 AED»).Вы, другая сторона
Отзывы и жалобыОценки, теги и комментарии после заказа; жалобы на пользователей или контент; пользователи, которых вы заблокировали.Вы
ГеолокацияМестоположение устройства — когда вы нажимаете функцию, которой оно нужно (центрировать карту, «моё местоположение» в адресе заказа, «моя рабочая точка»). Мы никогда не собираем геолокацию для рекламы и никогда — без переключателя, который вы видите: непрерывных случаев два, и каждый мастер включает сам — режим «На линии», чтобы получать заказы рядом, и передачу геолокации в пути на взятый заказ. Оба описаны в разделе 7. Введённый адрес переводится в координаты (и обратно) сервисом геокодирования (см. Поставщики).Ваше устройство, с вашего разрешения
Геолокация мастера на заказеЕсли вы мастер и включили передачу геолокации — координаты вашего устройства, пока вы едете на взятый заказ: отправляются примерно раз в десять секунд, с момента, когда клиент принял ваше предложение, и до начала работ, и только этому одному клиенту. По умолчанию выключено; мы спрашиваем при первом принятом заказе, и выключить можно в любой момент. В заказе с оплатой через HandyMan она должна быть включена, когда вы нажимаете «Выезжаю» (см. следующую строку).Ваше устройство, с вашего согласия
Маршрут к оплачиваемому заказу (мастера)В заказе с оплатой через HandyMan — с момента, когда вы нажали «Выезжаю», и до начала работ, отмены заказа или истечения трёх часов: координаты, которые ваше устройство отправляет с геолокацией в пути, сохраняются как запись маршрута — не чаще одной точки в 30 секунд, с временем. Запись используется только чтобы решить, применяется ли плата за позднюю отмену (см. раздел 18), и для разбора споров по этому заказу.Ваше устройство, с вашего согласия
Геолокация в режиме «На линии» (мастера, по желанию)Пока вы держите включённым режим «На линии» в приложении: координаты устройства и их точность, когда вы вышли на линию, когда приложение последний раз прислало сигнал, версия приложения. Сигнал уходит примерно раз в 5 секунд. Через 8 часов линия выключается сама. Хранится только текущее положение — каждый сигнал заменяет предыдущий, истории перемещений нет, и в резервные копии положение не попадает. Положение с точностью хуже 500 м не используется. Ещё мы записываем, какие заказы вам предложены и что вы ответили, вместе с районом около 1 км, где вы в этот момент были.Ваше устройство, с вашего согласия
УведомленияТокен push-уведомлений для каждого устройства, где вы их включили, платформа (веб, Android, iOS) и ваша настройка уведомлений.Ваше устройство
Доставка писемО каждом нашем письме вам: отправлено ли, доставлено, задержано, не доставлено (с объяснением почтового сервера получателя) или отмечено как спам, открыто ли, по какой ссылке из письма перешли, и когда. Тему и текст письма вместе с этими сведениями мы не храним.Resend
Диагностика и использованиеВ приложениях — отчёты о сбоях (модель устройства, версия ОС и приложения, состояние приложения в момент сбоя), их собирает Firebase Crashlytics. В приложениях и на сайте — события использования: какие экраны вы открываете и что нажимаете, а также шаги вроде «регистрация завершена», «заказ создан», «отклик отправлен», «мастер выбран» — вместе с устройством или браузером, операционной системой, версией приложения, языком и страной подключения. Их собирают Firebase Analytics (приложения) и PostHog (приложения и сайт); после входа они связаны с вашим идентификатором пользователя HandyMan. В них никогда не попадает то, что вы пишете: ни имена, ни контакты, ни адреса, ни описания заказов, ни сообщения. На сайте мы также записываем, как используются страницы (записи сессий): весь текст и все поля ввода в них скрыты, изображения, карты и формы оплаты закрыты; вход, настройки, форма «Лицензия и выплаты» и кошелёк не записываются никогда. В приложениях у тех, кто подключается из ОАЭ, SDK Meta может также отправлять Meta собственные внутренние отчёты об ошибках SDK.Ваше устройство
Измерение рекламы (приложения для Android и iOS, только подключения из ОАЭ)Если вы пользуетесь приложением для Android или iOS, подключаетесь из ОАЭ и не отключили «Аналитику» (раздел 11), мы передаём Meta Platforms рекламный идентификатор устройства, анонимный идентификатор установки Meta, идентификатор атрибуции из приложения Facebook (если оно установлено) и события: установка, запуск и закрытие приложения с длительностью сессии, регистрация с указанием роли (клиент или мастер). Вместе с ними Meta получает технические сведения об устройстве и приложении: модель, ОС, язык, часовой пояс, оператор связи, разрешение и плотность экрана, число ядер процессора, объём памяти, версия и пакет приложения, IP-адрес, источник установки. Это нужно, чтобы показывать рекламу приложения и считать её результат. Имя, почту, телефон, идентификатор пользователя HandyMan и содержимое заказов мы Meta не передаём. Первая установка отправляется до того, как вы увидите переключатель; на новом устройстве отказ, сделанный в аккаунте, применится при входе. На iOS рекламный идентификатор (IDFA) собирается только после вашего разрешения в системном запросе «Отслеживание» (App Tracking Transparency); без разрешения события уходят без идентификатора.Ваше устройство, через SDK Meta в приложениях
Технические данные и безопасностьIP-адрес, версия браузера или приложения, время и результат запроса в журналах наших хостинг- и инфраструктурных поставщиков; хеш IP-адреса и строка браузера при отправке формы обратной связи; сигналы капчи hCaptcha при входе и регистрации.Ваше устройство
Страна вашего подключенияДвухбуквенный код страны, из которой, по всей видимости, идёт ваше интернет-подключение; определяется Cloudflare по IP-адресу. Мы используем его, чтобы решить, можете ли вы создать аккаунт и доступен ли Сервис там, где вы находитесь (см. раздел 6). Страна, из которой вы зарегистрировались, хранится в вашем аккаунте; сам IP-адрес мы не храним. Ни то, ни другое мы не используем, чтобы поместить вас на карту или что-то на вас нацелить.Cloudflare, по вашему IP-адресу
ПлатежиКлиенты, в заказе с оплатой через HandyMan: принятые и отклонённые вами предложения цены; каждая сумма, замороженная на вашей карте, списанная, размороженная или возвращённая, с датами и заказом, к которому она относится; идентификаторы Stripe вашей записи клиента и каждого платежа. Мастера: подключены ли выплаты, идентификатор и страна вашего подключённого аккаунта Stripe и его статус, а по каждому заказу — списанная сумма, наша комиссия и сумма, выплаченная вам. Номера карт вводятся непосредственно в Stripe; HandyMan их не получает. Для выплат мастерам в ОАЭ вы вводите IBAN, данные личности и бизнеса и загружаете запрошенные документы в HandyMan. Наш сервер передаёт их в Stripe через API. Полный IBAN и копии документов из этой формы мы не храним; сохраняем последние четыре цифры IBAN, сведения о лицензии, статус выплат и факт принятия соглашения.Вы, Stripe
Поддержка и обратная связьВаш адрес электронной почты и текст сообщений, отправленных через форму обратной связи или по почте.Вы
Гостевые заказыЕсли вы публикуете заказ до регистрации, мы создаём временный гостевой аккаунт и храним заказ под ним. При регистрации гостевые заказы привязываются к вашему аккаунту, иначе удаляются по истечении срока.Вы

Мы не собираем: контакты, календарь, микрофон и аудио, данные о здоровье, геолокацию в фоне без включённого вами режима (приложение никогда не просит доступ к геолокации «всегда»; «На линии» и геолокация в пути работают, только пока вы их держите включёнными, и приложение показывает, что они включены; маршрут к оплачиваемому заказу записывается только из той же геолокации в пути), рекламные идентификаторы на сайте, а также данные для поведенческой рекламы, кроме измерения рекламы в приложениях для тех, кто подключается из ОАЭ, описанного в таблице выше.

4. Зачем мы используем данные и на каком основании

ЦельИспользуемые данныеПравовое основание (PDPL ОАЭ / по модели GDPR)
Создание и защита аккаунта, вход, подтверждение телефонаДанные аккаунта, вход через сторонние сервисы, подтверждение телефона, технические данныеИсполнение договора с вами (Условия); законная обязанность (предотвращение мошенничества)
Работа маркетплейса: показ заказов ближайшим мастерам, показ профилей мастеров, доставка предложений, чат, звонки, отзывы, обработка неявок и отменЗаказы, профиль мастера, чат, отзывы, геолокацияИсполнение договора с вами
Ранжирование и подбор заказов и мастеров по расстоянию, категории и рейтингуКоординаты заказов и рабочих точек мастеров, положение мастеров на линии, рейтингИсполнение договора; наш законный интерес в полезном маркетплейсе
Сразу предлагать новый заказ мастерам на линии поблизостиГеолокация в режиме «На линии»; предложенные заказы и ответыВаше согласие, которое вы даёте при первом выходе на линию. Отозвать его можно в любой момент в приложении; вы сразу уходите с линии, а заказы по-прежнему доступны вам в общем списке.
Показывать клиентам, вошедшим в аккаунт, мастеров на линии безымянными приблизительными точками на карте в приложенииПриблизительная точка, вычисленная из вашего положения на линии: около 500 м на карте на главной, около 100 м клиенту, по чьему заказу рядом идёт поискИсполнение договора с вами: такой показ — условие режима «На линии», оно записано в Условиях и показывается вам до включения. Выходить на линию необязательно; если не хотите, чтобы вас показывали, не выходите на линию.
Уведомления о заказах, предложениях, сообщениях и отзывахТокен уведомлений, настройки, данные заказаИсполнение договора; push можно отключить в любой момент
Показ текста на вашем языке (машинный перевод, см. раздел 5)Текст заказов, сообщений чата и отзывов, который вы попросили перевестиВаш запрос (согласие) при каждом нажатии «Перевести»
Проверка мастеров, запросивших значок «Проверен»Документы верификацииВаше явное согласие; вы можете отозвать его, отозвав запрос или попросив нас удалить документы
Сверка торговой лицензии мастера, который её указал, с реестром органа, выдавшего её, и показ результата клиентамДанные лицензии, файл лицензии, Emirates ID, селфи с Emirates IDВаше явное согласие, которое вы даёте, отправляя лицензию. Показ подтверждённой лицензии клиентам также отражает право потребителя по закону ОАЭ на то, чтобы лицензия цифрового торговца была общедоступна (Федеральный декрет-закон № 14 от 2023 г. «О торговле с использованием современных технологических средств», ст. 6(9)). Вы можете отозвать согласие, попросив нас снять лицензию с профиля; значок после этого снимается
Дать клиенту заказа в ОАЭ возможность опознать мастера, который едет к нему, например чтобы провести его через охрану зданияДанные лицензии, файл лицензии, фото Emirates IDВаше явное согласие, которое вы даёте, отправляя лицензию; о нём напоминается каждый раз, когда вы нажимаете «Выезжаю». Вы можете отозвать согласие, попросив нас снять лицензию с профиля
Безопасность Сервиса: выявление ботов, злоупотреблений, фейковых аккаунтов и отзывов; обработка жалоб и блокировок; соблюдение УсловийТехнические данные, жалобы, чат, отзывы, страйкиНаш законный интерес в защите пользователей; законная обязанность
Исправление сбоев и понимание того, как используются приложения и сайт, чтобы их улучшатьДиагностика и использованиеНаш законный интерес в работающем продукте; включено по умолчанию, можно отключить (раздел 11)
Измерение и оптимизация нашей рекламы: понимать, сколько установок и регистраций она приносит, и помогать Meta показывать её тем, кто с большей вероятностью зарегистрируетсяИзмерение рекламы (приложения для Android и iOS, только подключения из ОАЭ)Наш законный интерес в привлечении новых пользователей; включено по умолчанию, можно отключить (раздел 11)
Отправить вам одно приветствие в WhatsApp после регистрации и отвечать там на ваши вопросыВаше имя и номер телефона из профиля; переписка с нами в WhatsAppВаше согласие, данное при регистрации. Отозвать его можно в любой момент: ответьте STOP или напишите нам (раздел 11)
Приём оплаты за заказы через HandyMan: заморозить принятую цену на карте клиента, списать её после подтверждения работы, разморозить неиспользованное, выплатить мастеру сумму за вычетом нашей комиссии, обработать возвраты и спорыПлатёжные данные, данные заказа, данные аккаунтаИсполнение нашего договора с вами; законная обязанность (бухгалтерский и налоговый учёт, борьба с мошенничеством)
Решить, применяется ли плата за позднюю отмену, когда клиент отменяет заказ после выезда мастера, предупредить клиента до отмены и разобрать споры по этому заказуМаршрут к оплачиваемому заказу, адрес заказа клиента, время нажатия «Выезжаю» и время отменыИсполнение нашего договора с вами (плата и её условия входят в Условия использования); наш законный интерес в справедливом для обеих сторон разборе отмен и споров
Ответы на ваши вопросы и запросыПоддержка и обратная связьВаш запрос; законная обязанность (права субъекта данных)
Уведомление о важных изменениях Сервиса или этой политикиЭлектронная почтаЗаконная обязанность; законный интерес
Решение о том, можете ли вы создать аккаунт; доступен ли Сервис оттуда, откуда вы подключаетесь; и — если адрес заявки не удалось определить — можно ли её опубликоватьСтрана вашего подключения, сохранённая в аккаунте при регистрацииНаш законный интерес работать только там, где мы выбрали; законная обязанность, если ограничение требуется от нас
Соблюдение закона, ответы на законные запросы, защита правовых требованийЛюбые из перечисленных, по необходимостиЗаконная обязанность; законный интерес

Мы не используем ваши данные для маркетинга в интересах третьих лиц и для продажи и сами не строим рекламных профилей. Для тех, кто подключается из ОАЭ: Meta, получая данные для измерения рекламы, может объединять их с тем, что уже знает о вас, по своей политике (раздел 8). Маркетинговые письма мы отправляем только по подписке, и в каждом письме есть ссылка для отписки в один клик.

5. Автоматизированная обработка, машинный перевод и ИИ

6. Где доступен Сервис

HandyMan работает в Объединённых Арабских Эмиратах и Соединённых Штатах Америки. По стране проверяются три разные вещи, и страна у них не одна и та же.

Создание аккаунта проверяется по стране, из которой, по всей видимости, идёт ваше интернет-подключение, — если мы можем её определить. На ответ от нашего сетевого провайдера у проверки есть пара секунд. Если ответа нет, мы берём страну города, который вы указали, — у мастеров его спрашивают при регистрации. Если неизвестны обе, регистрация разрешается. Поэтому VPN, прокси или роуминг могут отказать тому, кто действительно находится в стране, где мы работаем, и пропустить того, кто в ней не находится.

Публикация заявки проверяется по тому, где находится работа, а не где находитесь вы. Страну мы берём из местоположения адреса, который вы указали в заявке; если его нет — из страны, записанной в вашем аккаунте. Ваше подключение в этом не участвует, поэтому вы можете оставить заявку на свой домашний адрес, находясь в поездке.

Отклик на работу проверяется по стране, записанной у мастера; она же решает, показывается ли он в результатах поиска.

Страну, из которой шло ваше подключение при регистрации, мы сохраняем. Она хранится в вашем аккаунте и в дальнейшем служит только запасным вариантом: если адрес заявки не удалось определить на карте, вместо него используется страна из аккаунта. Сам IP-адрес мы не храним. Единственное исключение — форма обратной связи: там мы храним необратимый отпечаток IP-адреса с солью, чтобы форму нельзя было завалить сообщениями, и удаляем его через 24 месяца. Наши хостинг- и сетевые провайдеры ведут собственные серверные журналы, в которых IP-адреса есть, и хранят их свои сроки: база данных и её функции работают на Supabase во Франкфурте (Германия), который хранит серверные журналы 7 дней, а сайт отдаётся через Cloudflare, который хранит свои журналы свой срок.

Подключение или адрес могут быть отнесены к неверной стране. Если это случилось с вами, напишите нам, и мы разберёмся.

Мы также можем полностью ограничить страну — тогда Сервис недоступен из неё и на сайте, и в приложениях: сайт вместо страницы отвечает уведомлением, а запросы из приложений отклоняются. Ограничение страны ограничивает доступ; само по себе оно не удаляет ничей аккаунт и ничьи данные, и права, описанные в этой политике, — включая право получить копию своих данных или попросить нас их удалить — от него не зависят.

7. Кто ещё в HandyMan видит ваши данные

Геолокация мастера на заказе

Мастер может позволить клиенту видеть, как он подъезжает. По умолчанию это выключено. При первом принятом заказе приложение спрашивает, и мастер может включить или выключить это в любой момент в настройках.

Когда включено, координаты мастера отправляются примерно раз в десять секунд, но только в узком окне: после того как клиент принял предложение мастера, и до начала работ. Они показываются на карте одному этому клиенту, чтобы он видел мастера в пути, и никому больше. Точки хранятся не дольше 24 часов и затем удаляются автоматически.

В заказе с оплатой через HandyMan геолокация в пути должна быть включена, чтобы мастер мог нажать «Выезжаю», и с этого момента до начала работ (не дольше трёх часов) точки также хранятся 30 дней как запись маршрута. Запись маршрута не показывается другим пользователям: если клиент начинает отмену, ему сообщают только, какую часть пути мастер уже проехал, в процентах, и во сколько обойдётся отмена. Наши сотрудники смотрят маршрут только при разборе спора по этому заказу.

Мастер на линии

Точное положение мастера на линии наши серверы используют только чтобы решить, кто рядом с новым заказом; другим пользователям оно не видно. Клиенты, вошедшие в аккаунт, видят мастеров на линии безымянными точками, никогда не в точном положении:

Чтобы не выдавать, где мастер начинает и где стоит, точка не показывается ближе примерно 500 м от места, где мастер вышел на линию, а мастер, который больше пяти минут стоит на месте, показывается только в пределах около 500 м. Каждая точка сдвинута от точного места, у неё нет имени и постоянного идентификатора, а мастера других мастеров на карте не видят. Движущаяся точка всё же показывает, куда мастер едет, пока он в пути; поэтому мы и скрываем, где он начинает и где стоит.

Такой показ — условие режима, так показывается каждый мастер на линии. Кто принял заказ — видно в списке под картой, с именем, рейтингом и приблизительной ценой. Расстояние до заказа мастер видит до центра квадрата около 500 м, а не до адреса. Когда мастер выключает «На линии» или через 8 часов линия выключается сама, положение и точка удаляются сразу. Если приложение перестало присылать сигналы, точка исчезает через несколько секунд, через пять минут мастеру перестают предлагать заказы, а через пятнадцать положение удаляется.

Пока мастер не нанят, вне описанного выше поиска клиент видит мастеров рядом точками в рабочей точке из профиля каждого мастера — том же месте, что показано в поиске. Геолокация в пути на заказ никогда не показывается во время поиска и никогда не используется, чтобы решить, кому предложить заказ.

8. Поставщики и другие получатели данных

Мы передаём персональные данные только перечисленным ниже поставщикам, которые обрабатывают их по нашим указаниям на основании договоров, обязывающих защищать данные не хуже, чем эта политика, а также государственным органам, когда этого требует закон. Мы никому не продаём и не сдаём в аренду персональные данные. Единственное исключение, для тех, кто подключается из ОАЭ, — Meta: она получает данные из своей строки ниже на своих деловых условиях и может использовать их и в собственных целях по своей политике конфиденциальности. Meta SDK и рекламный идентификатор относятся только к приложениям для Android и iOS и только к тем, кто подключается из ОАЭ: для всех остальных приложения ничего не передают в Meta. На сайте Meta SDK нет, а наши серверы не отправляют Meta событий.

ПолучательЧто делает для насКакие данные получаетГде
Supabase, Inc.База данных, аутентификация, хранение файлов, чат в реальном времени, серверные функции, журналыВсе данные из раздела 3Франкфурт, Германия (ЕС)
Google LLC — Firebase Cloud MessagingДоставка push-уведомлений на Android, iOS и вебТокен уведомлений, заголовок и текст уведомления (могут содержать название заказа и имя пользователя), метаданные приложения и устройстваСША / глобально
Google LLC — Firebase AuthenticationОтправка SMS-кода для подтверждения номера телефонаНомер телефона, сигналы устройства для защиты от злоупотребленийСША / глобально
Google LLC — Firebase Crashlytics и Firebase Analytics (только приложения)Отчёты о сбоях и статистика использованияДанные диагностики и использования, ваш идентификатор пользователя HandyMan, модель устройства и ОС, версия приложения, идентификатор установки Firebase. Без рекламного идентификатора.США / глобально
PostHog, Inc. — продуктовая аналитика (приложения и сайт)Статистика использования и записи сессий на сайтеСобытия использования, ваш идентификатор пользователя HandyMan, устройство или браузер, операционная система, версия приложения, язык и страна подключения; записи сессий на сайте со скрытым текстом и полями ввода. IP-адрес не хранится. Рекламный идентификатор не используется.ЕС (Франкфурт, Германия)
Meta Platforms, Inc. и её аффилированные компании — SDK Meta (приложения для Android и iOS, только подключения из ОАЭ)Измерение и оптимизация нашей рекламы в MetaРекламный идентификатор, идентификатор установки Meta, идентификатор атрибуции Facebook (если есть), события приложения и технические сведения об устройстве и приложении, перечисленные в разделе 3, включая IP-адрес. Без имени, почты, телефона, идентификатора пользователя HandyMan и содержимого заказов.США / глобально
Meta Platforms, Inc. — WhatsApp Business Platform (Cloud API)Доставляет вам наши сообщения в WhatsApp и нам ваши ответы, как наш обработчикВаш номер телефона и имя, переписка между вами и намиСША / глобально
Google LLC — Google Maps (сайт и Android), вход через GoogleПоказ карт; вход по желаниюВзаимодействие с картой, IP-адрес, метаданные устройства; при входе — имя и почта аккаунта GoogleСША / глобально
Google LLC — Cloud TranslationМашинный перевод по запросуТекст, который вы попросили перевести, и целевой язык. Без идентификатора пользователя.США / глобально
Apple Inc. (приложение iOS)Вход через Apple, Apple Maps и геокодирование, App Store, доставка push (APNs)При входе — имя и почта (или адрес-ретранслятор); для карт — координаты и адреса, которые вы ищете; для push — токен устройстваСША / глобально
Komoot GmbH — Photon (сайт)Подсказки адресов и обратное геокодирование по данным OpenStreetMapВведённый текст адреса или выбранные координаты, ваш IP-адресГермания (ЕС)
Intuition Machines, Inc. — hCaptchaЗащита от ботов при входе, регистрации и в формахIP-адрес, характеристики браузера и устройства, сигналы взаимодействияСША / глобально
Stripe, Inc. и её аффилированные лицаStripe обрабатывает оплату картой и выплаты мастерам, проверяет личность, банковские и деловые документы и выявляет мошенничество как самостоятельный оператор по своей политике конфиденциальности. Для мастеров в ОАЭ данные и файлы формы выплат проходят через HandyMan в Stripe по API; файлы проверки хранит Stripe. Отдельный необязательный значок лицензии из раздела 3 остаётся прежним.Клиенты: сумма, валюта, электронная почта, идентификатор заказа и данные карты, вводимые непосредственно в Stripe (HandyMan не получает номер карты). Мастера: имя, электронная почта, страна и идентификатор HandyMan; дата рождения, гражданство, адреса, Emirates ID, паспорт, виза при необходимости, торговая лицензия, IBAN и подтверждающие документы, введённые в HandyMan и переданные в Stripe. Stripe возвращает статус аккаунта и требования. HandyMan хранит сведения о лицензии, последние четыре цифры IBAN и факт принятия соглашения, но не полный IBAN или копии документов из формы выплат.США / ЕС / глобально
Cloudflare, Inc.Хостинг и защита сайтаIP-адрес, журналы запросовГлобальная сеть
Resend, Inc.Отправляет наши письма (обратная связь, письма об аккаунте, рассылки и дайджесты) и сообщает, что стало с каждымE-mail, содержание письма; отчёты о доставке, открытиях и переходах по ссылкамСША
Telegram Messenger Inc.Доставка внутренних служебных оповещений нашей команде (новые регистрации, новые заказы и предложения, новые подачи лицензий), чтобы быстро реагировать на проблемыТип события, время, имя, страна, название заказа, категория, бюджет и город заказа. По подаче лицензии: имя мастера в профиле, орган и вид лицензии — без номера лицензии и без Emirates ID. По проблеме с оплатой (не прошло списание или выплата, оспаривание платежа по карте): идентификатор заказа, сумма и валюта. В этих оповещениях нет ни адреса электронной почты, ни улицы, и видят их только сотрудники HandyMan.Глобально
Unsplash, Inc.Хостинг иллюстраций на главной страницеВаш IP-адрес, как любой хостинг изображенийСША
Профессиональные консультанты, правопреемникиЮристы, бухгалтеры; покупатель при продаже или слиянии HandyManТолько необходимое, под обязательством конфиденциальности—
Государственные органыСуды, регуляторы, правоохранительные органы — когда этого требует закон или для защиты чьей-либо безопасностиТолько требуемое—

Геоданные в Сервисе основаны на данных GeoNames по лицензии CC BY 4.0. Картографические данные на сайте предоставлены участниками OpenStreetMap и Google.

9. Трансграничная передача

Ваши данные хранятся в Европейском союзе (Германия) и обрабатываются перечисленными поставщиками в США и других странах. В этих странах законодательство о защите данных может отличаться от законодательства вашей страны. Мы защищаем передачу договорными гарантиями (соглашения об обработке данных поставщиков, включая стандартные договорные условия там, где поставщик их предлагает), шифрованием при передаче и хранении и контролем доступа.

Если вы находитесь в ОАЭ: в соответствии с Федеральным декретом-законом № 45 от 2021 года мы уведомляем вас, что ваши данные передаются за пределы ОАЭ перечисленным выше получателям в указанные страны и защищены описанными здесь мерами. Там, где этого требует закон, мы опираемся на ваше явное согласие, данное при регистрации; вы можете отозвать его, удалив аккаунт.

10. Сколько мы храним данные

ДанныеСрок хранения
Аккаунт, профиль, заказы, предложения, чат, фото, видео, отзывы, токены уведомленийПока существует аккаунт. Удаляются из рабочих систем при удалении аккаунта (раздел 12). Зашифрованные резервные копии перезаписываются в течение 30 дней.
Уведомления в вашем списке12 месяцев, затем удаляются автоматически.
Сведения о доставке писем: что стало с каждым нашим письмом вам — отправлено, доставлено, задержано, не доставлено (с объяснением почтового сервера получателя), отмечено как спам, открыто, переходили ли по ссылке из письма (и по какой)12 месяцев с момента, когда сведения к нам пришли, затем удаляются автоматически. Если на e-mail нельзя доставить почту или наше письмо отметили как спам, мы храним отметку об этом — с хэшем адреса, а не самим адресом, — чтобы больше не слать туда рассылки, дайджесты и уведомления о политике; письма о вашем аккаунте и заказах продолжают приходить. Отметка о недоставке снимается, когда следующее письмо на этот адрес доставлено; отметка о жалобе на спам остаётся, пока вы не попросите её снять. После смены e-mail отметка к вам больше не относится, а отметка, связанная с вашим аккаунтом, удаляется вместе с ним. Отметка о письме, отправленном сразу нескольким получателям, ни с чьим аккаунтом не связана и содержит только хэш.
Документы верификации и селфи12 месяцев после решения по проверке, затем файлы удаляются автоматически и остаётся только само решение. Раньше — если вы удалите аккаунт или попросите их убрать. Заявка, по которой решения ещё нет, хранит документы до решения.
Запись о просмотре клиентом лицензии мастера (какой заказ, какой клиент, когда)12 месяцев с момента просмотра, затем удаляется автоматически. Раньше — если удалён заказ или лицензия.
Файл торговой лицензии, номер и фото Emirates ID и селфи с нимПока лицензия — ваша действующая подтверждённая, и ещё 12 месяцев после того, как она перестала ею быть: в ней отказано, она отозвана, заменена новой подачей или новой лицензией либо у неё истёк срок. Затем файлы удаляются, а номер Emirates ID стирается автоматически; остальное в подаче — решение, орган, номер лицензии и даты — хранится как запись о сверке, пока вы не удалите аккаунт. Файл, который вы загрузили, но не отправили, удаляется в течение двух дней. Раньше — если вы удалите аккаунт.
Гостевые заказыДо привязки к аккаунту или 30 дней с момента создания.
Жалобы, блокировки, страйки и связанные доказательства24 месяца после события, затем удаляются. Если вы удалите аккаунт раньше, указывающие на вас идентификаторы убираются сразу.
Точки геолокации мастера (на заказе)Хранятся не дольше 24 часов, затем удаляются автоматически.
Маршрут к оплачиваемому заказу30 дней, затем удаляется автоматически. Решение о плате и его цифры (пройденная доля пути, минуты в пути, число точек) хранятся вместе с платёжными записями заказа.
Геолокация в режиме «На линии»Только текущее положение, без истории; удаляется, когда вы уходите с линии (в том числе при автоматическом выключении через 8 часов), или через 15 минут после последнего сигнала приложения; не позже чем через сутки. Приблизительная точка, которую показывает карта, хранится, только пока вы на линии, и в резервные копии не попадает.
Журнал предложенных мастеру заказовЗаказ, момент, ответ мастера и район около 1 км, где мастер был: 90 дней.
Запись о том, каким мастерам показывался заказ90 дней.
Платёжные записиСтолько, сколько требует бухгалтерское и налоговое законодательство (до 5 лет в ОАЭ, 7 лет там, где применяется право США).
Сообщения поддержки и обратной связи24 месяца после последнего сообщения; адрес электронной почты удаляется при удалении аккаунта.
Данные о сбоях и использовании (Firebase)Данные о сбоях до 90 дней; данные об использовании до 14 месяцев (настройки хранения Google).
Продуктовая аналитика (PostHog): события использования и записи сессий на сайтеДо 12 месяцев, затем удаляются автоматически.
Данные для измерения рекламы у MetaПо правилам хранения самой Meta, этот срок устанавливаем не мы: см. Политику конфиденциальности Meta.
Переписка с нами в WhatsAppХранится в WhatsApp по правилам Meta, этот срок устанавливаем не мы: см. Политику конфиденциальности WhatsApp.
Журналы сервера, безопасности и доставкиSupabase (наша база данных) хранит их 7 дней; остальные провайдеры — до 90 дней.
Кеш переводовХранит только переведённый текст без идентификатора пользователя. Запись, не использованная 12 месяцев, удаляется.

Обезличивание означает, что мы удаляем имена, контактные данные и идентификаторы, чтобы запись нельзя было разумно связать с вами.

11. Ваш выбор

12. Удаление аккаунта и данных

Вы можете удалить аккаунт самостоятельно в любой момент:

Удаление немедленно и безвозвратно убирает из наших рабочих систем ваш аккаунт для входа, профиль, профиль мастера и портфолио, документы верификации, подачи торговой лицензии и их файлы, заказы, предложения, сообщения чата, фото, видео, написанные вами отзывы, избранное, адреса, токены уведомлений и уведомления. Полученные вами отзывы удаляются вместе с профилем. Подключённый аккаунт Stripe отвязывается от HandyMan; Stripe хранит собственные записи по своей политике.

Если по заказу с оплатой через HandyMan деньги ещё заморожены, списаны, но не выплачены, или идёт спор, аккаунт нельзя удалить, пока этот платёж не закрыт: сначала завершите или отмените заказ, затем удаляйте аккаунт. Это защищает и клиента, и мастера этого заказа.

В обезличенном виде или в силу требований закона мы сохраняем: жалобы и страйки с вашим участием (для защиты других пользователей), платёжные записи — суммы, даты, комиссию, выплаты, возвраты и связанные с ними идентификаторы Stripe — столько, сколько требует бухгалтерское и налоговое законодательство (раздел 10), и запись о вашем запросе на удаление. Зашифрованные резервные копии с вашими данными перезаписываются в течение 30 дней.

Опубликованный вами контент может оставаться видимым другой стороне завершённого заказа в её собственной истории (например, описание заказа) без вашего имени и контактов.

13. Ваши права

Где бы вы ни находились, вы можете попросить нас:

Выгрузить свои данные можно самостоятельно, не обращаясь к нам: в настройках выберите «Скачать мои данные», и мы соберём JSON-файл с тем, что хранит ваш аккаунт, — профиль, заказы, которые вы размещали или выполняли, предложения, которые вы отправляли или получали, написанные вами отзывы, отправленные вами сообщения, уведомления, избранное, устройства, на которых вы включили уведомления, записи о подписке и платежах, статус верификации, подачи торговой лицензии (с вашим номером Emirates ID) и обращения в поддержку. В выгрузку также входят ваше текущее положение на линии, если вы на линии, согласие на передачу положения и принятие условий режима, с датами.

Кое-что намеренно не входит, потому что это не только ваше: сообщения собеседника в переписке и всё, что относится к человеку, который вас заблокировал или пожаловался на вас, — его фото, его местоположение, заказ, которого это касалось. Два технических значения исключены, потому что они опознают устройство, а не описывают вас: push-токены ваших устройств и солёный хеш IP-адреса, который хранится вместе с отправками формы обратной связи. Ваши файлы — фотографии и документы верификации — в выгрузке упомянуты и предоставляются по ссылке или по запросу, а не упаковываются в JSON. Файл лицензии, фото Emirates ID и селфи в выгрузку не входят и в ней не упоминаются; копию можно запросить у нас.

Если вы мастер, в выгрузку входят взятые вами заказы вместе с адресом клиента и описанием работы — ровно те сведения, которые платформа показывает вам, когда заказ ваш, и не больше.

Выгружать можно раз в час.

Получить доступ к своим данным и выгрузить их вы можете сами, как описано выше; по остальным правам напишите на feedback@get-handyman.com, указав запрос и адрес электронной почты аккаунта. Мы проверяем запросы соразмерно (обычно ответом на почту аккаунта) и отвечаем в течение 30 дней; для сложных запросов срок может быть однократно продлён ещё на 30 дней, о чём мы сообщим. Запросы бесплатны, если они не являются явно необоснованными или чрезмерными. Уполномоченный представитель может действовать от вашего имени при наличии вашего письменного разрешения и возможности проверить вашу личность. Мы никогда не будем дискриминировать вас за осуществление ваших прав.

Объединённые Арабские Эмираты

Федеральный декрет-закон № 45 от 2021 года о защите персональных данных (PDPL) предоставляет вам перечисленные права, включая право получать информацию о целях обработки, получателях внутри и за пределами ОАЭ, мерах защиты при трансграничной обработке, сроках хранения, порядке исправления и удаления данных и порядке действий при утечках (разделы 4, 8, 9, 10, 12, 14). Жалобы можно направлять в Управление по данным ОАЭ (UAE Data Office). Мы сообщаем об утечках персональных данных в Управление по данным, а если утечка может причинить вам вред — и вам, как требуют PDPL и его исполнительные регламенты.

США (Калифорния и другие штаты)

Если вы проживаете в Калифорнии, Колорадо, Коннектикуте, Вирджинии, Юте, Техасе, Орегоне, Монтане, Делавэре, Айове, Небраске, Нью-Гэмпшире, Нью-Джерси, Теннесси, Миннесоте, Мэриленде, Индиане, Кентукки, Род-Айленде или другом штате с комплексным законом о конфиденциальности, вы имеете перечисленные выше права в той мере, в какой закон применяется к HandyMan. Категории собираемой персональной информации, источники, цели и получатели описаны в разделах 3, 4 и 8. За последние 12 месяцев мы не продавали персональную информацию, не передавали её для межконтекстной поведенческой рекламы и не использовали и не раскрывали чувствительную персональную информацию (точную геолокацию, документы) ни для каких целей, кроме предоставления запрошенного вами Сервиса, поэтому отказ «Do Not Sell or Share» или «Limit the Use of My Sensitive Personal Information» не требуется; мы учитываем сигналы Global Privacy Control как отказ от любой будущей продажи или передачи. Мы сознательно не продаём и не передаём персональную информацию лиц младше 16 лет. Запросы направляйте на feedback@get-handyman.com; мы отвечаем в течение 45 дней там, где закон штата устанавливает такой срок.

Европейская экономическая зона и Великобритания

HandyMan не ориентирован на ЕЭЗ или Великобританию, но наши данные хранятся там. Если к вам применяется GDPR или UK GDPR, действуют правовые основания из раздела 4 и перечисленные права, а жалобу можно подать в местный надзорный орган.

14. Безопасность

Мы защищаем данные шифрованием при передаче (TLS) и при хранении, правилами доступа на уровне строк в базе данных, чтобы каждый пользователь видел только то, что разрешено этой политикой, закрытым хранилищем для документов верификации, файлов лицензий, чата и видео с короткоживущими подписанными ссылками, зашифрованным хранением сессии в приложениях, капчей и ограничениями частоты запросов против злоупотреблений, а доступ к рабочим системам ограничен оператором. Ни одна система не является абсолютно безопасной. Если утечка затронет ваши данные, мы уведомим вас и компетентный орган, как требует закон.

15. Дети

HandyMan предназначен для взрослых от 18 лет. При регистрации вы подтверждаете, что вам исполнилось 18 лет. Мы сознательно не собираем данные лиц младше 18 лет; если вы считаете, что у несовершеннолетнего есть аккаунт, напишите нам, и мы его удалим.

16. Cookies и что мы храним на вашем устройстве

Сайт. Мы не ставим рекламные cookies. Для продуктовой аналитики мы используем PostHog (раздел 8): он хранит случайный идентификатор в локальном хранилище браузера, а не в cookie, и его запросы идут через наш собственный домен. События использования и записи сессий — со скрытыми полями ввода, перепиской и адресами — связаны с вашим идентификатором пользователя HandyMan; отключить их можно в «Настройки → Аналитика». Сайт использует локальное хранилище браузера для: sb-…-auth-token (ваша сессия), hm_lang (язык), hm_role и hm_active_mode (режим клиента или мастера), hm_push_token (только если вы включили push) и короткоживущих флагов для гостевых заказов и реферальных ссылок. Третьи стороны, загружаемые на отдельных страницах (hCaptcha в формах входа, Google Maps там, где показана карта, Firebase при включённых push), могут хранить свои данные под своими доменами и политиками.

Приложения. Приложения хранят на устройстве вашу сессию (в зашифрованном виде), язык, роль, токен уведомлений и кешированный контент. Firebase хранит идентификатор установки для доставки push и, в релизных сборках, для отчётов о сбоях и использовании. Для тех, кто подключается из ОАЭ, пока включена «Аналитика», SDK Meta в приложениях хранит на устройстве собственный идентификатор и считывает рекламный идентификатор (на iOS только с вашего разрешения).

Ссылки кампаний. В нашем руководстве по составлению заявки запись hm_acquisition_v1 в хранилище сеанса запоминает первые распознанные идентификаторы кампании и страницы в текущей вкладке; срок действия 24 часа проверяется при использовании контекста. Запись очищается при выходе из аккаунта в этой вкладке; закрытие вкладки обычно завершает хранилище сеанса, хотя браузер может восстановить вкладки. Мы сохраняем только идентификаторы из фиксированного списка кампаний и временные метки, а не полный URL, источник перехода или произвольные значения отслеживания. После успешного создания заявки мы отправляем её идентификатор вместе с разрешёнными идентификаторами кампании и страницы и сохраняем связь с этой заявкой, относящейся к вашему аккаунту, чтобы понять, какой контент приводит к заявкам. Кратковременная запись hm_acquisition_pending_v1 в хранилище сеанса может содержать идентификатор заявки для одной повторной попытки; она очищается при выходе или истечении срока действия. Серверная связь удаляется ежедневной очисткой после 90 дней либо при удалении заявки или аккаунта её владельца. Она включается в экспорт ваших персональных данных. Контекст кампании в браузере не синхронизируется между устройствами. Серверная запись связана с вашей заявкой и аккаунтом.

17. Отзывы и рейтинги

Отзыв может написать только клиент или мастер реально завершённого заказа, по одному с каждой стороны, а имя автора берётся из его аккаунта. Мы не пишем, не покупаем и не выдумываем отзывы, не платим за отзывы и не ставим их в зависимость от содержания, не удаляем и не скрываем отзывы за то, что они отрицательные. Отзывы, нарушающие Условия (оскорбления, чужие персональные данные, спам), могут быть удалены с фиксацией удаления. Если вы считаете отзыв поддельным, сообщите об этом в приложении.

18. Оплата, комиссия и возвраты

Там, где включена оплата через HandyMan. Мы включаем её по странам, начиная с Объединённых Арабских Эмиратов, и объявляем об этом в приложениях. Сейчас это действует только в ОАЭ; в США оплата по-прежнему идёт напрямую между клиентом и мастером. В этих странах клиент оплачивает заказ через HandyMan картой: когда клиент принимает предложение цены мастера, сумма замораживается на карте, а не списывается. Она списывается, когда клиент подтверждает работу, или автоматически через 48 часов после того, как мастер отметил заказ выполненным, если клиент не сообщил о проблеме; неиспользованная часть заморозки размораживается. HandyMan удерживает комиссию с мастера, а клиент оплачивает сервисный сбор, который показывается до оплаты; размеры указаны в разделе 6 Условий использования. Если клиент отменяет заказ после выезда мастера и маршрут мастера показывает, что он проехал не меньше половины пути и был в пути не меньше 10 минут, может взиматься фиксированная плата за позднюю отмену; условия — в Условиях использования, и клиент видит сумму до отмены. Оплату картой и выплаты обрабатывает Stripe (см. раздел 8).

В остальных странах оплата самой работы согласовывается напрямую между клиентом и мастером, и HandyMan ничего за неё не берёт.

Сейчас мы не продаём подписки и пакеты откликов на заказы; платные функции для мастеров, если появятся, будут описаны здесь до их запуска. Если мы введём периодический тариф, мы покажем цену и период продления до оформления, будем напоминать перед каждым продлением и дадим возможность отменить в один шаг там же, где вы оформили подписку, в соответствии с применимым к вам законодательством. Условия возврата, отмены и споров описаны в Условиях использования.

19. Изменения политики

Мы будем менять эту политику при изменении Сервиса или закона. Версия и дата вверху страницы будут обновляться. О существенных изменениях, таких как новые категории данных, новые получатели или новые цели, мы уведомим вас по электронной почте или в приложениях, а там, где этого требует закон, повторно запросим согласие. Изменение, на которое у вас запрашивается согласие, применяется к вам с момента, когда вы его дали; иные существенные изменения вступают в силу не ранее чем через 14 дней после нашего уведомления. Предыдущие версии доступны по запросу.

20. Контакты

Procode FZ-LLC, CWEP8754 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Рас-эль-Хайма, Объединённые Арабские Эмираты · feedback@get-handyman.com

Использование HandyMan регулируется Условиями использования; эта Политика описывает наши практики работы с данными. При расхождении языковых версий приоритет имеет английская.