Настоящая Политика конфиденциальности описывает, каким образом платформа LOOK собирает, использует, хранит, передаёт и защищает персональные данные пользователей мобильного приложения, веб-сайта и иных сервисов LOOK.

Используя LOOK и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности.

Если Пользователь не согласен с условиями настоящей Политики, он не должен передавать LOOK свои персональные данные или продолжать регистрацию.

1. Кто обрабатывает персональные данные

Оператором персональных данных является юридическое лицо LOOK. Реквизиты оператора (полное наименование, регистрационный номер, юридический адрес) будут указаны до production-релиза и не подставляются фиктивными данными на этапе staging.

Контактный email по вопросам конфиденциальности и поддержки будет указан до production-релиза.

2. На кого распространяется Политика

• зарегистрированных заказчиков;
• зарегистрированных исполнителей;
• пользователей, совмещающих несколько ролей;
• посетителей сайта или приложения LOOK;
• пользователей, обращающихся в службу поддержки;
• пользователей, участвующих в заказах, платежах, спорах или иных операциях Платформы.

3. Какие данные может собирать LOOK

LOOK собирает только те персональные данные, которые необходимы для работы Платформы, выполнения пользовательских запросов, обеспечения безопасности и исполнения юридических обязательств.

3.1. Регистрационные данные

• имя / отображаемое имя;
• адрес электронной почты;
• номер телефона (если указан; SMS OTP-подтверждение может быть ещё не реализовано);
• страна и город (если указаны);
• пароль в защищённой форме (хешируется Supabase Auth; LOOK не хранит пароль в открытом виде) или данные Passkey / WebAuthn;
• выбранная роль пользователя;
• идентификатор аккаунта;
• дата регистрации;
• факт и версия принятия Пользовательского соглашения, Политики конфиденциальности и подтверждения ознакомления с лицензиями;
• подтверждение возраста 18+ (adult_confirmed_at).

4. Данные профиля

Пользователь может добровольно предоставить:

• фотографию профиля;
• описание о себе;
• специализацию, навыки, портфолио;
• сведения об услугах, ценах, месте оказания услуг;
• иные сведения профиля, которые Пользователь добавляет самостоятельно.

5. Данные заказов и сделок

При использовании LOOK могут обрабатываться:

• описание и категория заказа;
• стоимость и предложения исполнителей;
• статус заказа и история изменений;
• файлы и ссылки, связанные с заказом;
• сведения о завершении, отмене, претензиях и спорах;
• отзывы и оценки.

6. Платёжные данные

При использовании платёжных функций LOOK может обрабатывать сумму заказа и платежа, комиссию платформы, валюту, дату и статус операции, идентификаторы транзакций (в том числе Stripe Checkout Session / PaymentIntent), сведения о возвратах и выплатах.

Если оплата производится через стороннего платёжного провайдера (в LOOK при подключении — Stripe), данные банковской карты обрабатываются таким провайдером. LOOK не хранит полный номер банковской карты, CVV/CVC и иные чувствительные платёжные реквизиты.

Конкретное наименование платёжного провайдера и режим работы (тест / production) отражаются в настройках Платформы после подключения.

7. Переписка и коммуникации

LOOK может хранить и обрабатывать сообщения между заказчиками и исполнителями, вложения в виде ссылок/метаданных, обращения в поддержку, жалобы и историю коммуникаций, необходимую для разрешения споров и обеспечения безопасности.

8. Технические данные

При использовании приложения или сайта могут автоматически собираться:

• IP-адрес (в журналах сессий и событий безопасности);
• User-Agent / сведения об устройстве и браузере;
• дата и время входа, данные сессии;
• идентификаторы посетителя и сессии приложения (cookies / local storage);
• журналы ошибок и технические журналы;
• сведения о посещениях и активности (включая presence / online heartbeat).

9. Данные о местоположении

LOOK в текущей версии не запрашивает точную GPS-геолокацию устройства. Пользователь может указать город, страну или текстовое место оказания услуг вручную. Если в будущем будет добавлен доступ к геолокации, LOOK запросит разрешение устройства.

10. Фото, камера, микрофон и файлы

Приложение может получать доступ к файлам устройства (выбор изображения) для загрузки аватара и портфолио в хранилище LOOK.

Микрофон может использоваться только для отдельных административных функций (голосовая навигация), если пользователь инициирует их и система запрашивает разрешение.

Прямой доступ к камере/видеопотоку в текущей версии не реализован. Вложения в чатах передаются как ссылки, а не как произвольная загрузка бинарных файлов с устройства без согласия пользователя.

11. Для чего LOOK использует персональные данные

• регистрация и авторизация;
• создание и ведение профиля;
• поиск заказчиков и исполнителей;
• создание и выполнение заказов;
• платежи и комиссия платформы;
• общение между пользователями;
• рейтинги, отзывы, жалобы и споры;
• предотвращение мошенничества и защита пользователей;
• техническая поддержка и сервисные уведомления;
• анализ работы приложения, исправление ошибок и улучшение функций;
• соблюдение законодательства и защита прав LOOK и пользователей.

12. Правовые основания обработки

В зависимости от страны Пользователя LOOK может опираться на: необходимость исполнения договора; действия до заключения договора; выполнение юридической обязанности; законный интерес LOOK; защиту прав и безопасности Платформы; согласие Пользователя — когда оно требуется законом.

Если обработка основана на согласии, Пользователь вправе отозвать его в предусмотренном законом порядке.

13. Сервисные сообщения

LOOK может отправлять сообщения, необходимые для работы аккаунта: подтверждение регистрации, уведомления о заказах и платежах, сообщения о безопасности и важные изменения условий. Такие сообщения могут быть необходимой частью сервиса.

14. Маркетинговые сообщения

Рекламные и маркетинговые сообщения отправляются только в случаях, разрешённых законом. Согласие на маркетинг не объединяется с обязательным принятием Политики конфиденциальности. Пользователь может отказаться от маркетинговых сообщений в настройках уведомлений (если функция включена).

15. Передача данных другим пользователям

Для работы маркетплейса другим пользователям могут быть видны имя, фото, описание, специализация, рейтинг, отзывы, портфолио и иные сведения, которые Пользователь сделал публичными, а также сведения, необходимые для конкретной сделки. LOOK не публикует данные, не нужные для работы сервиса.

16. Передача данных поставщикам услуг

LOOK может привлекать сторонние компании: облачный хостинг и базы данных (Supabase), платёжные системы (Stripe при подключении), сервисы электронной почты, уведомлений, мониторинга и безопасности, а также инфраструктуру хостинга приложения.

Поставщикам передаются только данные, необходимые для соответствующей услуги. Перечень фактических поставщиков будет дополнен до production при необходимости по закону.

17. Передача данных государственным органам

LOOK может раскрывать персональные данные по законному запросу суда или уполномоченных органов, для соблюдения закона, предотвращения преступления, защиты жизни и безопасности людей, а также для защиты законных прав LOOK — только в объёме, предусмотренном законодательством.

18. Международная передача данных

Инфраструктура LOOK или сторонние поставщики могут находиться в разных странах. После определения страны регистрации компании и инфраструктуры этот раздел будет окончательно адаптирован. При международной передаче LOOK использует предусмотренные законом механизмы защиты.

19. Срок хранения данных

LOOK хранит персональные данные не дольше, чем необходимо для целей сбора, если более длительный срок не требуется законом.

Ориентиры: данные активного аккаунта — пока существует аккаунт; заказы и платежи — в сроки бухгалтерского/налогового учёта; споры — до завершения и разумный срок после; технические журналы — для безопасности и диагностики; данные удалённого аккаунта — удаляются или обезличиваются, кроме сведений, которые LOOK обязан сохранять по закону.

Конкретные сроки по категориям будут зафиксированы до production-релиза.

20. Удаление аккаунта

Пользователь вправе запросить удаление аккаунта через службу поддержки или предусмотренную функцию. При удалении LOOK удаляет или обезличивает данные, если дальнейшее хранение не требуется для соблюдения закона, финансовых обязательств, предотвращения мошенничества, споров или защиты прав.

21. Права Пользователя

В зависимости от применимого законодательства Пользователь может иметь право узнать, какие данные обрабатываются; получить копию; исправить или дополнить данные; потребовать удаления или ограничения обработки; возразить против обработки; получить данные в переносимом формате; отозвать согласие; отказаться от маркетинга; подать жалобу в компетентный орган. Для реализации прав обращайтесь по контактам оператора (будут указаны до production).

22. Автоматизированные решения

До внедрения автоматизированного принятия решений или профилирования с существенным влиянием на Пользователя LOOK не заявляет об использовании таких функций. При появлении они будут отдельно раскрыты в Политике.

23. Безопасность персональных данных

LOOK применяет разумные технические и организационные меры: контроль доступа, RLS, защищённая авторизация, шифрование соединения, безопасное хранение паролей, журналирование событий безопасности. Абсолютная безопасность не гарантируется.

24. Утечки и инциденты безопасности

При серьёзном инциденте LOOK принимает меры по ограничению последствий, устанавливает причины, восстанавливает безопасность и выполняет требования закона об уведомлении органов и, при необходимости, Пользователей.

25. Данные несовершеннолетних

LOOK предназначен только для лиц 18+. LOOK не предназначен для сбора данных несовершеннолетних. При обнаружении аккаунта или данных несовершеннолетнего LOOK ограничивает доступ и удаляет/ограничивает данные с учётом применимого закона.

26. Cookies и аналогичные технологии

В веб-версии LOOK могут использоваться cookies, local storage и session storage для авторизации, настроек, безопасности, технической работы и аналитики посещений. Если закон требует согласия на необязательные cookies, оно будет запрашиваться отдельно.

27. Аналитика

LOOK использует собственные механизмы учёта посещений и активности (visitor/session identifiers, presence) для статистики и улучшения продукта. Сторонние аналитические SDK (например Vercel Analytics, Sentry) в текущей сборке не подключены; при подключении Политика будет обновлена.

28. Сторонние ссылки и сервисы

LOOK может содержать ссылки на сторонние сайты или сервисы. LOOK не контролирует их политики конфиденциальности. Пользователь должен ознакомиться с ними самостоятельно.

29. Изменения Политики конфиденциальности

LOOK вправе обновлять Политику. При существенных изменениях Пользователь уведомляется через приложение, email или иным способом, предусмотренным законом. Дата последнего обновления указывается в начале документа. Если закон требует нового согласия, LOOK запросит его повторно.

30. Контакты

По вопросам персональных данных обращайтесь в LOOK Privacy. Реквизиты оператора и email будут указаны до production-релиза и не заполняются фиктивными значениями на staging.

31. Подтверждение ознакомления

При регистрации Пользователь должен иметь возможность открыть и прочитать настоящую Политику, Пользовательское соглашение и раздел используемых лицензий. Текст обязательного подтверждения: «Я подтверждаю, что мне исполнилось 18 лет, я прочитал(а) и принимаю Пользовательское соглашение LOOK, ознакомился(ась) с Политикой конфиденциальности LOOK и информацией об используемых лицензиях». Это подтверждение не означает согласие на маркетинговую рассылку.

32. Возраст и adult_confirmed_at

LOOK предназначен только для лиц 18+. При регистрации LOOK сохраняет факт подтверждения совершеннолетия (adult_confirmed_at) вместе с версиями юридических документов.

Дата рождения не запрашивается без необходимости, пока продукт не использует DOB. Полноценная age/KYC verification может быть внедрена отдельно.

33. Фактические cookies и storage LOOK

В текущей реализации LOOK использует, в частности:

• cookies сессии Supabase Auth;
• cookie look_locale (язык);
• cookie look_visitor (аналитика посещений);
• localStorage: look_locale, look_visitor_id, look_session_id, look_presence_tabs, look_ui_mode, look_recent_login_emails; cookie look_last_login_email (email only, after successful login);
• sessionStorage: look_register_legal_consent (временное согласие до завершения регистрации).

34. Что LOOK пока НЕ собирает

• точную GPS-геолокацию устройства;
• живой видеопоток камеры;
• полный PAN банковской карты и CVV/CVC;
• данные сторонних маркетинговых SDK (не подключены);
• SMS OTP подтверждение телефона (пока не реализовано — номер может храниться как контактные данные).