Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта sosed.pro, веб-приложений «Клиент», «Терминал мастера» и «Командный пункт» сервиса «Сосед.Про» (далее — Сервис).

1.2. Оператор персональных данных: [Полное наименование ООО] (ИНН [ИНН], ОГРН [ОГРН], адрес: [Юридический адрес: г. Москва, …]; далее — «Оператор», «Платформа», «Сосед.Про»). Регистрационный номер в реестре операторов Роскомнадзора: [Регистрационный номер оператора в реестре Роскомнадзора].

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами.

1.4. Используя Сервис и проставляя отметку о согласии в формах, пользователь подтверждает, что ознакомился с Политикой и принимает её условия.

1.5. Документ размещён в открытом доступе по адресу https://sosed.pro/legal/privacy. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации.

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
• обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
• Заказчик — физическое лицо, оформляющее заказ услуг через Сервис;
• Исполнитель — мастер, клинер или иной специалист (самозанятый или индивидуальный предприниматель), оказывающий услуги через Сервис;
• Пользователь — любой посетитель сайта или приложений, включая Заказчиков, Исполнителей и кандидатов в Исполнители.

3. Цели обработки

Оператор обрабатывает персональные данные только для следующих целей:

1. регистрация и аутентификация Пользователя (вход по номеру телефона с одноразовым кодом, через Яндекс ID, VK ID, портал «Госуслуги»);
2. оформление, подбор Исполнителя, выполнение и сопровождение заказов, коммуникации по заказу (в том числе уведомления в мессенджере и по СМС);
3. приём платежей, проведение «Безопасной сделки», расчёты с Исполнителями, формирование чеков (54-ФЗ, чеки самозанятых);
4. предоставление и исполнение гарантийных обязательств, рассмотрение претензий и обращений;
5. проверка и допуск Исполнителей, контроль качества и соблюдения стандартов «Белые перчатки», предотвращение мошенничества и обхода Платформы;
6. обработка заявок кандидатов в Исполнители;
7. обеспечение работы сайта, аналитика посещаемости (Яндекс.Метрика) и улучшение Сервиса;
8. исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого или выгодоприобретателем по которому является субъект (публичная оферта для Заказчиков, агентский договор-оферта для Исполнителей), п. 5 ч. 1 ст. 6 152-ФЗ;
• исполнение обязанностей, возложенных законом (налоговый и бухгалтерский учёт, применение контрольно-кассовой техники), п. 2 ч. 1 ст. 6 152-ФЗ;
• законные интересы Оператора при условии, что не нарушаются права субъекта (защита от мошенничества, обеспечение безопасности), п. 7 ч. 1 ст. 6 152-ФЗ.

5. Состав обрабатываемых данных

5.1. Заказчики: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты (при указании); адрес квартиры и жилого комплекса, где оказывается услуга; сведения о заказе (тип услуги, модель и неисправность техники, код ошибки, согласованная смета, оценка); фотоотчёты «до» и «после», которые могут отображать интерьер помещения; история переписки с Сервисом, в том числе с чат-ботом; технические данные (IP-адрес, данные браузера и устройства, файлы cookie).

5.2. Исполнители и кандидаты: фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН и статус плательщика налога на профессиональный доход либо индивидуального предпринимателя; платёжные реквизиты для выплат; сведения о квалификации и опыте; район работы; фотография профиля; результаты проверки (в том числе данные, подтверждённые через портал «Госуслуги» (ЕСИА) с согласия субъекта); данные о выполненных заказах, рейтинге, штрафах и удержаниях депозита.

5.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических взглядах и т. п.) и биометрические персональные данные. Просим не загружать в Сервис документы и изображения, не относящиеся к заказу.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных.

6.2. Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки, следующим категориям получателей:

• Исполнителю, принявшему заказ: имя, телефон, адрес и описание заказа — для выполнения услуги;
• оператору платёжных услуг (эквайринг, СБП, «Безопасная сделка»): данные, необходимые для проведения платежа; платёжные данные карт Оператор не получает и не хранит;
• оператору связи или сервису СМС и звонков-сбросов, расположенному в РФ: номер телефона и текст сообщения с кодом;
• провайдеру облачной инфраструктуры и хостинга на территории РФ — по поручению Оператора, на условиях конфиденциальности (ч. 3 ст. 6 152-ФЗ);
• органам государственной власти по их мотивированному запросу в случаях, предусмотренных законом.

6.3. Оператор не передаёт персональные данные для продажи третьим лицам и не использует их для рассылок рекламного характера без отдельного согласия.

6.4. Обработка персональных данных прекращается при достижении целей обработки, при отзыве согласия, при истечении срока хранения либо при выявлении неправомерной обработки.

7. Локализация баз данных и отказ от зарубежных сервисов

7.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): облачная инфраструктура на территории Российской Федерации (ЦОД г. Москва), управляемая БД PostgreSQL.

7.2. Сервис не использует для обработки персональных данных иностранные сервисы авторизации, иностранные CDN, шрифты и карты, при обращении к которым IP-адреса и данные пользователей могли бы передаваться за пределы РФ. Шрифты размещены на серверах Оператора, для карт и аналитики используются российские сервисы.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки хранения

• данные учётной записи и заказов — в течение срока действия договора и 3 лет после его прекращения (общий срок исковой давности), если иное не требуется законом;
• фотоотчёты «до» и «после» — не менее срока гарантии на выполненную работу (12 месяцев) и срока рассмотрения возможных споров;
• данные для налогового и бухгалтерского учёта, чеки — в сроки, установленные законодательством РФ (как правило, не менее 5 лет);
• журналы СМС-кодов и технические журналы — не более 12 месяцев;
• заявки кандидатов в Исполнители, не заключивших договор, — 12 месяцев, затем удаляются.

По истечении сроков данные уничтожаются либо обезличиваются.

9. Файлы cookie и аналитика

9.1. Сервис использует файлы cookie для работы входа, запоминания выбранного города и корзины заказа, а также российский сервис веб-аналитики «Яндекс.Метрика» для статистики посещаемости. Яндекс.Метрика подключается только после того, как пользователь нажмёт «Принять и продолжить» в уведомлении о cookie.

9.2. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сервиса могут работать некорректно.

10. Права субъекта персональных данных

10.1. Субъект вправе получить информацию, касающуюся обработки его данных (ст. 14 152-ФЗ), в том числе: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о передаче данных.

10.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

10.3. Запросы направляются на адрес privacy@sosed.pro или по адресу: [Юридический адрес: г. Москва, …]. Оператор рассматривает обращение и отвечает в сроки, установленные 152-ФЗ.

11. Порядок отзыва согласия

11.1. Согласие может быть отозвано в любой момент путём направления Оператору заявления на адрес privacy@sosed.pro с указанием ФИО и номера телефона, использованного в Сервисе, либо письменно по адресу Оператора.

11.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ), за исключением данных, хранение которых обязательно по закону или необходимо для исполнения заключённых договоров, гарантийных обязательств и защиты прав Оператора.

11.3. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса, оформление заказов и выплат.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: ограничение доступа сотрудников по ролям, шифрование каналов передачи (HTTPS), хранение паролей и кодов только в виде хэшей, резервное копирование, журналирование доступа, разграничение окружений, обучение сотрудников и контроль за обработчиками.

13. Заключительные положения

Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ. Контакты Оператора: support@sosed.pro, +7 (495) 000-00-00 (ежедневно с 8:00 до 23:00 по московскому времени).

Редакция 1.0 от 25 октября 2026 г.