Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Нулевой район» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Оператор персональных данных

Оператором персональных данных является Чумаков Антон Юрьевич (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)), владелец Сервиса. ИНН 910234972362, адрес: для корреспонденции предоставляется по запросу на email antonchumakov83@gmail.com. Адрес электронной почты для обращений по вопросам обработки персональных данных: antonchumakov83@gmail.com, контактный телефон: +7 918 480 86 88.

2. Состав обрабатываемых персональных данных

• Клиент: имя, адрес электронной почты, номер телефона, дата рождения, пол (по желанию), город и район, фото-аватар (по желанию), история записей и отзывов, подписки на мастеров.
• Мастер: имя или наименование салона, адрес электронной почты, номер телефона, город и район, адрес приёма (если указан), налоговый/юридический статус, ИНН, ОГРНИП, ОГРН, КПП и результат их проверки, документ о квалификации (сертификат/диплом), фото-аватар, описание профиля, портфолио, рабочий календарь и слоты записи. Медицинская книжка и справка об отсутствии судимости Сервисом не запрашиваются; ранее загруженные файлы этих типов удаляются.
• Клиенты, записанные мастером вручную («запись клиента без приложения»): имя и номер телефона клиента со слов клиента — вносит мастер, который получает согласие клиента на такую передачу.
• При входе через Яндекс ID: постоянный идентификатор пользователя Яндекса и адрес электронной почты из профиля Яндекс ID (передаёт ООО «Яндекс» с разрешения пользователя; токен доступа не сохраняется).
• Технические данные: IP-адрес и сведения о входах в аккаунт (журнал безопасности), сведения о действиях администраторов с данными пользователей.
• Платёжные данные по подписке мастера (и по ранее оплаченным размещениям «Промо» — раздел удалён из Сервиса): сумма, статус и идентификатор платежа в системе ЮKassa, факт и дата выдачи фискального чека (чек формируется лично оператором Сервиса в приложении «Мой налог», см. раздел 3). Реквизиты банковской карты Сервису не передаются и не хранятся — их получает и обрабатывает исключительно ЮKassa как платёжный агрегатор.
• Объявления в разделах «Отдам даром», «Чей питомец?» и «Дворовой спорт»: текст объявления/мероприятия, фото, город и район, статус (на проверке / активно / завершено и т.п.), а также заявки/отклики других пользователей на такие объявления и отметки участия в мероприятиях — см. раздел 8 о сроках хранения каждого раздела.
• Заявки на ремонт бытовой техники: вид техники, марка и модель, описание неисправности, фотографии неисправности (по желанию), адрес выезда мастера (если выбран выезд), удобные дата и время, статус заявки и причина отказа мастера. Данные заявки доступны только клиенту, оставившему её, и мастеру, которому она адресована; адрес хранится в зашифрованном виде.
• Для мастеров, чей личный кабинет редактировался администратором Сервиса напрямую: факт, автор (администратор) и время такого редактирования — фиксируется отдельно от собственных действий мастера, чтобы редактирование администратором было прослеживаемо.
• Координаты места оказания услуги (широта/долгота) — только для мастеров категории «Отдых и развлечения» (прокат снаряжения, организация активностей), если мастер их указал, для отображения на карте.
• Обращения в техническую поддержку — текст сообщений переписки и приложенные к ним файлы (например, скриншоты).
• Жалобы клиента на мастера по факту оказанной услуги — текст жалобы и приложенные файлы-доказательства (фото/видео).
• Заявки на восстановление доступа к аккаунту — ФИО, контактный email, ранее использовавшийся номер телефона, тип аккаунта, примерная дата регистрации и пояснение — если пользователь утратил доступ к аккаунту и обращается за его восстановлением.
• Данные о здоровье клиента (аллергии, медицинские противопоказания) Сервисом не запрашиваются и не хранятся.
• Карточка клиента у мастера: заметки о клиенте, индивидуальные предпочтения и рекомендации к следующему визиту, которые мастер сохраняет о своём клиенте после оказания услуги. Видны только мастеру, который вёл запись с этим клиентом; клиенту и другим мастерам не отображаются.
• Мои заметки — личные заметки мастера самому себе (название и текст до 500 символов, без вложений). Видны только самому мастеру и хранятся ограниченный срок: 30 или 60 дней с момента создания в зависимости от тарифа, заметки со статусом «Выполнено» удаляются через 24 часа без возможности восстановления.

2.1. Файлы cookie

Сервис использует файлы cookie исключительно для собственной технической работы — не для рекламы, аналитики сторонних сервисов и не для отслеживания пользователя за пределами Сервиса. Файлы cookie сторонних рекламных или аналитических систем (например, Яндекс.Метрика, Google Analytics) Сервисом не устанавливаются.

2.2. Технические данные нативных уведомлений Android

Если пользователь добровольно разрешил системные уведомления в Android-приложении, обрабатываются регистрационный токен RuStore Push (сервис уведомлений магазина приложений RuStore, Российская Федерация), версия приложения и платформа Android. Эти сведения используются только для адресной доставки уведомлений и не включают PIN, пароль, фотографии, документы или платёжные реквизиты.

• Сессионная cookie и промежуточные cookie входа/двухфакторной аутентификации/восстановления пароля — необходимы для работы личного кабинета (вход, подтверждение по коду), удаляются при выходе из аккаунта или по истечении срока действия.
• Cookie распознавания устройства — используется для защиты от подбора пароля и для правила «одно устройство — один аккаунт»; хранится не дольше 400 дней.
• Анонимная cookie посетителя — случайный идентификатор без привязки к имени, телефону, email или иным данным, позволяющим установить личность; используется для подсчёта просмотров карточки мастера и промо-объявлений; хранится не дольше 180 дней.

Отключение cookie в браузере ограничивает работу личного кабинета (вход, онлайн-запись к мастеру) — эти функции технически требуют сессионной cookie.

3. Цели обработки

• регистрация и идентификация пользователя, работа личного кабинета;
• онлайн-запись клиента к мастеру и её подтверждение, ведение календаря мастера;
• верификация квалификации мастера (проверка документов);
• рассмотрение жалоб на качество услуг;
• приём оплаты подписки мастера, выдача фискального чека по этой оплате;
• проверка налогового/юридического статуса мастера как партнёра Сервиса (самозанятый, ИП, юридическое лицо) в целях, предусмотренных Федеральным законом от 31.07.2025 № 289-ФЗ;
• рассмотрение обращений в техническую поддержку и заявок на восстановление доступа к аккаунту;
• доставка добровольно включённых системных и звуковых уведомлений Android о событиях Сервиса;
• направление рекламных/промо-сообщений — только с отдельного согласия пользователя.

4. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, оформленного отдельным документом (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ; текст — /legal/personal-data-consent), а также в целях исполнения договора (пользовательского соглашения), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), и исполнения обязанностей оператора платформы по Федеральному закону от 31.07.2025 № 289-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Передача персональных данных третьим лицам

Для достижения целей, перечисленных в разделе 3, Сервис передаёт часть персональных данных следующим третьим лицам, действующим как самостоятельные операторы в рамках оказываемых ими услуг:

• НКО АО «ЮMoney» / ООО «ЮKassa» (платёжный агрегатор ЮKassa, Российская Федерация) — сведения о плательщике и платеже, необходимые для приёма оплаты подписки мастера и формирования фискального чека. Реквизиты банковской карты Сервису не передаются и не поступают.
• Оператор почтовой рассылки (SMTP-провайдер) — адрес электронной почты и текст письма при отправке одноразового кода входа клиента, писем о восстановлении пароля и иных технических писем, требующих e-mail-канала. Провайдер выбирается и настраивается оператором Сервиса отдельно от кода приложения; по внутренней политике оператора используется провайдер, обрабатывающий данные на территории Российской Федерации.
• Сервис уведомлений RuStore Push (ООО «ВК», Российская Федерация) — для Android-приложения, при условии, что пользователь разрешил системные уведомления: регистрационный токен устройства, заголовок и текст уведомления, внутренний путь для открытия нужного экрана.
• Push-инфраструктура браузера (Google для Chrome, Apple для Safari, Mozilla для Firefox) — при условии, что пользователь сам включил уведомления в браузере: заголовок и текст уведомления, внутренний путь для открытия нужного экрана и технический идентификатор браузерной подписки передаются через инфраструктуру производителя браузера для доставки уведомления на устройство. Это дополнительный канал поверх уведомлений в личном кабинете, которые доступны в любом случае (раздел «Уведомления»); без включения push-уведомлений эта передача не происходит. Сторонняя аналитика, рекламные SDK и профилирование пользователя не подключены.
• Федеральная налоговая служба РФ (сервис проверки статуса плательщика налога на профессиональный доход, statusnpd.nalog.ru) — ИНН мастера передаётся для проверки того, что мастер действительно зарегистрирован как самозанятый, в целях, предусмотренных Федеральным законом от 31.07.2025 № 289-ФЗ. Передача происходит не по согласию мастера как субъекта рекламы/маркетинга, а в силу указанной обязанности Сервиса как оператора платформы, и выполняется разово при проверке анкеты мастера, а не постоянно.
• Сервис DaData (dadata.ru, Российская Федерация) — ИНН и ОГРН(ИП) мастера передаются для проверки статуса индивидуального предпринимателя или юридического лица в ЕГРИП/ЕГРЮЛ, в тех же целях 289-ФЗ, что и проверка через ФНС выше, и так же разово при проверке анкеты мастера.

6. Трансграничная передача персональных данных

ЮKassa (раздел 5) — российское юридическое лицо, обработка данных которым не связана с передачей за пределы территории Российской Федерации.

Уведомления Android-приложения доставляются через RuStore Push — серверы на территории Российской Федерации, без трансграничной передачи. Push-уведомления браузера (раздел 5), при их включении пользователем, технически доставляются через серверы производителя браузера — это может означать передачу данных за пределы Российской Федерации, в зависимости от того, каким браузером/устройством пользуется конкретный пользователь. Такая передача происходит только при добровольном включении push-уведомлений и может быть в любой момент отключена в настройках браузера — после синхронизации отключения с Сервисом передача прекращается. Функциональность личного кабинета (в том числе уведомления внутри приложения) при этом не ограничивается.

Иностранные облачные ИИ-сервисы, зарубежные видеосервисы или зарубежное хранилище файлов в Сервисе не используются.

7. Способы и место обработки

Персональные данные обрабатываются с использованием средств автоматизации. В соответствии с ч. 5 ст. 18 152-ФЗ при первичном сборе персональных данных граждан РФ оператор обязан обеспечить их запись, систематизацию, накопление, хранение, уточнение и извлечение на серверах, физически расположенных на территории Российской Федерации.

Сервер и база данных Сервиса физически размещены в дата-центре на территории Российской Федерации. Резервные копии базы данных, если они формируются, также хранятся исключительно на территории РФ.

Чувствительные данные (номер телефона, адрес, текст жалоб, текст обращений в техподдержку, данные заявок на восстановление доступа к аккаунту) хранятся в базе данных в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от иных секретов приложения. Сканы документов верификации и вложения жалоб/обращений в техподдержку хранятся в отдельном защищённом хранилище вне общей таблицы пользователей, дополнительно зашифрованы тем же ключом, с ограниченным доступом и коротким сроком хранения после проверки (см. раздел 8).

8. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи и далее в течение сроков, установленных законодательством РФ. Файлы из защищённого хранилища удаляются автоматически по истечении фиксированного срока после завершения проверки/рассмотрения: сканы документов верификации — через 30 дней после решения, вложения к обращениям в техподдержку — через 30 дней после закрытия обращения, приложенные к жалобе доказательства — через 90 дней после решения по жалобе (дольше, так как доказательства могут понадобиться по официальному запросу компетентных органов уже после решения модератора). После удаления файла дольше хранится только запись о принятом решении и метаданные (кто, когда принял решение), но не сам файл.

Регистрационный токен RuStore Push хранится до выхода пользователя из аккаунта, удаления аккаунта либо получения от RuStore ответа о недействительности токена.

Объявления в разделе «Отдам даром» удаляются автоматически: через 1 час после того, как автор отметил вещь как переданную, и через 10 дней после отклонения модератором или снятия автором с публикации самостоятельно (до этого срока автор видит причину отклонения или факт снятия в разделе «Мои объявления»). Объявления в разделах «Чей питомец?» и «Дворовой спорт» удаляются не позднее 10 дней с момента публикации независимо от статуса (для «Дворовой спорт» — либо через 10 дней с публикации, либо через 24 часа после даты мероприятия, смотря что наступит раньше). Пока объявление активно и ожидает решения (не отклонено, не снято, не завершено), срок хранения не ограничен временем — действует только ограничение на количество одновременно активных объявлений одного пользователя.

Фотографии неисправности из заявок на ремонт бытовой техники удаляются через 90 дней после создания заявки, если она уже рассмотрена (принята, отклонена или отменена), а также при удалении аккаунта клиента или мастера.

При удалении аккаунта мастером профиль (имя, телефон, адрес, документы, фото, тексты ранее размещённых «Промо») удаляется. Однако записи о состоявшихся платежах (подписка, «Промо») — сумма, статус, идентификатор платежа, дата — не удаляются вместе с аккаунтом: законодательство о бухгалтерском и налоговом учёте (Федеральный закон от 06.12.2011 № 402-ФЗ) обязывает хранить первичные учётные документы не менее 5 лет независимо от того, удалил ли пользователь учётную запись. Такая запись сохраняется обезличенно — без привязки к профилю и без содержательных данных объявления, только сведения, необходимые для бухгалтерской/налоговой отчётности. Конкретный срок окончательного удаления такой обезличенной записи не установлен: она хранится без ограничения срока, что не противоречит ни 152-ФЗ (ст. 5 152-ФЗ ограничивает срок хранения именно персональных данных, а не уже обезличенных сведений), ни 402-ФЗ (более долгое хранение, чем минимально требуемые 5 лет, законом не запрещено).

9. Права субъекта персональных данных

Пользователь вправе получить информацию о своих персональных данных, обрабатываемых Сервисом, отозвать согласие, скачать копию своих данных или потребовать их уничтожения (удаления аккаунта) — самостоятельно, в любой момент, в разделе «Безопасность аккаунта» личного кабинета (/account/security), без обращения к оператору. Отзыв согласия на распространение (ст. 10.1 152-ФЗ) снимает публичную карточку/отображение имени в отзывах с публикации, но не удаляет данные — для полного удаления используйте «Удалить аккаунт». По вопросам, которые нельзя решить через личный кабинет (уточнение неточных данных, жалоба на незаконность обработки) — путём обращения на antonchumakov83@gmail.com.

10. Уведомление уполномоченного органа

В соответствии со ст. 22 152-ФЗ оператор подаёт уведомление о начале обработки персональных данных в Роскомнадзор (через портал pd.rkn.gov.ru) до начала их обработки. Уведомление подано, регистрационный номер: 48241/23 от 16.08.2026.

11. Обратная связь

Отзыв согласия, выгрузка и удаление своих данных — самостоятельно в разделе «Безопасность аккаунта» (/account/security). По остальным вопросам обработки персональных данных — antonchumakov83@gmail.com.