Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Нулевой район» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Оператор персональных данных

Оператором персональных данных является Чумаков Антон Юрьевич (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)), владелец Сервиса. ИНН 910234972362, адрес: для корреспонденции предоставляется по запросу на email antonchumakov83@gmail.com. Адрес электронной почты для обращений по вопросам обработки персональных данных: antonchumakov83@gmail.com, контактный телефон: +7 918 480 86 88.

2. Состав обрабатываемых персональных данных

• Клиент: имя, адрес электронной почты, номер телефона, дата рождения, пол (по желанию), город и район, фото-аватар (по желанию), история записей и отзывов, подписки на мастеров.
• Мастер: имя или наименование салона, адрес электронной почты, номер телефона, город и район, адрес приёма (если указан), налоговый/юридический статус, ИНН, ОГРНИП, ОГРН, КПП и результат их проверки, документ о квалификации (сертификат/диплом), фото-аватар, описание профиля, портфолио, рабочий календарь и слоты записи. Медицинская книжка и справка об отсутствии судимости Сервисом не запрашиваются; ранее загруженные файлы этих типов удаляются.
• Клиенты, записанные мастером вручную («запись клиента без приложения»): имя и номер телефона клиента со слов клиента — вносит мастер, который получает согласие клиента на такую передачу.
• При входе через Яндекс ID: постоянный идентификатор пользователя Яндекса и адрес электронной почты из профиля Яндекс ID (передаёт ООО «Яндекс» с разрешения пользователя; токен доступа не сохраняется).
• Технические данные: IP-адрес и сведения о входах в аккаунт (журнал безопасности), сведения о действиях администраторов с данными пользователей.
• Платёжные данные по подписке мастера (и по ранее оплаченным размещениям «Промо» — раздел удалён из Сервиса): сумма, статус и идентификатор платежа в системе ЮKassa, факт и дата выдачи фискального чека (чек формируется лично оператором Сервиса в приложении «Мой налог», см. раздел 3). Реквизиты банковской карты Сервису не передаются и не хранятся — их получает и обрабатывает исключительно ЮKassa как платёжный агрегатор.
• Объявления в разделах «Отдам даром», «Чей питомец?» и «Дворовой спорт»: текст объявления/мероприятия, фото, город и район, статус (на проверке / активно / завершено и т.п.), а также заявки/отклики других пользователей на такие объявления и отметки участия в мероприятиях — см. раздел 8 о сроках хранения каждого раздела.
• Заявки на ремонт бытовой техники: вид техники, марка и модель, описание неисправности, фотографии неисправности (по желанию), адрес выезда мастера (если выбран выезд), удобные дата и время, статус заявки и причина отказа мастера. Данные заявки доступны только клиенту, оставившему её, и мастеру, которому она адресована; адрес хранится в зашифрованном виде.
• Для мастеров, чей личный кабинет редактировался администратором Сервиса напрямую: факт, автор (администратор) и время такого редактирования — фиксируется отдельно от собственных действий мастера, чтобы редактирование администратором было прослеживаемо.
• Координаты места оказания услуги (широта/долгота) — только для мастеров категории «Отдых и развлечения» (прокат снаряжения, организация активностей), если мастер их указал, для отображения на карте.
• Обращения в техническую поддержку — текст сообщений переписки и приложенные к ним файлы (например, скриншоты).
• Жалобы клиента на мастера по факту оказанной услуги — текст жалобы и приложенные файлы-доказательства (фото/видео).
• Заявки на восстановление доступа к аккаунту — ФИО, контактный email, ранее использовавшийся номер телефона, тип аккаунта, примерная дата регистрации и пояснение — если пользователь утратил доступ к аккаунту и обращается за его восстановлением.
• Данные о здоровье клиента (диагнозы, аллергии, противопоказания, беременность и т. п.) и иные специальные категории персональных данных (ст. 10 152-ФЗ) Сервисом не запрашиваются и не обрабатываются. Мастерам запрещено вносить такие сведения в заметки о клиенте, заметки к визиту и личные заметки (раздел 6.2 Договора с партнёром, предупреждение у каждого поля заметок); заметка, в которой они всё же обнаружены, удаляется Оператором.
• Карточка клиента у мастера: заметки о клиенте, индивидуальные предпочтения и рекомендации к следующему визиту, которые мастер сохраняет о своём клиенте после оказания услуги. Видны только мастеру, который вёл запись с этим клиентом; клиенту и другим мастерам не отображаются.
• Мои заметки — личные заметки мастера самому себе (название и текст до 500 символов, без вложений). Видны только самому мастеру и хранятся ограниченный срок: 30 или 60 дней с момента создания в зависимости от тарифа, заметки со статусом «Выполнено» удаляются через 24 часа без возможности восстановления.
• Обращения к ИИ-помощнику «Нулик» (только у пользователей, давших отдельное согласие, см. раздел 5.1): текст сообщений и речь, если пользователь говорит голосом (запись голоса не сохраняется — только распознанный текст), история разговора, неподтверждённые черновики действий, а также учёт обращений (время, объём, стоимость — без текста).

2.1. Файлы cookie

Сервис использует файлы cookie исключительно для собственной технической работы — не для рекламы, аналитики сторонних сервисов и не для отслеживания пользователя за пределами Сервиса. Файлы cookie сторонних рекламных или аналитических систем (например, Яндекс.Метрика, Google Analytics) Сервисом не устанавливаются.

2.2. Технические данные нативных уведомлений Android

Если пользователь добровольно разрешил системные уведомления в Android-приложении, обрабатываются регистрационный токен RuStore Push (сервис уведомлений магазина приложений RuStore, Российская Федерация), версия приложения и платформа Android. Эти сведения используются только для адресной доставки уведомлений и не включают PIN, пароль, фотографии, документы или платёжные реквизиты.

• Сессионная cookie и промежуточные cookie входа/двухфакторной аутентификации/восстановления пароля — необходимы для работы личного кабинета (вход, подтверждение по коду), удаляются при выходе из аккаунта или по истечении срока действия.
• Cookie распознавания устройства — используется для защиты от подбора пароля и для правила «одно устройство — один аккаунт»; хранится не дольше 400 дней.
• Анонимная cookie посетителя — случайный идентификатор без привязки к имени, телефону, email или иным данным, позволяющим установить личность; используется для подсчёта просмотров карточки мастера и промо-объявлений; хранится не дольше 180 дней.

Отключение cookie в браузере ограничивает работу личного кабинета (вход, онлайн-запись к мастеру) — эти функции технически требуют сессионной cookie.

3. Цели обработки

• регистрация и идентификация пользователя, работа личного кабинета;
• онлайн-запись клиента к мастеру и её подтверждение, ведение календаря мастера;
• верификация квалификации мастера (проверка документов);
• рассмотрение жалоб на качество услуг;
• приём оплаты подписки мастера, выдача фискального чека по этой оплате;
• проверка налогового/юридического статуса мастера как партнёра Сервиса (самозанятый, ИП, юридическое лицо) в целях, предусмотренных Федеральным законом от 31.07.2025 № 289-ФЗ;
• рассмотрение обращений в техническую поддержку и заявок на восстановление доступа к аккаунту;
• доставка добровольно включённых системных и звуковых уведомлений Android о событиях Сервиса;
• работа ИИ-помощника «Нулик» — понять просьбу пользователя (текстом или голосом), ответить и подготовить действие, которое выполняется только после подтверждения пользователем (с отдельного согласия);
• направление рекламных/промо-сообщений — только с отдельного согласия пользователя.

4. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, оформленного отдельным документом (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ; текст — /legal/personal-data-consent), а также в целях исполнения договора (пользовательского соглашения), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), и исполнения обязанностей оператора платформы по Федеральному закону от 31.07.2025 № 289-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ). Обработка обращений к ИИ-помощнику «Нулик» — только на основании отдельного согласия (/legal/nulik), которое можно отозвать в разделе «Безопасность аккаунта»; без него остальные функции Сервиса доступны в полном объёме.

5. Передача персональных данных третьим лицам

Для достижения целей, перечисленных в разделе 3, Сервис передаёт часть персональных данных следующим третьим лицам, действующим как самостоятельные операторы в рамках оказываемых ими услуг:

• НКО АО «ЮMoney» / ООО «ЮKassa» (платёжный агрегатор ЮKassa, Российская Федерация) — сведения о плательщике и платеже, необходимые для приёма оплаты подписки мастера и формирования фискального чека. Реквизиты банковской карты Сервису не передаются и не поступают.
• ООО «Яндекс» (сервис Яндекс 360 / Яндекс Почта, Российская Федерация, ИНН 7736207543) — почтовый сервис отправки писем: адрес электронной почты получателя и текст письма при отправке одноразового кода входа, писем о восстановлении пароля и иных технических писем, требующих e-mail-канала. Данные обрабатываются на серверах в Российской Федерации, без трансграничной передачи.
• Сервис уведомлений RuStore Push (ООО «ВК», Российская Федерация) — для Android-приложения, при условии, что пользователь разрешил системные уведомления: регистрационный токен устройства, заголовок и текст уведомления, внутренний путь для открытия нужного экрана.
• Федеральная налоговая служба РФ (сервис проверки статуса плательщика налога на профессиональный доход, statusnpd.nalog.ru) — ИНН мастера передаётся для проверки того, что мастер действительно зарегистрирован как самозанятый, в целях, предусмотренных Федеральным законом от 31.07.2025 № 289-ФЗ. Передача происходит не по согласию мастера как субъекта рекламы/маркетинга, а в силу указанной обязанности Сервиса как оператора платформы, и выполняется разово при проверке анкеты мастера, а не постоянно.
• Сервис DaData (dadata.ru, Российская Федерация) — ИНН и ОГРН(ИП) мастера передаются для проверки статуса индивидуального предпринимателя или юридического лица в ЕГРИП/ЕГРЮЛ, в тех же целях 289-ФЗ, что и проверка через ФНС выше, и так же разово при проверке анкеты мастера.

5.1. ИИ-помощник «Нулик»

Нулик — необязательная функция: программа на основе языковой модели, которая понимает просьбу пользователя и готовит действие (запись, перенос, отмену, заявку, выходной и т. п.). Ни одно действие не выполняется без подтверждения пользователем в карточке: действие выполняется только с параметрами, которые пользователь видит, может изменить или отклонить. Решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются (ст. 16 152-ФЗ).

С согласия пользователя оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) — только на территории Российской Федерации:

• Общество с ограниченной ответственностью «Яндекс.Облако» (ООО «Яндекс.Облако», Yandex Cloud), 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528, ОГРН 1187746678580, ИНН 7704458262 — распознавание речи и озвучивание ответов (Yandex SpeechKit), языковая модель YandexGPT; обработка по поручению Оператора на основании Соглашения об обработке данных, входящего в оферту Yandex Cloud, только в дата-центрах на территории Российской Федерации; запросы к модели передаются с запретом их сохранения, аудио после распознавания и синтеза не сохраняется.

Передаются: текст сообщения (или речь — для распознавания), город, сведения каталога (мастера, услуги, цены, свободное время) и сведения о записях и заявках самого пользователя, нужные для ответа. Имена, телефоны и адреса клиентов мастера и сохранённые заметки о них, а также платёжные и налоговые реквизиты Сервис из своей базы в ИИ-сервисы не передаёт: они показываются и вводятся только на экране. Свой телефон и адрес пользователь вводит в карточке, минуя языковую модель (если он диктует их голосом, речь распознаёт Yandex SpeechKit, а распознанный текст сразу попадает в карточку); имя и телефон клиента без приложения мастер вводит только на экране, голосом они не диктуются. Пользователю рекомендуется не сообщать Нулику такие сведения в тексте сообщений.

6. Трансграничная передача персональных данных

ЮKassa (раздел 5) — российское юридическое лицо, обработка данных которым не связана с передачей за пределы территории Российской Федерации.

Уведомления Android-приложения доставляются через RuStore Push — серверы на территории Российской Федерации, без трансграничной передачи. Для мастеров и клиентов системные push-уведомления браузера (через серверы производителей браузеров) Сервис не использует: на сайте и в приложении, установленном с сайта, уведомления доступны в разделе «Уведомления» личного кабинета. Исключение — служебные уведомления, которые Оператор получает лично на своё устройство (например, о новой записи или оплате): они могут доставляться через push-сервис производителя браузера Оператора (Google, Apple, Mozilla), в том числе с серверов за пределами Российской Федерации. Текст такого уведомления шифруется на сервере Сервиса ключом браузера Оператора (стандарт Web Push, RFC 8291) и push-сервису в читаемом виде не передаётся. Сторонняя аналитика, рекламные SDK и профилирование пользователя не подключены.

Иностранные облачные ИИ-сервисы, зарубежные видеосервисы или зарубежное хранилище файлов в Сервисе не используются: ИИ-помощник «Нулик» (раздел 5.1) работает только на российских сервисах, без трансграничной передачи. Озвучивание ответов встроенным голосом устройства выполняется самим устройством; облачные голоса браузера не используются.

7. Способы и место обработки

Персональные данные обрабатываются с использованием средств автоматизации. В соответствии с ч. 5 ст. 18 152-ФЗ при первичном сборе персональных данных граждан РФ оператор обязан обеспечить их запись, систематизацию, накопление, хранение, уточнение и извлечение на серверах, физически расположенных на территории Российской Федерации.

Сервер и база данных Сервиса физически размещены в дата-центре на территории Российской Федерации. Резервные копии базы данных, если они формируются, также хранятся исключительно на территории РФ.

Чувствительные данные (номер телефона, адрес, текст жалоб, текст обращений в техподдержку, данные заявок на восстановление доступа к аккаунту) хранятся в базе данных в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от иных секретов приложения. Сканы документов верификации и вложения жалоб/обращений в техподдержку хранятся в отдельном защищённом хранилище вне общей таблицы пользователей, дополнительно зашифрованы тем же ключом, с ограниченным доступом и коротким сроком хранения после проверки (см. раздел 8).

8. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи и далее в течение сроков, установленных законодательством РФ. Файлы из защищённого хранилища удаляются автоматически по истечении фиксированного срока после завершения проверки/рассмотрения: сканы документов верификации — через 30 дней после решения, вложения к обращениям в техподдержку — через 30 дней после закрытия обращения, приложенные к жалобе доказательства — через 90 дней после решения по жалобе (дольше, так как доказательства могут понадобиться по официальному запросу компетентных органов уже после решения модератора). После удаления файла дольше хранится только запись о принятом решении и метаданные (кто, когда принял решение), но не сам файл.

Регистрационный токен RuStore Push хранится до выхода пользователя из аккаунта, удаления аккаунта либо получения от RuStore ответа о недействительности токена.

Объявления в разделе «Отдам даром» удаляются автоматически: через 1 час после того, как автор отметил вещь как переданную, и через 10 дней после отклонения модератором или снятия автором с публикации самостоятельно (до этого срока автор видит причину отклонения или факт снятия в разделе «Мои объявления»). Объявления в разделах «Чей питомец?» и «Дворовой спорт» удаляются не позднее 10 дней с момента публикации независимо от статуса (для «Дворовой спорт» — либо через 10 дней с публикации, либо через 24 часа после даты мероприятия, смотря что наступит раньше). Пока объявление активно и ожидает решения (не отклонено, не снято, не завершено), срок хранения не ограничен временем — действует только ограничение на количество одновременно активных объявлений одного пользователя.

Фотографии неисправности из заявок на ремонт бытовой техники удаляются через 90 дней после создания заявки, если она уже рассмотрена (принята, отклонена или отменена), а также при удалении аккаунта клиента или мастера.

Журнал безопасности (сведения о входах в аккаунт, неудачных попытках входа и IP-адреса) хранится 1 год, после чего записи удаляются автоматически.

При удалении аккаунта вместе с ним удаляются и фотографии из его объявлений в разделах «Отдам даром», «Чей питомец?» и «Дворовой спорт».

При удалении аккаунта мастером профиль (имя, телефон, адрес, документы, фото, тексты ранее размещённых «Промо») удаляется. Однако записи о состоявшихся платежах (подписка, «Промо») — сумма, статус, идентификатор платежа, дата — не удаляются вместе с аккаунтом: законодательство о бухгалтерском и налоговом учёте (Федеральный закон от 06.12.2011 № 402-ФЗ) обязывает хранить первичные учётные документы не менее 5 лет независимо от того, удалил ли пользователь учётную запись. Такая запись сохраняется обезличенно — без привязки к профилю и без содержательных данных объявления, только сведения, необходимые для бухгалтерской/налоговой отчётности. Конкретный срок окончательного удаления такой обезличенной записи не установлен: она хранится без ограничения срока, что не противоречит ни 152-ФЗ (ст. 5 152-ФЗ ограничивает срок хранения именно персональных данных, а не уже обезличенных сведений), ни 402-ФЗ (более долгое хранение, чем минимально требуемые 5 лет, законом не запрещено).

ИИ-помощник «Нулик»: история разговора хранится не дольше 1 часа после последнего сообщения, неподтверждённые черновики действий — не дольше 1 часа, затем удаляются автоматически; при отзыве согласия — сразу. Запись голоса не сохраняется ни Сервисом, ни ИИ-сервисами. Учёт обращений (время, объём, стоимость — без текста) хранится 92 дня.

Если в отношении пользователя поступил официальный запрос уполномоченного государственного органа или суда (в том числе о сохранении сведений), данные, относящиеся к запросу, не удаляются автоматически, а при удалении учётной записи сохраняются в закрытом архиве с ограниченным доступом — только в объёме и на срок, необходимые для исполнения такого запроса (ч. 5 ст. 21 152-ФЗ), после чего уничтожаются. Учётная запись при этом удаляется в обычном порядке.

9. Права субъекта персональных данных

Пользователь вправе получить информацию о своих персональных данных, обрабатываемых Сервисом, отозвать согласие, скачать копию своих данных или потребовать их уничтожения (удаления аккаунта) — самостоятельно, в любой момент, в разделе «Безопасность аккаунта» личного кабинета (/account/security), без обращения к оператору. Отзыв согласия на распространение (ст. 10.1 152-ФЗ) снимает публичную карточку/отображение имени в отзывах с публикации, но не удаляет данные — для полного удаления используйте «Удалить аккаунт». По вопросам, которые нельзя решить через личный кабинет (уточнение неточных данных, жалоба на незаконность обработки) — путём обращения на antonchumakov83@gmail.com.

10. Уведомление уполномоченного органа

В соответствии со ст. 22 152-ФЗ оператор подаёт уведомление о начале обработки персональных данных в Роскомнадзор (через портал pd.rkn.gov.ru) до начала их обработки. Уведомление подано, регистрационный номер: 48241/23 от 16.08.2026.

11. Обратная связь

Отзыв согласия, выгрузка и удаление своих данных — самостоятельно в разделе «Безопасность аккаунта» (/account/security). По остальным вопросам обработки персональных данных — antonchumakov83@gmail.com.