Политика обработки персональных данных сервиса «НАДО»
Редакция 2 от [будет указано]. Действует с [будет указано].
Адрес документа: https://nadobot.ru/privacy
1. О чём этот документ
1.1. Политика объясняет, какие персональные данные Оператор обрабатывает при работе сервиса «НАДО» (далее — Сервис), зачем они нужны, на каком основании обрабатываются и сколько хранятся. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сервис работает на сайте https://nadobot.ru, в боте @nado_tut_bot и мини-приложении Telegram, в боте @se14536794_bot и мини-приложении MAX, а также в Android-приложении «НАДО». Это интерфейсы одной системы: аккаунт и данные у них общие.
1.3. Условия пользования Сервисом установлены Пользовательским соглашением: https://nadobot.ru/terms. В соглашении Оператор назван Администрацией — это одно и то же лицо.
2. Оператор
Оператор персональных данных — Багдасаров Артур Михайлович.
ИНН: 773429239155.
Email для обращений по персональным данным: info@nadobot.ru.
3. Чьи данные обрабатываются
- Клиенты — пользователи, которые создают заявки.
- Исполнители — частные специалисты, в том числе самозанятые, и пользователи, которые представляют организацию и получают заявки через Сервис.
- Сотрудники — пользователи, которых владелец профиля исполнителя пригласил работать в кабинете «НАДО Бизнес».
- Посетители сайта, которые не вошли в аккаунт.
Профиль исполнителя в Сервисе называется Бизнесом. Владелец Бизнеса — пользователь, который создал этот профиль или получил права владельца: он приглашает сотрудников и распределяет им доступы.
4. Какие данные обрабатываются, для чего и на каком основании
Оператор получает данные тремя путями: пользователь вводит их сам, Telegram или MAX передаёт их при входе через мессенджер, Сервис записывает их автоматически при работе (например, время входа).
Основания указаны по части 1 статьи 6 152-ФЗ.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление доступа | при входе по email — адрес и пароль; вместо самого пароля хранится его криптографический хэш. При входе через Telegram — идентификатор, @username, имя, фамилия, язык интерфейса; при входе через MAX — идентификатор, имя, фамилия, язык интерфейса | исполнение Пользовательского соглашения, стороной которого является пользователь — п. 5 ч. 1 ст. 6 152-ФЗ |
| Создание заявки и подбор исполнителей | город и район, выбранная услуга, описание, дата и время, бюджет, фотографии, адрес или маршрут | исполнение Пользовательского соглашения — п. 5 |
| Связь клиента и выбранного исполнителя | у клиента — имя, телефон, @username в Telegram, точный адрес; у исполнителя — название Бизнеса или имя, телефон, адрес, имена и способы связи сотрудников, которые работают с заявкой | исполнение Пользовательского соглашения — п. 5 |
| Работа кабинета «НАДО Бизнес» | название Бизнеса или имя, телефон, адрес и координаты места работы, описание, выбранные услуги и районы, график, сведения о сотрудниках (имя, способ входа, роль в Бизнесе), отклики: цена, время и комментарий | исполнение Пользовательского соглашения — п. 5 |
| Уведомления о событиях Сервиса | идентификаторы в Telegram или MAX, email, текст уведомления | исполнение Пользовательского соглашения — п. 5 |
| Поддержка, жалобы и разбор споров | текст обращения, переписка с поддержкой, данные заявки, к которой относится обращение, оценка работы и отзыв клиента, сведения о жалобах, блокировках и решениях по ним | исполнение Пользовательского соглашения — п. 5 |
| Безопасность: защита аккаунтов от взлома и злоупотреблений, разбор сбоев | IP-адрес, сведения о браузере (User-Agent), время входа, неудачные попытки входа, журнал действий | исполнение Пользовательского соглашения — п. 5 |
| Подтверждение того, что документы приняты, запросы рассмотрены, а требования закона выполнены | идентификатор аккаунта, версии принятых документов, сведения о согласии и его отзыве, дата и время, платформа, IP-адрес, User-Agent, сведения о запросах пользователя и об удалении аккаунта | исполнение обязанностей, возложенных на Оператора законом — п. 2 |
| Собственная аналитика: откуда пользователи узнают о Сервисе и какими разделами пользуются | технический идентификатор браузера или приложения, который Сервис создаёт сам; идентификатор аккаунта, если пользователь вошёл; метки источника перехода (UTM, источник, реферальный код); платформа; дни активности; действия в приложении | отдельное необязательное согласие — п. 1: https://nadobot.ru/consent |
Про аналитику. Согласие на неё необязательное: без него Сервис работает полностью. Пока согласия нет, Сервис не создаёт идентификатор браузера и не записывает действия пользователя для аналитики; переходы с рекламы и QR-кодов учитываются только в обезличенной сводной статистике — без IP-адреса, без идентификатора браузера и без связи с аккаунтом.
Специальные категории и биометрические данные. Сервис не предназначен для сбора сведений о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрических данных, и не запрашивает их. В описании заявки, комментариях и обращениях пользователь пишет свободный текст и может прикладывать фотографии — не указывайте в них такие сведения. Если это всё же произошло, напишите Оператору на info@nadobot.ru: такие данные будут удалены.
5. Что Оператор делает с данными
5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт, обезличивает, блокирует, удаляет и уничтожает персональные данные. Обработка автоматизированная.
5.2. Сервис автоматически подбирает, каким исполнителям показать заявку: по услуге, городу, району и графику. Решение, с кем работать, принимает клиент сам.
6. Кому передаются данные
6.1. Другим пользователям Сервиса — только в объёме, нужном для услуги.
- До выбора исполнители видят заявку без контактов клиента: услугу, описание, дату и время, бюджет, фотографии, город и район. Точный адрес из заявки до выбора не показывается. По перевозкам и эвакуатору показывается только та часть маршрута, которая нужна для оценки стоимости и условий, без квартиры, подъезда и домофона.
- После выбора контакты клиента и точный адрес получает выбранный исполнитель, в том числе сотрудники его Бизнеса, которые работают с этой заявкой. Другим исполнителям эти данные не передаются.
- Контакты исполнителя клиент тоже получает только после выбора.
Описание, комментарии и фотографии заявки видят подобранные исполнители ещё до выбора, поэтому не указывайте в них телефон, адрес и другие контакты: Сервис скрывает контактные поля профиля и заявки, но не может распознать их в свободном тексте и на фотографиях.
6.2. Хостинг-провайдеру. Данные хранятся на серверах в Российской Федерации, которые предоставляет [будет указано]. Через его почтовый сервис Оператор отправляет письма пользователям — коды подтверждения и уведомления.
6.3. Telegram и MAX — когда пользователь работает с Сервисом через них. При входе через мессенджер Оператор получает данные, перечисленные в разделе 4. Уведомления Сервис отправляет в подключённый мессенджер с учётом настроек пользователя и того, какие каналы доступны в Сервисе. В сообщениях ботов Сервис не отправляет телефон, @username и точный адрес другой стороны — эти данные доступны только внутри Сервиса после выбора исполнителя. Что происходит с данными внутри мессенджера, определяют правила его платформы.
6.4. Государственным органам — только в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. Оператор не продаёт персональные данные и не передаёт их для рекламы. Сервис не использует сторонние системы аналитики и рекламные трекеры; собственная аналитика работает только при согласии пользователя.
7. Где хранятся данные
Для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации Оператор использует базы данных, расположенные на территории Российской Федерации.
8. Сроки хранения
Сроки ниже относятся к данным в системах Оператора. О том, что сохраняется в браузере пользователя, — раздел 9.
| Данные | Срок |
|---|---|
| Данные аккаунта и способы входа | до удаления аккаунта. При удалении кнопкой в профиле — сразу, по запросу Оператору — в течение 30 дней. Исключения — в пункте 11.6 |
| Заявки, отклики, сведения о сделке и оценки, обращения в поддержку и жалобы | 3 года с даты закрытия заявки или рассмотрения обращения, затем содержимое обезличивается: описание, адрес, фотографии, маршрут и комментарии стираются, а сама запись остаётся связанной с историей |
| Телефон, адрес, координаты и описание Бизнеса | удаляются, когда владелец закрывает Бизнес в Сервисе; название Бизнеса остаётся в истории заявок |
| Лента уведомлений в Сервисе | 1 год с даты создания записи |
| Служебные записи о доставке уведомлений | записи, которые уже не ждут отправки, удаляются ежедневной чисткой, когда с их создания прошло 30 дней; ожидающие отправки хранятся до отправки или отмены |
| Коды подтверждения и одноразовые ссылки для входа, сброса пароля и привязки мессенджеров | действуют от 5 минут до 1 суток в зависимости от назначения; записи о них удаляются ежедневной чисткой не раньше чем через сутки после того, как срок истёк |
| Технические журналы и журнал безопасности | до 1 года с даты записи |
| Данные собственной аналитики | 1 год с даты события, затем остаются только обезличенные сводные показатели; при отзыве согласия удаляются в течение 30 дней |
| Подтверждения того, что документы приняты, а согласие дано или отозвано | срок действия Пользовательского соглашения или согласия и 3 года после его прекращения. Дольше — только если для этого есть конкретное законное основание, и только в нужном для него объёме и на его срок |
| Сведения о запросах пользователя и об удалении аккаунта | 3 года с даты рассмотрения запроса или удаления аккаунта |
| Резервные копии базы данных | создаются ежедневно и хранятся 14 дней с даты создания: ещё до 14 дней удалённые данные могут оставаться в ранее созданных копиях |
9. Что сохраняется в браузере
Сайт не использует cookie для аналитики и рекламы. В хранилище браузера (localStorage и sessionStorage) Сервис сохраняет: технический ключ, который позволяет не входить заново; выбранный город; черновик заявки; метку о том, откуда пользователь перешёл на сайт. Технический идентификатор для аналитики создаётся и сохраняется только после согласия на аналитику; без согласия Сервис его не создаёт. Всё это пользователь может удалить в настройках браузера — после этого придётся войти заново.
10. Права пользователя
Пользователь вправе:
- получить сведения о том, как обрабатываются его персональные данные;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- в любой момент отозвать согласие на аналитику — переключателем в профиле или письмом Оператору; на пользование Сервисом это не влияет;
- удалить аккаунт в разделе «Профиль → Удалить аккаунт» или запросом Оператору — с учётом условий пункта 11.4;
- отвязать Telegram или MAX в разделе «Профиль → Способы входа», если у аккаунта остаётся другой способ входа;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11. Обращения, отзыв согласия и удаление аккаунта
11.1. Как обратиться. Напишите на info@nadobot.ru — это основной адрес для обращений по персональным данным. Почтовый адрес Оператора указан в реестре операторов Роскомнадзора по номеру из раздела 2; если нужно направить бумажное обращение, напишите на тот же email, и Оператор сообщит адрес. Укажите, как с вами связаться и о каком аккаунте речь. Если в аккаунте указан email — пишите с него: так Оператор быстрее убедится, что запрос ваш. Если email не указан или доступ к нему потерян, скажите об этом в запросе — Оператор предложит другой способ подтвердить, что аккаунт ваш.
11.2. Сроки. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Сроки, в которые Оператор исправляет, блокирует, уничтожает данные или прекращает обработку, установлены статьями 20 и 21 152-ФЗ и зависят от требования.
11.3. Отзыв согласия на аналитику. После отзыва Оператор прекращает собирать и использовать данные для аналитики, а собранные ранее удаляет в течение 30 дней. Отзыв этого согласия не прекращает обработку, которая нужна для исполнения Пользовательского соглашения и обязанностей Оператора по закону, — она продолжается по основаниям из раздела 4.
11.4. Когда аккаунт можно удалить самому. Кнопка «Удалить аккаунт» есть в профиле. Владелец действующего Бизнеса сначала передаёт права владельца одному из сотрудников или закрывает Бизнес. Заблокированный аккаунт удаляется только через поддержку. Как подтверждается удаление — в разделе 12 Пользовательского соглашения.
11.5. Что происходит при удалении. Вход прекращается сразу, все сеансы завершаются. Имя, телефон, email, идентификаторы Telegram и MAX, пароль, город и другие данные аккаунта удаляются или обезличиваются сразу; при удалении по запросу — в течение 30 дней. Открытые заявки отменяются, их содержимое стирается сразу. Заявки, по которым исполнитель уже выбран, закрываются и хранятся в сроки из раздела 8 — они нужны обеим сторонам при разборе спора. Сотрудник выходит из Бизнеса. В истории остаётся внутренний номер удалённого аккаунта: он связывает между собой его заявки и отклики, личных данных в нём нет.
11.6. Что остаётся после удаления и почему. Оператор хранит то, что обязан или вправе хранить по закону: подтверждения принятия документов и согласий, сведения о запросах и об удалении аккаунта, записи журнала безопасности (без идентификаторов мессенджеров), а также сведения о жалобах, блокировках и решениях по ним и данные, нужные для разбора споров по уже состоявшимся сделкам. Сроки — в разделе 8, используются эти сведения только для названных целей.
12. Как защищены данные
- соединение с Сервисом шифруется (HTTPS);
- вместо паролей и кодов подтверждения хранятся их криптографические хэши с солью;
- число попыток входа и подтверждения ограничено;
- административный доступ к данным есть только у Оператора и уполномоченных им лиц, действия администраторов записываются в журнал;
- данные регулярно копируются, чтобы восстановить их после сбоя;
- доступ пользователей к контактам и закрытым полям заявки ограничен правилами раздела 6.
13. Изменение Политики
Оператор может изменять Политику. Новая редакция публикуется по адресу https://nadobot.ru/privacy с номером и датой и действует с момента публикации, если в ней не указано иное. Если изменения потребуют нового согласия на аналитику или принятия новой редакции Пользовательского соглашения, Сервис попросит об этом отдельно.