Политика обработки персональных данных сервиса «Шабашка»
Редакция: 06.10.2026
Оператор: `[УКАЗАТЬ ПОЛНОЕ НАИМЕНОВАНИЕ ИП/ОРГАНИЗАЦИИ]`
Адрес оператора: `[УКАЗАТЬ АДРЕС]`
Email для обращений субъектов: `[УКАЗАТЬ EMAIL]`
1. Назначение политики
Политика описывает, какие персональные данные обрабатываются в сервисе «Шабашка», для каких целей, кому они могут поручаться и как пользователь может реализовать свои права. Политика действует в отношении сайта, мобильной версии и API сервиса.
2. Какие данные обрабатываются
- номер телефона и его нормализованное значение;
- имя, фамилия, отчество, дата рождения и рассчитанный возраст;
- фотография профиля;
- роль пользователя, город, настройки, рейтинг и отзывы;
- данные заданий: название, описание, адрес, координаты, фотографии, цена и история статусов;
- отклики, выбранные кандидаты, сообщения в поддержку и уведомления;
- сведения о сессии, токене, IP-адресе, браузере, устройстве, времени запросов и событиях безопасности;
- идентификаторы платежей, сумма, статус и технические ответы YooKassa; реквизиты карты оператор не хранит;
- email и имя отправителя — только если пользователь или оператор использует email-уведомления.
Пользователь не должен размещать в описании задания специальные категории персональных данных, данные детей, банковские реквизиты, пароли или сведения третьих лиц без законного основания.
3. Цели и правовые основания
Данные используются для регистрации и входа по SMS, проверки возраста, создания профиля, публикации и поиска заданий, связи заказчика и исполнителя после выбора, модерации, рейтинга и отзывов, работы поддержки, уведомлений, пополнения баланса, предотвращения злоупотреблений, ведения журналов безопасности и исполнения требований законодательства.
Основания обработки: заключение и исполнение пользовательского соглашения, согласие пользователя, необходимость исполнения обязанностей оператора и законные интересы по обеспечению безопасности — в пределах, допускаемых законодательством РФ.
4. Кому поручается обработка
Для работы сервиса оператор может привлекать обработчиков по договору: SMS Aero для отправки кодов, Resend для email-уведомлений, YooKassa для платежей, хостинг и PostgreSQL для хранения, Nominatim/OpenStreetMap для геокодирования. Состав провайдеров должен быть актуализирован перед публикацией политики. Если провайдер обрабатывает данные за пределами РФ, оператор отдельно оценивает требования о трансграничной передаче и уведомлениях.
Оператор раскрывает номер телефона и другие данные только в объёме, необходимом для выбранного сценария, например участникам подтверждённого задания. Продажа персональных данных не производится.
5. Сроки хранения и удаление
Данные хранятся столько, сколько необходимо для целей обработки, исполнения обязательств, разрешения споров, бухгалтерского учёта и выполнения требований закона. Сроки для каждой категории должны быть утверждены внутренним перечнем оператора. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом.
Запрос на доступ, исправление, отзыв согласия или удаление направляется через поддержку или на `[УКАЗАТЬ EMAIL]`. Запрос должен позволять идентифицировать заявителя; оператор вправе запросить подтверждение личности и ответить в срок, установленный законом.
6. Защита данных
Оператор ограничивает доступ по ролям, использует HTTPS, серверную проверку сессий, хэширование и переменные окружения для секретов, резервное копирование и журналы событий. Доступ сотрудников и подрядчиков предоставляется по принципу необходимости. Точные меры и ответственные лица фиксируются во внутренних документах оператора.
7. Cookies, локальное хранилище и PWA
Сервис использует технические cookies и/или localStorage для сессии, настроек интерфейса, уведомлений и установки PWA. Они необходимы для входа и работы функций. Состав аналитических и рекламных технологий публикуется отдельно; на текущей версии сервиса аналитические трекеры не заявляются.
8. Изменение политики
Политика обновляется при изменении функций, провайдеров или законодательства. Вверху страницы указывается дата действующей редакции. Существенные изменения доводятся до пользователя через сервис.