Политика обработки персональных данных

Редакция от 10 октября 2026 г.

1. Оператор

Оператор персональных данных — [наименование организации], ОГРН [—], ИНН [—], адрес: [—]. Вопросы о персональных данных: [email].

Политика действует в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Данные хранятся на серверах в Российской Федерации.

2. Какие данные мы обрабатываем и зачем

Аккаунт: email, хэш пароля, имя в профиле, фото, описание, портфолио — чтобы вы могли входить и показывать себя другой стороне.

Телефон и результат проверки личности (без копий документов: проверку проводит партнёр, мы получаем только итог) — чтобы допускать к заказам только настоящих людей.

Заказы, отклики, сданные работы, переписка по заказам, файлы, отзывы — чтобы исполнять заказы и разбирать споры.

Платёжные данные: маска карты (первые 6 и последние 4 цифры) и токен для выплаты от ЮKassa. Полный номер карты мы не получаем и не храним.

Технические данные: IP-адрес, браузер, метка устройства в cookie, журнал входов — для безопасности аккаунта и поиска нарушений (например, один человек под двумя аккаунтами).

3. Основания

Исполнение договора (пользовательского соглашения) с вами, ваше согласие, которое вы даёте при регистрации, и законные интересы оператора по защите площадки от мошенничества.

4. Кому передаём

ЮKassa (ООО НКО «ЮМани») — для оплаты, хранения денег в безопасной сделке, выплат и возвратов.

Партнёр по проверке личности и SMS-провайдер — для подтверждения личности и телефона.

Хостинг-провайдер и сервис почтовых рассылок в РФ — для работы сайта и писем.

Другой стороне заказа — имя, фото, рейтинг, отзывы и то, что вы сами пишете в переписке. Контакты (email, телефон) другой стороне не показываются.

Государственным органам — только по закону.

5. Сколько храним

Аккаунт и профиль — пока аккаунт существует.

Файлы заказа (ТЗ, сданные работы, вложения чата): 12 месяцев после завершения заказа; если по заказу был спор — 36 месяцев после его закрытия.

Метки устройств и IP-адреса входов — 180 дней с последнего входа с этого устройства.

Записи о принятии оферты, журнал действий сотрудников, история денежных операций — столько, сколько требуют закон и защита в спорах, но не менее 5 лет.

6. Cookie

Мы используем только необходимые cookie: сессия входа и защита от подделки запросов, метка устройства (для безопасности, 2 года), выбранные язык, тема и роль кабинета. Рекламных и сторонних аналитических cookie нет.

7. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, отозвать согласие и потребовать удалить аккаунт, написав на [email]. Мы ответим в течение 10 рабочих дней. Данные, которые закон или незавершённые заказы и споры требуют хранить, удаляются после истечения этих сроков.

Если считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор.

8. Защита

Пароли хранятся только в виде хэша; вход сотрудников — с двухфакторной аутентификацией; доступ сотрудников к переписке — только с указанием повода и записью в журнал; соединение с сайтом — по HTTPS.

9. Изменения

О новой редакции политики мы сообщаем при входе на сайт. Текущая редакция всегда доступна на этой странице.