Политика конфиденциальности

Идентификатор редакции: 2026-10-28.1. Редакция действует с момента её опубликования.

1. Общие положения

Настоящая политика - документ, определяющий политику оператора в отношении обработки персональных данных (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Она описывает, как сервис «Порядыч» обрабатывает персональные данные пользователей сайта, мобильного приложения и веб-CRM.

Оператор: Абрамов Евгений Вячеславович, ИНН 745310217550, плательщик налога на профессиональный доход. Контакт по вопросам персональных данных: support@poryadych.ru.

Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты, указанному выше; порядок и сроки ответа описаны в разделе 11. Сервис предназначен для пользователей в Российской Федерации; до запуска в других государствах оператор публикует дополнение к политике с учётом их законодательства о персональных данных.

2. Кто и за что отвечает

Роль каждой стороны определяется целью конкретной обработки. Одни и те же сведения могут использоваться сторонами для разных целей и на разных основаниях.

• Оператор сервиса самостоятельно определяет цели обработки для предоставления пользователю учётной записи, входа, ведения его объектов, адресов и напоминаний, передачи запросов выбранной компании, безопасности и рассмотрения обращений, оплаты подписки компании на CRM и расчётов по ней, анализа использования сервиса для его развития;
• сервисная компания (организация, индивидуальный предприниматель или самостоятельный мастер) является оператором данных своей клиентской базы и сотрудников: определяет цели ведения карточек, записей об объектах клиентов, выполнения заказов, учёта расчётов и бонусов;
• в пределах поручения компании оператор сервиса хранит и обрабатывает её клиентские карточки, пометки и адреса в них, записи об объектах клиентов, заказы и бонусные операции для предоставления функций приложения и CRM. Поручение оформляется отдельным договором до внесения компанией персональных данных.

Поручение компании не распространяется на самостоятельные цели оператора сервиса и не заменяет основание обработки данных человека. Компания должна обеспечить законность передачи данных, необходимое информирование клиента и согласие на поручение обработки, если федеральный закон не предусматривает исключения. Само добавление номера мастером не означает принятия клиентом условий сервиса.

Объектами и адресами управляет сам пользователь. После подтверждения подключения пользователем или отправки им заказа компании она получает доступ к его действующим объектам тех видов, которые обслуживает, в том числе добавленным позднее: к их виду, характеристикам, адресу с точкой на карте и срокам обслуживания. Объекты других видов компании не открываются; если компания перестаёт обслуживать вид, доступ к объектам этого вида закрывается. Названия объектов и участков и личная заметка пользователя о компании ей не передаются. Пометки компании о клиенте и её записи об объектах клиента не показываются в клиентском интерфейсе; это не ограничивает предусмотренное законом право человека получить сведения об обработке своих данных.

По вопросам собственных целей компании можно обратиться к ней напрямую или на support@poryadych.ru. Оператор сервиса рассматривает вопросы в пределах своей ответственности и помогает передать относящуюся к поручению часть обращения компании. Ответственность сторон перед субъектом данных определяется законом, в том числе частями 5 и 6 статьи 6 закона № 152-ФЗ, и не устраняется этим разграничением.

3. Какие данные обрабатываются

Субъекты персональных данных: пользователи приложения и CRM, в том числе клиенты, владельцы и сотрудники сервисных компаний; люди, чьи номера компания внесла в свою клиентскую базу или пригласила на работу до их входа в сервис; лица, обращающиеся в поддержку; плательщики по подписке компании на CRM; руководители организаций, заключающих поручение: их фамилию, имя и отчество сервис получает из ЕГРЮЛ по ИНН организации (раздел 8).

• номер телефона, имя, изображение профиля (картинка из набора приложения или фотография, загруженная пользователем) и данные учётной записи;
• связи пользователя с компаниями в роли клиента или сотрудника;
• сведения об обслуживаемых объектах: тип, название, характеристики и интервалы обслуживания;
• адреса: адрес участка, по которому стоят объекты пользователя (населённый пункт, улица, дом или ориентир, название участка), и точка на карте, если её указали; адрес в карточке клиента у компании; адрес выезда, который сохраняется в заказе при его выполнении, а вместе с ним населённый пункт и точка выезда, округлённая примерно до километра, для учёта выездов компании по районам;
• записи компании об объектах её клиента: вид, название, характеристики (например, объём), заметка о подъезде, адрес и точка на карте, в том числе скопированные из объекта клиента (раздел 4);
• визитка компании: имя контактного лица, сведения о себе, рабочий телефон, фотографии (аватар и обложка);
• данные заказов: состав, статус, сумма, исполнитель, день выезда, дата выполнения, история изменений, пожелание клиента к выезду (свободный текст, который клиент пишет сам; его видят клиент и сотрудники компании) и комментарий сотрудника компании к выезду - свободный текст, который видят только сотрудники компании;
• записи баланса бонусных рублей и операций по нему;
• идентификатор установки приложения и идентификатор устройства для доставки уведомлений;
• технические сведения, необходимые для безопасности и диагностики: время запросов, адрес сети, версия приложения, сведения о входе и отчёты об ошибках приложения (класс ошибки и трассировка без данных пользователя, экран, версия приложения и операционной системы, платформа);
• сведения об использовании сервиса: события приложения и CRM из закрытого перечня (тип события, например открытие экрана или начатый и прерванный шаг оформления заказа, дата и время, экран или шаг, вид объекта или услуги, роль в приложении, результат действия, у входа в CRM - способ входа по коду из SMS или по QR из приложения, версия приложения и клиентская программа), источник создания заказа и карточки клиента, способ подтверждения карточки, автор заказа, время последней активности учётной записи, а также ответ владельца компании на вопрос, откуда он узнал о сервисе, если при создании компании он выбрал его из предложенного списка. Номер телефона, имя, адрес и свободный текст в события не входят.

Сервис не предназначен для обработки специальных категорий или биометрических персональных данных. Оплата бытовой услуги проходит напрямую между клиентом и компанией, сервис её не принимает. При оплате подписки компании на CRM полные данные банковской карты вводятся на странице платёжного сервиса и обрабатываются им как самостоятельным оператором (раздел 8); оператор сервиса их не получает и не хранит. У оператора сохраняются: ссылка на сохранённый способ оплаты у платёжного сервиса и замаскированный номер карты (четыре последние цифры), если платёжный сервис его передаёт; сведения о платежах - кто из владельцев начал оплату, период, число рабочих мест, сумма, время, способ оплаты, статус и идентификатор платежа у платёжного сервиса; при каждой оплате - кто принял условия подписки, их редакция, время принятия, IP-адрес и клиентская программа; отдельно - согласие на автоматическое продление: кто дал, когда и к какой редакции условий подписки. При оплате по счёту обрабатываются реквизиты плательщика из запроса: наименование организации или фамилия, имя и отчество индивидуального предпринимателя, ИНН и адрес электронной почты, с которого запрошен счёт; в чеке по оплате по счёту указывается ИНН организации или индивидуального предпринимателя, если он сообщён до оплаты. Оплата картой принимается только от физических лиц, и чек по ней формируется без ИНН покупателя. Для SMS о предстоящем и о неудачном списании используется номер телефона владельца, давшего согласие.

Фотографии загружаются по желанию: аватар и обложку визитки загружает владелец компании или диспетчер с правом «Управление»; фотографию профиля загружает сам пользователь. Фотографии не используются для распознавания лица или установления личности. При загрузке из файла удаляются сведения о снимке, в том числе место съёмки. Визитку компании - имя контактного лица, сведения о себе, рабочий телефон и фотографии - видят сотрудники компании и клиенты, у которых есть её карточка; без входа в сервис, в том числе по коду подключения, фотографии не показываются. Фотографию профиля видят сам пользователь и сотрудники компаний, подключение которых он подтвердил. Фотографии хранятся по ссылке, которую получают только те, кому фото показано в сервисе, и удаляются при замене, при удалении учётной записи, а фотографии визитки также при закрытии компании.

Также обрабатываются личная заметка клиента о компании, которую видит только он; имя, пометка и адрес, которые компания записывает в свою карточку клиента; приглашения на работу и ответы на них; содержание обращений в поддержку и сообщений о проблеме из приложения: текст, до трёх снимков экрана, если пользователь их приложил, и технический контекст (версия приложения, платформа и версия операционной системы, роль, экран). При заключении поручения сохраняются форма компании, её наименование или фамилия, имя и отчество, ИНН, имя подписанта, его подтверждённый номер телефона и адрес электронной почты для сообщений, принятый текст, время принятия, использованное приложение, IP-адрес и клиентская программа. При входе сохраняются сведения о принятой редакции условий, пользователе, времени принятия, использованном приложении, IP-адресе и клиентской программе. Не следует включать в свободный текст, в том числе в названия объектов, пометки, пожелания и комментарии к заказам и снимки экрана, сведения, не относящиеся к обслуживанию или обращению, данные посторонних людей и чувствительные сведения о здоровье, убеждениях или частной жизни.

Обработка выполняется автоматизированно с доступом уполномоченных лиц. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в описанных политикой пределах, блокирование, удаление, уничтожение и обезличивание. Публичное распространение персональных данных пользователей не предусмотрено.

4. Откуда поступают данные

• от самого пользователя - при входе, заполнении профиля, добавлении объекта и адреса, оформлении заказа и обращении в поддержку;
• от сервисной компании - когда мастер заводит или обновляет карточку клиента, пометку, адрес, запись об объекте клиента, сведения о заказе, визитку либо сведения о сотруднике;
• автоматически от устройства и приложения - идентификаторы для уведомлений, технические сведения о запросах, отчёты об ошибках и события использования;
• от платёжного сервиса - статус платежа, ссылка на сохранённый способ оплаты и замаскированный номер карты, если сервис его передаёт.

При добавлении компанией клиента по номеру создаётся карточка в клиентской базе этой компании; учётная запись пользователя при этом не создаётся. Когда человек впервые входит в приложение по тому же номеру, карточки с этим номером связываются с его учётной записью, и он видит своих мастеров, заказы и бонусные рубли. Внесение данных компанией не подтверждает волю клиента на регистрацию и не означает принятия им условий сервиса; основание такой обработки и информирование человека обеспечивает компания до её начала.

Когда клиент подтверждает подключение компании, заводит объект или компания добавляет вид услуги, сервис заводит в учёте компании запись под каждый действующий объект клиента того вида, который компания обслуживает, и копирует в неё вид, нужные для учёта работ характеристики (например, объём) и адрес с точкой на карте, без названия объекта и участка. Пока подключение действует, скопированные характеристики и адрес в записи следуют за изменениями клиента, если компания не исправила их у себя. В объекты и ответы клиента из записей компании ничего не передаётся.

При приглашении сотрудника компания указывает его номер, предполагаемую роль и, при необходимости, имя для своей пометки. Приглашение не создаёт учётную запись или членство в компании, а указанное компанией имя не переносится в личный профиль. Человек видит приглашение после входа по своему номеру и сам принимает или отклоняет его. Членство и доступ в пределах предложенной роли появляются только после принятия. Компания обеспечивает законность передачи данных и информирование приглашённого до создания приглашения.

Карточку, появившуюся без участия человека, он решает сам: может подтвердить связь с компанией либо скрыть карточку в приложении, и изменить решение в любой момент. Скрытие снимает подтверждение и закрывает компании доступ к сведениям об объектах; записи о заказах, суммах и бонусах и собственные записи компании об объектах остаются у компании как её данные.

5. Цели обработки

• регистрация и вход по одноразовому SMS-коду;
• показ карточек мастеров, объектов, заказов и бонусных рублей;
• расчёт сроков обслуживания и отправка уведомлений;
• передача заказа выбранной пользователем компании;
• предоставление CRM уполномоченным сотрудникам компании;
• оплата подписки компании на CRM, автоматическое продление по согласию владельца, сообщения о предстоящем и о неудачном списании и об изменении цены подписки;
• формирование чеков и передача сведений о расчётах в налоговый орган;
• анализ использования сервиса для его развития: какие функции и шаги используются и на каком шаге пользователи прерывают действие;
• обеспечение безопасности, предотвращение злоупотреблений и устранение ошибок;
• исполнение требований законодательства и рассмотрение обращений.

6. Основания обработки

• заключение договора по инициативе пользователя и его исполнение (пункт 5 части 1 статьи 6 закона № 152-ФЗ) - запрошенный пользователем код входа, учётная запись, сохранение его объектов и адресов, расчёт напоминаний, отправка заказа выбранной компании и отображение истории и бонусов, а также оплата подписки на CRM, автоматическое продление по согласию владельца и сообщения о предстоящем и о неудачном списании и об изменении цены, когда стороной договора подписки является сам владелец - физическое лицо, в том числе самозанятый или индивидуальный предприниматель; обрабатываются сведения, необходимые для этих функций;
• исполнение обязанностей по закону (пункт 2 части 1 статьи 6) - рассмотрение обращений субъектов данных, выполнение законных требований уполномоченных органов и подтверждение исполнения обязанностей оператора, формирование чеков и передача сведений о расчётах в налоговый орган (статья 14 закона № 422-ФЗ);
• права и законные интересы оператора (пункт 7 части 1 статьи 6) - предотвращение подбора кодов и несанкционированного доступа, диагностика сбоев в необходимом объёме, а также заключение и исполнение договора подписки на CRM с организацией: оплата, автоматическое продление по согласию владельца и сообщения о предстоящем и о неудачном списании и об изменении цены, когда владелец действует от имени организации; анализ использования сервиса по событиям из закрытого перечня, без содержания действий и свободного текста, в собственной базе сервиса и без передачи третьим лицам - при условии соблюдения прав и свобод пользователей;
• согласие - для обработки, для которой оно требуется законом и отсутствует применимое иное основание. Такое согласие оформляется отдельно, с указанием цели, данных, получателей и способа отзыва.

В отношении данных, внесённых компанией, основание определяется отдельно для соответствующей цели компании и порученной обработки. Договор с компанией сам по себе не является согласием её клиента. До первого входа клиента нельзя ссылаться на уже принятое им пользовательское соглашение.

Ознакомление с политикой и принятие условий использования не заменяют отдельного согласия там, где оно необходимо. Отказ от необязательной обработки не препятствует использованию функций, для которых такие данные не нужны. Системное разрешение на push-уведомления регулирует их доставку, а не заменяет правовое основание обработки или требования к трансграничной передаче.

7. Управление уведомлениями

Разрешение в системном диалоге устройства управляет технической доставкой сервисных push-уведомлений и не является согласием на рекламу. Уведомления можно отключить в настройках устройства в любой момент; остальные функции учётной записи продолжат работать.

8. Передача и поручение обработки

Для работы сервиса привлекаются подрядчики, каждый из которых получает только тот минимум данных, который нужен для его функции.

• Хостинг - АО «Селектел» (selectel.ru), реестр хостинг-провайдеров Роскомнадзора № 1597: размещение сервера приложения и базы данных в дата-центре в Москве, Российская Федерация;
• Объектное хранилище - ООО «Яндекс.Облако» (ИНН 7704458262), сервис Yandex Object Storage, дата-центры в Российской Федерации: резервные копии базы данных, зашифрованные до передачи ключом, которого у хранилища нет; фотографии визитки компании и профиля пользователя; снимки экрана, приложенные к сообщениям о проблеме, в отдельном хранилище без публичного доступа; сведения о подтверждённых запросах на удаление учётной записи и на закрытие компании её владельцем в отдельном закрытом хранилище: номер запроса, идентификатор учётной записи или компании и время, без телефона и имени;
• SMS-провайдер - сервис SMS Aero (ООО «СМС Аэро», ИНН 5507109692, Российская Федерация): доставка одноразовых кодов входа, подтверждения удаления учётной записи и закрытия компании, SMS владельцу компании о предстоящем и о неудачном списании за подписку на CRM и об отключении продления, передаются номер телефона и текст сообщения;
• Почта поддержки - сервис Timeweb (АО «ТаймВэб», ИНН 7810353960, Российская Федерация): приём, доставка и хранение обращений, направленных на адрес поддержки, вместе с содержанием переписки;
• Push-уведомления - Google LLC, Соединённые Штаты Америки, сервис Firebase Cloud Messaging (FCM): доставка уведомлений на Android и iOS; на устройствах Apple в доставке также участвует Apple Inc., Соединённые Штаты Америки, сервис Apple Push Notification service (APNs);
• Приём платежей - ООО «РОБОКАССА» (ИНН 5047063929), Россия: приём оплаты подписки на CRM банковской картой и сохранение карты для автоматического продления. Данные карты владелец вводит на странице платёжного сервиса, и тот обрабатывает их как самостоятельный оператор по своим правилам; оператору сервиса передаются статус платежа, ссылка на сохранённый способ оплаты и, если сервис его передаёт, замаскированный номер карты. Платёжному сервису оператор при создании счёта передаёт сумму, номер платежа, назначение платежа с периодом и числом рабочих мест, состав чека, срок действия счёта, отметку об автоматическом продлении, если владелец его выбрал, и, для отправки чека, адрес электронной почты компании из принятого поручения; плательщик может заменить его на странице оплаты. При автоматическом списании передаются сумма, номер платежа, номер первого платежа серии, назначение платежа и состав чека.
• Формирование чеков - НКО «Платежи и Расчеты» (АО), Россия: по правам, предоставленным оператором в приложении «Мой налог», формирует чеки по оплатам подписки картой через Robokassa и передаёт сведения о расчётах в ФНС России: сумма, наименование услуги, дата и время расчёта;
• Подсказки адресов и реквизитов - ООО «Дейта Кью» (ИНН 7721581040), сервис DaData, Российская Федерация, обрабатывает по поручению оператора. Когда пользователь или сотрудник компании набирает адрес участка, адрес в карточке клиента или в записи об объекте, сервер передаёт набираемую строку и получает подсказки адреса с населённым пунктом и координатами из государственного адресного реестра; подсказки не записываются в базу и на диск, в памяти сервера используются не дольше 10 минут и затем удаляются при следующем запросе подсказок или перезапуске сервера; в адрес попадает только подсказка, которую человек выбрал. При заключении поручения сервер передаёт введённый подписантом ИНН и получает из ЕГРЮЛ наименование организации и фамилию, имя, отчество её руководителя или из ЕГРИП фамилию, имя, отчество индивидуального предпринимателя, а также статус; сервер ответ не сохраняет. Приложение и CRM сами подставляют ответ в поля поручения, не затирая введённое вручную: форму компании, наименование организации или фамилию, имя, отчество индивидуального предпринимателя, а у организации в поле подписанта - фамилию, имя, отчество руководителя; подписант проверяет подставленное и может его исправить, в поручение попадает то, что стоит в полях, когда он принимает поручение.

Сведения о расчётах за подписку на CRM передаются в ФНС России через приложение «Мой налог» или уполномоченную кредитную организацию по статье 14 закона № 422-ФЗ; при оплате по счёту от организации или индивидуального предпринимателя - вместе с ИНН покупателя.

Объём обработки и роль каждого подрядчика определяются его фактическими функциями и договором. Передача по поручению оформляется с соблюдением части 3 статьи 6 закона № 152-ФЗ; самостоятельная обработка подрядчиком требует собственного основания. Перечень пересматривается при смене подрядчика или изменении его условий обслуживания.

Сервисная компания получает только данные своих клиентов и заказов в пределах предоставленного ей доступа. Сервис не создаёт открытый каталог клиентов или мастеров и не продаёт данные третьим лицам.

Кнопка маршрута в приложении открывает на устройстве сотрудника компании навигатор, который он выбрал в настройках приложения: Яндекс Карты (ООО «Яндекс») или 2ГИС (ООО «ДубльГИС»), оба - Российская Федерация; выбор хранится только на его устройстве. В CRM кнопка маршрута открывает Яндекс Карты в браузере. В ссылку передаётся адрес или точка выезда. Это действие сотрудника на его устройстве: оператор сервиса адрес навигатору не передаёт.

Карту участка в приложении показывает библиотека Яндекс Карт (MapKit) ООО «Яндекс», Российская Федерация. Пока карта открыта, библиотека обращается к серверам Яндекса с устройства пользователя и передаёт им адрес сети, идентификатор устройства и показанную область карты; Яндекс обрабатывает эти сведения самостоятельно, по своим условиям использования и политике, оператор сервиса их не получает и не передаёт. По кнопке «Моё местоположение» приложение запрашивает у устройства только приблизительное место телефона и использует его на устройстве, чтобы показать район на карте; на сервер сервиса оно не передаётся, а пока карта открыта с выданным разрешением, библиотека Яндекса получает его так же, как остальные сведения с устройства. В сервисе сохраняется только точка, которую человек сам поставил на карте, как часть адреса (раздел 3).

9. Трансграничная передача

Доставка push-уведомлений выполняется через Google FCM, а на устройствах Apple - также через Apple APNs. Идентификатор установки приложения приложение получает у Firebase после входа в учётную запись; отдельного токена доставки FCM нет, а на устройствах Apple библиотека Firebase передаёт Google токен APNs. Сборки, выданные участникам закрытого тестирования в сентябре 2026 года, регистрируют устройство в Firebase при запуске, до входа; войти в сервис из такой сборки нельзя, нужно обновить приложение. За пределы Российской Федерации передаются идентификатор установки приложения, на устройствах Apple - также токен APNs, заголовок и текст уведомления, а также служебные идентификаторы объекта, заказа, приглашения и компании и вид объекта, по которым приложение открывает нужный экран. Инфраструктура доставки также обрабатывает технические сведения о соединении и устройстве в соответствии с условиями поставщиков.

Уведомления клиенту называют объект и компанию и сообщают о событии: напоминание об обслуживании; заказ принят, назначен или снят день и время суток выезда, изменились состав или сумма, заказ выполнен или отменён; компания больше не принимает заказы на этот вид объекта. Сотруднику компании уведомление о заказе сообщает событие, вид объекта и день выезда. Сумма заказа и число бонусных рублей в уведомления не включаются. Название компании у самостоятельного мастера может совпадать с его именем.

В заголовке напоминания и уведомления о заказе владельцу объекта может использоваться заданное им название объекта. Это свободный текст: если пользователь включил в название имя, адрес или другие сведения о человеке, они также попадут в уведомление. В уведомления сотрудников о заказах имя, телефон и адрес клиента и название его объекта не включаются. Название объекта передаётся инфраструктуре доставки, но не открывается сервисной компании.

Пользователю с существующей учётной записью может прийти уведомление о приглашении на работу с названием компании и предложенной ролью. Компания не получает сведения о наличии учётной записи и доставке этого уведомления; отклонённое приглашение отображается у неё со статусом отказа.

Иностранные получатели Google LLC и Apple Inc. зарегистрированы в США. Страна регистрации получателя не означает, что вся обработка выполняется только в ней: FCM использует глобальную инфраструктуру, описанную в документации Firebase. Оператор определяет применимые направления передачи и обеспечивает выполнение требований статьи 12 закона № 152-ФЗ до начала соответствующей передачи, включая уведомление Роскомнадзора и соблюдение установленных сроков, запретов и ограничений. Изменение направлений или состава обработки требует предварительной проверки и актуализации необходимых сведений.

Базы данных сервиса и их резервные копии находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 закона № 152-ФЗ.

10. Сроки хранения и удаление

Данные хранятся не дольше, чем требуется для заявленных целей и требований закона. Известные сроки, заданные настройками сервиса:

• одноразовый код действует 5 минут; запись запроса кода, включая номер телефона, сохраняется для ограничения повторных запросов и удаляется ежедневной очисткой после достижения возраста 24 часов - штатно не позднее 48 часов с создания;
• данные для продления входа позволяют сохранять сессию 365 дней в мобильном приложении и 30 дней в веб-CRM; при успешном продлении соответствующий срок отсчитывается заново. На сервере хранится хэш токена; просроченные записи удаляются при следующей ежедневной очистке. Удаление учётной записи прекращает все её сессии сразу;
• идентификаторы устройства для уведомлений после выхода из учётной записи на этом устройстве удаляются через 30 дней, при удалении учётной записи - сразу;
• код подключения по ссылке или QR действует до его замены владельцем компании или закрытия компании; срок действия ссылки не определяет срок хранения данных клиентов.

Учётная запись, объекты и адреса используются в течение предоставления сервиса; удаление по инициативе пользователя описано в разделе 12. Регламент оператора устанавливает предельные сроки:

• учётная запись, которой не пользовались 5 лет - не входили и не обращались к сервису из приложения или CRM, - обезличивается тем же порядком, что при удалении (раздел 12); учётная запись владельца действующей компании так не обезличивается;
• компания, которой 3 года не пользовался ни один её действующий участник, закрывается; за 30 дней до закрытия владельцу направляется сообщение на адрес электронной почты, указанный в поручении, и вход в сервис любого участника компании закрытие отменяет;
• карточки клиентов, записи компании об объектах клиентов, заказы, бонусные операции и членства хранятся для целей действующего поручения компании; ненужные для этих целей сведения удаляются по её указанию или при возникновении иного законного основания;
• при закрытии компании или ином прекращении поручения данные, обрабатываемые только по нему, уничтожаются в основной базе в течение 30 календарных дней; в резервных копиях они исчезают вместе с копией, не позднее 30 дней с её создания, а при восстановлении копии ранее выполненные удаления применяются повторно до открытия доступа; более короткий срок по закону имеет приоритет;
• приглашение на работу удаляется при принятии, удалении владельцем компании, удалении аккаунта приглашённого или закрытии компании. Отказ отмечается в приглашении и виден компании до его удаления; компания обязана удалять приглашения, необходимость в которых отпала;
• сообщения о проблемах из приложения вместе со снимками экрана - 1 год с создания, переписка с поддержкой - 1 год с последнего сообщения;
• отчёты об ошибках приложения и события использования - 90 дней с получения;
• журналы работы сервиса - 90 дней с записи, резервные копии основной базы данных - 30 дней с создания;
• журнал фактического уничтожения данных, акты и выгрузки - 3 года с самой поздней даты уничтожения учтённых категорий, для выполнения требований субъекта и подтверждения исполнения обязанностей оператора; незавершённые запросы и сведения незавершённого уничтожения сохраняются до исполнения;
• сведения о подтверждённых запросах на удаление учётной записи и на закрытие компании её владельцем в объектном хранилище - до 1127 дней (около 3 лет и месяца) с помещения в хранилище, для выполнения требований субъекта, в том числе повторного исполнения после восстановления из резервной копии;
• сведения о платежах за подписку на CRM, об оплате по счёту и чеках, о принятии условий подписки и согласиях на автоматическое продление - на время действия договора подписки и до 3 лет после окончания периода, к которому относится платёж, а для согласия - после отключения продления; номер первого платежа серии остаётся в сведениях о платежах и для списаний не используется; ссылка на сохранённый способ оплаты и замаскированный номер карты удаляются сразу при удалении карты владельцем, удалении учётной записи владельца, давшего согласие, его выходе из владельцев или закрытии компании, а при отключении автоматического продления по другой причине - по окончании оплаченного доступа, если продление до этого не включено снова.

Идентификаторы устройства после выхода (30 дней), сообщения о проблемах (1 год), отчёты об ошибках и события использования (90 дней) удаляет, а неиспользуемые учётные записи (5 лет) обезличивает ежедневная очистка: она берёт записи, достигшие срока к моменту её запуска, поэтому эти сроки могут быть превышены не более чем на сутки. Например, отчёт об ошибке удаляется не позднее 91 дня с получения. Срок уничтожения данных закрытой компании - 30 дней - этой оговоркой не продлевается.

Временная неактивность или отказ от платного CRM сами по себе не закрывают компанию, пока ею пользуется хотя бы один участник. Компанию закрывают удаление учётной записи её владельца и закрытие владельцем в приложении: «Профиль» в режиме «Мастер» → «Закрыть компанию» → подтверждение кодом из SMS; учётная запись владельца, его объекты, адреса, бонусные рубли и участие в других компаниях при этом сохраняются. Закрытие необратимо, с данными компании в обоих случаях происходит одно и то же (раздел 12); оставшиеся данные хранятся только для завершения обработки и уничтожения, а не для будущего возвращения компании.

Сведения о заключении и исполнении соглашений сохраняются в необходимом для подтверждения прав и обязательств объёме на время их действия и до 3 лет после прекращения: запись о принятии условий использования - после удаления или обезличивания учётной записи, экземпляр принятого поручения с реквизитами компании и сведениями о подписанте и принятии - после закрытия компании. Это отдельная цель оператора, которая не продлевает хранение всей клиентской базы компании. Если конкретный спор или требование закона требуют иного срока, сохраняется только относящийся к ним необходимый состав данных с документированным основанием.

Сроки для основной базы и её резервных копий не означают немедленного удаления технических идентификаторов у поставщиков push-доставки. По документации Firebase идентификатор установки хранится до запроса на его удаление, после чего удаление из рабочих систем и копий может занимать до 180 дней. Оператор обеспечивает обработку обращений и взаимодействие с поставщиками в применимые законные сроки; договорный срок поставщика сам по себе не продлевает срок исполнения обязанности оператора.

Оператор рассматривает требования о прекращении обработки и уничтожении данных в сроки, установленные законом, не дожидаясь окончания указанных выше сроков хранения. Если закон допускает продолжение обработки, оператор сообщает основание и срок её продолжения. После восстановления данных из резервной копии ранее выполненные удаления и обезличивания применяются повторно до открытия доступа. Истечение срока действия кода или закрытие доступа само по себе уничтожением данных не является.

11. Права пользователя и порядок обращений

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение можно направить на support@poryadych.ru, указав, какой учётной записи и какой обработки оно касается. При необходимости оператор запросит сведения для подтверждения личности и полномочий; для формального запроса о доступе применяются требования части 3 статьи 14 закона № 152-ФЗ. Передавать код входа или пароль по почте не требуется.

Сообщения, которые пользователь сам направил администратору группы сервиса в Telegram или MAX, хранятся и обрабатываются в этих мессенджерах по их правилам; номер телефона и сведения учётной записи там не запрашиваются и из базы сервиса туда не передаются. Обращения о персональных данных и об учётной записи принимаются по адресу электронной почты из раздела 1; вопрос, заданный в мессенджере, переводится на почту.

Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Данные, о которых пользователь представил сведения, что они получены незаконно или не нужны для заявленной цели обработки, уничтожаются в течение 7 рабочих дней (часть 3 статьи 20 закона № 152-ФЗ). На время проверки обращения неправомерно обрабатываемые данные блокируются, а неточные - если блокирование не нарушает права пользователя или других лиц (часть 1 статьи 21). Неправомерная обработка прекращается в течение 3 рабочих дней с её выявления; если обеспечить правомерность невозможно, такие данные уничтожаются в течение 10 рабочих дней (часть 3 статьи 21 закона № 152-ФЗ). Требование прекратить обработку рассматривается с прекращением обработки в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом случаев. При отзыве согласия обработка, основанная на нём, прекращается, а ненужные для иных законных целей данные уничтожаются в пределах 30 дней, если не действует предусмотренное законом исключение.

Если для части данных сохраняется самостоятельное законное основание, оператор разъясняет его и срок дальнейшего хранения. Само предположение о возможном споре не означает бессрочного хранения всей учётной записи.

12. Удаление учётной записи

Учётная запись удаляется в приложении: «Профиль» в режиме «Клиент» → «Удалить аккаунт» → подтверждение кодом из SMS. Принятый запрос не отменяется. Обычно удаление выполняется при подтверждении. Если запрос принят, но ещё не завершён, он сохранён и будет исполнен позже; повторный вход его не отменяет. Номер телефона освобождается после исполнения удаления в основной базе; до этого вход возвращает прежнюю учётную запись. Снимки экрана и фотографии удаляются отдельно после связанных данных в основной базе. В основной базе сервиса стираются номер телефона, имя, изображение профиля, сессии входа и данные устройств для уведомлений, коды подтверждения на этот номер, приглашения пользователю, его сообщения о проблемах вместе со снимками экрана, отчёты об ошибках и события использования. Адреса пользователя удаляются. Объекты архивируются: их названия, характеристики, интервалы, даты обслуживания и выбранный мастер очищаются; для связности истории сохраняются техническая запись и тип объекта. Личные заметки пользователя о компаниях удаляются. В карточках компаний стираются имя, пометка и адрес клиента, отметка о приглашении, адреса выезда в его заказах, его пожелания к выезду и комментарии сотрудников к ним; в записях компаний об объектах этого клиента - название, заметка и адрес с точкой. Компания, владельцем которой был пользователь, закрывается: её приглашения удаляются, а с визитки стираются имя контактного лица, сведения о себе, рабочий телефон и фотографии; то же происходит с компанией, которую владелец закрыл в приложении, не удаляя учётную запись (раздел 10). Сроки хранения резервных копий и оставшихся сведений описаны в разделе 10. Если приложение не установлено, обращение направляется на support@poryadych.ru.

Если учётную запись удаляет или компанию закрывает владелец, давший согласие на автоматическое продление подписки на CRM, продление отключается, ссылка на карту и её маска удаляются. Сведения о платежах и согласиях хранятся по разделу 10 без связи с удалённой учётной записью.

В истории компании сохраняются записи заказов и бонусных операций, отображаемые без имени, телефона, адреса, пожелания и комментария, с отметкой «Аккаунт удалён»; в заказах остаются населённый пункт и точка выезда, округлённая примерно до километра, по которым компания считает выезды по районам наравне с датой, суммой и видом заказа; причина ручной корректировки бонусов заменяется нейтральной. В записях компании об объектах клиента остаются вид, характеристики объекта, по которым нельзя установить человека или место (например, объём), и связанные заказы: это учёт работ компании, который хранится по её поручению до его прекращения. Само удаление этих полей не гарантирует невозможность сопоставления истории с данными, которые компания хранит вне сервиса. Пока такое сопоставление возможно, к оставшимся сведениям применяются требования о персональных данных, включая основание и ограничение срока хранения. Подробное описание процедуры: страница «Удаление учётной записи».

13. Безопасность

Оператор принимает правовые, организационные и технические меры защиты с учётом характера данных и актуальных угроз: шифрование канала связи, шифрование резервных копий до передачи на хранение, ограничение частоты запросов кода, хранение секретов вне репозитория, разделение прав на сервере. Доступ сотрудников компаний ограничивается их ролью и компанией.

14. Уведомления и сообщения

Сервис использует push-уведомления для напоминаний об обслуживании, сообщений клиенту и сотрудникам компании о событиях заказа, сообщения клиенту о том, что компания больше не принимает заказы на вид его объекта, и приглашений на работу. SMS используются для доставки одноразовых кодов входа, подтверждения удаления учётной записи и закрытия компании, а также для сообщений владельцу компании о предстоящем и о неудачном списании за подписку на CRM, пока включено автоматическое продление, и об отключении продления после неудачных списаний. Рекламные рассылки компаний через сервис недоступны. Разрешение на уведомления можно отключить в настройках устройства.

15. Сайт, cookie и аналитика

Сайт статический: он не использует cookie, счётчики посещаемости и рекламные трекеры. Выбранная тема оформления сохраняется в локальном хранилище браузера и на сервер не передаётся. Технические журналы веб-сервера могут содержать адрес сети и сведения о запросе.

Анализ использования приложения и CRM ведётся по событиям, описанным в разделе 3: они записываются в собственную базу сервиса в Российской Федерации. Сторонние системы аналитики и рекламные идентификаторы не используются.

16. Несовершеннолетние

Сервис предназначен для совершеннолетних пользователей. При выявлении данных несовершеннолетнего оператор проверяет основание их обработки, ограничивает неправомерную обработку и обеспечивает удаление в установленные законом сроки. Законный представитель может направить обращение на support@poryadych.ru.

17. Изменения политики

Актуальная редакция публикуется на этой странице с указанием даты. При существенных изменениях пользователи уведомляются доступным способом до вступления изменений в силу, когда это требуется законом.