Идентификатор редакции: 2026-09-07.1. Редакция действует с момента её опубликования.
1. Общие положения
Настоящая политика описывает, как сервис «Порядыч» обрабатывает персональные данные пользователей сайта, мобильного приложения и веб-CRM. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: Абрамов Евгений Вячеславович, ИНН 745310217550, плательщик налога на профессиональный доход. Контакт по вопросам персональных данных: support@poryadych.ru.
Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты, указанному выше; порядок и сроки ответа описаны в разделе 11.
2. Кто и за что отвечает
Роль каждой стороны определяется целью конкретной обработки. Одни и те же сведения могут использоваться сторонами для разных целей и на разных основаниях.
- Оператор сервиса самостоятельно определяет цели обработки для предоставления пользователю учётной записи, входа, ведения его объектов и напоминаний, передачи запросов выбранной компании, безопасности и рассмотрения обращений;
- сервисная компания (организация, индивидуальный предприниматель или самостоятельный мастер) является оператором данных своей клиентской базы и сотрудников: определяет цели ведения карточек, выполнения заказов, учёта расчётов и бонусов;
- в пределах поручения компании оператор сервиса хранит и обрабатывает её клиентские карточки, пометки, заказы и бонусные операции для предоставления функций приложения и CRM. Поручение оформляется отдельным договором до внесения компанией персональных данных.
Поручение компании не распространяется на самостоятельные цели оператора сервиса и не заменяет основание обработки данных человека. Компания должна обеспечить законность передачи данных, необходимое информирование клиента и согласие на поручение обработки, если федеральный закон не предусматривает исключения. Само добавление номера мастером не означает принятия клиентом условий сервиса.
Объектами управляет сам пользователь. Компания получает доступ к сведениям обо всех его действующих объектах и сроках обслуживания после подтверждения подключения пользователем или отправки им заказа этой компании. Названия объектов и личные заметки пользователя компании не передаются. Пометки компании о клиенте не показываются в клиентском интерфейсе; это не ограничивает предусмотренное законом право человека получить сведения об обработке своих данных.
По вопросам собственных целей компании можно обратиться к ней напрямую или на support@poryadych.ru. Оператор сервиса рассматривает вопросы в пределах своей ответственности и помогает передать относящуюся к поручению часть обращения компании. Ответственность сторон перед субъектом данных определяется законом, в том числе частями 5 и 6 статьи 6 закона № 152-ФЗ, и не устраняется этим разграничением.
3. Какие данные обрабатываются
- номер телефона, имя, ссылка на изображение профиля и данные учётной записи;
- связи пользователя с компаниями в роли клиента или сотрудника;
- сведения об обслуживаемых объектах: тип, название, характеристики и интервалы обслуживания;
- данные заказов, включая статус, сумму, исполнителя и дату выполнения;
- записи баланса бонусных рублей и операций по нему;
- идентификатор устройства для доставки уведомлений;
- технические сведения, необходимые для безопасности и диагностики: время запросов, адрес сети, версия приложения и записи об ошибках.
Сервис не предназначен для обработки специальных категорий или биометрических персональных данных. Платёжные реквизиты в сервисе не обрабатываются: оплата услуги проходит напрямую между клиентом и компанией.
Также обрабатываются личные заметки пользователя об объектах, имя и пометки, которые компания записывает в свою карточку клиента, приглашения на работу и ответы на них, содержание обращений в поддержку. При заключении поручения сохраняются реквизиты компании и её представителя, сведения о полномочиях, контактные данные и принятый текст. При входе сохраняются сведения о принятой редакции условий, пользователе, времени принятия, использованном приложении, IP-адресе и клиентской программе. Не следует включать в свободный текст сведения, не относящиеся к обслуживанию или обращению, данные посторонних людей и чувствительные сведения о здоровье, убеждениях или частной жизни.
Обработка выполняется автоматизированно с доступом уполномоченных лиц. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в описанных политикой пределах, блокирование, удаление, уничтожение и обезличивание. Публичное распространение персональных данных пользователей не предусмотрено.
4. Откуда поступают данные
- от самого пользователя — при входе, заполнении профиля, добавлении объекта, оформлении заказа и обращении в поддержку;
- от сервисной компании — когда мастер заводит или обновляет карточку клиента, пометку, сведения о заказе либо сотруднике;
- автоматически от устройства и приложения — идентификатор для уведомлений и технические сведения о запросах.
При добавлении компанией клиента по номеру создаётся карточка в клиентской базе этой компании; учётная запись пользователя при этом не создаётся. Когда человек впервые входит в приложение по тому же номеру, карточки с этим номером связываются с его учётной записью, и он видит своих мастеров, заказы и бонусные рубли. Внесение данных компанией не подтверждает волю клиента на регистрацию и не означает принятия им условий сервиса; основание такой обработки и информирование человека обеспечивает компания до её начала.
При приглашении сотрудника компания указывает его номер, предполагаемую роль и, при необходимости, имя для своей пометки. Приглашение не создаёт учётную запись или членство в компании, а указанное компанией имя не переносится в личный профиль. Человек видит приглашение после входа по своему номеру и сам принимает или отклоняет его. Членство и доступ в пределах предложенной роли появляются только после принятия. Компания обеспечивает законность передачи данных и информирование приглашённого до создания приглашения.
Карточку, появившуюся без участия человека, он решает сам: может подтвердить связь с компанией либо скрыть карточку в приложении, и изменить решение в любой момент. Скрытие снимает подтверждение и закрывает компании доступ к сведениям об объектах; записи о заказах, суммах и бонусах остаются у компании как её собственные данные.
5. Цели обработки
- регистрация и вход по одноразовому SMS-коду;
- показ карточек мастеров, объектов, заказов и бонусных рублей;
- расчёт сроков обслуживания и отправка уведомлений;
- передача заказа выбранной пользователем компании;
- предоставление CRM уполномоченным сотрудникам компании;
- обеспечение безопасности, предотвращение злоупотреблений и устранение ошибок;
- исполнение требований законодательства и рассмотрение обращений.
6. Основания обработки
- заключение договора по инициативе пользователя и его исполнение (пункт 5 части 1 статьи 6 закона № 152-ФЗ) — запрошенный пользователем код входа, учётная запись, сохранение его объектов, расчёт напоминаний, отправка заказа выбранной компании и отображение истории и бонусов; обрабатываются сведения, необходимые для этих функций;
- исполнение обязанностей по закону (пункт 2 части 1 статьи 6) — рассмотрение обращений субъектов данных, выполнение законных требований уполномоченных органов и подтверждение исполнения обязанностей оператора;
- права и законные интересы оператора (пункт 7 части 1 статьи 6) — предотвращение подбора кодов и несанкционированного доступа, диагностика сбоев в необходимом объёме при условии соблюдения прав и свобод пользователей;
- согласие — для обработки, для которой оно требуется законом и отсутствует применимое иное основание. Такое согласие оформляется отдельно, с указанием цели, данных, получателей и способа отзыва.
В отношении данных, внесённых компанией, основание определяется отдельно для соответствующей цели компании и порученной обработки. Договор с компанией сам по себе не является согласием её клиента. До первого входа клиента нельзя ссылаться на уже принятое им пользовательское соглашение.
Ознакомление с политикой и принятие условий использования не заменяют отдельного согласия там, где оно необходимо. Отказ от необязательной обработки не препятствует использованию функций, для которых такие данные не нужны. Системное разрешение на push-уведомления регулирует их доставку, а не заменяет правовое основание обработки или требования к трансграничной передаче.
7. Управление уведомлениями
Разрешение в системном диалоге устройства управляет технической доставкой сервисных push-уведомлений и не является согласием на рекламу. Уведомления можно отключить в настройках устройства в любой момент; остальные функции учётной записи продолжат работать.
8. Передача и поручение обработки
Для работы сервиса привлекаются подрядчики, каждый из которых получает только тот минимум данных, который нужен для его функции.
- Хостинг — АО «Селектел» (selectel.ru), реестр хостинг-провайдеров Роскомнадзора № 1597: размещение сервера приложения и базы данных в дата-центре в Москве, Российская Федерация;
- Хранение резервных копий — ООО «Хостинг-технологии», сервис VDSina (vdsina.ru), реестр хостинг-провайдеров Роскомнадзора № 1064: резервные копии базы данных, дата-центр в Московской области, Российская Федерация;
- SMS-провайдер — сервис SMS Aero (ООО «СМС Аэро», ИНН 5507109692, Российская Федерация): доставка одноразовых кодов входа и подтверждения удаления учётной записи, передаются номер телефона и текст сообщения;
- Почта поддержки — сервис Timeweb (АО «ТаймВэб», ИНН 7810353960, Российская Федерация): приём, доставка и хранение обращений, направленных на адрес поддержки, вместе с содержанием переписки;
- Push-уведомления — Google LLC, Соединённые Штаты Америки, сервис Firebase Cloud Messaging (FCM): доставка уведомлений на Android и iOS; на устройствах Apple в доставке также участвует Apple Inc., Соединённые Штаты Америки, сервис Apple Push Notification service (APNs).
Объём обработки и роль каждого подрядчика определяются его фактическими функциями и договором. Передача по поручению оформляется с соблюдением части 3 статьи 6 закона № 152-ФЗ; самостоятельная обработка подрядчиком требует собственного основания. Перечень пересматривается при смене подрядчика или изменении его условий обслуживания.
Сервисная компания получает только данные своих клиентов и заказов в пределах предоставленного ей доступа. Сервис не создаёт открытый каталог клиентов или мастеров и не продаёт данные третьим лицам.
9. Трансграничная передача
Доставка push-уведомлений выполняется через Google FCM, а на устройствах Apple — также через Apple APNs. За пределы Российской Федерации передаются идентификаторы доставки на устройство и установки приложения, заголовок и текст уведомления, а также служебные идентификаторы объекта, заказа, приглашения и компании, по которым приложение открывает нужный экран. Инфраструктура доставки также обрабатывает технические сведения о соединении и устройстве в соответствии с условиями поставщиков.
В заголовке напоминания владельцу может использоваться заданное им название объекта. Это свободный текст: если пользователь включил в название имя, адрес или другие сведения о человеке, они также попадут в уведомление. В уведомления сотрудников о заказах имя и телефон клиента из его профиля не подставляются. Название объекта в напоминании передаётся инфраструктуре доставки, но не открывается сервисной компании.
Пользователю с существующей учётной записью может прийти уведомление о приглашении на работу с названием компании. Компания не получает сведения о наличии учётной записи и доставке этого уведомления; отклонённое приглашение отображается у неё со статусом отказа.
Иностранные получатели Google LLC и Apple Inc. зарегистрированы в США. Страна регистрации получателя не означает, что вся обработка выполняется только в ней: FCM использует глобальную инфраструктуру, описанную в документации Firebase. Оператор определяет применимые направления передачи и обеспечивает выполнение требований статьи 12 закона № 152-ФЗ до начала соответствующей передачи, включая уведомление Роскомнадзора и соблюдение установленных сроков, запретов и ограничений. Изменение направлений или состава обработки требует предварительной проверки и актуализации необходимых сведений.
Базы данных сервиса и их резервные копии находятся на территории Российской Федерации в соответствии со статьёй 18 частью 5 закона № 152-ФЗ.
10. Сроки хранения и удаление
Данные хранятся не дольше, чем требуется для заявленных целей и требований закона. Известные сроки, заданные настройками сервиса:
- одноразовый код действует 5 минут; запись запроса кода, включая номер телефона, сохраняется для ограничения повторных запросов и удаляется ежедневной очисткой после достижения возраста 24 часов — штатно не позднее 48 часов с создания;
- данные для продления входа позволяют сохранять сессию 365 дней в мобильном приложении и 30 дней в веб-CRM; при успешном продлении соответствующий срок отсчитывается заново. На сервере хранится хэш токена; просроченные записи удаляются при следующей ежедневной очистке. Удаление учётной записи прекращает все её сессии сразу;
- код подключения по ссылке или QR действует до его замены владельцем компании или закрытия компании; срок действия ссылки не определяет срок хранения данных клиентов.
Учётная запись и объекты используются в течение предоставления сервиса; удаление по инициативе пользователя описано в разделе 12. Регламент оператора устанавливает предельные сроки:
- учётная запись, в которую не входили 5 лет, обезличивается: номер телефона, имя и изображение профиля стираются, объекты архивируются;
- карточки клиентов, заказы, бонусные операции и членства хранятся для целей действующего поручения компании; ненужные для этих целей сведения удаляются по её указанию или при возникновении иного законного основания;
- при закрытии компании или ином прекращении поручения данные, обрабатываемые только по нему, уничтожаются в основной базе в течение 30 календарных дней; в резервных копиях они исчезают вместе с копией, не позднее 30 дней с её создания, а при восстановлении копии ранее выполненные удаления применяются повторно до открытия доступа; более короткий срок по закону имеет приоритет;
- приглашение на работу удаляется при принятии, удалении владельцем компании, удалении аккаунта приглашённого или закрытии компании. Отказ отмечается в приглашении и виден компании до его удаления; компания обязана удалять приглашения, необходимость в которых отпала;
- сообщения о проблемах из приложения — 1 год с создания, переписка с поддержкой — 1 год с последнего сообщения;
- журналы работы сервиса — 90 дней с записи, резервные копии основной базы данных — 30 дней с создания.
Временная неактивность или отказ от платного CRM сами по себе не закрывают компанию. Удаление аккаунта владельца закрывает её без возможности восстановления; оставшиеся данные хранятся только для завершения обработки и уничтожения, а не для будущего возвращения компании.
Сведения о заключении и исполнении соглашений сохраняются в необходимом для подтверждения прав и обязательств объёме на время их действия и до 3 лет после прекращения. Это отдельная цель оператора, которая не продлевает хранение всей клиентской базы компании. Если конкретный спор или требование закона требуют иного срока, сохраняется только относящийся к ним необходимый состав данных с документированным основанием.
Сроки для основной базы и её резервных копий не означают немедленного удаления технических идентификаторов у поставщиков push-доставки. По документации Firebase идентификатор установки хранится до запроса на его удаление, после чего удаление из рабочих систем и копий может занимать до 180 дней. Оператор обеспечивает обработку обращений и взаимодействие с поставщиками в применимые законные сроки; договорный срок поставщика сам по себе не продлевает срок исполнения обязанности оператора.
Оператор рассматривает требования о прекращении обработки и уничтожении данных в сроки, установленные законом, не дожидаясь окончания указанных выше сроков хранения. Если закон допускает продолжение обработки, оператор сообщает основание и срок её продолжения. После восстановления данных из резервной копии ранее выполненные удаления и обезличивания применяются повторно до открытия доступа. Истечение срока действия кода или закрытие доступа само по себе уничтожением данных не является.
11. Права пользователя и порядок обращений
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение можно направить на support@poryadych.ru, указав, какой учётной записи и какой обработки оно касается. При необходимости оператор запросит сведения для подтверждения личности и полномочий; для формального запроса о доступе применяются требования части 3 статьи 14 закона № 152-ФЗ. Передавать код входа или пароль по почте не требуется.
Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Требование прекратить обработку рассматривается с прекращением обработки в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом случаев. При отзыве согласия обработка, основанная на нём, прекращается, а ненужные для иных законных целей данные уничтожаются в пределах 30 дней, если не действует предусмотренное законом исключение.
Если для части данных сохраняется самостоятельное законное основание, оператор разъясняет его и срок дальнейшего хранения. Само предположение о возможном споре не означает бессрочного хранения всей учётной записи.
12. Удаление учётной записи
Учётная запись удаляется в приложении: «Профиль» → «Удалить аккаунт» → подтверждение кодом из SMS. Удаление выполняется сразу и не отменяется. В основной базе сервиса стираются номер телефона, имя, ссылка на фотографию, сессии входа и данные устройств для уведомлений, коды подтверждения на этот номер, приглашения пользователю и его сообщения о проблемах. Объекты архивируются: их названия, личные заметки, характеристики, интервалы и даты обслуживания очищаются; для связности истории сохраняются техническая запись и тип объекта. Компания, владельцем которой был пользователь, закрывается, её приглашения удаляются. Сроки хранения резервных копий и оставшихся сведений описаны в разделе 10. Если приложение не установлено, обращение направляется на support@poryadych.ru.
В истории компании сохраняются записи заказов и бонусных операций, отображаемые без имени и телефона, с отметкой «Аккаунт удалён». Само удаление этих полей не гарантирует невозможность сопоставления истории с данными, которые компания хранит вне сервиса. Пока такое сопоставление возможно, к оставшимся сведениям применяются требования о персональных данных, включая основание и ограничение срока хранения. Подробное описание процедуры: страница «Удаление учётной записи».
13. Безопасность
Оператор принимает правовые, организационные и технические меры защиты с учётом характера данных и актуальных угроз: шифрование канала связи, ограничение частоты запросов кода, хранение секретов вне репозитория, разделение прав на сервере. Доступ сотрудников компаний ограничивается их ролью и компанией.
14. Уведомления и сообщения
Сервис использует push-уведомления для напоминаний об обслуживании, новых и назначенных заказов у сотрудников и приглашений на работу. SMS используются для доставки одноразовых кодов входа и подтверждения удаления учётной записи. Рекламные рассылки компаний через сервис недоступны. Разрешение на уведомления можно отключить в настройках устройства.
15. Сайт, cookie и аналитика
Сайт статический: он не использует cookie, счётчики посещаемости и рекламные трекеры. Выбранная тема оформления сохраняется в локальном хранилище браузера и на сервер не передаётся. Технические журналы веб-сервера могут содержать адрес сети и сведения о запросе.
16. Несовершеннолетние
Сервис предназначен для совершеннолетних пользователей. При выявлении данных несовершеннолетнего оператор проверяет основание их обработки, ограничивает неправомерную обработку и обеспечивает удаление в установленные законом сроки. Законный представитель может направить обращение на support@poryadych.ru.
17. Изменения политики
Актуальная редакция публикуется на этой странице с указанием даты. При существенных изменениях пользователи уведомляются доступным способом до вступления изменений в силу, когда это требуется законом.