ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НАВСЕРУКИ.ПРО

Редакция 1.0 от 15 июля 2026 года
Вступает в силу с момента публикации на Платформе

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта НАВСЕРУКИ.ПРО по адресу https://navseruki.pro, его поддоменов, каталога, персональных страниц мастеров, Кабинета мастера, онлайн-записи, отзывов и связанных функций (далее — Платформа).

1.2. Оператором персональных данных является Радаев Артём Викторович, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 745009545436, адрес: Челябинская область, с. Еткуль, ул. Победы, 16-1, электронная почта: mauzzer74@yandex.ru (далее — Оператор).

1.3. Политика подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных применимых актов.

1.4. Политика размещается в открытом доступе на Платформе и доступна до отправки форм, через которые собираются персональные данные.

1.5. Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных подтверждаемых документов. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от обычного согласия.

1.6. Обработка может осуществляться без согласия, если это допускается законом, в частности для заключения и исполнения договора, выполнения законной обязанности, осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта.

1.7. До начала обработки, для которой законодательство требует уведомления, Оператор направляет уведомление в Роскомнадзор и актуализирует сведения при изменении целей, состава данных, места обработки или иных обязательных параметров. Публикация настоящей Политики не заменяет такое уведомление.

1.8. Политика применяется к данным:

• посетителей Платформы;
• Клиентов, направляющих запись или отзыв;
• зарегистрированных Мастеров;
• плательщиков ПРОФИ;
• лиц, изображенных или упомянутых в Материалах;
• заявителей, направивших обращение, жалобу или претензию;
• иных лиц, данные которых законно переданы Платформе.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

2.2. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, распространение, блокирование, удаление и уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая размещение на Публичной странице, в каталоге, поисковой выдаче и общедоступных превью.

2.4. Мастер — совершеннолетнее физическое лицо, использующее Платформу для размещения сведений о собственных услугах и организации работы с Клиентами.

2.5. Клиент — лицо, которое просматривает предложения Мастеров, направляет запись, получает услугу или оставляет отзыв.

2.6. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора либо Мастера на основании договора и требований закона.

2.7. Остальные термины используются в значении Пользовательского соглашения.

3. Принципы обработки

3.1. Оператор придерживается следующих принципов:

• законность и справедливость;
• конкретность и определенность целей;
• соответствие объема данных заявленным целям;
• недопустимость несовместимого объединения целей;
• точность и актуальность;
• хранение не дольше, чем требуется целью или законом;
• конфиденциальность и безопасность;
• отдельное оформление согласий, когда это требуется;
• прекращение распространения по законному требованию субъекта.

3.2. Платформа не запрашивает данные «на всякий случай». Необязательные поля обозначаются в интерфейсе.

3.3. Пользователь обязан передавать достоверные данные и своевременно их обновлять.

4. Категории субъектов и состав данных

4.1. Посетители Платформы

Оператор может обрабатывать:

• IP-адрес;
• сведения о браузере, операционной системе, типе устройства и языке;
• дату, время, адрес страницы и источник перехода;
• идентификаторы сессии, необходимые cookies и настройки интерфейса;
• события безопасности, ограничения частоты запросов, результаты SmartCaptcha;
• приблизительное местоположение по IP или выбранному городу;
• точную геолокацию — только после разрешения браузера и при использовании соответствующей функции.

4.2. Мастера

Оператор может обрабатывать:

• имя, фамилию, отчество при наличии;
• номер телефона;
• адрес электронной почты;
• пароль в виде защищенного хеша и данные аутентификации;
• город, район, зону выезда, добровольно указанный адрес места оказания услуг без номера квартиры;
• WhatsApp, Telegram, MAX;
• фотографию, описание, специализацию, опыт, формат работы;
• услуги, цены, длительность, расписание и настройки онлайн-записи;
• фотографии работ, портфолио и сертификаты;
• данные Модерации и опубликованную/ожидающую публикации версии профиля;
• сведения о Клиентах, записях и рабочих заметках, внесенные Мастером или полученные через онлайн-запись;
• отзывы, приглашения и статусы Модерации;
• тариф, пробный период, платежные идентификаторы, статус и историю подписки;
• обращения в поддержку, жалобы и переписку;
• историю согласий и принятия документов;
• технические журналы действий в Аккаунте;
• документы, добровольно предоставленные для проверки личности, на основании отдельного согласия.

4.3. Клиенты

Оператор может обрабатывать:

• имя;
• номер телефона;
• электронную почту;
• WhatsApp, Telegram, MAX, если указаны;
• выбранного Мастера, услуги, дату, время, стоимость, длительность и статус записи;
• источник обращения и канал записи;
• сообщения и заметки, переданные в форме;
• историю сервисных уведомлений;
• оценку, текст отзыва, дату, связанный визит и статус Модерации;
• токен или иной идентификатор права на отзыв;
• IP-адрес, устройство, браузер и данные защиты от злоупотреблений;
• сведения об отзыве согласия, обращениях и жалобах.

4.4. Лица, изображенные в портфолио

Могут обрабатываться:

• фотографическое или видеоизображение;
• подпись, если она не раскрывает избыточные сведения;
• иные данные, которые Мастер законно разместил с согласия изображенного лица.

Мастер обязан получить согласие, достаточное для публикации. Платформа вправе запросить подтверждение.

4.5. Заявители и участники споров

Могут обрабатываться:

• имя и контактные данные;
• содержание обращения;
• сведения о Мастере, Клиенте, записи или платеже;
• приложенные доказательства и переписка;
• технические сведения, необходимые для проверки.

5. Источники данных

5.1. Оператор получает данные:

• непосредственно от субъекта через формы и настройки;
• от Мастера, который законно вносит данные Клиента;
• автоматически от устройства и серверов при использовании Платформы;
• от ЮKassa в виде статусов и идентификаторов платежей;
• от сервисов Yandex Cloud, используемых для инфраструктуры, доставки писем и защиты;
• из обращения государственного органа или суда;
• из общедоступного источника при наличии законного основания;
• от сторонней площадки только в пределах сведений, которые Мастер законно переносит как Внешний отзыв.

5.2. Оператор не приобретает базы контактов и не использует их для рассылок.

5.3. Если данные получены не от субъекта, Оператор или Мастер предоставляют ему требуемую законом информацию до начала соответствующей обработки, кроме предусмотренных законом исключений.

6. Цели и правовые основания

6.1. Оператор не использует согласие на сервисный сценарий как основание для рекламной рассылки.

6.2. Сервисными считаются сообщения о подтверждении email, восстановлении доступа, записи, изменении или отмене визита, приглашении оставить отзыв, Модерации, безопасности, подписке, платеже и юридически значимом изменении.

7. Действия и способы обработки

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, распространение при наличии отдельного основания, блокирование, удаление и уничтожение.

7.2. Обработка выполняется автоматизированным и смешанным способом с передачей по защищенным сетям.

7.3. Автоматизированное принятие решения, порождающего юридические последствия без участия человека, на текущем этапе не применяется. Антифрод-сигналы и модерационные риски являются вспомогательными и могут быть пересмотрены человеком.

7.4. Оператор не продает персональные данные и не передает их для независимой рекламы третьих лиц.

8. Распространение данных Мастера

8.1. Публикация данных на Публичной странице и в каталоге осуществляется только на основании отдельного согласия на распространение.

8.2. Мастер отдельно определяет перечень по каждой категории. Платформа может предложить:

• имя и фамилию;
• обязательный телефон;
• город, район, зону выезда и адрес места оказания услуг без номера квартиры;
• WhatsApp, Telegram, MAX;
• фотографию;
• сведения об опыте и специализации;
• услуги и цены;
• портфолио;
• сертификаты;
• отзывы, рейтинг и отметки Платформы.

8.3. Электронная почта не включается в публичный профиль по умолчанию. Изображения паспорта и закрытые реквизиты не публикуются.

8.4. Телефон является обязательным для публикации страницы. Отказ разрешить его распространение не препятствует созданию Аккаунта, но делает невозможной публикацию Публичной страницы до изменения выбора.

8.5. Распространение осуществляется через:

• https://navseruki.pro;
• страницы каталога, поиска и категорий;
• индивидуальную страницу вида https://navseruki.pro/<адрес-мастера>;
• технические превью, Open Graph и структурированные данные этих страниц.

8.6. Мастер вправе установить предусмотренные законом запреты и условия для отдельных категорий. Если условие несовместимо с открытой публикацией, Платформа не публикует соответствующую категорию или страницу, а не расширяет согласие.

8.7. Информация о действующих условиях и запретах публикуется в установленный законом срок.

8.8. Требование прекратить распространение направляется через настройки публикации или на mauzzer74@yandex.ru и должно содержать ФИО, контакт и перечень данных. Платформа прекращает собственное распространение не позднее трех рабочих дней, если иной порядок не установлен законом.

8.9. После прекращения публикации данные могут временно находиться в кэшах поисковых систем и сторонних сервисов. Оператор удаляет их из контролируемых ресурсов и по возможности направляет запросы на обновление, но не может гарантировать мгновенное удаление независимых копий.

9. Специальные и биометрические данные

9.1. Платформа не предназначена для обработки специальных категорий данных: сведений о здоровье, интимной жизни, политических или религиозных взглядах, национальности и иных сведений, указанных законом.

9.2. Мастеру запрещено без отдельного законного основания вносить такие сведения в заметки, описания записей и публичные Материалы. Если чувствительная информация случайно передана, Оператор вправе удалить или ограничить ее обработку.

9.3. Фотографии Мастера и изображения в портфолио являются персональными данными, но Оператор не использует их для автоматизированного распознавания личности и не формирует биометрические шаблоны.

9.4. Изображение документа используется для ручной проверки личности. Если в будущем будет внедрена биометрическая идентификация, до ее начала будут определены отдельные основания и согласия.

10. Данные Клиентов и распределение ролей с Мастером

10.1. При онлайн-записи Оператор самостоятельно обрабатывает данные для обеспечения формы, безопасности, фиксации записи, передачи выбранному Мастеру, сервисных уведомлений, права на отзыв и разрешения споров.

10.2. После передачи данных Мастеру он самостоятельно определяет цели использования в профессиональной деятельности: связь, оказание услуги, история отношений, повторная запись и исполнение требований закона. В этой части Мастер является самостоятельным оператором.

10.3. Для хранения клиентской базы в Кабинете Мастер поручает Оператору техническую обработку. Содержание поручения, перечень операций, обязанности по безопасности и конфиденциальности закреплены в Пользовательском соглашении.

10.4. Мастер обязан:

• иметь законное основание;
• не использовать контакты для рекламы без отдельного согласия;
• не публиковать данные Клиента;
• не передавать их третьим лицам без основания;
• получать согласие на публикацию фотографии;
• исполнять законные запросы субъекта;
• защищать выгруженные копии.

10.5. Если Клиент обращается к Платформе по поводу данных, обрабатываемых по поручению Мастера, Оператор вправе передать запрос Мастеру и технически содействовать его исполнению. По данным, обрабатываемым для собственных целей Оператора, запрос исполняется Оператором.

10.6. Удаление данных из Платформы не удаляет копии, которые Мастер ранее выгрузил. За такие копии отвечает Мастер.

11. Получатели и технические поставщики

11.1. Доступ предоставляется только в объеме, необходимом для цели.

11.2. Платформа не хранит полный номер карты, код CVC/CVV и иные закрытые реквизиты. Их обрабатывает ЮKassa и участники платежной системы.

11.3. Оператор устанавливает для Обработчиков требования к целям, перечню данных и операций, конфиденциальности, локализации, безопасности, подтверждению мер и уведомлению об инцидентах.

11.4. Передача третьему лицу для его самостоятельных целей возможна только при отдельном основании или требовании закона.

12. Локализация и трансграничная передача

12.1. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

12.2. Основная инфраструктура расположена в Yandex Cloud в Российской Федерации. Пользовательские файлы хранятся в Yandex Cloud Object Storage; транзакционные письма отправляются через Yandex Cloud Postbox.

12.3. На дату редакции Оператор не привлекает иностранного поставщика инфраструктуры или рассылок для плановой обработки данных. Доставка письма на адрес, обслуживаемый выбранным Пользователем иностранным почтовым провайдером, технически может повлечь передачу за пределы Российской Федерации. Такая доставка выполняется только по указанному Пользователем адресу и с соблюдением применимых требований.

12.4. До подключения иностранного Обработчика либо начала иной систематической трансграничной передачи Оператор оценивает правовые условия, направляет предусмотренное законом уведомление и при необходимости получает отдельное согласие. Сведения о получателе и цели отражаются в новой редакции Политики до начала передачи.

13. Cookies, аналитика и геолокация

13.1. Cookies используются для:

• авторизации и защиты сессии;
• сохранения оформления и режима навигации;
• корректной работы форм и защиты от повторной отправки;
• ограничения злоупотреблений и SmartCaptcha;
• хранения выбранного города и пользовательских настроек;
• внутренней технической аналитики стабильности и использования функций.

13.2. Необходимые cookies применяются для исполнения запроса и работы Платформы. Их блокировка может нарушить вход, запись, безопасность и сохранение настроек.

13.3. Необязательные аналитические или маркетинговые cookies, если они будут подключены, активируются только после выбора Пользователя. В интерфейсе указываются категории и срок.

13.4. Платформа ведет внутреннюю серверную аналитику, необходимую для безопасности и улучшения функций. Она не используется для продажи данных или независимой рекламной профилизации.

13.5. Пользователь может удалить cookies в браузере и изменить выбор через постоянную ссылку «Настройки cookies». Отзыв согласия не влияет на законность обработки до отзыва.

13.6. Точная геолокация запрашивается только функцией, которой она необходима, и только после системного разрешения устройства. По умолчанию используется выбранный город либо приблизительное местоположение по IP.

14. Сроки хранения

14.1. Данные хранятся не дольше, чем этого требуют цели, договор, закон, безопасность и разрешение спора.

14.2. При достижении цели или отзыве согласия данные, для которых отсутствует другое основание, уничтожаются не позднее 30 календарных дней.

14.3. Если уничтожение отдельной резервной копии в основной срок технически невозможно, данные блокируются, не используются для обычной обработки и уничтожаются при ближайшей ротации, но не позднее шести месяцев, если иной срок не установлен федеральным законом.

14.4. Сведения могут храниться дольше в минимальном объеме, если это требуется для исполнения закона, подтверждения платежа, защиты от претензии, предотвращения повторной блокировки или расследования нарушения.

14.5. Фактическое уничтожение подтверждается в порядке, предусмотренном применимыми требованиями.

15. Права субъекта

15.1. Субъект вправе:

• получить сведения об обработке;
• потребовать уточнения неточных данных;
• потребовать блокирования или удаления незаконно обрабатываемых данных;
• отозвать согласие;
• потребовать прекратить обработку в случаях, установленных законом;
• отдельно прекратить распространение выбранных данных;
• возражать против рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовать иные права, предоставленные законом.

15.2. Отзыв согласия не затрагивает законность обработки до отзыва. Оператор вправе продолжить обработку при наличии иного законного основания.

15.3. Для отзыва или запроса следует написать на mauzzer74@yandex.ru либо использовать функцию в Аккаунте. В обращении указываются имя, контакт, суть требования и сведения, позволяющие найти данные.

15.4. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Паспортная копия запрашивается только если менее рискованный способ недостаточен.

15.5. Ответ о наличии данных предоставляется в течение десяти рабочих дней; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.

15.6. Неточные данные уточняются в течение семи рабочих дней после предоставления подтверждающих сведений. Незаконно полученные или ненужные данные уничтожаются в предусмотренный законом срок.

15.7. Требование прекратить обработку исполняется в течение десяти рабочих дней, если отсутствует основание продолжать; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.

15.8. Распространение данных, разрешенных для распространения, прекращается в течение трех рабочих дней после получения надлежащего требования.

15.9. Данные, для которых отсутствует основание хранения, уничтожаются в пределах предусмотренного законом срока, обычно не более 30 календарных дней.

16. Меры защиты

16.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• разграничивает права доступа;
• применяет аутентификацию и защищенные соединения;
• хранит пароли в виде криптографических хешей;
• использует облачную инфраструктуру на территории России;
• ограничивает публичный доступ к закрытым файлам;
• проверяет MIME-тип, размер и формат загрузок;
• применяет резервное копирование и проверку восстановления;
• ведет журналы событий безопасности;
• ограничивает частоту запросов и использует SmartCaptcha;
• обновляет программные компоненты;
• контролирует доступ к документам и персональным данным;
• проводит удаление и ротацию в соответствии со сроками.

16.2. Оператор оценивает угрозы, определяет необходимый уровень защищенности, контролирует принятые меры и восстанавливает доступность данных после инцидента.

16.3. Абсолютная безопасность передачи через Интернет не может быть гарантирована. Пользователь обязан защищать пароль, устройство и почту и сообщать о подозрении на компрометацию.

17. Инциденты

17.1. При установлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор принимает меры по локализации, расследованию и устранению последствий.

17.2. Оператор уведомляет Роскомнадзор в течение 24 часов о выявленном инциденте и в течение 72 часов о результатах внутреннего расследования в случаях, предусмотренных законом.

17.3. Субъекты уведомляются, если это требуется законом или необходимо для снижения существенного риска.

17.4. Мастер обязан незамедлительно сообщать Платформе об утрате выгруженных данных, несанкционированном доступе к Аккаунту или ином инциденте, который может затронуть Клиентов.

18. Несовершеннолетние

18.1. Аккаунт Мастера доступен только лицам от 18 лет.

18.2. Платформа не стремится самостоятельно собирать данные детей. Если Клиент младше 18 лет, запись оформляется законным представителем либо с его согласием в допустимых законом случаях.

18.3. При выявлении данных, полученных без необходимого участия представителя, Оператор вправе ограничить обработку и запросить подтверждение.

19. Изменение Политики

19.1. Политика может обновляться при изменении закона, поставщиков, функций, целей и мер защиты.

19.2. Актуальная редакция публикуется с датой. Существенное изменение доводится зарегистрированным Мастерам через Кабинет или email.

19.3. Обновление Политики не заменяет отдельное согласие, если оно требуется для новой цели, распространения, специальных данных или трансграничной передачи.

20. Контакты Оператора

Радаев Артём Викторович
Плательщик налога на профессиональный доход
ИНН: 745009545436
Адрес: Челябинская область, с. Еткуль, ул. Победы, 16-1
Электронная почта по вопросам персональных данных: mauzzer74@yandex.ru
Платформа: https://navseruki.pro