Политика обработки персональных данных
Редакция от 2026-11-10
Рабочая редакция документа. Перед запуском сайта её должен проверить юрист и дополнить реквизитами.
Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» и описывает, какие данные мы обрабатываем, зачем и как вы можете ими управлять.
1. Оператор
Оператор персональных данных: наименование не указано, ИНН не указано, адрес: не указано. Почта для обращений по персональным данным: адрес почты не указано.
2. Какие данные мы обрабатываем
Регистрация: адрес почты, логин, пароль (хранится только в виде необратимого хэша argon2id).
Вход через Яндекс ID: идентификатор Яндекса, адрес почты, имя и изображение профиля.
Работа над проектом: описание задачи, выбранные языки, сообщения и файлы в чате, статусы проекта, счета.
Оплата: история платежей и подписки. Данные банковских карт обрабатывает ЮKassa, мы их не получаем.
Заявка в отдел продаж: имя, организация, описание задачи, ник в Telegram.
Технические данные: cookie сессии и защиты форм, время последней активности. IP-адреса для защиты от перебора паролей сохраняются только в виде необратимого хэша.
3. Цели обработки
Регистрация и вход в аккаунт; оказание услуг: создание проектов, переписка с исполнителем, выставление и оплата счетов, ведение подписки; ответы на заявки; защита сервиса от злоупотреблений; исполнение требований закона (бухгалтерский учёт, чеки по 54-ФЗ).
4. Правовые основания
Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом при регистрации и при отправке заявки.
Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и обязанности, установленные законом (п. 2 ч. 1 ст. 6 152-ФЗ).
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.
6. Хранение и локализация
Базы данных с персональными данными граждан России находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
Данные аккаунта хранятся, пока аккаунт существует, и обезличиваются при его удалении или отзыве согласия. Сведения о платежах хранятся 5 лет по закону о бухгалтерском учёте (без связи с удалённым аккаунтом). Заявки в отдел продаж — 1 год. Журнал согласий — 3 года после отзыва согласия, как подтверждение его получения.
7. Кому передаются данные
Исполнителю вашего проекта — описание задачи и переписка по этому проекту. ЮKassa — данные, нужные для проведения платежа и чека. Яндексу — если вы входите через Яндекс ID. Хостинг-провайдеру и почтовому сервису — для работы сайта и отправки служебных писем, по договору и с обязательством конфиденциальности.
Другим лицам данные передаются только в случаях, прямо предусмотренных законом.
9. Ваши права
Вы можете получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 152-ФЗ).
Выгрузить свои данные и удалить аккаунт можно сами: «Настройки» → «Данные». Удаление аккаунта означает отзыв согласия. Также можно написать на адрес почты не указано — мы ответим в течение 10 рабочих дней.
10. Защита данных
Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хэша, доступ к переписке и файлам есть только у участников проекта, журналы работы сервера не содержат персональных данных.
11. Изменения
Редакция от 2026-11-10. О существенных изменениях мы сообщим пользователям на сайте.