Приватность — не мелочь.

1. Оператор

Оператор: ИП Грецкий Сергей Геннадиевич, ИНН 550527527711, ОГРНИП 325554300044502.

Адрес для обращений: 644064, г. Омск, СОСН «Ромашка», 6-я аллея, д. 55. Телефон: +7 (908) 318-15-55.

Электронная почта по вопросам обработки персональных данных: vtoraymila@gmail.com.

2. Какие данные обрабатываются

При регистрации: имя/псевдоним, email, пароль в виде стойкого хеша, даты согласий, дата создания аккаунта. При отправке отзыва сохраняются имя, фамилия, контактный телефон, время отдельного согласия, фотографии выполненных работ и приватные изображения чеков. Телефон и чеки не видны публично. Если автор отдельно разрешил передачу телефона, номер доступен подтверждённому владельцу соответствующей организации для решения вопроса. Зарегистрированный автор может загрузить аватарку, изменить имя и фамилию и видеть историю своих отзывов. Для кабинета владельца организации дополнительно сохраняются контактный телефон и заявка на управление компанией. Без регистрации: отображаемое имя автора, необязательный контактный email и хеш IP для защиты от накрутки. При публикации: оценки, тексты и сведения, добровольно указанные пользователем (стоимость и дата обращения). Для уведомлений зарегистрированных пользователей сохраняются тип события, краткое сообщение, ссылка на раздел сайта, время и статус прочтения; push на закрытом телефоне пока не используется. Для защиты от злоупотреблений: краткосрочные технические лимиты на основе необратимого хеша IP-адреса. Для ответа организации: имя представителя и контактный email — не публикуется. Для жалоб — причины и комментарий.

3. Цели и основания

Работа аккаунтов, прием и модерация отзывов, поддержание безопасности, рассмотрение жалоб и обратной связи. Основания определяются оператором согласно 152-ФЗ; при регистрации и при отправке гостевого отзыва собираются отдельные согласия на правила и обработку персональных данных.

4. Хранение и доступ

Данные хранятся на сервере проекта; доступ к административной части ограничен. Пароли не хранятся открытым текстом. Оператор до запуска должен проверить фактическое размещение данных в РФ, организационные меры защиты, резервное копирование, сроки удаления и порядок реагирования на инциденты.

5. Права субъекта

Пользователь может запросить сведения об обработке, исправление или удаление своих данных и отозвать согласие по контакту оператора. Обработка и сроки ответа регулируются применимым законодательством РФ. Удаление аккаунта и экспорт данных в MVP выполняются администратором вручную по обращению; самостоятельной кнопки пока нет.

6. Сторонние ресурсы

Для рендеринга сайта не используются внешние шрифты, рекламные пиксели, аналитические SDK или сторонние карты. При переходе на внешний сайт исполнителя или в 2ГИС действуют правила соответствующего сайта.