Политика обработки персональных данных

Сервис «Срочный ремонт»

Редакция от 30 июля 2026

Оператор

Общество с ограниченной ответственностью «ЭМИТРОН» (ООО «ЭМИТРОН»)

ОГРН 1266500002196, ИНН 6500030011, КПП 650001001

Регистрационный номер в реестре операторов персональных данных: 27-26-023805

Адрес: 693021, Россия, Сахалинская обл., г. Южно-Сахалинск, ул. 2-я Пионерская, д. 47, кв. 110

Лицо, ответственное за организацию обработки персональных данных, назначается приказом руководителя Оператора. Обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.

1. Общие положения и термины

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных физических лиц, осуществляемой Оператором при использовании ими сервиса «Срочный ремонт» (далее — Сервис) — мобильного приложения и веб-сайта для поиска и заказа бытовых услуг.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — заказчик или исполнитель, зарегистрированный в Сервисе, а также иное физическое лицо, чьи данные обрабатываются Оператором.

Использование Сервиса означает согласие пользователя с настоящей Политикой и с условиями обработки его персональных данных, изложенными в ней. В случае несогласия пользователь обязан прекратить использование Сервиса.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Закона о персональных данных):

Исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по его инициативе (п. 5 ч. 1 ст. 6) — для регистрации, идентификации пользователя, обеспечения работы Сервиса, организации расчётов и коммуникации между сторонами.

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6) — для целей, не охваченных исполнением договора, в частности для направления информационных и рекламных сообщений. Такое согласие даётся отдельно и может быть отозвано в любой момент.

Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6) — в том числе требованиями налогового законодательства, законодательства о применении контрольно-кассовой техники, о противодействии легализации доходов.

Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6) при условии, что при этом не нарушаются права и свободы субъекта персональных данных — в частности для обеспечения безопасности Сервиса и предупреждения мошенничества.

3. Цели обработки

Регистрация и идентификация пользователя в качестве заказчика или исполнителя.

Предоставление доступа к функциональности Сервиса и его корректная работа.

Приём заявок заказчиков и их размещение в ленте для исполнителей.

Обеспечение коммуникации между сторонами (чат, звонки) для согласования условий заказа.

Подтверждение налогового статуса исполнителя (самозанятого, индивидуального предпринимателя или юридического лица) через государственные информационные ресурсы Федеральной налоговой службы.

Организация расчётов между заказчиком и исполнителем с привлечением банка-партнёра (приём оплаты, учёт обязательств по сделке, перевод исполнителю, перечисление вознаграждения Сервиса), а также противодействие мошенничеству при расчётах.

Формирование и направление кассовых чеков в соответствии с законодательством.

Информирование пользователя о статусе заявок и заказов, откликах, сообщениях, изменениях в работе Сервиса.

Рассмотрение обращений пользователей по вопросам работы Платформы и расчётов через Сервис, защита прав и законных интересов Оператора.

Соблюдение требований законодательства Российской Федерации.

Направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия субъекта.

4. Категории субъектов и перечень обрабатываемых данных

Заказчики: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; адрес оказания услуги; фотография профиля; данные геолокации (с разрешения пользователя); сведения об устройстве и IP-адрес.

Исполнители (дополнительно к перечисленному): идентификационный номер налогоплательщика (ИНН); налоговый статус; регион и категории выполняемых работ; сведения о расценках; портфолио работ; банковские реквизиты и (или) идентификаторы для получения выплат (в том числе номер телефона для СБП, токенизированные реквизиты карты — без хранения полного номера карты Оператором).

Все пользователи: журнал действий в Сервисе, содержимое сообщений в чате, история заявок и заказов; идентификаторы и сведения о платёжных операциях (сумма, статус, идентификатор операции банка), необходимые для расчётов и претензионной работы.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (раса, национальность, политические, религиозные взгляды, состояние здоровья) и биометрические персональные данные. Паспортные данные Сервисом не собираются. Полный номер банковской карты (PAN) и CVV/CVC на серверах Сервиса не хранятся.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными (ст. 5 Закона о персональных данных).

5. Способы обработки и место хранения

Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется.

6. Сроки обработки и хранения

Персональные данные обрабатываются в течение всего срока действия учётной записи пользователя в Сервисе.

После удаления учётной записи персональные данные хранятся в течение сроков, установленных законодательством (в частности, налоговым), но не дольше, чем этого требуют цели обработки. По истечении сроков данные подлежат уничтожению или обезличиванию.

Сведения о расчётах и иные данные, хранение которых обязательно в силу закона, хранятся в течение установленного законом срока (как правило, 5 лет).

Сообщения в чате хранятся в течение 3 лет с момента завершения соответствующего заказа. Журнал действий — в течение 2 лет.

7. Передача третьим лицам

Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

Другому пользователю Сервиса — в объёме, необходимом для исполнения заказа (имя, номер телефона — после принятия отклика, фотография профиля, регион).

АО «ТБанк» (ОГРН 1027739642281, ИНН 7710140679, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) — в целях организации расчётов по операциям в сети Интернет (приём оплаты от заказчика, учёт обязательств по сделке, перевод денежных средств исполнителю — физическому лицу, перечисление вознаграждения Сервиса, противодействие мошенничеству, претензионная работа) на основании договора между Оператором и Банком, Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе» и правил платёжных систем / СБП. Правовое основание передачи Оператором — исполнение договора с субъектом (п. 5 ч. 1 ст. 6 Закона о персональных данных) и (или) согласие субъекта, данное при акцепте оферты и настоящей Политики. Банку передаются, в частности: идентификаторы пользователя и заказа (сделки), фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, сумма и статус операции, реквизиты / идентификаторы для выплаты исполнителю. Ввод реквизитов карты осуществляется на защищённой платёжной форме Банка; полный номер карты Оператору не передаётся.

Федеральной налоговой службе — для проверки налогового статуса исполнителя в объёме, необходимом для такой проверки.

Оператору фискальных данных — для формирования и передачи кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.

Поставщикам инфраструктуры (хостинг, базы данных, сервисы отправки SMS/e-mail), размещённой на территории Российской Федерации, действующим по поручению Оператора и на условиях соблюдения конфиденциальности.

Государственным органам — по их законному запросу в случаях и порядке, установленных законодательством Российской Федерации.

Лица, действующие по поручению Оператора, обрабатывают персональные данные на основании договора, обязаны соблюдать принципы и правила обработки и обеспечивать их конфиденциальность и безопасность (ч. 3 ст. 6 Закона о персональных данных). Кредитная организация при оказании банковских и платёжных услуг обрабатывает данные также в пределах собственной компетенции как оператор или лицо, уполномоченное на обработку в силу закона и договора с Оператором.

Оператор не передаёт персональные данные третьим лицам в рекламных целях без отдельного явного согласия субъекта.

8. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных).

К таким мерам относятся: шифрование канала передачи данных (TLS/HTTPS); шифрование чувствительных полей в базе данных; разграничение прав доступа; журналирование действий; регулярное обновление программного обеспечения; резервное копирование с раздельным хранением копий; внутренний контроль соответствия обработки требованиям закона.

Уровень защищённости персональных данных и состав мер определены в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21 (установлен уровень защищённости УЗ-4).

В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования).

9. Права субъекта персональных данных

Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, в том числе о целях, способах и сроках обработки, об Операторе и о лицах, имеющих доступ к данным (ст. 14 Закона о персональных данных).

Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект вправе отозвать согласие на обработку персональных данных. Отзыв осуществляется через функцию «Удалить аккаунт» в приложении либо письменным обращением на адрес электронной почты Оператора.

Оператор рассматривает обращения субъекта и предоставляет ответ в срок, не превышающий 10 рабочих дней со дня обращения; данный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта. Уничтожение персональных данных по требованию субъекта или при отзыве согласия производится в срок, не превышающий 10 рабочих дней (ст. 21 Закона о персональных данных).

Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Файлы cookie и сведения о посещениях

При использовании веб-сайта Сервиса могут применяться файлы cookie и аналогичные технологии, а также сервисы сбора обезличенной статистики посещений. Эти данные используются для обеспечения работы сайта, его безопасности и улучшения качества.

Пользователь может отключить файлы cookie в настройках своего браузера; при этом отдельные функции сайта могут стать недоступными.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Регистрация и использование Сервиса несовершеннолетними не допускаются. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

12. Изменение Политики и реестр операторов

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна в приложении и на веб-сайте Сервиса. Продолжение использования Сервиса после вступления изменений в силу означает согласие пользователя с обновлённой редакцией.

Сведения об Операторе внесены в Реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор. Регистрационный номер указан в разделе «Оператор» настоящей Политики.

Контакты

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта и направлением обращений:

Общество с ограниченной ответственностью «ЭМИТРОН» (ООО «ЭМИТРОН»)

E-mail: info@srochnyy-remont.ru