Политика обработки персональных данных сервиса «РИМ» (Ремонт и Мебель)
Редакция № 2.1 от 11 октября 2026 года
Адрес сервиса: https://rimvg.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, хранения, защиты и уничтожения персональных данных (ПДн) пользователей сервиса «РИМ» (https://rimvg.ru) в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), а также с требованиями Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — 149-ФЗ) в части хранения технических сведений о фактах передачи электронных сообщений.
1.2. Раздельные согласия и недопустимость навязывания: В соответствии с требованиями Федерального закона № 152-ФЗ (с учетом изменений, внесенных Федеральным законом от 24.06.2025 № 156-ФЗ) согласие на обработку персональных данных (Приложение 1) оформляется отдельным самостоятельным действием Пользователя при авторизации/регистрации и не объединяется с согласием с условиями Пользовательского соглашения. Распространение персональных данных регулируется отдельным специальным согласием (Приложение 2). Предоставление контактов контрагенту по сделке осуществляется по результатам адресного конклюдентного действия с предварительным информированием (Приложение 3).
1.3. Сервис ориентирован исключительно на дееспособных лиц старше 18 лет.
2. Принципы обработки и минимизация
2.1. Обработка ПДн ограничена целями обеспечения функционала платформы (принцип минимизации).
2.2. Нераспространение и отсутствие коммерческой аналитики: Оператор не продаёт ПДн, не передаёт их рекламным сетям, не использует сторонние аналитические пиксели или внешние системы веб-аналитики.
2.3. Биометрические и специальные категории ПДн (здоровье, судимость, убеждения, биометрия) Оператором не собираются и не обрабатываются. Метаданные фото (EXIF) удаляются на стороне клиента.
3. Состав обрабатываемых данных и сроки
4. Локализация и техническая инфраструктура
4.1. Все базы данных, обрабатывающие ПДн граждан РФ, физически расположены на территории Российской Федерации (г. Москва, дата-центр хостинг-провайдера FirstByte). Используется self-hosted экземпляр Supabase / PostgreSQL.
4.2. Авторизация на Сервисе осуществляется исключительно через российские доверенные сервисы идентификации (ВКонтакте — VK ID, Яндекс ID) с использованием прямых серверных Route Handlers, взаимодействующих с серверами провайдеров на территории РФ. Внешний канал поддержки в Telegram (https://t.me/rim_vg) используется исключительно для оперативной связи и технической помощи и изолирован от процедур идентификации и входа в личный кабинет.
5. Порядок раскрытия контактов и распространения данных
5.1. Предоставление контактов Контрагенту: Номер телефона и мессенджеры заказчика и мастера скрыты друг от друга до момента заключения договорённостей. Раскрытие происходит исключительно в момент нажатия кнопки «Принять отклик» или перехода заказа в статус negotiation. Это конклюдентное действие является предоставлением согласия на передачу контакта конкретному лицу (Приложение 3).
5.2. Распространение ПДн (ст. 10.1 152-ФЗ): Публикация карточек мастеров, портфолио, товаров витрины и отзывов осуществляется на основании отдельного Согласия на распространение персональных данных (Приложение 2). Публикация фотографий с объекта Заказчика допускается строго по правилу двойного согласия (Dual Consent).
6. Привлечение третьих лиц
6.1. Для поддержания технической инфраструктуры привлекаются российские подрядчики: FirstByte (аренда серверов в г. Москве), BEGET (регистрация домена), Яндекс (почтовая инфраструктура). Доступ к содержимому баз данных третьим лицам не предоставляется.
6.2. Государственным органам данные предоставляются только по законным мотивированным запросам в порядке законодательства РФ.
7. Сроки обработки и порядок уничтожения персональных данных
7.1. Активный аккаунт. ПДн хранятся в течение срока действия учётной записи (Пользовательского соглашения), если иное не установлено настоящей Политикой или законом.
7.2. Архив сделок. После завершения сделки обезличенные либо необходимые для защиты прав сторон сведения по заявке, дневнику объекта и материалам обращений могут храниться до 3 (трёх) лет (общий срок исковой давности, ст. 196 ГК РФ). При начале разбирательства срок хранения соответствующих сведений продлевается до его окончания.
7.3. Отзыв согласия («право на забвение») и обезличивание. В связи с отсутствием в интерфейсе моментального самообслуживаемого удаления аккаунта применяется регламент по заявлению субъекта (ст. 14, 21 152-ФЗ): 1. Запрос направляется на vgtrofimov@yandex.ru либо в Telegram https://t.me/rim_vg с подтверждением владения учётной записью; 2. Оператор в срок не более 30 календарных дней осуществляет обезличивание профиля: замена отображаемого имени на нейтральное обозначение; генерация синтетического необратимого идентификатора электронной почты в контуре аутентификации; удаление (затирание) телефонных номеров, адресов, ссылок на мессенджеры и фотоизображений профиля; блокирование входа в учётную запись; 3. Физическое каскадное удаление строки профиля не производится, если это необходимо для сохранения доказательной целостности сделок (статусы заказов, системные журналы, обращения при приёмке) в обезличенном виде; 4. Отзывы, оставленные субъектом, обезличиваются для сохранения целостности репутационных показателей без идентификации субъекта.
7.4. Оговорка о дальнейшем хранении. Уничтожение персональных данных осуществляется за исключением случаев, когда обязанность дальнейшего хранения информации или технических сведений установлена законодательством Российской Федерации (в том числе частью 3 статьи 10.1 и частью 2 статьи 15.4 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»).
7.5. Результат. Факт обезличивания фиксируется внутренней записью (актом) и записью в журнале действий администратора. Резервные копии перезаписываются в срок не более 30 дней после обновления основной базы.
7¹. Технические метаданные и логи связи (ОРИ)
7¹.1. В целях исполнения обязанностей организатора распространения информации в сети «Интернет» Оператор обеспечивает хранение технических метаданных связи (сведения о фактах приёма, передачи, доставки и обработки электронных сообщений, голосовой информации, письменного текста, изображений, звуков или иных электронных сообщений пользователей, а также информация об этих пользователях в объёме, необходимом для идентификации сеанса связи: IP-адреса, сетевые идентификаторы, сведения User-Agent) в течение 1 (одного) года с момента окончания таких действий.
7¹.2. Указанные технические сведения хранятся в отдельном контуре учёта, привязанном к неизменяемому системному идентификатору (UUID) пользователя, без объединения в одной записи с прямыми персональными данными (ФИО, телефон, адрес электронной почты, фото профиля). После обезличивания профиля UUID и связанные с ним технические метаданные связи сохраняются на срок, указанный в п. 7¹.1, на основании п. 7.4 настоящей Политики.
7¹.3. Содержимое электронных сообщений и файлов (вложений), сформированных пользователями в рамках сделок и обращений в Сервисе, в режиме, относящемся к учёту электронных сообщений, хранится в течение 6 (шести) месяцев с момента окончания соответствующих действий (закрытия обращения / завершения связанного этапа), если более длительное хранение не требуется для защиты прав сторон по п. 7.2 настоящей Политики.
7¹.4. По истечении сроков, указанных в п. 7¹.1 и 7¹.3, технические логи и подлежащие ротации сведения безвозвратно удаляются в автоматическом регламентном режиме (плановая процедура очистки). Журнал действий администратора платформы хранится не менее 1 (одного) года для обеспечения доказательной базы эксплуатации Сервиса.
8. Меры защиты данных
8.1. Защита обеспечивается следующими мерами:
- Изоляция конфиденциальных контактов в защищённой таблице и маскирование телефонов в интерфейсе;
- Разграничение прав на уровне строк базы данных через PostgreSQL Row Level Security (RLS);
- Защита интерфейса капчей и ограничением частоты запросов;
- Использование сессионных cookie с атрибутами HttpOnly, Secure, SameSite=Lax и шифрования трафика TLS;
- Автоматическое вырезание геолокационных меток EXIF на устройстве пользователя.
8.2. Реагирование на инциденты информационной безопасности: В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор: 1) В течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и принятых мерах по локализации; 2) В течение 72 часов проводит внутреннее расследование и направляет в Роскомнадзор сведения о его результатах и виновных лицах (при наличии).
9. Права субъекта персональных данных
9.1. Субъект имеет право на доступ к своим данным, их уточнение, блокирование, отзыв согласий и удаление аккаунта, а также на обжалование действий Оператора в Роскомнадзор.
9.2. Ответ на запросы субъектов о предоставлении информации предоставляется в течение 10 рабочих дней.
Приложение 1. Согласие на обработку персональных данных
*(Предъявляется отдельным чекбоксом при регистрации/авторизации)*
Я, действуя свободно, своей волей и в своём интересе, даю согласие Оператору — Трофимову Виктору Геннадьевичу (ИНН 614303884020, адрес: 347370, Ростовская область, г. Волгодонск, ул. 30 лет Победы, д. 7, vgtrofimov@yandex.ru) на обработку моих персональных данных: 1. Цели: ведение учётной записи в Сервисе «РИМ», сопоставление заявок и откликов, фиксация этапов выполнения работ, рассмотрение обращений, защита от мошенничества. 2. Перечень данных: имя, публичный ник, аватар; данные внешних профилей провайдеров входа (VK ID, Yandex ID); номер телефона, ссылки на мессенджеры (Telegram, VK, MAX), email; адреса объектов и районов выполнения работ; профессиональные сведения исполнителя; фотографии работ (без EXIF); технические журналы (IP-адрес, cookie). 3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление контрагентам по сделке в предусмотренном Политикой порядке, блокирование, обезличивание, удаление, уничтожение. 4. Срок: до ликвидации (обезличивания) аккаунта с учётом архивного хранения сведений по завершённым сделкам и сроков хранения технических метаданных связи, указанных в Политике. 5. Отзыв: письменным заявлением на vgtrofimov@yandex.ru; Оператор обезличивает ПДн в срок до 30 дней, за исключением сведений, хранение которых обязательно по закону (в т.ч. технические метаданные связи по 149-ФЗ).
Приложение 2. Согласие на распространение персональных данных (в порядке ст. 10.1 152-ФЗ и Приказа Роскомнадзора от 24.02.2021 № 18)
*(Оформляется отдельным волеизъявлением Пользователя при заполнении публичной анкеты исполнителя, публикации карточек товаров или отправке публичного отзыва)*
Я, субъект персональных данных, действуя свободно, своей волей и в своем интересе, выражаю согласие Оператору — Трофимову Виктору Геннадьевичу (ИНН 614303884020, адрес: 347370, Ростовская область, г. Волгодонск, ул. 30 лет Победы, д. 7) на обработку моих персональных данных, разрешенных мной для распространения (раскрытия неограниченному кругу лиц), на общедоступном сайте в сети Интернет https://rimvg.ru со следующими условиями:
1. Цель распространения: обеспечение открытости и публичности взаимодействия участников платформы «РИМ», демонстрация профессионального опыта, квалификации, примеров работ и товаров исполнителей, информирование заказчиков о качестве услуг и формирование публичной репутации. 2. Категории и перечень персональных данных, на распространение которых дается согласие:
- Общедоступные идентификаторы: фамилия, имя (либо псевдоним/наименование), публичный никнейм (@username), изображение профиля (аватар);
- Профессиональные сведения мастера/цеха: специализации, описание опыта и квалификации, адрес мастерской/шоурума, прайс-листы, графики и условия работы;
- Материалы портфолио: фотографии и описания выполненных работ (без персональных данных и изображений третьих лиц, с предварительным удалением геоданных EXIF);
- Сведения об оценках и взаимодействии: тексты оставленных и полученных отзывов, рейтинговые баллы, ответы на обращения.
Номер личного мобильного телефона не включается в состав общедоступных данных и распространению не подлежит, за исключением случаев его прямого добровольного указания самим исполнителем в публичном блоке визитки («Промокит»). 3. Условия и запреты (ч. 9 ст. 10.1 152-ФЗ): Субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих данных неограниченным кругом лиц. Указанные запреты и условия могут быть заявлены субъектом при заполнении профиля либо направлены Оператору в письменной форме. При отсутствии установленных субъектом запретов данные обрабатываются на общих условиях доступа. 4. Разрешенные действия с персональными данными: сбор посредством веб-форм Сервиса, систематизация, хранение, размещение в открытом доступе на страницах Сервиса https://rimvg.ru, удаление, обезличивание. 5. Срок действия согласия: с момента предоставления до момента прекращения действия учетной записи либо до момента отзыва согласия субъектом. 6. Порядок отзыва согласия: согласие на распространение может быть отозвано в любой момент путем направления письменного уведомления на адрес электронной почты: vgtrofimov@yandex.ru. Оператор прекращает распространение персональных данных в срок не более 3 (трех) рабочих дней с момента получения уведомления.
Приложение 3. Согласие на предоставление контакта контрагенту по сделке
*(Предоставляется адресным конклюдентным действием с обязательным предварительным экранным уведомлением)*
Нажимая кнопку «Принять отклик» (или подтверждая переход заявки в статус прямых переговоров negotiation), Пользователь подтверждает, что ознакомлен с предупреждением интерфейса о раскрытии контактных данных и дает однозначное согласие на передачу своего реального абонентского номера телефона и ссылок на мессенджеры (Telegram, VK, MAX) конкретному Пользователю-Контрагенту по данной заявке исключительно в целях обсуждения, заключения и исполнения прямого договора подряда / купли-продажи между ними. Контрагент, получивший указанные контактные данные, несет самостоятельную ответственность за их неразглашение третьим лицам и использование строго в рамках согласования заказа.