Политика конфиденциальности

Дата последнего обновления: 20 октября 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Dom-Fix (далее — «Платформа», «Сервис»), расположенной по адресу https://dom-fix24.ru и в мобильных приложениях.

Возрастные ограничения: Сервис предназначен для пользователей, достигших возраста 18 лет. Лицам, не достигшим 18 лет, использование Сервиса запрещено. Используя Платформу, вы подтверждаете, что достигли возраста 18 лет.

Используя Платформу, вы соглашаетесь с условиями настоящей Политики конфиденциальности.

Дополнительно для РФ: подробные сведения в соответствии с ФЗ-152 приведены в Политике обработки персональных данных (отдельный документ на Платформе).

2. Оператор персональных данных

Актуальные сведения об операторе предоставляются через официальные каналы Сервиса.

3. Какие данные мы собираем

3.1. Данные клиентов

При регистрации и использовании Сервиса мы собираем следующие персональные данные:

• Телефон — для регистрации, авторизации и связи
• Имя, фамилия — для идентификации и обращения
• Адрес — для выполнения заказов
• Геолокация (опционально) — для определения ближайших мастеров
• Сохраненные адреса — для удобства создания заказов
• История заказов — для предоставления услуг
• Данные платежей — для обработки оплаты (безналичные платежи через ЮKassa принимаются на счёт Оператора; реквизиты карт на наших серверах не хранятся)
• Фотографии по заказу — снимки выполненных работ (если загружаете в приложении)
• Сообщения и вложения в чате — текст, изображения, файлы при необходимости для выполнения заказа

3.2. Данные мастеров

При регистрации в качестве мастера дополнительно собираем:

• Паспортные данные (копия паспорта) — для верификации личности
• Геолокация — для определения доступности и назначения заказов
• Рейтинг и отзывы — для оценки качества услуг
• Статистика работы — количество выполненных заказов, доходы
• Режим работы — для определения доступности
• Фотографии по заказу и вложения в чате — в объёме, необходимом для работы и подтверждения результата

3.3. Технические данные

• IP-адрес — для обеспечения безопасности
• Cookies — технические cookies для защиты от CSRF атак
• FCM токены — для отправки push-уведомлений
• Логи доступа — для обеспечения безопасности и отладки
• Номер телефона при SMS — для отправки кода входа (SMS передаётся провайдеру связи: SMS.ru или Twilio в зависимости от настроек)
• Данные о факте согласия с документами — канал подачи заявки (сайт/телефон), дата и время подтверждения, отметка о подтверждении, идентификатор диспетчера (для телефонной заявки), а также иные технические сведения, необходимые для доказывания факта согласия

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные для следующих целей:

1. Предоставление услуг — создание и выполнение заказов, связь между клиентами и мастерами
2. Обработка платежей — прием и обработка оплаты за услуги
3. Безопасность — защита от мошенничества, обеспечение безопасности платформы
4. Коммуникация — отправка уведомлений о статусе заказов, важных событиях
5. Улучшение сервиса — анализ использования платформы для улучшения качества услуг
6. Соответствие законодательству — выполнение требований российского законодательства

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 п. 1 пп. 1 ФЗ-152)
• Договора, стороной которого является субъект персональных данных (ст. 6 п. 1 пп. 2 ФЗ-152)
• Выполнения возложенных законодательством обязанностей (ст. 6 п. 1 пп. 3 ФЗ-152)

Согласие может быть выражено:

• путём нажатия кнопки отправки заявки в веб-форме (например, «Создать заказ»);
• устно при телефонном обращении с последующей фиксацией такого подтверждения диспетчером в CRM.

6. Способы и сроки обработки персональных данных

6.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая:

• Сбор, запись, систематизация
• Накопление, хранение
• Уточнение, обновление, изменение
• Извлечение, использование, передача
• Обезличивание, блокирование, удаление, уничтожение

6.2. Сроки хранения

• Активные данные — хранятся в течение всего срока использования Сервиса
• Данные после удаления аккаунта — удаляются в течение 30 дней, за исключением данных, которые мы обязаны хранить по законодательству
• Финансовые данные — хранятся в соответствии с требованиями налогового законодательства (не менее 5 лет)
• Логи и технические данные — хранятся не более 1 года

7. Передача персональных данных третьим лицам

Мы передаем персональные данные третьим лицам только в следующих случаях:

7.1. Платежный провайдер

YooKassa — для обработки платежей. Передаются только данные, необходимые для проведения платежа (сумма, описание заказа, идентификаторы). Полные данные карты не передаются и не хранятся на наших серверах.

7.2. Провайдеры услуг

• Мастера — получают данные клиента (имя, телефон, адрес) только для выполнения конкретного заказа
• Клиенты — получают данные мастера (имя, рейтинг) для выбора и связи

7.3. Технические провайдеры

• Хостинг-провайдер (Timeweb) — для хранения данных на серверах
• Firebase Cloud Messaging — для отправки push-уведомлений (только FCM токены)
• SMS-провайдер (SMS.ru или Twilio) — для доставки SMS с кодом подтверждения номера телефона
• API геокодирования (Яндекс) — при необходимости для преобразования адреса в координаты (передаётся адресная строка)

7.4. Государственные органы

Мы можем передать данные по запросу государственных органов в случаях, предусмотренных законодательством РФ.

8. Меры по защите персональных данных

Мы применяем следующие меры защиты:

• Шифрование данных — передача данных по защищенному протоколу HTTPS
• Защита от CSRF — использование токенов для защиты от межсайтовых атак
• Ограничение доступа — доступ к персональным данным имеют только уполномоченные сотрудники
• Регулярные обновления — обновление систем безопасности
• Резервное копирование — регулярное создание резервных копий данных

9. Использование Cookies

9.1. Технические Cookies

Мы используем только технические cookies, необходимые для безопасности и работы Сервиса:

• _csrf — защита от CSRF атак (строго необходимый, httpOnly)
• XSRF-TOKEN — защита от CSRF атак (строго необходимый)

Эти cookies не используются для отслеживания пользователей, не передаются третьим лицам и необходимы для работы Сервиса. Они не могут быть отключены, так как это приведет к невозможности использования Сервиса.

9.2. LocalStorage

Мы используем localStorage для хранения токена авторизации (dispatcher_token) в админ-панели. В мобильных приложениях токены и данные сессии могут храниться локально на устройстве (в том числе в localStorage/WebView) для входа в аккаунт. Данные не передаются на сервер автоматически, кроме случаев, когда вы выполняете запросы к API с токеном авторизации.

10. Push-уведомления

Мы отправляем push-уведомления через Firebase Cloud Messaging для:

• Уведомлений о статусе заказов
• Новых сообщениях в чате
• Назначении новых заказов (для мастеров)
• Важных событиях в системе

Вы можете отключить push-уведомления в настройках приложения или устройства.

11. Права субъектов персональных данных

В соответствии с ФЗ-152 «О персональных данных», вы имеете право:

1. Получать информацию — о том, какие ваши персональные данные обрабатываются
2. Требовать уточнения — исправления неточных или неполных данных
3. Требовать удаления — ваших персональных данных при наличии оснований
4. Отозвать согласие — на обработку персональных данных
5. Ограничить обработку — в определенных случаях
6. Обжаловать действия — оператора в уполномоченном органе

Как реализовать права

Для реализации ваших прав используйте доступные в Сервисе каналы связи.

В запросе укажите:

• Ваш телефон (для идентификации)
• Суть вашего запроса
• Контактные данные для ответа

Мы рассмотрим ваш запрос в течение 30 дней.

12. Удаление аккаунта

Вы можете удалить свой аккаунт в настройках приложения или обратившись в поддержку.

При удалении аккаунта:

• Ваши персональные данные будут удалены в течение 30 дней
• История заказов может быть сохранена в обезличенном виде для статистики
• Финансовые данные будут сохранены в соответствии с требованиями законодательства

13. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через:

• Push-уведомление в приложении
• Email (если указан)
• Обновление даты в начале документа

Продолжение использования Сервиса после внесения изменений означает ваше согласие с новой версией Политики.

14. Контакты

По вопросам обработки персональных данных используйте доступные в Сервисе каналы связи.

Важно: Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения. Используя Сервис, вы подтверждаете, что прочитали и согласны с условиями настоящей Политики.