Политика конфиденциальности

Дата последнего обновления: 23 апреля 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Dom-Fix (далее — «Платформа», «Сервис»), расположенной по адресу https://dom-fix24.ru и в мобильных приложениях.

Возрастные ограничения: Сервис предназначен для пользователей, достигших возраста 18 лет. Лицам, не достигшим 18 лет, использование Сервиса запрещено. Используя Платформу, вы подтверждаете, что достигли возраста 18 лет.

Используя Платформу, вы соглашаетесь с условиями настоящей Политики конфиденциальности.

Дополнительно для РФ: подробные сведения в соответствии с ФЗ-152 приведены в Политике обработки персональных данных (отдельный документ на Платформе).

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Изотов Алексей Васильевич Адрес: Ленинградская область, муниципальный район Ломоносовский, городское поселение Виллозское, населённый пункт Новогорелово ИНН: 519049078300 ОГРНИП: 326470400039780 Email: 89218825791@ya.ru Телефон: +7 921 882-57-91

3. Какие данные мы собираем

3.1. Данные клиентов

При регистрации и использовании Сервиса мы собираем следующие персональные данные:

• Телефон — для регистрации, авторизации и связи
• Имя, фамилия — для идентификации и обращения
• Адрес — для выполнения заказов
• Геолокация (опционально) — для определения ближайших мастеров
• Сохраненные адреса — для удобства создания заказов
• История заказов — для предоставления услуг
• Данные платежей — для обработки оплаты (безналичные платежи через ЮKassa принимаются на счёт Оператора; реквизиты карт на наших серверах не хранятся)
• Фотографии по заказу — снимки выполненных работ (если загружаете в приложении)
• Сообщения и вложения в чате — текст, изображения, файлы при необходимости для выполнения заказа

3.2. Данные мастеров

При регистрации в качестве мастера дополнительно собираем:

• Паспортные данные (копия паспорта) — для верификации личности
• Геолокация — для определения доступности и назначения заказов
• Рейтинг и отзывы — для оценки качества услуг
• Статистика работы — количество выполненных заказов, доходы
• Режим работы — для определения доступности
• Фотографии по заказу и вложения в чате — в объёме, необходимом для работы и подтверждения результата

3.3. Технические данные

• IP-адрес — для обеспечения безопасности
• Cookies — технические cookies для защиты от CSRF атак
• FCM токены — для отправки push-уведомлений
• Логи доступа — для обеспечения безопасности и отладки
• Номер телефона при SMS — для отправки кода входа (SMS передаётся провайдеру связи: SMS.ru или Twilio в зависимости от настроек)
• Данные о факте согласия с документами — канал подачи заявки (сайт/телефон), дата и время подтверждения, отметка о подтверждении, идентификатор диспетчера (для телефонной заявки), а также иные технические сведения, необходимые для доказывания факта согласия

4. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные для следующих целей:

1. Предоставление услуг — создание и выполнение заказов, связь между клиентами и мастерами
2. Обработка платежей — прием и обработка оплаты за услуги
3. Безопасность — защита от мошенничества, обеспечение безопасности платформы
4. Коммуникация — отправка уведомлений о статусе заказов, важных событиях
5. Улучшение сервиса — анализ использования платформы для улучшения качества услуг
6. Соответствие законодательству — выполнение требований российского законодательства

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 п. 1 пп. 1 ФЗ-152)
• Договора, стороной которого является субъект персональных данных (ст. 6 п. 1 пп. 2 ФЗ-152)
• Выполнения возложенных законодательством обязанностей (ст. 6 п. 1 пп. 3 ФЗ-152)

Согласие может быть выражено:

• путём нажатия кнопки отправки заявки в веб-форме (например, «Создать заказ»);
• устно при телефонном обращении с последующей фиксацией такого подтверждения диспетчером в CRM.

6. Способы и сроки обработки персональных данных

6.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая:

• Сбор, запись, систематизация
• Накопление, хранение
• Уточнение, обновление, изменение
• Извлечение, использование, передача
• Обезличивание, блокирование, удаление, уничтожение

6.2. Сроки хранения

• Активные данные — хранятся в течение всего срока использования Сервиса
• Данные после удаления аккаунта — удаляются в течение 30 дней, за исключением данных, которые мы обязаны хранить по законодательству
• Финансовые данные — хранятся в соответствии с требованиями налогового законодательства (не менее 5 лет)
• Логи и технические данные — хранятся не более 1 года

7. Передача персональных данных третьим лицам

Мы передаем персональные данные третьим лицам только в следующих случаях:

7.1. Платежный провайдер

YooKassa — для обработки платежей. Передаются только данные, необходимые для проведения платежа (сумма, описание заказа, идентификаторы). Полные данные карты не передаются и не хранятся на наших серверах.

7.2. Провайдеры услуг

• Мастера — получают данные клиента (имя, телефон, адрес) только для выполнения конкретного заказа
• Клиенты — получают данные мастера (имя, рейтинг) для выбора и связи

7.3. Технические провайдеры

• Хостинг-провайдер (Timeweb) — для хранения данных на серверах
• Firebase Cloud Messaging — для отправки push-уведомлений (только FCM токены)
• SMS-провайдер (SMS.ru или Twilio) — для доставки SMS с кодом подтверждения номера телефона
• API геокодирования (Яндекс) — при необходимости для преобразования адреса в координаты (передаётся адресная строка)

7.4. Государственные органы

Мы можем передать данные по запросу государственных органов в случаях, предусмотренных законодательством РФ.

8. Меры по защите персональных данных

Мы применяем следующие меры защиты:

• Шифрование данных — передача данных по защищенному протоколу HTTPS
• Защита от CSRF — использование токенов для защиты от межсайтовых атак
• Ограничение доступа — доступ к персональным данным имеют только уполномоченные сотрудники
• Регулярные обновления — обновление систем безопасности
• Резервное копирование — регулярное создание резервных копий данных

9. Использование Cookies

9.1. Технические Cookies

Мы используем только технические cookies, необходимые для безопасности и работы Сервиса:

• _csrf — защита от CSRF атак (строго необходимый, httpOnly)
• XSRF-TOKEN — защита от CSRF атак (строго необходимый)

Эти cookies не используются для отслеживания пользователей, не передаются третьим лицам и необходимы для работы Сервиса. Они не могут быть отключены, так как это приведет к невозможности использования Сервиса.

9.2. LocalStorage

Мы используем localStorage для хранения токена авторизации (dispatcher_token) в админ-панели. В мобильных приложениях токены и данные сессии могут храниться локально на устройстве (в том числе в localStorage/WebView) для входа в аккаунт. Данные не передаются на сервер автоматически, кроме случаев, когда вы выполняете запросы к API с токеном авторизации.

10. Push-уведомления

Мы отправляем push-уведомления через Firebase Cloud Messaging для:

• Уведомлений о статусе заказов
• Новых сообщениях в чате
• Назначении новых заказов (для мастеров)
• Важных событиях в системе

Вы можете отключить push-уведомления в настройках приложения или устройства.

11. Права субъектов персональных данных

В соответствии с ФЗ-152 «О персональных данных», вы имеете право:

1. Получать информацию — о том, какие ваши персональные данные обрабатываются
2. Требовать уточнения — исправления неточных или неполных данных
3. Требовать удаления — ваших персональных данных при наличии оснований
4. Отозвать согласие — на обработку персональных данных
5. Ограничить обработку — в определенных случаях
6. Обжаловать действия — оператора в уполномоченном органе

Как реализовать права

Для реализации ваших прав направьте запрос на email: 89218825791@ya.ru

В запросе укажите:

• Ваш телефон (для идентификации)
• Суть вашего запроса
• Контактные данные для ответа

Мы рассмотрим ваш запрос в течение 30 дней.

12. Удаление аккаунта

Вы можете удалить свой аккаунт в настройках приложения или обратившись в поддержку.

При удалении аккаунта:

• Ваши персональные данные будут удалены в течение 30 дней
• История заказов может быть сохранена в обезличенном виде для статистики
• Финансовые данные будут сохранены в соответствии с требованиями законодательства

13. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас через:

• Push-уведомление в приложении
• Email (если указан)
• Обновление даты в начале документа

Продолжение использования Сервиса после внесения изменений означает ваше согласие с новой версией Политики.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: 89218825791@ya.ru Телефон: +7 921 882-57-91 Адрес: Ленинградская область, муниципальный район Ломоносовский, городское поселение Виллозское, населённый пункт Новогорелово

Важно: Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения. Используя Сервис, вы подтверждаете, что прочитали и согласны с условиями настоящей Политики.