Поручим

Политика конфиденциальности

Редакция от 2026-09-18. Действует с момента публикации.

1. Оператор персональных данных

Оператором является Синицын Никита Александрович (ИНН [указать ИНН]), владелец сервиса «Поручим» — мобильного приложения и сайта poruchim.ru.

Адрес для обращений субъектов персональных данных: [указать почтовый адрес], support@poruchim.ru.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Данные обрабатываются автоматизированно, на сервере приложения.

2. Какие данные мы обрабатываем

  • Номер телефона аккаунта — для входа и для связи сторон после того, как заказчик выбрал исполнителя.
  • Имя, фотография профиля, сведения «о себе», город — то, что вы указали сами или что передал сервис входа (VK ID, Яндекс ID, Telegram).
  • Задания: текст, фотографии, рубрика, ориентир бюджета, срок и адрес. Отклики: цена и комментарий. Отзывы: оценка, отметки и текст.
  • Карточка в каталоге, если вы её создали: название, описание, фотографии, цена, район, адрес и часы работы точки, ИНН точки, если вы его указали, и отдельный контактный телефон, который вы вписываете в самой карточке.
  • Переписка по заданию: текст ваших сообщений, а также кто, кому и когда написал. Сообщения хранятся в зашифрованном виде — см. разделы 5 и 10.
  • Записи об открытии телефона карточки: кто и когда нажал «Показать номер».
  • Жалобы: кто пожаловался, на что, причина и текст, а также решения модератора по ним.
  • Данные от VK ID, Яндекс ID или Telegram, если вы входите через них: ваш идентификатор у сервиса входа, имя, номер телефона и ссылка на фотографию профиля (от Telegram фотографию не берём). Почту и остальные сведения из профиля мы не запрашиваем или не сохраняем.
  • Сведения о ваших согласиях: какой документ, в какой редакции и когда вы приняли, и IP-адрес, с которого это сделано.
  • Технические данные: идентификатор установки приложения, токен для push-уведомлений, платформа и версия приложения; записи о сессиях входа (идентификатор установки, сведения о браузере или приложении — User-Agent, срок действия); при входе по номеру — номер, IP-адрес и время запроса кода, сам код хранится только в виде хеша; журналы сервера — IP-адрес, время и адрес запроса.
  • Уведомления, которые сервис показывает вам в приложении.

Специальные категории персональных данных и биометрические данные мы не обрабатываем.

3. Зачем мы их обрабатываем и на каком основании

Правовые основания — ваше согласие (п. 1 ч. 1 ст. 6 закона № 152-ФЗ), согласие на распространение (ст. 10.1) и исполнение договора, стороной которого вы являетесь, — пользовательского соглашения (п. 5 ч. 1 ст. 6).

  • дать вам доступ к сервису и подтвердить, что аккаунт ваш — согласие и договор;
  • показывать ваш профиль, задания и карточки другим пользователям — согласие на распространение;
  • дать сторонам договориться в переписке по заданию — договор;
  • дать сторонам связаться друг с другом после выбора исполнителя — договор;
  • рассчитывать рейтинги и показывать отзывы — договор;
  • проверять объявления на запрещённые темы и рассматривать жалобы — договор;
  • сообщать о событиях по вашим заданиям и карточкам — договор;
  • ограничивать спам, перебор кодов, массовый сбор номеров и другие злоупотребления — договор;
  • хранить сведения о данных вами согласиях, чтобы подтвердить их, — согласие.

4. Кому передаются данные

Помимо других пользователей (раздел 5) данные обрабатывают:

  • хостинг-провайдер FirstVDS (Россия), на серверах которого размещены приложение, база данных и её резервные копии;
  • оператор доставки кодов подтверждения — получает номер телефона, чтобы доставить код входа, когда включён вход по номеру;
  • VK ID, Яндекс ID, Telegram — если вы выбрали вход через них: сервис входа передаёт нам сведения из раздела 2 по вашей инициативе и с вашего согласия на его стороне;
  • Google (Firebase Cloud Messaging) — доставляет push-уведомления на телефон. Google получает только токен вашего устройства и сигнал «появилось новое событие» — без текста уведомления, имени, телефона и других сведений: текст приложение само забирает с нашего сервера. Серверы Google находятся за пределами России.

Если вы входите через Telegram, запросы нашего сервера к Telegram проходят через промежуточный сервер Администрации в Казахстане. Соединение с Telegram зашифровано от начала до конца: промежуточный сервер не видит и не хранит передаваемые сведения.

Если фотография профиля получена от VK ID или Яндекс ID, приложение показывает её по ссылке с серверов этих компаний, и устройство того, кто открыл профиль, обращается к ним напрямую.

Мы не продаём данные и не передаём их иным третьим лицам, кроме случаев, предусмотренных законом, — по мотивированному запросу уполномоченных органов.

5. Данные, которые видны другим пользователям

Всё перечисленное ниже видно только тем, кто вошёл в приложение. На сайте poruchim.ru объявлений и профилей нет.

  • Всем пользователям: ваши имя, фотография профиля, сведения «о себе», город, рейтинг, число выполненных заданий и отзывы о вас; ваши задания — без точного адреса и телефона; ваши карточки в каталоге.
  • Автору задания: ваш отклик на это задание — цена и комментарий.
  • Второй стороне после выбора исполнителя: номер телефона аккаунта и точный адрес задания. До выбора они скрыты, и отменить раскрытие после выбора нельзя.
  • По нажатию «Показать номер»: телефон из карточки каталога. В списке карточек номер не показывается, открыть его может только вошедший пользователь и не больше 30 номеров в сутки.
  • Собеседнику в переписке: ваши сообщения по этому заданию. Больше их не видит никто из пользователей.

Переписка. Сообщения хранятся в базе в зашифрованном виде, ключ шифрования хранится отдельно от базы и в резервные копии не попадает. Но это шифрование при хранении, а не «сквозное»: оператор технически может расшифровать переписку. Модератор открывает её только при жалобе на эту переписку — пожаловаться может лишь её участник, а каждое открытие записывается в журнал модерации (кто, когда, какую переписку). Для рекламы, обучения и любых других целей переписка не используется и не читается.

Показ профиля, заданий и карточек другим пользователям — распространение персональных данных. Согласие на него даётся отдельно от согласия на обработку (ч. 1 ст. 10.1 закона № 152-ФЗ), его текст — на странице «Согласие на распространение». На показ телефона в карточке даётся ещё одно отдельное согласие — галочкой в форме карточки, и заново при смене номера.

Фотография профиля и сведения «о себе» для работы сервиса не обязательны: их можно не указывать или удалить в любой момент в профиле. Убрать карточку из каталога вместе с её номером можно в любой момент в приложении.

Вы вправе в любое время потребовать прекратить распространение своих данных, написав на support@poruchim.ru. Требование исполняется незамедлительно (ч. 12 ст. 10.1 закона № 152-ФЗ). Молчание или бездействие согласием на распространение не считается (ч. 8 ст. 10.1).

6. Где хранятся данные

База данных и загруженные фотографии хранятся на сервере в России, как того требует ч. 5 ст. 18 закона № 152-ФЗ. Резервные копии базы хранятся на том же сервере. За пределы России передаются только токен устройства для push-уведомлений (раздел 4).

7. Сколько мы храним данные

  • данные аккаунта, задания, отклики, отзывы, уведомления и сведения о согласиях — пока существует аккаунт;
  • карточки каталога и записи об открытии их телефона — пока карточка существует; карточка, убранная из каталога, хранится в архиве, пока вы её не удалите вместе с аккаунтом;
  • переписка по заданию — 30 дней после закрытия задания, затем удаляется вместе со всеми сообщениями; писать в неё можно 7 дней после закрытия;
  • коды подтверждения входа и записи о попытках их ввода — сутки;
  • служебные записи о начатом входе через VK, Яндекс или Telegram — час;
  • загруженные, но не прикреплённые к заданию или карточке фотографии — сутки;
  • сессии входа действуют до 90 дней; записи об истёкших сессиях удаляются, об отозванных (после выхода или повторного входа) — через 30 дней;
  • журналы веб-сервера и журналы приложения — 14 дней;
  • резервные копии базы — 14 дней;
  • сведения о платежах сервису, если они появятся, — в течение срока, установленного налоговым законодательством.

Очистка выполняется автоматически раз в час, поэтому фактический срок может превышать указанный не более чем на час.

8. Ваши права и как ими воспользоваться

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и потребовать прекратить распространение.

Часть данных вы можете изменить самостоятельно в профиле. Для остального напишите на support@poruchim.ru и укажите номер телефона аккаунта — по нему мы убедимся, что запрос отправили вы. Ответ направляется в течение 10 рабочих дней с момента получения обращения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы сообщим причину (ст. 20 закона № 152-ФЗ).

Удаление аккаунта и отзыв согласия. Направьте запрос на support@poruchim.ru. Без обработки номера телефона и показа профиля сервис работать не может, поэтому отзыв согласия на обработку или на распространение означает удаление аккаунта. Оно выполняется в срок, не превышающий 30 дней с даты получения запроса (ч. 5 ст. 21 закона № 152-ФЗ):

  • из профиля стираются телефон, имя, фотография, «о себе» и рейтинги;
  • удаляются входы через VK, Яндекс и Telegram, сессии, устройства, уведомления и сведения о согласиях;
  • удаляются ваши карточки каталога вместе с фотографиями и записями об открытии номера;
  • из ваших заданий удаляются текст, адрес и фотографии, незакрытые задания отменяются;
  • из ваших откликов удаляются комментарии, отзывы о вас удаляются;
  • ваши переписки удаляются целиком, вместе с копией собеседника: разговор двоих не бывает наполовину чужим.

Остаются обезличенные записи об истории заданий и отзывы, которые вы оставили другим людям, — иначе изменятся чужие рейтинги, — а также сведения, которые мы обязаны хранить по закону. В резервных копиях удалённые данные сохраняются до их замены, не дольше 14 дней.

9. Согласия

При регистрации вы тремя отдельными отметками принимаете пользовательское соглашение, даёте согласие на обработку персональных данных и согласие на распространение. Отдельной отметкой в форме карточки даётся согласие на показ её телефона. Для каждого согласия сохраняются редакция документа, дата, время и IP-адрес.

10. Как мы защищаем данные

  • приложение и сайт работают только по защищённому протоколу HTTPS;
  • база данных недоступна из интернета: подключиться к ней можно только с самого сервера;
  • доступ к серверу — только у владельца сервиса, по ключу; наружу открыты лишь порты веб-сервера и защищённого подключения;
  • приложение работает с базой под отдельной учётной записью без административных прав;
  • коды входа и токены продления сессий хранятся только в виде хешей; токен доступа действует 15 минут;
  • число попыток ввода кода и открытий номеров ограничено; телефоны и точный адрес скрыты до выбора исполнителя;
  • сообщения переписки хранятся в базе зашифрованными (AES-256-GCM), ключ лежит в настройках сервера отдельно от базы и в резервные копии не попадает — утечка копии базы переписку не раскрывает;
  • push-уведомление о сообщении не содержит его текста: телефон получает только сигнал «есть новое», а текст забирает с нашего сервера;
  • на телефоне токены входа хранятся в зашифрованном хранилище Android, копирование данных приложения в облачные резервные копии отключено;
  • обновления безопасности операционной системы сервера устанавливаются автоматически;
  • база данных ежедневно копируется в резервную копию.

11. Cookie

Сайт poruchim.ru не использует cookie. Веб-панель модераторов хранит токен входа модератора в хранилище браузера на его устройстве.

12. Изменения

Актуальная редакция публикуется на этой странице с указанием даты. При существенных изменениях приложение предложит заново дать согласие на обработку и на распространение при следующем входе; пока согласие не дано, пользоваться сервисом нельзя.