Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сервиса «Чистыми» (далее — «Сервис») в отношении пользователей, посещающих сайт chistymi.ru и использующих Сервис (далее — «Пользователь»).

Оператором персональных данных (далее — «Оператор») является {ОПЕРАТОР_НАЗВАНИЕ}, ИНН {ОПЕРАТОР_ИНН}, ОГРН/ОГРНИП {ОПЕРАТОР_ОГРН}, адрес: {ОПЕРАТОР_АДРЕС}, контактный e-mail: {privacy@chistymi.ru}.

Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в объёме и на условиях, предусмотренных настоящей Политикой.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет добровольно:

• фамилия, имя (или иное имя, указанное при регистрации);
• адрес электронной почты;
• пароль (хранится в зашифрованном виде, в открытом виде Оператору недоступен);
• данные профиля фрилансера: ниша, специализация, опыт, биография, кейсы, ссылка на портфолио, контакт в Telegram, обычные сроки работы — указываются Пользователем по желанию;
• данные клиентов и проектов Пользователя, которые Пользователь самостоятельно вводит в Сервис (имена, контакты, суммы, описания);
• финансовые показатели в рамках учёта (доходы, расходы, ставки, налоги) — обрабатываются исключительно в интересах Пользователя для расчёта аналитики;
• технические данные: IP-адрес, тип браузера, операционная система, файлы cookie, идентификатор сессии, дата и время посещений.

Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные Оператором не обрабатываются.

3. Цели обработки персональных данных

• создание учётной записи и аутентификация Пользователя;
• предоставление функций Сервиса: ведение клиентов, проектов, расчёт чистой прибыли, аналитика каналов привлечения, AI-генерации откликов и коммерческих предложений;
• биллинг: учёт тарифа, лимитов и платежей;
• информирование Пользователя об изменениях в Сервисе, технических работах, существенных обновлениях документов;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора и третьих лиц.

4. Правовые основания обработки

• согласие субъекта на обработку персональных данных (пп. 1 п. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (пп. 5 п. 1 ст. 6 152-ФЗ) — Договора-оферты Сервиса;
• осуществление прав и законных интересов Оператора, не нарушающих прав субъекта (пп. 7 п. 1 ст. 6 152-ФЗ).

5. Способы и сроки обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них. Действия с данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Срок обработки определяется достижением целей обработки либо отзывом согласия Пользователем (право на отзыв описано в разделе 9). После прекращения обработки персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иной срок не установлен законодательством РФ.

6. Хранение персональных данных

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на серверах в Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

Технические данные (IP, cookie) могут обрабатываться сторонними сервисами аналитики и инфраструктуры, перечень которых приведён в разделе 8.

7. Меры защиты

Оператор принимает следующие технические и организационные меры:

• пароли пользователей хранятся в виде криптографических хэшей (bcrypt) и в открытом виде недоступны;
• сессии защищены подписанной зашифрованной cookie с ограниченным сроком жизни;
• передача данных между Пользователем и Сервисом осуществляется по протоколу HTTPS (TLS);
• доступ к административным интерфейсам ограничен и журналируется;
• резервные копии хранятся в зашифрованном виде;
• сотрудники Оператора, имеющие доступ к данным, обязуются соблюдать конфиденциальность.

8. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, кроме случаев:

• при наличии согласия Пользователя;
• по запросу уполномоченных государственных органов в предусмотренном законом порядке;
• обработчикам, обеспечивающим инфраструктуру Сервиса в объёме, необходимом для выполнения их функций (хостинг, отправка email, AI-провайдеры, платёжные сервисы).

Перечень обработчиков:

• {ХОСТИНГ_ПРОВАЙДЕР} — размещение приложения и баз данных;
• {EMAIL_ПРОВАЙДЕР} — транзакционные письма;
• OpenRouter / OpenAI / DeepSeek — обработка запросов AI-инструментов (передаются текст ТЗ заказа и публичные данные профиля Пользователя; не передаются email и пароли);
• {АНАЛИТИКА} — обезличенная статистика посещений.

Передача персональных данных за пределы Российской Федерации в страны, не обеспечивающие адекватной защиты, не осуществляется без отдельного согласия Пользователя.

9. Права субъекта персональных данных

В соответствии со ст. 14 и 21 152-ФЗ Пользователь имеет право:

• получить сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать ранее данное согласие на обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы направляются на адрес {privacy@chistymi.ru} с указанием ФИО, контактных данных, существа запроса. Оператор отвечает в течение 10 рабочих дней.

Удалить аккаунт можно самостоятельно в разделе «Профиль → Удалить аккаунт» — это автоматически уничтожает все персональные данные, кроме обезличенных финансовых записей, которые требуется хранить для бухгалтерской отчётности.

10. Cookie и аналогичные технологии

Сервис использует строго необходимые cookie (для работы аутентификации) и опциональные (аналитика посещений). Подробности — в отдельной странице о cookie. При первом посещении сайт информирует о использовании cookie через всплывающее уведомление.

11. Изменения Политики

Оператор вправе изменять Политику в одностороннем порядке. Актуальная редакция всегда доступна по адресу chistymi.ru/legal/privacy. О существенных изменениях Пользователи уведомляются по email или внутренним сообщением в Сервисе не позднее чем за 7 дней до вступления в силу.

12. Контактная информация

Вопросы и запросы по обработке персональных данных:

1. e-mail: {privacy@chistymi.ru}
2. почтовый адрес оператора: {ОПЕРАТОР_АДРЕС}
3. надзорный орган: Роскомнадзор, rkn.gov.ru

Реестр операторов

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, № {РЕЕСТР_НОМЕР} (если применимо).