Политика обработки персональных данных сервиса «Левша»

Проект от 03.11.2026, версия PD-2026-11-03-7. Оператор данных и исполнитель заказов — физическое лицо, применяющее НПД (самозанятый), без статуса ИП. Реквизиты Оператора заполнены; сведения о конкретных обработчиках подлежат заполнению; условия оплаты определяются по конкретному заказу. Сроки раздела 6 — предлагаемый регламент, который необходимо обеспечить до публикации.

1. Оператор и область действия

1.1. Оператор персональных данных — гражданин Красновский Денис Александрович, ИНН 272052100112, применяющий НПД (самозанятый), без статуса ИП; адрес: 680022, г. Хабаровск, ул. Совхозная, д. 31а, кв. 117; email для вопросов и реализации прав: levsha.khv@yandex.ru. Дата постановки на учёт НПД: 28.05.2026. Сведения об уведомлении Роскомнадзора: уведомление ещё не подано; подготовлены сведения для первичного уведомления. Номер и дата внесения в реестр указываются после получения подтверждения. Налоговый статус не освобождает от применимых обязанностей оператора персональных данных.

1.2. Политика относится к посетителям сайта vash-levsha.ru, пользователям веб-версии и приложений «Левша», заказчикам работ и услуг Исполнителя, заявителям без аккаунта и представителям этих лиц. Обработка данных привлечённых подрядчиков и соисполнителей для налоговых и внутренних договорных целей регулируется также отдельными документами; штатные работники в данной модели НПД не предусмотрены.

1.3. Слово «Оператор» здесь означает лицо, организующее обработку персональных данных. Роль «оператор» в интерфейсе чата обозначает техническое право доступа. Она сама по себе не подтверждает трудоустройство и не создаёт правового основания для обработки чужих данных; такое основание и поручение оформляются отдельно.

2. Цели, данные и основания

2.1. Аккаунт и доступ. Логин, имя, контактный телефон, идентификатор аккаунта, хеш пароля с солью, сведения о сессии и устройстве обрабатываются для регистрации, входа и предоставления переписки. Основание — заключение и исполнение соглашения по инициативе пользователя в необходимом для этого объёме. Номер телефона при регистрации пока не подтверждается SMS.

2.2. Обсуждение и выполнение заказа Исполнителя. Тема, текст, контакты и параметры задачи, согласованные условия, адрес и сведения о доступе, фотографии, голосовые сообщения, запрошенные расшифровки, время и статусы сообщений используются для заключения и исполнения договора с Исполнителем, организации работ, проверки результата и гарантийного обслуживания. Основание — действия по инициативе субъекта для заключения и исполнения договора в необходимом объёме; для операций, требующих согласия, — отдельное согласие. Полный адрес собирается только при необходимости.

2.3. Обратная связь без аккаунта. Телефон и текст быстрого вопроса обрабатываются для ответа Оператора лично либо через указанных в согласии обработчиков по отдельному согласию заявителя. Технический идентификатор отправки, время и защитные сведения используются для предотвращения повторной отправки и злоупотреблений. Это согласие не охватывает рекламу и поручение обработки внешнему мастеру. Если вопрос переходит в заказ работ, основание дальнейшей обработки определяется и раскрывается для договора с Исполнителем.

2.4. Предоставление данных для выполнения порученной задачи. Привлечённый мастер получает имя или обращение к клиенту, необходимый контакт, описание задачи, согласованные место и время, относящиеся к задаче условия и выбранные вложения. Доступ предоставляется на надлежащем основании и по оформленному поручению обработки, когда оно применимо. Перед поручением обработки внешнему лицу получается отдельное согласие субъекта, если федеральным законом не предусмотрено иное. Получатель, цели, данные, действия и срок раскрываются до согласия. Пароли, сессии и история других заказов в набор не входят. Предоставление данных не переводит договор с клиентом на мастера.

2.5. Безопасность и проверка доступа. IP-адреса или их защищённые производные, время и результат операций, технические идентификаторы, роли, сведения об устройстве и журнал действий нужны для защиты сервиса, ограничения атак и расследования инцидентов. Основания — обязанности по защите данных и законный интерес в безопасности в соразмерном объёме, не нарушающем права субъекта. Эти сведения не объявляются анонимными только потому, что вместо телефона используется идентификатор или хеш.

2.6. Разбор претензий и исполнение закона. Контакт заявителя, относящиеся к вопросу сообщения, договорённости, подтверждения передачи и необходимые документы обрабатываются для ответа, защиты законных прав и исполнения установленных законом обязанностей. Сохранение для спора ограничивается действительно относящимися к нему сведениями.

2.7. Push-уведомления. Для доставки используются адрес подписки или токен устройства, ключи Web Push, идентификаторы получателя, обращения и сообщения, тип события и технические сведения доставки. Сервисное уведомление о запросе входа дополнительно содержит имя оператора чата, запрашивающего доступ. Уведомления не служат рекламной рассылкой. Для необязательного внешнего канала требуется отдельное информированное подключение и надлежащее основание обработки; разрешение браузера или телефона само по себе не заменяет согласия и требований к трансграничной передаче. Поставщики и границы функции описаны в разделе 4.

2.8. Политика не предоставляет универсального согласия на любую обработку. Реклама, публикация отзывов с данными человека, фотографий и материалов в портфолио не включены в перечисленные цели. Для них отдельно определяются основание, объём и порядок получения необходимых согласий.

2.9. Расчёты по договору и чек НПД. Необходимые сведения о заказе, сумме, дате платежа, наименовании работ или услуг и возврате обрабатываются для расчётов и исполнения налоговых обязанностей. При расчётах, облагаемых НПД, предусмотренные законом сведения о расчёте передаются в ФНС через «Мой налог» либо уполномоченного законом участника; чек направляется Заказчику согласованным способом. Телефон или email используются для доставки электронного чека, если выбран этот канал. Полная переписка, фотографии и голосовые записи для формирования чека не передаются. [ДЛЯ ФАКТИЧЕСКИ ИСПОЛЬЗУЕМЫХ РАСЧЁТОВ УКАЗАТЬ БАНК, ПЛАТЁЖНЫХ УЧАСТНИКОВ, КАНАЛЫ И СРОКИ ХРАНЕНИЯ.] Согласование оплаты по отдельному заказу не является согласием передавать данные любому платёжному сервису. Банковские пароли, CVV/CVC и одноразовые коды через чат не собираются.

3. Источники и способы обработки

3.1. Данные поступают от пользователя, из его действий в сервисе и, при наличии основания, от его представителя или привлечённого мастера в связи с исполнением заказа Исполнителя. Если сведения получены не от субъекта, Оператор выполняет применимые обязанности по его информированию.

3.2. Обработка ведётся автоматизированно и с участием уполномоченных лиц: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённому получателю, блокирование, удаление и уничтожение в объёме соответствующей цели. Общедоступное распространение заявок не предусматривается.

3.3. Пароли хранятся в виде хешей с солью. Содержимое переписки обрабатывается сервером; со стороны сервиса доступ к нему имеют администрация сайта и операторы в пределах предоставленных прав; сквозное шифрование между собеседниками не заявляется. При технической обработке изображения могут изменяться по размеру и формату, а метаданные — удаляться. Это не гарантирует удаления персональных сведений, видимых на самом изображении.

3.4. По запросу доступного к сообщению участника голос расшифровывается локальной моделью на сервере сервиса. Для этой функции пользовательская запись не направляется внешнему облачному сервису распознавания. Расшифровка хранится вместе с привязанными к сообщению данными и может быть неточной. Голос и фотографии не используются сервисом для установления личности по биометрическим признакам.

3.5. Не передавайте пароли, банковские коды, паспортные копии и специальные категории данных, включая сведения о здоровье, если для них не определена отдельная законная необходимость. Если избыточные данные всё же поступили, Оператор ограничивает их использование и определяет законный порядок удаления или дальнейшей обработки. Пользовательская отправка сама по себе не легализует любую обработку.

4. Получатели и размещение

4.1. Со стороны сервиса доступ к переписке имеют администрация сайта и операторы в пределах предоставленных прав для обработки обращений, исполнения заказов, поддержки и рассмотрения претензий. Доступ используется только для соответствующей задачи, а не для личных целей. Для конкретных привлечённых лиц до доступа оформляются надлежащее правовое основание, необходимое поручение обработки, обязательства конфиденциальности и требуемые согласия. Обычный пользователь не получает доступ к чужой переписке. Назначение мастером само по себе не предоставляет доступа к переписке, общей базе клиентов или другим обращениям; необходимые для заказа сведения предоставляются отдельно по пунктам 2.4 и 4.2.

4.2. Внешний мастер или организация получают минимально необходимый набор для задачи Исполнителя. Для обработки по поручению определяются данные, цели, разрешённые действия, конфиденциальность, защита, реагирование на инциденты, прекращение обработки и контроль исполнения. Перед субъектом за действия лица, обрабатывающего данные по поручению, отвечает Оператор в установленном законом порядке. Самостоятельное использование контактов мастером для рекламы или собственных заказов не разрешается. Если у конкретного получателя возникает отдельная установленная законом цель обработки, её основание и объём оцениваются и раскрываются отдельно; одного названия «партнёр» недостаточно.

4.3. Хостинг. Сайт размещается на VPS провайдера FirstVDS в дата-центре IXcellerate (Москва, Российская Федерация); по его официальным реквизитам услуги оказывает АО «ИОТ», ИНН 7731399513, адрес для корреспонденции: 121205, г. Москва, территория Сколково инновационного центра, Большой бульвар, д. 42, строение 1, этаж 0, помещение 138, рабочее место 12. Роль хостинга — предоставление вычислительных ресурсов, диска и сетевого доступа для сайта, базы, вложений и технических журналов; техническая обработка включает размещение, хранение и обеспечение доступности. Объём доступа поддержки и условия обработки по поручению определяются договором; хостинг не получает права использовать заявки для собственных продаж. Официальные сведения: реквизиты FirstVDS, документы провайдера.

4.3.1. Основная база и вложения размещаются в Российской Федерации, г. Москве, дата-центр IXcellerate. Точный адрес площадки для уведомления Роскомнадзора уточняется по справке FirstVDS для этого VPS. Штатная команда резервного копирования создаёт зашифрованный дамп на том же сервере. Дополнительные копии у провайдера, на иных серверах и выгрузки на устройства необходимо учитывать отдельно: [ПОДТВЕРДИТЬ НАЛИЧИЕ И МЕСТА ДОПОЛНИТЕЛЬНЫХ КОПИЙ]. Юридический адрес АО «ИОТ» не является автоматически адресом дата-центра. IP и имя сервера не доказывают физическое место базы. При сборе данных граждан РФ применяются требования части 5 статьи 18 Закона № 152-ФЗ; российский адрес провайдера сам по себе не подтверждает их выполнение.

4.4. Доставка уведомлений. В исходниках предусмотрены следующие каналы; фактическая доставка зависит от настроек сервера и наличия подписки:

• Android — Firebase Cloud Messaging (Google); библиотека может обрабатывать идентификатор установки, токен и технические данные устройства и соединения. Firebase Authentication, облачная база Firebase и Firebase Analytics для входа, хранения переписки и аналитики сайта не используются.
• Веб-версия и установленная PWA — Web Push. Службу выбирает браузер: поддерживаются Google (FCM), Apple (в частности, iPhone/iPad), Mozilla и Microsoft. Подключение к одной службе не означает отправку в остальные.
• Через этот канал сервер не отправляет телефон клиента, текст вопроса, фотографии, аудиозапись или её расшифровку. Однако идентификаторы и имя оператора в уведомлении о входе не являются обезличенными данными. Полезная нагрузка Web Push шифруется для подписанного браузера; поставщик всё равно обрабатывает транспортные сведения. Для Android наличие HTTPS не означает сквозного шифрования полезной нагрузки от сервера до пользователя.

Условия Google: обработка и защита данных Firebase, состав данных и размещение. Доставка может затрагивать инфраструктуру вне России. [ДО ПРИМЕНЕНИЯ ВНЕШНИХ PUSH: ОПРЕДЕЛИТЬ ЮРИДИЧЕСКИХ ПОЛУЧАТЕЛЕЙ ПО ПРИМЕНИМЫМ ДОГОВОРАМ, ИХ АДРЕСА, СТРАНЫ, СРОКИ И ОСНОВАНИЯ; ВЫПОЛНИТЬ ТРЕБОВАНИЯ СТАТЬИ 12.] Перечисление брендов не заменяет эти сведения. Удаление подписки в сервисе прекращает его отправки, но не означает немедленного уничтожения всех технических данных у внешней службы.

4.5. Трансграничная передача допускается при выполнении предусмотренных законом требований, включая отдельное предварительное уведомление Роскомнадзора в применимых случаях и соблюдение установленных ограничений. Данная политика не заменяет уведомление и не утверждает, что оно уже подано. При отсутствии надлежащего основания соответствующий канал передачи не используется.

4.6. Почта и выбранные пользователем внешние каналы. Обращения по адресу levsha.khv@yandex.ru проходят через Яндекс Почту. Поставщик почтового сервиса обрабатывает адрес отправителя, содержание и вложения письма и технические сведения доставки по условиям Яндекса. Основной провайдер — ООО «ЯНДЕКС»; применимое юридическое лицо и условия для используемого почтового аккаунта уточняются по договору. Письмо не является согласием на рекламную рассылку. Полную базу и переписку сайта в почту автоматически не выгружают.

4.7. На сайте предусмотрены ссылки на WhatsApp и MAX. Переход выполняется по действию пользователя; сам просмотр сайта не отправляет текст вопроса в эти мессенджеры. После перехода соответствующий сервис обрабатывает сведения по своим правилам. Ссылка не разрешает Администрации переносить туда всю историю, контакты или материалы других лиц. Использование внешнего канала для конкретного заказа согласуется отдельно с необходимыми правовыми основаниями; при трансграничной передаче соблюдается пункт 4.5. Telegram в текущей редакции публичных контактов отключён.

4.8. Локальные функции. Регистрация, проверка уникальности логина, хранение паролей и капча выполняются нашим сервером; SMS.ru и иная отправка SMS в текущем сценарии не используются. Расшифровка выполняется локально посредством faster-whisper; загрузка модели при сборке программы не является отправкой клиентских записей её разработчику. Рекламные пиксели, Яндекс Метрика и Google Analytics в текущем подключении страниц не используются. Статистика обращений, действий и нагрузки формируется внутри сервиса. Изменение этого состава требует пересмотра политики и правовых оснований до включения новых каналов.

4.9. Данные предоставляются государственным органам и иным лицам в установленном законом порядке и необходимом объёме. Расчёты и чек НПД оформляются по пункту 2.9; программная интеграция сайта с онлайн-эквайрингом или «Моим налогом» сейчас не заявляется.

5. Cookies и хранение на устройстве

5.1. Используются необходимые технические cookies, а не рекламный профиль:

• levsha_client_session и levsha_operator_session — раздельный вход клиента и сотрудника, срок до 30 дней; защищены HttpOnly, Secure при HTTPS и SameSite=Strict;
• levsha_registration — случайный идентификатор для защиты регистрации, срок до 30 дней;
• __Host-levsha_device — распознавание одобренного устройства сотрудника, срок до 90 дней; запрос ожидания входа __Host-levsha_pending_* действует до одного часа.

Серверная сессия клиента действует до 30 дней, рабочая сессия сотрудника — до 8 часов; ограниченная сессия администратора только для уведомлений — до 30 дней. Срок cookie не продлевает серверную сессию. Фактический доступ может прекращаться раньше при выходе, отзыве разрешения, смене пароля или блокировке. Эти сроки не определяют срок хранения заявки. В счётчиках безопасности используются ключевые хеши IP, подсети, идентификатора браузера и телефона; это псевдонимизация, а не гарантированное обезличивание. Локальное хранилище сохраняет настройки интерфейса; приложения могут хранить публичные сведения об услугах для просмотра без сети. Отключение необходимого хранения может ограничить вход и отдельные функции.

5.2. Разрешение на микрофон запрашивается для выбранной пользователем записи, а на уведомления — для их подключения. Эти разрешения можно отозвать в настройках устройства. Они не являются согласием на рекламу или передачу заявки мастеру.

5.3. Сохранённые пользователем изображения и другие файлы находятся также под управлением его устройства. Удаление аккаунта не удаляет самостоятельно сохранённые пользователем копии. Подключение аналитических, рекламных и иных необязательных средств отслеживания требует отдельной оценки, раскрытия и необходимых оснований до запуска; согласие на них не выводится из продолжения просмотра сайта.

6. Сроки хранения и удаление

6.1. Для каждой цели действует ограниченный срок. Если цель достигнута или основание прекращено, данные удаляются либо законно сохраняются только для отдельной необходимой цели. Следующие предельные сроки не разрешают продолжать ненужную обработку до их истечения:

• аккаунт — в период использования; при отсутствии входа и действующей заявки 24 месяца Оператор уведомляет по имеющемуся каналу и прекращает хранение, если в течение 30 дней не поступит запрос сохранить действующий аккаунт и нет другого основания;
• вопрос без аккаунта — до завершения ответа и относящихся к нему уточнений, но не более 90 дней после отправки по данному согласию; более длительное общение требует нового согласия или другого действительно применимого основания;
• закрытые заявки, переписка, вложения и расшифровки — не более 12 месяцев после последнего относящегося к заявке взаимодействия, если пользователь не удалил их раньше и нет отдельного законного основания сохранить необходимые сведения;
• договоры, заказ-наряды, акты и обязательные учётные документы — на сроки, обоснованные исполнением договорных и гарантийных обязательств, требованиями закона к хранению и необходимой защитой прав: [УТВЕРДИТЬ ДЛЯ КАЖДОЙ КАТЕГОРИИ СРОК И ОСНОВАНИЕ]; эти документы не уничтожаются по общему сроку обычного чата, если требуется их дальнейшее законное хранение;
• журналы безопасности — не более 90 дней, если конкретные записи не нужны для расследования установленного инцидента или исполнения закона; более короткая техническая очистка отдельных журналов допустима;
• сведения о согласии и передаче заявки, необходимые для подтверждения правомерности обработки, — в минимальном объёме не более трёх лет после прекращения соответствующей обработки при наличии и документировании основания защиты прав;
• материалы конкретного спора — на время рассмотрения и исполнения решения; последующее хранение определяется применимым сроком и необходимостью защиты прав, без сохранения всей базы под предлогом возможного спора;
• резервные копии — цикл ротации не более 30 дней, с ограничением доступа и исключением возврата удалённых данных в обычную обработку при восстановлении.

6.2. Указанные сроки являются регламентом Оператора и не означают, что каждый из них автоматически отсчитывается программой. Оператор обеспечивает исполнение сроков автоматизированно либо документированной ручной процедурой. При применимости более короткого обязательного срока применяется он. Документы, обязательные к хранению по закону, сохраняются в необходимом объёме в течение соответствующего законного срока.

6.3. В коде предусмотрена очистка истёкших сессий, очереди push старше 7 дней, счётчиков регистрации старше 30 дней, наблюдений подозрительной активности старше 30 дней и отдельных счётчиков попыток старше 2 дней. Очистка выполняется при работе соответствующего обработчика, а не обязательно в секунду истечения срока. Это не является автоматической очисткой всей переписки, аудио, гостевых вопросов и резервных копий. Соблюдение остальных сроков раздела 6 обеспечивается отдельным регламентом и контролем Оператора; до его выполнения проект нельзя считать полностью настроенным на эти сроки.

6.4. Функция удаления аккаунта отзывает сессии и устройства, убирает его личные обращения, данные профиля и авторизации из рабочих записей. В иных разрешённых чатах содержимое его сообщений очищается. Может сохраняться технический идентификатор удалённой записи, отметка удаления и аудит; они не объявляются автоматически анонимными, если могут быть сопоставлены с человеком. Быстрый вопрос без аккаунта не связан автоматически с удаляемым аккаунтом по совпадению телефона; для его поиска и удаления предусмотрено отдельное обращение по пункту 7.1. Отзыв согласия и запрос об уничтожении рассматриваются отдельно. Удаление из рабочей базы не обещает мгновенного стирания ранее созданных резервных копий или копий законного получателя; они ограничиваются в использовании и обрабатываются по регламенту и закону.

6.5. Отзыв согласия не отменяет другие действительно применимые основания обработки, о которых сообщается субъекту. Он не служит основанием продолжать рекламу или передачу новых заявок по отозванному согласию.

6.6. При достижении цели либо отзыве согласия и отсутствии другого применимого основания данные уничтожаются в срок не более 30 дней, если законом или допустимым соглашением не предусмотрено иное. Требование прекратить обработку рассматривается в пределах десяти рабочих дней с допустимым мотивированным продлением не более чем на пять рабочих дней и с предусмотренными законом исключениями. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Это исключительная процедура, а не разрешение хранить любые данные ещё полгода. Подтверждение уничтожения оформляется по применимым требованиям Роскомнадзора.

7. Права и обращения

7.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия в Роскомнадзор или суд. Обращения: levsha.khv@yandex.ru; почтовый адрес: 680022, г. Хабаровск, ул. Совхозная, д. 31а, кв. 117. Обращение представителя рассматривается с учётом подтверждения полномочий.

7.2. Для общего вопроса достаточно его содержания и контакта. Если запрос касается выдачи персональных данных или юридически значимого действия, Оператор проверяет принадлежность и полномочия заявителя соразмерным способом; когда закон устанавливает обязательные реквизиты запроса, запрашиваются такие реквизиты. Копия паспорта не является универсальным условием любой консультации.

7.3. Срок определяется видом требования. В частности, информация об обработке предоставляется в течение десяти рабочих дней с допустимым мотивированным продлением не более чем на пять рабочих дней. Отзыв согласия, прекращение обработки, уточнение и уничтожение исполняются в сроки и с исключениями, установленными законом; они не заменяются общим обещанием «ответить за месяц».

7.4. Оператор сообщает о принятых мерах или мотивированном законном отказе. Закрытие аккаунта и ограничение входа не лишают возможности направить запрос вне сервиса.

8. Защита и инциденты

8.1. Применяются HTTPS, защищённые соединения внутренних сервисов, проверка сессий и прав на конкретные обращения, хеширование паролей с солью, шифрование чувствительных полей и вложений, ограничения злоупотреблений и журналирование значимых действий. Это не означает шифрования каждой технической колонки базы: идентификаторы, время и статусы нужны для её работы. Операторам чата предоставляется доступ после одобрения устройства; по умолчанию доступ ограничен открытыми обращениями, расширение контролирует администратор. Полное администрирование отделено от публичного входа и защищено SSH-доступом. Организационные меры, оценка угроз, допуски и договоры с обработчиками поддерживаются Оператором. Наличие этих функций не доказывает сертификацию или установленный уровень защищённости ИСПДн.

8.2. Абсолютное отсутствие инцидентов не гарантируется. Это не исключает обязанностей и ответственности Оператора. При установлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов, в объёме, установленном законом. Оператор ограничивает последствия, сохраняет необходимые доказательства и выполняет другие применимые обязанности. Техническое push-оповещение администратора не заменяет уведомления государственного органа.

9. Изменения

9.1. Редакция имеет дату и номер; действующий текст доступен без регистрации. Изменение политики не создаёт автоматически основания для новой цели или нового получателя данных и не отменяет ранее сделанный отзыв.

9.2. При смене владельца сервиса отдельно определяется законность передачи данных новому оператору и выполняется необходимое информирование. Замена фамилии в документе не является согласием субъекта на такую передачу.