Политика обработки персональных данных сервиса «Наймик»
Редакция от 27 сентября 2026 г. · Адрес публикации: https://naimik.pro/privacy/
1. О чём этот документ
1.1. Политика объясняет, какие персональные данные обрабатываются в сервисе «Наймик» (сайт naimik.pro, личный кабинет заказчика и исполнителя, боты в мессенджерах; далее — Сервис), зачем, на каком основании, кому передаются, сколько хранятся и как человек может распорядиться своими данными.
1.2. Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
1.3. Термины используются в значении Закона. Кроме того:
- Заказчик — человек или организация, которые разместили в Сервисе заказ на работу;
- Исполнитель — частный мастер, самозанятый, индивидуальный предприниматель или организация, которые создали в Сервисе профиль исполнителя и откликаются на заказы;
- Пользователь — Заказчик или Исполнитель;
- Заказ — заявка Заказчика на выполнение работы;
- Отклик — предложение Исполнителя по конкретному Заказу с ценой и сроком;
- Открытие контакта — действие Заказчика, после которого выбранному Исполнителю становятся доступны телефон и точный адрес и открывается чат.
2. Кто оператор
2.1. ООО «ЭКСПЕРТ ФИНАНС»
ИНН 6155058420, КПП 615501001, ОГРН 1106182000924
Адрес: 346516, Ростовская область, г. Шахты, пер. Лихачева, д. 47
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 61-14-002149
Электронная почта для обращений: info@naimik.pro
Телефон: +7 928 991-53-07
2.2. В Сервисе ООО «ЭКСПЕРТ ФИНАНС» выступает оператором в отношении всех персональных данных, перечисленных в разделе 4: оно само определяет цели и состав обработки.
3. Чего Сервис не делает
- Сервис не является стороной договора между Заказчиком и Исполнителем, не выполняет работы и не принимает оплату за работы: заказчик и мастер договариваются и рассчитываются напрямую.
- Сервис не обрабатывает биометрические персональные данные. Фотографии к заказам и фотографии работ не используются для установления личности.
- Сервис не обрабатывает специальные категории персональных данных (ст. 10 Закона) и не предназначен для лиц младше 18 лет.
- Сервис не продаёт персональные данные, не передаёт их для чужих рекламных рассылок и не распространяет неограниченному кругу лиц, кроме сведений профиля Исполнителя, которые тот публикует сам (п. 4.6).
- Сервис не показывает точный адрес Заказчика в ленте заказов (п. 5.1).
- Нейросеть не принимает окончательных решений о человеке: её проверки можно оспорить, и их пересматривает сотрудник (п. 6.3).
4. Какие данные, чьи, зачем и на каком основании
4.1. Все посетители сайта
| Данные | Цель | Правовое основание |
|---|---|---|
| IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве — в журналах веб-сервера | безопасность, отражение атак, разбор сбоев | законный интерес оператора (п. 7 ч. 1 ст. 6 Закона) |
| Идентификатор посетителя в Яндекс Метрике, cookies счётчика, сведения о переходах, просмотренных страницах и действиях на них, записи Вебвизора (п. 10) | статистика посещаемости, оценка рекламы, улучшение Сервиса | согласие, выраженное продолжением использования сайта (п. 1 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6) |
4.2. Вход и учётная запись
| Данные | Цель | Правовое основание |
|---|---|---|
| номер телефона, факт и время подтверждения номера, код подтверждения (в виде хэша), число попыток ввода | регистрация и вход, защита от подбора | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); принятие мер безопасности (п. 7 ч. 1 ст. 6) |
| имя, фотография профиля, если Пользователь их указал; роль (заказчик, исполнитель); дата последнего входа | обращение к человеку по имени, разграничение доступа | исполнение договора |
| идентификатор и имя в Telegram или MAX — если Пользователь сам подключил мессенджер | доставка уведомлений о заказах, откликах и сообщениях | согласие (п. 1 ч. 1 ст. 6) |
4.3. Заказчик и его заказ
| Данные | Цель | Правовое основание |
|---|---|---|
| текст заказа своими словами, фотографии к нему (до 5), уточняющие ответы, категория и параметры работы, бюджет, желаемый срок | размещение заказа и показ его подходящим Исполнителям | исполнение договора |
| точный адрес и координаты места работы; район или населённый пункт, полученные из адреса | подбор Исполнителей по расстоянию; передача адреса выбранному Исполнителю | исполнение договора |
| номер заказа, его статус и история (опубликован, выбран исполнитель, завершён, отменён, причина отмены) | ведение заказа, разбор спорных ситуаций | исполнение договора |
4.4. Исполнитель и его профиль
| Данные | Цель | Правовое основание |
|---|---|---|
| тип (частный мастер, самозанятый, ИП, компания), название организации, ИНН | проверка статуса, показ Заказчику, кто перед ним | исполнение договора |
| категории работ, радиус выезда, адрес базовой точки и её координаты, описание о себе, фотографии работ (до 10) | подбор заказов рядом, показ профиля Заказчикам | исполнение договора |
| баланс откликов, история списаний и возвратов, сведения о покупках пакетов | учёт оплаты услуг Сервиса, бухгалтерский учёт | исполнение договора; обязанности по закону (п. 2 ч. 1 ст. 6; 402-ФЗ, НК РФ) |
| содержание Откликов: цена, срок, комментарий, отметка о необходимости осмотра | предложение Заказчику | исполнение договора |
4.5. Переписка, отзывы, жалобы и поддержка
| Данные | Цель | Правовое основание |
|---|---|---|
| сообщения в чате по заказу, вложенные фотографии, время отправки и прочтения | связь Заказчика и Исполнителя по конкретному заказу | исполнение договора |
| оценка от 1 до 5 и текст отзыва, имя автора отзыва, номер заказа | публичный рейтинг Исполнителя, выбор Исполнителя другими Заказчиками | исполнение договора; согласие в части публикации |
| жалоба: на кого, по какому заказу, текст | разбор нарушений, блокировка недобросовестных участников | законный интерес оператора (п. 7 ч. 1 ст. 6) |
| обращение в поддержку: имя, контакт, текст, вложения | ответ на обращение | исполнение договора; согласие |
4.6. Что видно посторонним
4.6.1. В ленте заказов Исполнитель видит: название и описание работы, параметры, фотографии, район или населённый пункт, примерное расстояние до себя, бюджет и срок. Точного адреса, фамилии и телефона Заказчика там нет; координаты округляются до двух знаков — это примерно километр.
4.6.2. Телефон и точный адрес Заказчика передаются единственному Исполнителю — тому, которому Заказчик сам открыл контакт.
4.6.3. Профиль Исполнителя — имя, тип, ИНН для организаций и предпринимателей, категории работ, город, описание, фотографии работ, рейтинг и отзывы — Исполнитель заполняет и публикует сам, и они доступны Заказчикам. Это распространение персональных данных: публикуя профиль, Исполнитель делает сведения доступными неограниченному кругу лиц и вправе в любой момент изменить их в кабинете или потребовать удаления, написав на info@naimik.pro.
5. Адрес, координаты и фотографии
5.1. Адрес. Заказчик указывает адрес сам. Адрес превращается в координаты через Яндекс Геокодер (п. 8.1); в открытых данных остаётся только район или населённый пункт.
5.2. Геопозиция. Сервис запрашивает местоположение устройства только в двух местах и только по нажатию кнопки: «Определить моё место» при вводе адреса заказа или базовой точки и «Показать, где я» на карте заказов. Отказ в доступе к геопозиции не мешает пользоваться Сервисом — адрес можно ввести руками. Местоположение, полученное на карте, используется для показа и поиска заказов вокруг и на сервере не сохраняется.
5.3. Фотографии. Из всех загружаемых снимков Сервис удаляет служебные данные съёмки, включая координаты, которые телефоны записывают в файл. Так фотография из дома не раскрывает адрес.
6. Искусственный интеллект
6.1. Сервис использует нейросеть для трёх задач: разобрать свободный текст заказа на понятные поля и задать уточняющие вопросы; распознать текст на фотографии, приложенной к заказу; проверить заказ и сообщения на мошенничество и запрещённое содержание.
6.2. Поставщик — Yandex Cloud AI Studio (ООО «Яндекс.Облако»), обработка на территории России. Каждое обращение записывается в служебный журнал: назначение, модель, текст запроса и ответа, время и стоимость.
6.3. Автоматическая проверка заказа. По результату проверки заказ публикуется, уходит на ручную проверку или отклоняется. Если заказ отклонён или отправлен на проверку, Пользователь вправе написать на info@naimik.pro и потребовать, чтобы решение пересмотрел сотрудник (ст. 16 Закона). Возражение рассматривается в срок из п. 12.3.
6.4. Сервис не передаёт содержимое заказов и переписки для обучения моделей поставщика.
7. Что делается с данными
7.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Способ: смешанная обработка — автоматизированная с использованием средств вычислительной техники и с участием сотрудников.
8. Кому передаются данные
8.1. Получатели в России
| Получатель | Что получает | Зачем |
|---|---|---|
| АО «Таймвэб» (г. Москва) | все данные Сервиса в составе сервера | хостинг |
| ООО «Яндекс.Облако» (Yandex Cloud) | текст заказа, ответы на уточняющие вопросы, фотографии заказа для распознавания текста, сообщения при проверке на мошенничество | разбор заказа, распознавание, модерация |
| ООО «Яндекс» (Яндекс Геокодер) | адрес, который ввёл Пользователь | превращение адреса в координаты |
| ООО «Яндекс» (Яндекс Метрика) | сведения о посещении сайта: идентификатор посетителя, IP-адрес, страницы, действия на них, записи Вебвизора | статистика и оценка рекламы |
| Оператор SMS-рассылки | номер телефона и текст с кодом подтверждения | доставка кода для входа |
| ООО НКО «ЮМани» (ЮKassa) | сумма, назначение платежа, адрес электронной почты для кассового чека. Данные банковской карты вводятся на странице ЮKassa, Сервис их не получает и не хранит | приём оплаты пакетов откликов, чеки по 54-ФЗ |
| ООО «Коммуникационная платформа» (MAX) | текст уведомлений и сообщений тем, кто подключил бот в MAX | доставка уведомлений |
Оплата пакетов откликов и уведомления в мессенджерах включаются по мере подключения соответствующих сервисов; до подключения данные туда не передаются.
8.2. Передача за пределы России
8.2.1. Карта заказов. Подложка карты — изображения OpenStreetMap, их отдаёт OpenStreetMap Foundation (Великобритания). Когда Пользователь открывает карту, его браузер обращается к серверам этой организации напрямую, и им становятся известны IP-адрес и область карты, которую он смотрит. Сервис им ничего не передаёт: ни заказов, ни адресов, ни имён. Карта — не единственный способ работы: тот же список заказов доступен без неё.
8.2.2. Telegram. Если Пользователь сам подключит бот в Telegram, уведомления будут доставляться через серверы Telegram FZ-LLC (ОАЭ) — это трансграничная передача. В уведомление попадают название заказа, район, число откликов и ссылка на Сервис. Канал необязательный: всё то же самое приходит в MAX (российская платформа) и видно в кабинете. Подключение начинается только после того, как Пользователь открыл одноразовую ссылку, и прекращается, когда он отключил чат или заблокировал бота.
8.2.3. До подачи уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 Закона) подключение Telegram в Сервисе не предлагается.
8.3. Прочее
Данные передаются государственным органам только в случаях, предусмотренных законом.
9. Где и сколько хранятся данные
9.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базе данных на сервере в России (г. Москва, АО «Таймвэб») — ч. 5 ст. 18 Закона.
9.2. Сроки.
| Данные | Срок |
|---|---|
| Учётная запись, профиль Заказчика и Исполнителя | пока учётная запись не удалена; при бездействии — 3 года со дня последнего входа, затем удаление или обезличивание |
| Заказы, отклики, переписка по заказу, отзывы, фотографии | 3 года после завершения или отмены заказа (общий срок исковой давности, ст. 196 ГК РФ) |
| Отзывы в публичном профиле Исполнителя | пока существует профиль Исполнителя |
| Жалобы и переписка с поддержкой | 3 года со дня обращения |
| Сведения о платежах, кассовые чеки, история движения откликов | 5 лет после года, в котором совершён платёж (402-ФЗ, НК РФ) |
| Код подтверждения из СМС | 5 минут; запись о запросе кода — 90 дней |
| Cookie входа в кабинет | 30 дней |
| Журнал обращений к нейросети | 1 год |
| Журналы веб-сервера и приложения | не более 30 дней |
9.3. Данные, у которых истёк срок, удаляются или обезличиваются. Если по заказу идёт спор или рассматривается жалоба, данные могут храниться до его разрешения.
10. Cookies, хранилище браузера и счётчик
10.1. Сервис использует технически необходимые механизмы:
| Где | Что | Зачем | Срок |
|---|---|---|---|
| Кабинет | cookie `naimik_token` с флагами HttpOnly и Secure | вход в кабинет | 30 дней |
| Создание заказа | localStorage: номер черновика и его секрет; sessionStorage: текст заявки | чтобы заявка не потерялась, пока человек проходит вход | до публикации заказа или очистки данных браузера |
| Лента исполнителя | localStorage: выбранный вид — список или карта | не переспрашивать при каждом заходе | до очистки данных браузера |
10.2. Яндекс Метрика (счётчик № 113082825) собирает обезличенную статистику посещений и записывает действия на странице (Вебвизор): переходы, нажатия, прокрутку. Поля, в которые вводятся телефон, код из СМС и адрес, помечены так, что их содержимое в запись не попадает.
10.3. Отказаться от сбора статистики можно, запретив cookies в браузере, включив режим, блокирующий счётчики, или воспользовавшись блокировщиком Яндекс Метрики. На работу Сервиса это не влияет; вход в кабинет требует cookie из п. 10.1.
10.4. Рекламных сетей, пикселей социальных сетей и внешних шрифтов на сайте нет.
11. Как данные защищаются
- Соединение с Сервисом защищено TLS, работа по незащищённому протоколу невозможна.
- Пароля в Сервисе нет: вход только по одноразовому коду на подтверждённый номер. Коды хранятся в виде хэша, действуют 5 минут, их число ограничено — 3 запроса в час и 5 попыток ввода.
- Cookie входа подписан и недоступен для скриптов страницы (HttpOnly, Secure, SameSite).
- Доступ разграничен: заказ и чат видны только его участникам, точный адрес — только Исполнителю с открытым контактом, файлы отдаются после проверки прав.
- Из загружаемых фотографий удаляются метаданные съёмки, включая координаты.
- Координаты заказа в открытых данных округляются до двух знаков.
- Сервис работает от отдельного системного пользователя с ограниченными правами.
- Лицо, ответственное за организацию обработки персональных данных, — генеральный директор Головатов Алексей Николаевич.
12. Права субъекта и как ими воспользоваться
12.1. Субъект вправе: получить сведения об обработке своих данных (ч. 7 ст. 14 Закона); потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; возразить против решения, принятого автоматически (п. 6.3); обжаловать действия оператора в Роскомнадзор или в суд.
12.2. Как обратиться: письмом на info@naimik.pro, по телефону +7 928 991-53-07 или почтой по адресу из п. 2.1. Запрос должен позволять понять, кто обращается и о каких данных речь (ч. 3 ст. 14 Закона): укажите номер телефона учётной записи, номер заказа, если он есть, и контакт для ответа.
12.3. Ответ даётся в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ст. 14, 20 Закона).
12.4. Отзыв согласия и удаление учётной записи. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет другого законного основания их хранить (ч. 5 ст. 21 Закона) — например, сведений о платежах, срок хранения которых установлен законом. Учётная запись удаляется по обращению на info@naimik.pro.
12.5. Свои данные — имя, телефон в профиле, сведения профиля Исполнителя, фотографии работ — Пользователь может исправить в кабинете самостоятельно.
13. Изменение политики
13.1. Оператор вправе изменять политику. Новая редакция действует с момента публикации по адресу https://naimik.pro/privacy/, если в ней не указано иное. Предыдущие редакции хранятся и предоставляются по запросу.
13.2. Если изменения расширяют цели обработки, состав данных или круг получателей, для которых основанием является согласие, новое согласие запрашивается отдельно.