Политика обработки персональных данных сервиса «ВсеУслуги Онлайн»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) в сервисе «ВсеУслуги Онлайн» (далее — Сайт, Сервис), доступном по адресу https://vseuslugi.online/ и на связанных страницах.

1.2. Политика является неотъемлемой частью публичной оферты и применяется вместе с Правилами площадки.

1.3. Регистрируясь, Пользователь:

• принимает оферту и Правила (пользовательское соглашение) — отдельным чекбоксом;
• даёт согласие на обработку ПДн на условиях этой Политики — отдельным чекбоксом;
• даёт отдельное согласие на распространение ПДн неограниченному кругу лиц в объёме публичного профиля и объявлений (ст. 10.1 152-ФЗ) — отдельным чекбоксом, см. раздел 8.

1.4. Без трёх указанных отметок регистрация невозможна: Сервис устроен так, что имя, фотография, город и сведения об услугах / заказах показываются другим Пользователям. Если вы не согласны на распространение — не регистрируйтесь и не заполняйте публичный профиль.

1.5. Просмотр каталога и поиск без аккаунта доступны. В этом случае Оператор обрабатывает только технические данные посетителя (раздел 11).

1.6. Оператор не обрабатывает специальные категории ПДн (раса, здоровье, биометрия для идентификации, судимость и т. п.) и не использует фотографии для биометрической идентификации. Фото профиля и портфолио — обычные изображения, а не биометрические ПДн в смысле ст. 11 152-ФЗ.

1.7. Сервис предназначен для лиц, достигших 18 лет (см. оферту). Оператор не собирает ПДн несовершеннолетних намеренно.

1.8. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Основная база данных размещена у ООО «ТАЙМВЭБ.КЛАУД»: Республика Татарстан, Верхнеуслонский район, город Иннополис. Трансграничная передача не производится: хостинг, база данных и файловое хранилище находятся в РФ. Служебные и, при отдельном согласии, рекламные письма доставляет Unisender Go (ООО «Юнисендер СМАРТ»), серверы которого также расположены в РФ.

2. Оператор и контакты

2.1. Оператор персональных данных (он же владелец площадки и сторона договора с Пользователем):

• Наименование: Ибрагимов Тимур Фердинандович, самозанятый (плательщик налога на профессиональный доход)
• ОГРН / ОГРНИП: не применяется
• ИНН: 165925873810
• Адрес: 420138, Республика Татарстан, г. Казань, ул. Юлиуса Фучика, д. 8А
• Email для запросов субъектов ПДн, поддержки, жалоб и претензий: vseuslugi-online@mail.ru
• Телефон: не используется

2.2. Лицо, ответственное за организацию обработки ПДн: совпадает с Оператором — самозанятый Ибрагимов Тимур Фердинандович.

2.3. Уведомление об обработке персональных данных зарегистрировано в Роскомнадзоре: регистрационный номер 14362/16 от 09.10.2026.

3. Термины

3.1. Термины «Оператор», «Пользователь», «Исполнитель», «Заказчик», «Объявление», «Размещение», «Контент», «Сделка» используются в значении публичной оферты.

3.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).

3.3. Обработка — любое действие с ПДн, включая сбор, запись, хранение, использование, передачу, блокирование, удаление.

3.4. Распространение — действия, направленные на раскрытие ПДн неопределённому кругу лиц (ст. 3, 10.1 152-ФЗ). На Сайте это показ профиля и объявлений всем посетителям.

3.5. Поручение обработки — передача ПДн подрядчику (хостинг, хранилище файлов, почта, платёжный агрегатор) для обработки по заданию Оператора (ч. 3 ст. 6 152-ФЗ).

4. Категории субъектов

4.1. Оператор обрабатывает ПДн:

• Исполнителей — физических лиц (в том числе действующих как ИП), которые регистрируют аккаунт роли «Исполнитель», размещают услуги и получают отзывы;
• Заказчиков — физических лиц, которые регистрируют аккаунт роли «Заказчик», ищут исполнителей, размещают заказы и оставляют отзывы;
• посетителей без аккаунта — в объёме технических данных (IP-адрес, cookie, сведения о браузере);
• представителей юридических лиц / ИП, если от имени организации действует конкретное физическое лицо (имя, email аккаунта).

4.2. В Контенте Пользователя могут оказаться ПДн третьих лиц (люди на фото портфолио, контакты в тексте объявления). Их указывает сам Пользователь. Он обязан иметь законное основание (согласие изображённого лица и т. п.). Оператор не собирает такие данные самостоятельно и рассматривает жалобы по Правилам площадки.

5. Категории персональных данных

5.1. Данные аккаунта (обязательны при регистрации): адрес электронной почты; имя, которое видят другие Пользователи; пароль (хранится только в виде криптографического хеша, не в открытом виде); выбранная роль (Исполнитель / Заказчик); уникальный адрес профиля (username); дата регистрации; факт и время подтверждения email; отметка и время согласия на информационную и рекламную рассылку — если оно дано.

5.2. Данные публичного профиля (Пользователь указывает сам, часть — сразу при регистрации): отображаемое имя; фотография (аватар); обложка; город и страна; краткое описание / специализация; навыки; портфолио (фото, видео, подписи); сведения «был(а) в сети» / типичное время ответа; отметка «проверен» — если Оператор её присвоит.

5.3. Данные объявлений: тексты услуг и заказов, цена / бюджет, сроки, категория, фото и вложения, адрес оказания услуги (текст и координаты, если исполнитель его указал), имя автора (копия отображаемого имени). Объявление видно другим Пользователям только после оплаты Размещения — но сам факт черновика уже обрабатывается Оператором.

5.4. Отзывы: оценка, текст, дата, связь с услугой и автором. Отзыв публичен на странице услуги.

5.5. Платежи за Размещение: число суток, сумма в рублях, статус (ожидает оплату / оплачено), дата, идентификатор платежа у агрегатора. Оператор не хранит номера банковских карт, CVV и секреты интернет-банка. Реквизиты карты и СБП обрабатывает платёжный агрегатор и банк (раздел 9). Оператор получает статус платежа и данные, нужные для чека в сервисе «Мой налог» (422-ФЗ) и учёта.

5.6. Технические и сессионные данные: IP-адрес, заголовок User-Agent (браузер / устройство), файлы cookie, время входа и последней активности, журналы обращений к Сервису.

5.7. Оператор не запрашивает паспорт, СНИЛС, ИНН Пользователя для регистрации. Такие сведения могут появиться только если Пользователь сам вставит их в объявление — этого делать не следует.

6. Цели и правовые основания

6.1. Оператор обрабатывает ПДн только для целей ниже и в объёме, необходимом для каждой цели (принцип минимизации, ст. 5 152-ФЗ).

6.2. Регистрация, вход, восстановление доступа

Данные: email, пароль (хеш), имя, роль, токены подтверждения почты и сброса пароля, сведения об устройствах.

Основания: договор (оферта, п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора, стороной которого является субъект); согласие (п. 1 ч. 1 ст. 6) — даётся чекбоксом при регистрации.

6.3. Публичный профиль, каталог, объявления, отзывы

Данные: имя, фото, город, услуги / заказы, портфолио, отзывы, служебные отметки профиля.

Основания: договор (показ объявлений — суть услуги Размещения); согласие на распространение по ст. 10.1 152-ФЗ (раздел 8). Без распространения Оператор не может показать профиль и объявление другим Пользователям.

6.4. Платное Размещение

Данные: идентификатор аккаунта и объявления, срок, сумма, статус оплаты.

Основания: договор (оплата услуги Оператора); закон (п. 2 ч. 1 ст. 6) — хранение первичных учётных документов и сведений о расчётах: Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ.

6.5. Письма

Данные: email, имя (в тексте письма), одноразовые ссылки, тема и текст.

Служебные письма отправляются всегда, когда это нужно для аккаунта: подтверждение адреса, сброс пароля, сведения об оплате Размещения и о существенных изменениях договора. Основание — договор (оферта). Такие письма не являются рекламой и не требуют отдельного согласия на рассылку (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Информационные и рекламные письма направляются только если при регистрации отмечено отдельное необязательное согласие. Без отметки они не отправляются. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ и ст. 18 38-ФЗ). Согласие не является условием регистрации. Его можно отозвать запросом на email из раздела 2; после отзыва рекламные письма прекращаются, служебные — нет.

6.6. Безопасность, модерация, жалобы

Данные: Контент, жалобы, IP, User-Agent, история сессий.

Основания: договор (оферта и Правила); закон (149-ФЗ, требования уполномоченных органов, ст. 6 ч. 1 п. 2 152-ФЗ).

6.7. Исполнение требований госорганов и суда

Основание: закон (п. 2 ч. 1 ст. 6 152-ФЗ). Объём — только запрошенный и допустимый законом.

6.8. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки (ст. 16 152-ФЗ). Рейтинг и выдача в поиске — справочные функции Сервиса, а не отказ в заключении договора с Оператором.

7. Действия с данными

7.1. В отношении ПДн совершаются: сбор (формы Сайта, файлы, платежи, журналы); запись и систематизация в базе данных; хранение; уточнение (Пользователь правит профиль сам); использование для работы Сервиса; передача поручителям (раздел 9); распространение в объёме раздела 8; блокирование и удаление по запросу или при истечении срока.

7.2. Обработка ведётся смешанным способом: с использованием средств автоматизации (серверы, Сайт) и без них (обращения в поддержку на email).

8. Распространение персональных данных (ст. 10.1 152-ФЗ)

Этот раздел — отдельное условие о раскрытии ПДн неограниченному кругу лиц. Согласие на распространение не совмещается с общим согласием на обработку: на форме регистрации для него предусмотрен отдельный обязательный чекбокс. Согласие на информационную и рекламную рассылку — ещё один, необязательный, чекбокс и к этому разделу не относится.

8.1. Цель распространения: чтобы другие Пользователи и посетители Сайта могли найти Исполнителя или Заказчика и оценить предложение. Без этого Сервис как витрина объявлений не работает.

8.2. Категории ПДн, на распространение которых запрашивается согласие:

• отображаемое имя;
• фотография (аватар) и обложка профиля;
• город и страна;
• адрес профиля (username) и публичная ссылка вида /user/…;
• специализация, «о себе», навыки;
• сведения об услугах и заказах (заголовки, описания, цена / бюджет, сроки, фото, портфолио);
• отзывы, оставленные о ваших услугах или вами;
• сведения о присутствии на Сайте («онлайн» / «был(а) в сети») и типичном времени ответа — если они показываются в интерфейсе.

8.3. Не распространяются (не показываются неопределённому кругу лиц): адрес электронной почты; пароль; IP-адрес; список устройств входа; платёжные реквизиты; черновики неоплаченных объявлений другим Пользователям.

8.4. Категории получателей: неопределённый круг лиц — любые посетители Сайта, включая незарегистрированных, а также поисковые системы, которые могут проиндексировать открытые страницы.

8.5. Способ распространения: публикация на страницах Сайта (профиль, карточка услуги / заказа, поиск, каталог). Оператор не передаёт эти сведения в виде готовых баз третьим лицам для их маркетинга.

8.6. Согласие на распространение даётся свободно, конкретно, информированно — отдельной отметкой при регистрации. Пользователь может не загружать фото и не указывать город: тогда распространяются только те поля, которые он заполнил (имя при регистрации обязательно, потому что без имени витрина бессмысленна).

8.7. Отзыв согласия на распространение. Направьте запрос на email из раздела 2. Оператор прекращает распространение указанных ПДн в срок, установленный ч. 14 ст. 10.1 152-ФЗ (3 рабочих дня с получения требования, если закон не установит иной срок), и скрывает публичный профиль / объявления от неопределённого круга лиц.

Отзыв не прекращает обработку ПДн, которая нужна для договора и закона (аккаунт, платежи, разбор жалоб). Если публичность — суть роли на Сайте, Оператор вправе ограничить функции размещения до повторного согласия либо предложить удаление аккаунта.

8.8. Индексация поисковиками после скрытия профиля может сохраняться некоторое время вне контроля Оператора. Оператор убирает данные со своих страниц; удаление копий у третьих лиц субъект запрашивает у них самостоятельно.

9. Кому передаются данные

9.1. ПДн не продаются. Передача — только поручителям для работы Сервиса, платёжному агрегатору и банку для оплаты Размещения, либо по закону (суд, Роскомнадзор, правоохранительные органы).

9.2. Другие Пользователи получают только распространённые сведения раздела 8.

9.3. Поручители (обрабатывают ПДн по заданию Оператора, ст. 6 ч. 3 152-ФЗ):

• Хостинг / аренда серверов и базы данных (PostgreSQL): ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, https://timeweb.cloud/, серверы в Российской Федерации (Республика Татарстан, Верхнеуслонский район, город Иннополис). Передаётся: содержимое базы (аккаунты, объявления, платёжные статусы) в зашифрованном или закрытом контуре.
• Объектное хранилище файлов (S3-совместимое): ООО «ТАЙМВЭБ.КЛАУД», регион бакета ru1 (Санкт-Петербург, Российская Федерация). Передаётся: аватар, обложка, фото и видео портфолио, вложения к заказам. Публичные URL файлов могут быть доступны тем, кто знает ссылку.
• Доставка электронной почты (служебные письма и, при отдельном согласии, информационные и рекламные): ООО «Юнисендер СМАРТ» (сервис Unisender Go, go.unisender.ru, ОГРН 1227700213180, серверы в Российской Федерации). Обрабатывает адрес получателя, имя, тему, текст письма и служебную ссылку по поручению Оператора (ст. 6 ч. 3 152-ФЗ).
• Платёжный агрегатор и банк — приём платы за Размещение (100 ₽ за сутки публикации объявления, НДС не облагается, см. оферту и способы оплаты). Оператор не является платёжным посредником по Сделке между Пользователями. Платёжный сервис — «ЮKassa» ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, yookassa.ru). Передаётся: сумма, назначение, идентификатор счёта, при необходимости email для платежа и направления чека в «Мой налог» — в объёме, который потребует сервис. Сервис и банк являются самостоятельными операторами в части платёжных реквизитов плательщика.

9.4. Счётчики посещаемости (Яндекс Метрика и аналоги) не используются. Если счётчик появится, Оператор дополнит этот пункт и при необходимости запросит согласие на необязательные cookie.

9.5. С поручителями заключаются условия, обязывающие соблюдать 152-ФЗ, конфиденциальность и поручение Оператора. Оператор выбирает подрядчиков, способных обеспечить защиту ПДн.

10. Трансграничная передача

10.1. Оператор обрабатывает ПДн на территории Российской Федерации. Хостинг, база данных PostgreSQL и объектное хранилище файлов размещены в РФ. Письма доставляет Unisender Go (ООО «Юнисендер СМАРТ») с серверов в РФ.

10.2. Трансграничная передача не осуществляется. Если в будущем Оператор подключит подрядчика за рубежом, он заранее дополнит этот раздел, выполнит требования ст. 18 152-ФЗ (включая уведомление Роскомнадзора, когда оно обязательно) и при необходимости запросит отдельное согласие.

10.3. Если вы открываете Сайт из-за границы, соединение технически идёт через сети иностранных операторов связи. Это не поручение обработки со стороны Оператора.

11. Файлы cookie и технические данные

11.1. Сайт использует cookie, необходимые для входа в аккаунт.

11.2. Отключение cookie в браузере сделает вход невозможным. Это не маркетинговые cookie: без них договор (пользование аккаунтом) исполнить нельзя.

11.3. IP-адрес и User-Agent сохраняются у сессии, чтобы Пользователь видел список устройств в настройках и мог завершить чужой вход, а Оператор — ограничивать подозрительную активность (в том числе лимит попыток входа).

11.4. Журналы веб-сервера (IP, URL, время) хранятся 30 дней, затем удаляются, и используются для диагностики сбоев и безопасности.

12. Сроки хранения и удаление аккаунта

12.1. ПДн хранятся не дольше, чем требуют цели обработки, договор и закон.

• Аккаунт и профиль — пока аккаунт существует, затем — в сроки п. 12.3–12.5.
• Объявления — пока не удалены владельцем или Оператором; после снятия с публикации могут оставаться в резервных копиях до их ротации.
• Отзывы — пока опубликована услуга; при удалении аккаунта автора отзыв может быть обезличен («Пользователь удалён»), если его нужно оставить у чужой карточки услуги.
• Сведения об оплате Размещения — 5 лет после года операции (ст. 29 Федерального закона № 402-ФЗ) либо иной срок, который прямо установит налоговое или бухгалтерское законодательство.
• Сессии и cookie — до истечения срока cookie или выхода.
• Резервные копии — 30 дней, затем перезапись.

12.2. Как удалить аккаунт. Удаление целиком выполняется по запросу на vseuslugi-online@mail.ru. В интерфейсе Сайта отдельной кнопки может не быть. Условие оферты: удалить аккаунт нельзя, пока есть хотя бы одно активное (оплаченное и не истёкшее) Объявление. Сначала завершите или снимите услуги и заказы.

12.3. После принятия запроса Оператор в разумный срок, не превышающий 30 дней (если 152-ФЗ не установит меньший), удаляет либо обезличивает ПДн, которые больше не нужны для договора и закона: профиль, файлы в хранилище, доступ в аккаунт, сессии.

12.4. Не удаляются сразу (или удаляются позже, по истечении срока): записи об оплатах Размещения; сведения, которые нужно хранить по запросу госоргана; материалы по жалобе, пока идёт проверка. После истечения срока — уничтожение.

12.5. Отзыв согласия на обработку (п. 1 ч. 1 ст. 6) не обязывает уничтожить ПДн, которые Оператор вправе обрабатывать на другом основании (договор до его прекращения, учёт расчётов, закон).

13. Права субъекта

13.1. Вы вправе (ст. 14–15, 10.1 152-ФЗ):

• получить подтверждение факта обработки и сведения об Операторе, целях, сроках, источниках, категориях ПДн;
• получить доступ к своим ПДн (в том числе через настройки аккаунта и публичный профиль);
• потребовать уточнения (исправления) неточных или неполных данных — часть полей правится в профиле самостоятельно;
• потребовать блокирования или уничтожения, если данные неполны, устарели, незаконны или не нужны для заявленной цели;
• отозвать согласие на обработку и отдельно — согласие на распространение;
• отозвать согласие на распространение через Роскомнадзор — в порядке ст. 10.1 152-ФЗ;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• на возмещение убытков и компенсацию морального вреда в порядке закона.

13.2. Право на доступ может быть ограничено в случаях ч. 8 ст. 14 152-ФЗ (например, если это нарушит права третьих лиц или помешает оперативно-розыскной деятельности — по основаниям закона).

14. Как реализовать права

14.1. Направьте запрос на email из п. 2.1 с темой «Запрос субъекта персональных данных». Укажите:

• Ф. И. О.;
• email аккаунта на Сайте;
• суть требования (доступ, уточнение, отзыв согласия, удаление);
• сведения, позволяющие идентифицировать вас как владельца аккаунта.

Оператор вправе запросить дополнительное подтверждение (ответ с того же email, вход в аккаунт), чтобы не выдать ПДн постороннему.

14.2. Срок ответа на запрос о доступе / сведениях об обработке — 10 рабочих дней с получения (ч. 4 ст. 14 152-ФЗ), если закон не установит иной срок. Срок может быть продлён на 5 рабочих дней с мотивированным уведомлением.

14.3. Отзыв согласия на распространение — см. п. 8.7 (3 рабочих дня).

14.4. Жалоба на Оператора подаётся в Роскомнадзор на сайте https://rkn.gov.ru (раздел обращений граждан) либо почтой по адресу уполномоченного органа. Это не заменяет претензию к Оператору по оферте.

15. Меры защиты

15.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, чтобы ПДн не были незаконно или случайно доступны, уничтожены, изменены, заблокированы, скопированы или распространены.

15.2. В том числе:

• доступ к административным контурам — только у лиц, которым это нужно для работы Сервиса;
• передача по сети — с использованием HTTPS;
• пароли хранятся в виде одностороннего хеша (алгоритм scrypt), восстановить исходный пароль из хеша Оператор не может;
• сессионный токен — в httpOnly-cookie, недоступной JavaScript страницы;
• разграничение сред (разработка / промышленная эксплуатация);
• резервное копирование базы и контроль доступа к хранилищу файлов;
• учёт носителей и помещений: серверы в дата-центре подрядчика, без бумажного архива;
• внутренние инструкции и ответственный за организацию обработки ПДн (п. 2.2).

15.3. Уровень защищённости информационной системы: УЗ-4.

15.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки ст. 21 152-ФЗ (в том числе в течение 24 часов — первичное уведомление, затем — результаты внутреннего расследования в установленный законом срок) и при необходимости — субъектов, если закон этого требует.

15.5. Пользователь со своей стороны обязан не передавать пароль третьим лицам, использовать уникальный пароль и завершать сессии на чужих устройствах в настройках аккаунта.

16. Изменение Политики

16.1. Оператор вправе менять Политику, публикуя новую редакцию на Сайте. Дата редакции указана в начале документа. Существенные изменения (новые цели, новые получатели, новое распространение) Оператор вправе дополнительно сообщить на email аккаунта.

16.2. Продолжение использования Сайта после публикации новой редакции означает согласие с ней в части, не требующей повторного отдельного согласия. Если закон потребует нового согласия на распространение или новую цель — Оператор запросит его в интерфейсе.

16.3. Предыдущие редакции хранятся по запросу. Запрос направляется на email из раздела 2.