Политика конфиденциальности

Оператором персональных данных является ИП Грачёв Александр Олегович, ИНН 862203874689, ОГРНИП [ОГРНИП] (далее — «Оператор»), осуществляющий деятельность через сервис «РЕШАЛА» (далее — «Сервис»).

В рамках работы Сервиса Оператор обрабатывает следующие категории данных:

• Идентификационные: номер мобильного телефона (для авторизации и связи), автоматически присваиваемый ID пользователя.
• Контактные: адрес электронной почты (при добровольном указании).
• Заявки и медиа: текст описания проблемы, прикреплённые фото и видео, выбранная категория услуг, адрес выполнения работ.
• Платежные: факт и сумма платежа. Реквизиты банковской карты Оператор не хранит — они обрабатываются исключительно сервисом ЮKassa.
• Технические: модель устройства, операционная система, IP-адрес, токены push- уведомлений, журналы доступа.

• исполнение договора публичной оферты;
• авторизация и идентификация Пользователя;
• передача заявок мастерам и предоставление Пользователю их предложений;
• проведение платежей;
• направление уведомлений по сделке (push, e-mail);
• исполнение обязательств по 54-ФЗ (формирование чеков).

• согласие субъекта персональных данных (п.1 ч.1 ст.6 152-ФЗ);
• исполнение договора (п.5 ч.1 ст.6 152-ФЗ);
• исполнение требований законодательства (п.2 ч.1 ст.6 152-ФЗ).

Оператор передаёт данные следующим контрагентам в рамках исполнения договора:

• Мастерам Сервиса — только обезличенные данные заявки (категория, описание, фото) до момента оплаты. Контактные данные Пользователя передаются мастеру только после оплаты комиссии Сервиса.
• ООО НКО «ЮMoney» (ЮKassa) — данные о платеже для проведения операции и формирования фискального чека.
• Smsc.ru — номер телефона для отправки кода подтверждения.

Данные не передаются за пределы Российской Федерации.

• данные учётной записи — до момента её удаления Пользователем + 30 дней буфер на восстановление;
• заявки и платежи — 5 лет с момента создания (требование 54-ФЗ);
• журналы доступа — 12 месяцев.

Оператор применяет правовые, организационные и технические меры защиты в соответствии со ст.19 152-ФЗ: серверы расположены в РФ, доступ к данным разграничен по ролям, передача данных защищена TLS, пароли хранятся в виде криптографических хэшей.

Пользователь вправе:

• запросить состав обрабатываемых о нём данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обратиться с жалобой в Роскомнадзор: rkn.gov.ru.

Запросы направляются на адрес privacy@reshala.ru. Срок ответа — не более 10 рабочих дней.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте reshala.ru/privacy.