Политика обработки персональных данных
Редакция от 6 октября 2026 года. Действует для сайта getoblik.ru, веб-приложения OBLIK, мини-приложений и ботов OBLIK в Telegram и MAX.
1. Кто обрабатывает данные
Оператор персональных данных — Ванюшин Евгений Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Вопросы о персональных данных и запросы — на support@getoblik.ru. Реквизиты — на странице «Реквизиты и контакты».
2. Основания обработки
Согласие человека, которое он даёт при регистрации, и отдельное согласие, которое человек даёт в форме заявки на тариф «Персональный» (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»), исполнение договора с пользователем — Условий использования OBLIK, в том числе заключение и исполнение договора с тем, кто платит по счёту (п. 5 ч. 1 ст. 6), — и обязанности оператора по закону, например чек самозанятого об оплате (п. 2 ч. 1 ст. 6). Отзыв об OBLIK публикуется только с отдельного согласия человека на распространение его данных (ст. 10.1).
3. Зачем обрабатываются данные
- регистрация, вход в сервис и восстановление доступа — в том числе коды подтверждения по почте и подтверждение входа в Telegram;
- ведение объектов ремонта: этапы, сроки, приёмка работ, документы, счета и отметки об оплате, совместная работа команды объекта;
- уведомления о событиях по объектам — в приложении, в Telegram и MAX;
- оплата подписки — картой на сайте или по счёту для организаций и ИП: счёт на оплату, чек об оплате, учёт оплат и возврат денег;
- ответы на обращения в поддержку;
- ответ на заявку на тариф «Персональный»: связаться с человеком и обсудить число объектов, место, цену и срок;
- обратная связь от первых клиентов: отзыв об OBLIK и короткий созвон — по желанию человека;
- безопасность сервиса: защита от подбора пароля, разбор сбоев и инцидентов.
Данные не используются для рекламы и не продаются.
4. Чьи данные
Пользователей сервиса — владельцев объектов и их помощников, прорабов, дизайнеров, подрядчиков, бухгалтеров, — а также людей, данные которых пользователи вносят при работе над объектом (например, имя исполнителя в счёте), людей, которые оставили на сайте заявку на тариф «Персональный», плательщиков по счёту — ИП и представителей организаций, — а также посетителей сайта: адрес сети любого посетителя, как при любом заходе на сайт, записывается в журналах веб-сервера.
5. Какие данные
| Данные | Откуда | Для чего |
|---|---|---|
| Имя | указывает сам человек или берётся из профиля Telegram / MAX | показ в команде объекта |
| Ответы при первом входе: роль в ремонте (собственник, прораб, дизайнер, мастер, бухгалтер) и, у собственника, сколько объектов сейчас в ремонте | по желанию: человек отвечает на вопросы при первом входе или пропускает их | показать нужный первый экран; доступа к объектам ответы не дают; удаляются вместе с аккаунтом |
| Адрес электронной почты | при регистрации | вход, коды подтверждения, восстановление пароля, чек об оплате подписки |
| Пароль | при регистрации или в профиле | вход; хранится только в виде необратимого хеша, сам пароль не хранится |
| Сведения об оплате подписки: тариф, сумма, дата, номер платежа у платёжного сервиса | при оплате на сайте или по счёту | учёт оплаченного периода, возвраты. Данные банковской карты в OBLIK не попадают: человек вводит их на странице Robokassa |
| Ключ доступа (вход по Face ID, отпечатку или Touch ID) | по желанию: человек включает его в профиле на своём устройстве | вход на сайт; на сервере хранится только открытая проверочная часть ключа и имя устройства. Само лицо, отпечаток и секретная часть ключа остаются на устройстве и в OBLIK не передаются |
| Номер телефона | по желанию: человек сам отправляет его боту OBLIK в Telegram кнопкой «Поделиться номером» | вход на сайт по номеру и паролю; другим пользователям не показывается |
| Фотография профиля | по желанию: человек сам выбирает снимок на своём устройстве или по своей команде берёт фото профиля Telegram | показывается вместо инициалов только тем, кто работает с человеком на общем объекте |
| Идентификатор и имя пользователя Telegram / MAX | при входе через мессенджер | вход, уведомления |
| Сведения об устройстве и браузере, IP-адрес, время входа | автоматически | безопасность входа и защита сайта. Адрес сети, как при любом заходе на сайт, записывается в журналах веб-сервера (срок — раздел 9, журналы безопасности). Для формы заявки на тариф «Персональный» в базе OBLIK хранится только отпечаток адреса сети — на сутки, для защиты от спама |
| Адреса и названия объектов, этапы, сроки, суммы, счета, фото, документы, комментарии | вносят пользователи | работа над объектом |
| Обращения в поддержку — текст, приложенные файлы и данные для ответа: имя, номер аккаунта, почта и имя пользователя в Telegram или MAX, если они есть | пишет сам пользователь — в приложении, на сайте или в боте | ответ на обращение; в Telegram обращения не пересылаем — текст и файлы приходят письмом на почту поддержки, письмо удаляем из почты вручную в тот же срок, что и само обращение в OBLIK |
| Заявка на тариф «Персональный» — имя, контакт для связи (телефон, имя в Telegram или почта), по желанию — число объектов и комментарий | сам человек в форме на странице «Тарифы» | связаться с человеком и обсудить тариф; в Telegram заявку не пересылаем — если человек сам указал имя в Telegram для связи, пишем ему туда |
| Плательщик по счёту: для ИП — ФИО, ИНН и банковские реквизиты; для организации — название, ИНН и банковские реквизиты, а если их сообщили, — имя, должность и контакты её представителя | сообщает сам покупатель; реквизиты — также из платёжного поручения | счёт на оплату, чек самозанятого, учёт оплаты и возврат денег |
| Отзыв об OBLIK и ответы на созвоне | по желанию: дают сами первые клиенты | улучшение сервиса; отзыв публикуется только с отдельного согласия |
Специальные категории персональных данных и биометрические данные не обрабатываются.
6. Что с данными делается
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная и без средств автоматизации — например, обращение в поддержку или письмо с заявкой читает и отвечает на него человек. Каждый пользователь видит только объекты, куда его позвали, и только в пределах своей роли: например, подрядчик — только свои работы, счета — только владелец, помощник и бухгалтер.
7. Где хранятся данные
Базы данных сервиса находятся на серверах в Российской Федерации (г. Москва, хостинг HOSTKEY). Резервные копии — там же и в хранилище Yandex Object Storage в России.
8. Кому передаются данные
| Кто | Зачем | Где |
|---|---|---|
| HOSTKEY | размещение сервиса (хостинг) | Россия |
| Yandex Cloud Postbox ООО «Яндекс.Облако», ОГРН 1187746678580 | отправка писем с кодами подтверждения, а также писем с заявками на тариф «Персональный» и с обращениями в поддержку на почту поддержки | Россия |
| Yandex Object Storage ООО «Яндекс.Облако» | хранение резервных копий | Россия |
| Яндекс 360 (ООО «Яндекс») | почта поддержки, в том числе письма с заявками на тариф «Персональный» и с обращениями в поддержку | Россия |
| Robokassa (ООО «Робокасса») и её расчётный банк НКО «Платежи и Расчеты» (АО) | приём оплаты подписки на сайте и чек самозанятого об оплате через «Мой налог»: сумма, название услуги, почта покупателя для чека; данные карты человек вводит прямо на странице Robokassa | Россия |
| ФНС России (приложение «Мой налог») | регистрация дохода и чек самозанятого об оплате тарифа: сумма и название услуги; если платит организация или ИП — её название и ИНН | Россия |
| Банк, в котором открыт счёт продавца | приём оплаты по счёту от организаций и ИП: банк получает данные плательщика из платёжного поручения | Россия |
| MAX | бот и мини-приложение: вход, уведомления | Россия |
| Telegram | бот и мини-приложение: вход, уведомления, ответ на обращение в поддержку — только если человек сам пользуется OBLIK в Telegram; переписка с человеком, который сам указал имя в Telegram для связи в заявке на тариф «Персональный» или сам пишет нам в Telegram @heyoblik | за пределами России |
Передача в Telegram — трансграничная: она происходит, только когда человек сам открывает OBLIK в Telegram, входит через Telegram или сам указал имя в Telegram для связи в заявке на тариф «Персональный», или сам пишет нам в Telegram @heyoblik. Если пишете нам в Telegram, персональные данные и файлы присылайте на почту support@getoblik.ru: в Telegram они уходят за пределы России. Кто не пользуется Telegram, может работать с OBLIK на сайте или в MAX. Заявки на тариф «Персональный» мы в Telegram не пересылаем: о новой заявке владелец сервиса получает в Telegram только уведомление с номером заявки и числом объектов, если человек его указал, — без имени, контакта и комментария. Если для связи человек указал имя в Telegram, мы напишем ему туда — переписка пойдёт через Telegram. Обращения в поддержку в Telegram не пересылаем: о новом обращении владелец сервиса получает там только номер обращения, а текст, файлы и данные для ответа — письмом через Yandex Cloud Postbox на почту поддержки в Яндекс 360.
9. Сколько хранятся данные
- номер телефона — пока он привязан: «Отвязать номер» в профиле удаляет его сразу;
- фотография профиля — пока человек её не удалил: «Удалить фото» в профиле сразу убирает её из OBLIK; в резервных копиях она остаётся до их автоматического удаления;
- данные аккаунта и объектов — пока существует аккаунт; после удаления аккаунта — уничтожаются в течение 30 дней, кроме данных, которые нужно хранить по закону;
- коды подтверждения — 10 минут (для сброса пароля — 30 минут), ссылки для входа через Telegram — 5 минут;
- сессии входа — до 30 дней или до выхода;
- заявки на тариф «Персональный» — 12 месяцев со дня заявки: в OBLIK удаляются автоматически, письмо с заявкой удаляем из почты поддержки в тот же срок; при отзыве согласия удаляем раньше; в резервных копиях базы заявка остаётся, пока копии не заменятся новыми;
- отпечаток адреса сети из формы заявки — сутки;
- данные плательщиков по счёту — пока действует договор, а затем столько, сколько их требуется хранить по налоговому законодательству;
- журналы безопасности, в том числе журналы веб-сервера с адресами сети, — до 90 дней;
- резервные копии — заменяются новыми по мере создания.
10. Ваши права
Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, отозвать согласие (ст. 14 и 21 № 152-ФЗ). Напишите на support@getoblik.ru — ответим в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
11. Как данные защищены
- пароли — только в виде хеша с солью; коды и ссылки для входа — только их отпечатки; ключи доступа — только открытая часть;
- соединение с сервисом — по https; защита от встраивания страниц, подделки запросов и подбора паролей;
- доступ к каждому объекту проверяется на сервере при каждом запросе — по роли человека;
- резервное копирование базы с проверкой восстановления.
12. Файлы cookie
Только технические: сессия входа (до 30 дней) и временная cookie входа через Telegram (5 минут). Рекламных и аналитических cookie нет.
13. Утечки
При утечке персональных данных оператор уведомляет Роскомнадзор в течение 24 часов о факте и в течение 72 часов — о результатах расследования и сообщает затронутым пользователям.
14. Изменение политики
Новая редакция публикуется на этой странице и действует с даты публикации. О существенных изменениях пользователи узнают в приложении.