Политика обработки персональных данных

Сервис «Мой Бизнес». Редакция от 2026-07-08.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности в сервисе «Мой Бизнес» и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: ИП Лузанов Алексей Юрьевич
ИНН: 501006758597; ОГРН/ОГРНИП: 322508100170069
Адрес: 141980, Московская обл., г. Дубна, ул. Ленинградская, д. 30, кв. 11
E-mail для обращений по вопросам ПДн: kitchenkiller@yandex.ru
Ответственный за организацию обработки ПДн: Лузанов Алексей Юрьевич

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн). Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, уточнение, использование, передача, удаление). Субъект — пользователь сервиса. Оператор — лицо, организующее и осуществляющее обработку ПДн.

3. Категории субъектов и обрабатываемых данных

Оператор обрабатывает ПДн пользователей сервиса:

• номер мобильного телефона (идентификатор входа);
• фамилия, имя, отчество; дата рождения (если указаны в профиле);
• идентификатор и имя пользователя в Telegram (для доставки кодов входа);
• дополнительные сведения, которые пользователь добровольно указывает в профиле;
• номера телефонов, указанные пользователем при приглашении сотрудников на точку (обрабатываются для направления приглашения).

Кроме того, пользователи вносят в сервис ПДн третьих лиц — работников и соискателей своего предприятия. По таким данным Оператор действует по поручению пользователя (ст. 6 ч. 3 152-ФЗ); пользователь выступает оператором и отвечает за наличие основания обработки и за уведомление субъекта. Это:

• кандидаты на трудоустройство — фамилия, имя, отчество, номер телефона, желаемая должность, источник отклика, заметки нанимающего и история этапов отбора;
• бывшие работники предприятия (архив) — фамилия, имя, отчество, номер телефона, должность, даты приёма и увольнения, причина увольнения.

Специальные категории ПДн и биометрические ПДн не обрабатываются. Сведения о юридических лицах (ИНН, наименование предприятия) не являются ПДн, кроме случаев, когда относятся к индивидуальному предпринимателю.

4. Цели обработки

• регистрация и аутентификация пользователя (вход по номеру телефона через Telegram);
• предоставление функций сервиса (управление предприятиями, сотрудниками, задачами, собраниями);
• ведение журнала действий для безопасности аккаунта;
• связь с пользователем по вопросам работы сервиса;
• рассмотрение предложений пользователей по улучшению сервиса (обратная связь).

5. Правовые основания

Обработка осуществляется на основании согласия субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ), которое даётся при регистрации и при приёме приглашения (отметка о принятии настоящей Политики), а также в целях исполнения соглашения об использовании сервиса.

ПДн кандидатов и бывших работников (раздел 3) Оператор обрабатывает по поручению пользователя (ст. 6 ч. 3 152-ФЗ): основание обработки — согласие субъекта или иное основание, — обеспечивает пользователь как работодатель, он же уведомляет субъекта об обработке. Оператор по таким данным не определяет цели обработки и использует их исключительно для предоставления пользователю функций сервиса.

6. Порядок обработки и передача третьим лицам

Обработка ведётся с использованием средств автоматизации. ПДн не раскрываются третьим лицам, кроме случаев, необходимых для работы сервиса:

• Telegram (мессенджер) — для доставки одноразовых кодов входа и сервисных уведомлений: сводка и назначение задач (отключаются в разделе «Профиль»), а также новости сервиса от оператора. Передаётся номер телефона / идентификатор чата и текст уведомления.
• DaData (сервис справочников dadata.ru) — для подсказок города при заполнении карточки предприятия и автозаполнения реквизитов по ИНН. Передаётся введённая строка (название города) либо ИНН организации. Персональные данные пользователя сервиса не передаются; при запросе по ИНН индивидуального предпринимателя в ответе могут приходить его фамилия, имя, отчество и адрес — они сохраняются в карточке предприятия, которую заполняет пользователь.

7. Трансграничная передача и место хранения

Доставка кодов через Telegram может предполагать обработку данных на серверах за пределами Российской Федерации. Пользователь, отмечая согласие, подтверждает информированность об этом. Первичная запись и хранение ПДн осуществляются в базах данных, размещённых на территории РФ (ст. 18 ч. 5 152-ФЗ).

8. Сроки хранения и уничтожение

• данные профиля — до удаления аккаунта пользователем либо отзыва согласия;
• коды подтверждения входа — удаляются в течение суток после истечения срока действия;
• приглашения сотрудников — не дольше 90 дней (отсчёт от создания приглашения); непринятые удаляются вскоре после истечения срока действия;
• связка «телефон — Telegram» без учётной записи — удаляется через 90 дней;
• данные незавершённой регистрации или непринятого приглашения (номер и имя, по которым так и не была создана учётная запись) — удаляются через 30 дней;
• журнал действий — 365 дней;
• карточки кандидатов, по которым принято отрицательное решение (отказ или неявка), — 90 дней с момента такого решения, после чего удаляются вместе с историей по кандидату;
• сведения о бывших сотрудниках предприятия (архив) — 365 дней с момента внесения записи.

Удаление и обезличивание данных выполняются немедленно при удалении аккаунта пользователем. Периодическая чистка данных по истечении сроков выполняется автоматически по расписанию.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке своих ПДн и копию своих данных — ссылка «Скачать копию моих данных (JSON)» в разделе «Профиль» либо запрос оператору на kitchenkiller@yandex.ru;
• уточнить (изменить) данные — в разделе «Профиль»;
• отозвать согласие на обработку ПДн — удалив аккаунт в профиле либо направив требование оператору на kitchenkiller@yandex.ru; обработка прекращается в срок не более 30 дней (ст. 21 152-ФЗ);
• удалить аккаунт и все свои данные — кнопка «Удалить аккаунт» в профиле (необратимо);
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) либо в судебном порядке.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты ПДн: разграничение доступа (изоляция данных по аккаунтам), хранение кодов и секретов в хешированном виде, ограничение числа попыток входа, журналирование действий, отзыв сессий.

11. Изменения Политики и контакты

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу/privacy. По вопросам обработки ПДн: kitchenkiller@yandex.ru.