﻿Редакция от 19.03.2026

# Политика обработки персональных данных сервиса «Вынеси мусор»

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Вынеси мусор», доступном на домене `trashoff.ru` и в связанных веб-интерфейсах и приложениях Платформы.

## 1. Оператор персональных данных

Оператор персональных данных: индивидуальный предприниматель Овчинников Юрий Валерьевич, ИНН `594806655089`, ОГРНИП `326595800036925`.
Место жительства по сведениям ЕГРИП: Пермский край, г. Пермь.
Контактный email по вопросам обработки персональных данных: `admin@trashoff.ru`.

## 2. Общие положения

1. Политика применяется к персональным данным пользователей Платформы, представителей и сотрудников управляющих организаций, исполнителей, кандидатов на подключение, посетителей сайта и иных лиц, данные которых обрабатываются в связи с работой Платформы.
2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации, а также внутренними правилами и процессами Оператора.
3. Политика является общедоступным документом и подлежит публикации в сети Интернет.

## 3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

1. клиентов, оформляющих заказы на услуги через Платформу;
2. представителей и сотрудников управляющих организаций;
3. исполнителей, подключаемых управляющими организациями;
4. посетителей сайта, лендингов и публичных разделов сервиса;
5. лиц, обращающихся в поддержку, направляющих претензии, сообщения и запросы;
6. иных лиц, чьи данные правомерно передаются в Платформу в связи с исполнением заказов и обеспечением работы сервиса.

## 4. Категории обрабатываемых данных

В зависимости от сценария использования Оператор может обрабатывать:

1. фамилию, имя, отчество;
2. email;
3. номер телефона;
4. данные об адресе оказания услуги: населённый пункт, улица, дом, подъезд, этаж, квартира и иные адресные атрибуты;
5. сведения о заказах, оплатах, возвратах, спорах, обращениях и сообщениях;
6. данные учётной записи, логинов, ролей, статусов согласий, токенов сессии;
7. технические данные: IP-адрес, user-agent, cookies, сведения о браузере, устройстве, времени обращения, журналы безопасности и аудита;
8. данные представителей управляющих организаций и исполнителей, в том числе контактные данные и сведения, необходимые для предоставления доступа в соответствующие кабинеты;
9. иные сведения, которые субъект предоставляет добровольно либо которые объективно необходимы для исполнения заказа, возврата, спора, направления чека, обеспечения безопасности и соблюдения закона.

Оператор не обрабатывает данные банковских карт вне защищённого платёжного контура платёжного партнёра.

## 5. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. регистрации и аутентификации пользователей в Платформе;
2. предоставления доступа к функционалу Платформы;
3. оформления, исполнения, сопровождения и архивирования заказов;
4. маршрутизации заказов в соответствующую управляющую организацию и её исполнителям;
5. организации приёма оплаты, возвратов, сверок, урегулирования инцидентов и защиты от мошенничества;
6. формирования и направления электронных кассовых чеков через продавца и его кассовый контур;
7. направления сервисных уведомлений, кодов входа, системных сообщений, push- и email-уведомлений;
8. обработки обращений, споров, претензий и запросов субъектов персональных данных;
9. ведения внутреннего аудита, логирования действий, расследования инцидентов и обеспечения информационной безопасности;
10. исполнения требований законодательства, судебных актов, требований уполномоченных органов, правил платёжных и кассовых контуров;
11. аналитики, мониторинга качества сервиса, доработки интерфейсов и улучшения работы Платформы в обезличенном или статистическом виде, когда это возможно.

## 6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются, в частности:

1. согласие субъекта персональных данных;
2. необходимость исполнения договора, стороной которого является субъект персональных данных, либо необходимость заключения договора по инициативе субъекта;
3. необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
4. законный интерес Оператора в части, допускаемой законодательством, в том числе для защиты сервиса, предотвращения мошенничества, подтверждения действий в интерфейсах и расследования инцидентов.

## 7. Условия обработки и передачи данных

1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
2. Оператор может совершать с персональными данными действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, в том числе:
   - соответствующей управляющей организации и её уполномоченным представителям;
   - исполнителям управляющей организации в объёме, необходимом для исполнения заказа;
   - платёжным партнёрам и банкам;
   - кассовым провайдерам продавца;
   - хостинг-, email-, push-, SMS-, телеком-, облачным и иным техническим провайдерам, обеспечивающим работу сервиса;
   - лицам, которым передача обязательна по закону или необходима для защиты прав и законных интересов Оператора.
4. Передача персональных данных осуществляется при наличии правовых оснований и в пределах, необходимых для соответствующей цели.
5. Распространение персональных данных не осуществляется без отдельного правового основания, если иное не предусмотрено законом.

## 8. Сроки обработки и хранения

1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, сроки действия договорных отношений, сроки исковой давности, требования бухгалтерского, налогового, кассового, потребительского и иного применимого законодательства.
2. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, обезличиванию или уничтожению, если иной срок хранения не требуется по закону.

## 9. Права субъекта персональных данных

Субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

## 10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

1. разграничение доступа к данным и ролям пользователей;
2. ведение журналов действий и безопасности;
3. использование аутентификации, паролей, 2FA и иных механизмов контроля доступа;
4. резервное копирование, мониторинг доступности и контроль инцидентов;
5. ограничение доступа к инфраструктуре и секретам;
6. иные меры, соразмерные характеру обрабатываемых данных и актуальным рискам.

## 11. Cookies и технические данные

1. Платформа использует cookies, session cookies, локальные токены браузера и иные технические идентификаторы, необходимые для входа, сохранения сессии, обеспечения безопасности, корректной работы интерфейсов и аналитики использования сервиса.
2. Отключение cookies или аналогичных технологий может привести к частичной или полной неработоспособности отдельных функций сервиса.

## 12. Запросы субъектов персональных данных

1. Запросы, связанные с обработкой персональных данных, могут направляться на email `admin@trashoff.ru`.
2. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и объёма его полномочий.

## 13. Изменение Политики

1. Оператор вправе изменять настоящую Политику.
2. Актуальная редакция публикуется по постоянному адресу: `https://trashoff.ru/docs/privacy-policy`.
3. Новая редакция Политики вступает в силу с момента публикации, если иное не указано в самой редакции.
