Политика конфиденциальности
Редакция 1.9 от 21 октября 2026 г.
Политика в отношении обработки персональных данных в соответствии с 152-ФЗ.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет, как сервис Lidomap (далее — «Сервис»), доступный на сайте https://findwork-rouge.vercel.app, собирает, использует, хранит и защищает персональные данные пользователей.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации.
Политика опубликована в открытом доступе (редакция 1.9 от 21 октября 2026 г.). Пользуясь Сервисом, вы подтверждаете, что ознакомились с Политикой.
Согласие на обработку персональных данных даётся отдельной отметкой при регистрации на основании отдельного документа «Согласие на обработку персональных данных». Эта Политика не является согласием.
2. Оператор персональных данных
Оператором персональных данных (лицом, определяющим цели и состав обработки) является:
- Исполнитель (оператор): Гвоздиков Вадим Вадимович, самозанятый (плательщик налога на профессиональный доход)
- ИНН: 263409236808
- Телефон: +79624540015
- Электронная почта: kentvad085@gmail.com
- Telegram: @Mystara_Support
3. Какие данные мы обрабатываем
Данные аккаунта:
- адрес электронной почты и хеш пароля при регистрации по e-mail (сам пароль мы не храним и не видим);
- при входе через Telegram: идентификатор пользователя Telegram, имя, фамилия и имя пользователя (username), которые Telegram передаёт сайту после вашего подтверждения входа; ссылку на фото профиля мы не сохраняем, e-mail и пароль в этом случае не запрашиваются;
- при привязке Telegram к аккаунту с e-mail и объединении аккаунтов: данные отдельного аккаунта, созданного через тот же Telegram, переносятся в ваш аккаунт; сведения об объединении (какие аккаунты, когда и что перенесено) сохраняются для разбора споров;
- дата регистрации, баланс и история кредитов;
- время и редакция документов, которые вы приняли при регистрации;
- реферальный код и сведения о том, кто вас пригласил; использованные промокоды.
Данные об использовании Сервиса:
- открытые вами заведения, статусы и заметки по ним, сохранённые тексты сообщений, взятые вами эксклюзивы (какое заведение и до какого срока);
- данные, которые вы вводите в форму профиля (имя, контакт, портфолио, цена): они хранятся в вашем браузере и отправляются на обработку только в момент подготовки текста сообщения (см. раздел 5) или создания отчёта для клиента (см. раздел 11);
- созданные вами отчёты для клиентов: ссылка, дата, срок, число просмотров и копия данных профиля, показанных на странице отчёта;
- сведения о блокировке аккаунта, если она была: дата и причина (видны только оператору).
Данные о платежах:
- состав заказа, сумма, дата, статус и идентификатор платежа в ЮKassa;
- реквизиты банковской карты вводятся только на странице платёжного сервиса: мы их не получаем и не храним;
- адрес электронной почты для направления чека.
Технические данные:
- при входе через бота: IP-адрес и тип браузера, из которого запрошен вход, они показываются вам в вопросе бота и хранятся не дольше суток;
- IP-адрес и сведения о браузере: они попадают в журналы хостинг-провайдера; IP-адрес также используется как ключ счётчика запросов для защиты от злоупотреблений и хранится не дольше суток;
- файлы cookie и локальное хранилище браузера (раздел 7).
Мы не запрашиваем специальные категории персональных данных (здоровье, национальность, политические и религиозные взгляды, интимная жизнь) и биометрические данные.
Отдельно: каталог Сервиса состоит из сведений о заведениях и организациях из открытых источников (название, адрес, публичные контакты). Это сведения о бизнесе, а не о пользователях Сервиса. Если в карточке окажутся данные физического лица (например, индивидуального предпринимателя), вы можете потребовать их удаления способом из раздела 9.
4. Цели и правовые основания
Мы обрабатываем персональные данные только для следующих целей:
- регистрация и аутентификация, ведение аккаунта, учёт кредитов и открытых заведений — на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ) и для исполнения договора-оферты, стороной которого вы являетесь (п. 5 ч. 1 ст. 6);
- оформление и учёт покупок, оказание оплаченных услуг, возвраты и чеки — на основании договора и требований законодательства (п. 5 и п. 2 ч. 1 ст. 6);
- подготовка текста сообщений по вашему запросу, в том числе с помощью искусственного интеллекта — на тех же основаниях;
- обеспечение работоспособности и безопасности Сервиса, защита от злоупотреблений — в рамках законных интересов оператора (п. 7 ч. 1 ст. 6);
- восстановление доступа (письмо со ссылкой для сброса пароля) и ответы на ваши обращения — на основании вашего обращения;
- исполнение требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6).
Мы не используем персональные данные для рекламных рассылок, не продаём их и не передаём в маркетинговых целях. Если это изменится, мы запросим отдельное согласие.
5. Порядок обработки и получатели данных
Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях ниже), блокирование, удаление и уничтожение данных.
Для работы Сервиса мы привлекаем следующих исполнителей и получателей:
- хостинг-провайдер Vercel Inc. (США) — размещение и работа Сервиса; функции Сервиса выполняются в центре обработки данных во Франкфурте-на-Майне (Германия);
- провайдер баз данных Turso (США) — хранение данных аккаунтов, кредитов, платежей и заметок; центр обработки данных AWS в Ирландии;
- платёжный сервис ЮKassa (Россия) — приём оплаты, возвраты; передаются сумма, описание заказа и e-mail для чека;
- Anthropic (США) — подготовка текстов сообщений с помощью языковой модели, если эта функция включена: передаются описание заведения и данные профиля из формы (имя, портфолио, цена, без контакта); e-mail и иные идентификаторы аккаунта не передаются; если функция выключена, текст готовится встроенным шаблоном и ничего не передаётся;
- Resend (США) — отправка писем для сброса пароля, если почта включена: передаются адрес получателя и текст письма;
- Telegram — вход через Telegram: человек нажимает Start у нашего бота и подтверждает вход в чате с ним; бот получает ваш идентификатор, имя и username и отправляет вам вопрос о подтверждении; порядок обработки на своей стороне Telegram определяет самостоятельно;
- государственные органы — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
Иным третьим лицам персональные данные без вашего согласия или иного основания, предусмотренного законом, не передаются.
6. Хранение и трансграничная передача
База данных аккаунтов размещена у провайдера Turso в центре обработки данных AWS в Ирландии. Оператор отдельно решает вопрос о размещении баз данных с персональными данными граждан Российской Федерации на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Получатели из раздела 5, кроме ЮKassa, находятся или обрабатывают данные за пределами Российской Федерации, в том числе в США, то есть осуществляется трансграничная передача персональных данных. Государство получателя может не обеспечивать адекватную защиту прав субъектов персональных данных; передача осуществляется с вашего согласия, данного вместе с общим согласием на обработку. Оператор направляет в Роскомнадзор уведомление о трансграничной передаче в порядке ст. 12 152-ФЗ.
8. Сроки хранения и защита
Данные аккаунта, открытые заведения, заметки и сохранённые тексты хранятся, пока у вас есть аккаунт, либо до отзыва согласия или требования об удалении — в зависимости от того, что наступит раньше. После этого данные удаляются или обезличиваются в течение 30 дней.
Сведения об объединении аккаунтов хранятся, пока существует аккаунт, в который они влиты.
Если вы удаляете аккаунт сами (раздел «Аккаунт», «Данные и приватность»), сразу стираются e-mail, хеш пароля, привязка Telegram, имя, заметки, сохранённые тексты, открытые заведения, эксклюзивы и страницы отчётов; оставшиеся кредиты сгорают. Платежи и проводки кредитов остаются в обезличенном виде, без привязки к вам. Кроме того, до 12 месяцев хранится необратимый хеш вашего e-mail или идентификатора Telegram: он нужен, чтобы удалением и повторной регистрацией нельзя было получить приветственные кредиты ещё раз, и по нему нельзя восстановить ни e-mail, ни идентификатор.
Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском и налоговом учёте, даже после удаления аккаунта; в таком случае они отделяются от идентифицирующих вас данных, насколько это допускает закон.
Журналы хостинг-провайдера хранятся в течение срока, установленного этим провайдером.
Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 152-ФЗ: пароли хранятся только в виде хеша, данные передаются по защищённому соединению (HTTPS), доступ к базе данных ограничен, счётчики запросов не содержат содержимого запросов.
9. Ваши права и как ими воспользоваться
Вы вправе (ст. 14 152-ФЗ):
- получить подтверждение факта обработки ваших данных и сведения о ней;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Аккаунт можно удалить самостоятельно в разделе «Аккаунт» (пока не идёт оплаченная подписка). Остальные обращения направляются на kentvad085@gmail.com. Чтобы мы нашли ваши данные, укажите e-mail аккаунта или имя пользователя в Telegram. Мы ответим в срок, установленный законом (как правило, в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом; после этого доступ к функциям, требующим аккаунта, прекращается.
10. Возраст пользователей
Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вы полагаете, что данные несовершеннолетнего попали в Сервис, напишите нам, и мы их удалим.
11. Публикация данных в отчётах для клиентов
Когда вы создаёте отчёт для клиента, вы отдельной отметкой разрешаете показать на публичной странице отчёта своё имя, контакт, портфолио и цену из профиля. Это разрешение даётся для каждого отчёта отдельно и не заменяет согласие на обработку персональных данных.
Страница отчёта доступна каждому, у кого есть ссылка, не индексируется поисковыми системами и действует 30 дней; вы можете отозвать ссылку в любой момент. После окончания срока данные страницы хранятся на сервере ещё до 60 дней и затем удаляются. Число просмотров считается автоматически, без cookie и без записи IP-адресов посетителей; технические журналы хостинг-провайдера ведутся им самостоятельно.
В отчёте нет контактов самого заведения: только его название, адрес сайта и результат проверки сайта.
12. Изменение Политики и контакты
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в ней. Версия и дата действующей редакции указаны в начале документа.
По всем вопросам, связанным с обработкой персональных данных: kentvad085@gmail.com.