Политика персональных данных
Редакция от 2026-10-15-6 · Постоянная ссылка на эту редакцию
Уведомления на устройстве
Push-уведомления подключаются по желанию в профиле после разрешения браузера. Мы сохраняем адрес подписки браузера, её технические ключи, связь с аккаунтом и сеансом входа. Для доставки используется push-служба производителя браузера или устройства. Отправляется зашифрованное уведомление о событии без текста переписки и номера телефона.
Уведомления можно отключить на текущем устройстве в профиле или в настройках браузера. При выходе из аккаунта подписка этого сеанса удаляется с сервера. Недействующие подписки удаляются по ответу push-службы, не обновлявшиеся — через 180 дней. Записи очереди доставки удаляются через 7 дней. Браузер и операционная система самостоятельно управляют показом и хранением полученных уведомлений.
Кто обрабатывает данные
Оператор: ИП Барабаш Сергей Викторович, ИНН 781312823650, ОГРНИП 322784700184766. По вопросам обработки данных: [email protected]. Политика относится к сервису ryadom.expert.
Сбор, запись, хранение, изменение, предоставление доступа и удаление данных выполняются средствами сайта и уполномоченными лицами при обработке обращений. Самостоятельный ввод сведений пользователем не отменяет обязанностей оператора. Аккаунты предназначены для совершеннолетних.
Данные и цели
Для регистрации и входа обрабатываются имя, фамилия, отчество (если указано), email, роль, хеш пароля, подтверждение email, состояние аккаунта, сессии и запись принятия документов. Основание необходимых для предоставления сервиса операций — заключение и исполнение соглашения по инициативе пользователя (п. 5 ч. 1 ст. 6 № 152-ФЗ).
Для поиска работы и специалистов используются город, направления и навыки, описание профиля, опыт, образование, цены, формат работы, описание и условия заявки, отклики и настройки подбора. Предоставляйте только сведения, необходимые для этих функций.
Для общения, договорённостей, отзывов и рассмотрения жалоб обрабатываются сообщения, участники и время общения, передаваемые контакты, фотографии, согласованные условия, оценки, обращения и решения. Доступ к закрытому диалогу проверяется по его участникам. Сквозное шифрование чатов не применяется.
Для безопасности и восстановления доступа используются технические журналы, IP-адреса, события доступа, ограничения частоты, одноразовые токены и статусы доставки. Основания — безопасное предоставление сервиса, исполнение обязанностей по закону и защита прав и законных интересов при соблюдении прав пользователя.
При обращении по email обрабатываются адреса отправителя и получателя, тема, текст, вложения и история ответа. Это необходимо для рассмотрения обращения, исполнения обязанностей оператора и защиты прав сторон. Не присылайте копии документов, пароли или сведения о здоровье без обоснованной необходимости.
Пол в анкете специалиста указывается по желанию. Мы используем его для поиска специалистов по выбранному полу и подбора изображения профиля, если специалист не загрузил фотографию.
Подтверждение телефона
Для заявок, откликов, общения с другими пользователями, записи и покупок требуется подтверждение номера телефона одной из поддерживаемых стран. Номер указывается на странице подтверждения или в настройках аккаунта. По нажатию кнопки подтверждения мы передаём номер сервису uCaller (ucaller.ru), проверочный код и случайный идентификатор запроса для защиты от повторного звонка. Сервис звонит на указанный номер; пользователь вводит последние четыре цифры номера звонящего. Мы сохраняем результат проверки, срок действия запроса, число попыток и хеш проверочного кода. После успешного подтверждения, истечения срока при проверке или исчерпания попыток хеш удаляется. Внешнему сервису не передаются имя, email, пароль аккаунта, переписка и содержание анкеты. Подтверждение используется для защиты аккаунта и противодействия злоупотреблениям; телефон не публикуется автоматически. Изменить подтверждённый номер можно через поддержку с повторной проверкой нового номера.
У нас сохраняются проверяемый номер, идентификатор и состояние проверки, номер для звонка, время запроса и результат. Записи проверок удаляются через 30 дней. Подтверждённый номер и время подтверждения хранятся до его удаления по обращению пользователя или удаления аккаунта с учётом общих правил хранения. Изменение и удаление подтверждённого номера выполняются через поддержку после проверки полномочий. Телефон не публикуется автоматически; передача собеседнику выполняется отдельным действием в чате. Замена или удаление номера не отзывает уже переданные контакты: для этого используется отзыв контакта в соответствующем диалоге.
Если звонок не поступил, для номера РФ можно выбрать самостоятельный звонок, а затем SMS. При самостоятельном звонке uCaller получает подтверждаемый номер и адрес для уведомления нашего сервера, а после звонка сообщает номер вызывающего абонента, номер назначения и идентификатор проверки. Подтверждение засчитывается только при совпадении проверяемого номера и действующего запроса.
Для подтверждения номера РФ по SMS передаём номер телефона и текст сообщения сервису SMSC (smsc.ru).
Код SMS генерируется у нас; сохраняется только его хеш. У нас также сохраняются способ проверки, состояние доставки и стоимость SMS для защиты от злоупотреблений и учёта расходов. Статус доставки SMS сам по себе не подтверждает номер: нужно ввести код. Записи проверок, включая эти сведения, удаляются через 30 дней; журнал защиты от злоупотреблений — через 90 дней. В статистике по дням используются только количества попыток и расходы, без открытых номеров и кодов.
Политика обработки данных uCaller
Политика обработки персональных данных SMSC
Публичность и получатели
Опубликованные профили, заявки и отзывы доступны посетителям сайта. Личные сообщения, контакт, переданный в диалоге, и закрытые вложения предназначены участникам соответствующего взаимодействия. Документы об образовании доступны владельцу и уполномоченным сотрудникам в рамках проверки квалификации; загрузка сама по себе не подтверждает проверку документа.
При отзыве доступа к контакту сервис перестаёт показывать его значение в соответствующей записи. Уже сделанные получателем копии, скриншоты и данные, написанные обычным сообщением, автоматически не удаляются. Для ограничения публичного распространения или удаления сведений обратитесь на [email protected].
Уполномоченные лица получают необходимый доступ для технической поддержки, защиты сервиса и рассмотрения обращений. Государственным органам данные предоставляются при наличии законного основания. Технический доступ может иметь провайдер серверной инфраструктуры в пределах обеспечения её работы.
Служебные письма и ответы передаются через почтовый сервер платформы и провайдеров почты адресата. Если адресат использует зарубежную почту, письмо может обрабатываться её иностранным провайдером. Не направляйте лишние сведения в обращении. DNS основного домена обслуживает Cloudflare; основной сайт не использует его HTTP-прокси. Это само по себе не означает отсутствия любой трансграничной передачи.
Встроенной рекламной аналитики и пикселей отслеживания в письмах нет. Обязательные функции аккаунта не дают общего разрешения на рекламу или любые будущие способы использования данных. Где требуется согласие, оно должно предоставляться отдельно; ознакомление с этой политикой его не заменяет.
Публичная анкета специалиста доступна всем посетителям сайта и может индексироваться поисковыми системами, например Яндексом и Google, и показываться в их результатах. В анкете публикуются имя в сокращённом виде — имя и первая буква фамилии, фото или иллюстрация, направление, город или формат работы, опыт, описание, услуги и цены, отзывы. Полное имя публично не показывается: его видят собеседники в переписке и заказчик в откликах на свою заявку. Демонстрационные анкеты не индексируются. После скрытия или удаления анкеты сведения могут некоторое время оставаться в кэше поисковых систем; для ускоренного удаления обратитесь на [email protected].
Сроки хранения
Данные аккаунта и действующего профиля хранятся, пока необходимы для предоставления сервиса. При закрытии аккаунта или достижении цели обработки данные удаляются либо обезличиваются в течение 30 дней, если нет самостоятельного законного основания для продолжения обработки. Закрытие аккаунта и удаление рассматриваются по обращению, отдельной кнопки автоматического удаления сейчас нет.
История завершённого взаимодействия, относящиеся к нему сообщения и необходимые материалы претензии могут сохраняться для защиты прав сторон до трёх лет после завершения работы или разрешения спора. Это не основание хранить все данные аккаунта без разбора: состав и необходимость проверяются по конкретному случаю. Публичность прекращается раньше, если для неё утрачено основание.
Решённые обращения в support и press хранятся один год после последнего действия по ним. Обращения о персональных данных в privacy и ответы — три года для подтверждения рассмотрения требований. Спам и корзина очищаются через 30 дней после перемещения. Исходники разобранных писем удаляются через 30 дней; текст и вложения остаются в пределах срока обращения. Неразобранный исходник сохраняется вместе с обращением, чтобы не потерять его содержание.
Открытые обращения сохраняются до завершения рассмотрения. При конкретном споре или обязанности по закону удаление необходимых материалов может быть приостановлено с указанием основания; основание и срок пересматриваются, а данные не используются для иных целей. Технические журналы ротацией ограничиваются 30 днями; записи административного доступа к обращениям — тремя годами. Истёкшие токены аккаунта удаляются через 30 дней, кроме записей, необходимых для проверки неопределённого результата доставки.
Срок хранения резервных копий — не более 30 дней. После восстановления удаление, блокировка и отозванные разрешения должны быть повторно применены до возврата данных в работу. Отдельные требования закона или обоснованного обращения могут потребовать более раннего удаления.
Защита и права
Применяются HTTPS, хеширование паролей, проверки прав, защита форм от подделки запросов, ограничения частоты, закрытое хранение вложений и отдельный доступ администратора к служебной почте. Эти меры не являются гарантией отсутствия любых инцидентов.
Вы вправе запросить сведения об обработке, исправление неточностей, блокирование, прекращение неправомерной обработки и удаление при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Напишите [email protected], указав аккаунт и требование. Для защиты от подмены мы проверим ваши полномочия соразмерным способом. Не отправляйте паспорт без отдельного обоснованного запроса.
Срок ответа и исполнения зависит от вида требования и определяется законом. Если обработка продолжается на другом законном основании, сообщим причину и объём сохраняемых сведений. Письма о задачах можно отключить в кабинете; это не отменяет письма подтверждения и восстановления по вашему запросу.
Технические cookie нужны для входа и защиты форм; подробнее — на странице «Cookie». Редакции политики публикуются с датой и сохраняются по постоянным ссылкам. Новая редакция не создаёт согласия на новую цель задним числом.
Видеовстречи и документы в чате
По вашему выбору сервис соединяет участников диалога после принятия приглашения на звонок либо участников подтверждённой индивидуальной записи. Камера и микрофон включаются отдельно по действию пользователя и с разрешения браузера. Аудио и видео передаются в зашифрованном виде между участниками — напрямую либо через наше реле. Сервис не записывает, не расшифровывает и не использует разговор для обучения моделей. Сетевой адрес устройства может быть доступен собеседнику при прямом соединении. Демонстрация экрана включается отдельным действием с выбором передаваемого окна или экрана.
Для установления соединения обрабатываются идентификаторы участников и комнаты, сетевые адреса и технические параметры соединения. Временные данные соединения удаляются при завершении встречи либо периодической очисткой после четырёх часов. Идентификаторы комнаты, участники, время начала и окончания нужны для учёта лимита и рассмотрения обращений; они хранятся не более 90 дней, если конкретное обращение не требует сохранения необходимой записи.
Отправленные документы хранятся в закрытом хранилище и доступны участникам соответствующего диалога. В рамках рассмотрения жалобы доступ к относящимся к ней материалам может получить уполномоченный сотрудник. Применяются сроки хранения переписки, описанные в этой политике. Окончание Премиума само по себе не удаляет ранее отправленные документы.
Номер покупки, сумма, статус платежа и предоставленный срок подписки обрабатываются для исполнения договора, сверки платежей, возвратов и обязательного учёта. Реквизиты карты принимает платёжный провайдер. Не отправляйте в файлах и сообщениях лишние сведения о здоровье, документы, удостоверяющие личность, и данные третьих лиц без необходимого основания.
Инструменты работы специалиста
Специалист может сохранять шаблоны ответов, а также приватные заметки, теги и задачи в карточках своих клиентов. Эти записи предназначены для организации работы, не публикуются в анкете и не доступны другим пользователям. Не вносите медицинские сведения и лишние данные третьих лиц. Перед импортом клиентских записей специалист подтверждает наличие основания для их хранения; сам импорт не создаёт аккаунты и не отправляет приглашения.
В уточнениях заявки сохраняются выбранные из списка ответы по категории услуги. Они доступны автору заявки и активным специалистам с подтверждённым email. Не указывайте в описании заявки сведения о здоровье и другие чувствительные данные.
Для статистики специалиста сохраняются дневные суммы открытий анкеты и страницы записи и тип ссылки перехода. Отдельные посетители не идентифицируются: для этих счётчиков не сохраняются IP-адреса, идентификаторы устройств или посетителей, не создаются cookie. Повторное открытие может увеличить счётчик. Обработка технических журналов для защиты сервиса описана отдельно в этой политике.
Сохранённые шаблоны и клиентские записи доступны владельцу аккаунта после окончания Премиума. К ним применяются общие сроки хранения данных аккаунта и порядок обращений об удалении, описанные в этой политике.
Пакеты услуг и этапы
Опубликованные пакеты услуг с названием, составом, ценой, сроком и числом правок доступны посетителям анкеты. Согласованные условия, этапы, результаты, замечания и история действий предназначены участникам соответствующего диалога; уполномоченный сотрудник может получить необходимый доступ при рассмотрении обращения. Применяются общие сроки хранения договорённостей и переписки из этой политики.
Защита регистрации и входа — Yandex SmartCaptcha
Для защиты от автоматических регистраций и подбора паролей используется Yandex SmartCaptcha. При регистрации проверка запускается при отправке формы; при входе — после серии неудачных попыток входа в аккаунт. Задание появляется, если сервис считает запрос подозрительным. При загрузке и прохождении проверки браузер обращается к сервису Яндекса. Могут обрабатываться IP-адрес, cookie, сведения о браузере и устройстве, странице и действиях при проверке. Подробные условия обработки опубликованы в уведомлении Яндекса по ссылке ниже.
Для серверной проверки мы передаём сервису одноразовый токен результата и IP-адрес запроса. Пароль, email, имя и содержание пользовательских материалов в этот запрос не включаются. Токен действует до пяти минут и проверяется однократно; платформа не сохраняет его в профиле и не записывает в журналы. При ошибке проверки регистрация не выполняется.
Обработка необходима для защиты сервиса от злоупотреблений и безопасного создания аккаунта. Использование SmartCaptcha не означает подключения рекламной аналитики на остальных страницах сайта. Сохраняются ограничения частоты по хешированным ключам IP-адреса и подсети с ограниченным сроком действия. По вопросам обработки данных и при недоступности проверки можно обратиться в поддержку.
Уведомление об обработке данных сервисом Yandex SmartCaptcha
Необязательная аналитика — Яндекс Метрика
Для оценки посещаемости, источников переходов и улучшения публичных страниц используется Яндекс Метрика, счётчик 113130605. Аналитика включается только после выбора «Разрешить аналитику». Основание — ваше отдельное согласие; регистрация, ознакомление с политикой и прежнее закрытие уведомления о cookie его не заменяют. Отказ не ограничивает функции сервиса.
Оператор данных — ИП Барабаш Сергей Викторович, ИНН 781312823650, ОГРНИП 322784700184766. Получатель данных и поставщик сервиса — ООО «ЯНДЕКС». При работе счётчика браузер передаёт технические сведения: IP-адрес, параметры устройства и браузера, идентификаторы cookie, адрес публичной страницы, источник перехода, время и длительность визита. Возможны определение приблизительного местоположения по IP и распознавание повторных посещений. Эти сведения не следует считать полностью анонимными.
Счётчик работает на главной странице, в общих каталогах специалистов и заявок, на странице регистрации и в справочных разделах: тарифах, описании работы сервиса, помощи, документах, реквизитах и Cookie. Он не подключается в личном кабинете, переписке, видеовстречах, оплате, форме входа, отдельных анкетах и заявках. Страницы с поисковым текстом, произвольными параметрами или фрагментом адреса исключены; разрешены технические метки рекламных переходов и выбор роли на странице регистрации. Источник перехода ограничен доменом. Вебвизор, карты кликов, автоматическая аналитика ссылок и электронная коммерция отключены. После создания аккаунта однократно передаётся событие registration_success с выбранной ролью: заказчик или специалист. Оно означает создание аккаунта, а не подтверждение email или телефона. Для события используется адрес страницы регистрации. Имя, email, телефон, пароль, идентификатор аккаунта и другие данные формы, кроме роли, в параметры события не передаются. Без согласия или при блокировке аналитики регистрация доступна, но событие в Метрику не передаётся.
Сбор, запись, хранение, сопоставление и анализ технических данных выполняются автоматизированно средствами Метрики для формирования статистики. Условия обработки поставщиком и сведения о его локальном хранилище доступны по ссылкам ниже. Встроенные дневные счётчики открытий в статистике специалиста, описанные отдельно, не являются Яндекс Метрикой.
Выбор действует 180 дней в этом браузере или до отзыва. Мы сохраняем выбор, время и редакцию условий в localStorage под ключом ryadom.cookie-consent.v1. Метрика может устанавливать cookie _ym_uid и _ym_d на срок до года, _ym_isad — до 20 часов, _ym_metrika_enabled — до 60 минут, а также технические записи локального хранилища. Актуальные состав и сроки публикует Яндекс; срок cookie не определяет срок хранения уже собранной статистики у поставщика.
Отозвать согласие можно в любой момент: «Настройки cookie» в подвале сайта или на странице Cookie → «Только необходимые». Мы прекращаем дальнейший сбор и удаляем доступные этому сайту cookie и локальные записи Метрики. Настройки других сайтов и уже полученные поставщиком данные автоматически не удаляются. По вопросам доступа, прекращения обработки и удаления ранее собранных данных обращайтесь на [email protected]; запрос рассматривается по общим правилам этой политики. При отключении аналитики необходимая защита SmartCaptcha продолжает работать.
При согласии событие успешной регистрации и выбранная роль используются для оценки эффективности рекламы и оптимизации рекламных кампаний. После изменения объёма обработки Метрика включается только после нового согласия в баннере cookie.
Условия использования Яндекс Метрики
Политика конфиденциальности Яндекса
Cookie и локальное хранилище Метрики
Отдельное согласие на аналитику
Управление cookie и аналитикой
Управление доступом и обращения из кабинета
В разделе «Вход и безопасность» можно сменить пароль, подтвердить новый email и завершить все сеансы. Для отображения сеансов сохраняются хеш идентификатора, семейство браузера и платформы, время входа, последней активности и окончания сеанса. Исходная строка User-Agent и IP-адрес в этом реестре не сохраняются. Название устройства определяется приблизительно. Эти сведения используются для защиты аккаунта и исполнения соглашения.
Сеанс браузера действует не более 30 дней с момента входа и прекращается после 7 дней бездействия. В мобильном приложении после подтверждения устройства сеанс действует не более 90 дней с момента входа. До подтверждения устройства действуют сроки браузерного сеанса. Использование приложения, обновление токена устройства и уведомления не продлевают 90-дневный срок. После его окончания нужно войти снова. Выход и отзыв устройства завершают сеанс раньше. Истёкшие записи реестра удаляются автоматической очисткой; при обычном выходе удаляется соответствующая запись, при смене пароля, подтверждении нового email или общем выходе отзываются прежние сеансы. При смене email прежний адрес действует до подтверждения нового. Ссылка подтверждения одноразовая, действует 30 минут; неподтверждённый новый адрес удаляется из истёкшего токена при автоматической очистке. На ранее подтверждённый адрес может поступить служебное уведомление об изменении доступа.
В разделе «Мои данные» можно направить запрос о предоставлении сведений и копии своих данных либо закрытии аккаунта и удалении данных. Сохраняются вид и текст запроса, принадлежность аккаунту, даты, статусы, ответы и внутренние подтверждения исполнения. Пользователь видит свои запросы и публичные ответы; внутренние подтверждения доступны только уполномоченным администраторам. Обращения рассматриваются индивидуально с учётом личности заявителя, прав других лиц и законных оснований дальнейшего хранения.
Отправка запроса не удаляет аккаунт автоматически. Ответ содержит результат рассмотрения, способ получения сведений либо мотивированное основание отказа. При сохранении части данных указываются состав, основание и срок. Переписка и подтверждения по завершённому обращению хранятся три года для подтверждения его рассмотрения, затем удаляются в рамках автоматической очистки. Если для отдельного материала требуется более длительное хранение в связи с конкретным спором или обязанностью, основание, состав и срок фиксируются отдельно; весь аккаунт ради этого не сохраняется.
Канал [email protected] остаётся доступным, в том числе при отсутствии доступа к аккаунту, для уточнения данных, отзыва согласия и прекращения обработки. Доступ к разделу «Мои данные» сохраняется при ограничении действий аккаунта. Сроки рассмотрения определяются характером требования и применимым законодательством; внутренние сроки контроля поддержки их не заменяют.
Подтверждение контактов
Для заявок, откликов, общения с другими пользователями, записи и покупок требуется подтверждение email и номера телефона. Заполнение анкеты, восстановление доступа, обращения в поддержку и запросы о своих данных доступны до подтверждения. Публичная анкета специалиста и подбор доступны после подтверждения контактов.
Телефон подтверждается звонком и используется для защиты аккаунта и противодействия злоупотреблениям. Доступные страны и их телефонные коды перечислены на странице подтверждения. Номер не публикуется автоматически; передать его собеседнику можно отдельным действием в чате. Смена подтверждённого номера проходит через поддержку с повторным подтверждением нового номера. Состав данных и участие сервиса проверки телефона описаны в разделе «Подтверждение телефона» этой политики.
Защита подтверждения телефона от злоупотреблений
Чтобы ограничить перебор номеров и нежелательные звонки, мы учитываем попытки подтверждения телефона: аккаунт, метки номера и подсети, результат и время попытки, семейство браузера и платформу. В журнале попыток метки вычисляются с использованием секретного ключа, который хранится в базе данных сервиса; открытые номера и IP-адреса в этом журнале не сохраняются. Для краткосрочных технических ограничений частоты запросов отдельно используются хеши номеров и IP-адресов без секретного ключа. Такие метки не делают сведения анонимными: они используются вместе с данными аккаунта для защиты сервиса. Сведения о браузере и платформе сами по себе не служат основанием для блокировки.
Журнал попыток хранится 90 дней. Список номеров для суточного ограничения сети удаляется после окончания суток. До первого успешного подтверждения в аккаунте сохраняются защищённые метки не более двух номеров; они удаляются после подтверждения или сброса попыток поддержкой. Факт состоявшегося подтверждения и отметка о необходимости проверки сохраняются для защиты аккаунта. Сброс ограничений администратором требует указания причины и фиксируется в журнале действий.
Оценка рекламы и удобства сервиса
При регистрации мы сохраняем в аккаунте первую метку рекламной кампании из адреса перехода, чтобы оценивать эффективность рекламы. До регистрации метка хранится в серверной сессии сервиса не более 24 часов. Полный адрес перехода, поисковый запрос и идентификаторы рекламных кликов для этой цели не сохраняются; метка не передаётся рекламным системам и удаляется вместе с аккаунтом.
Для проверки удобства сервиса мы сохраняем время создания анкеты и первого включения подбора, а также суммарное число неудачных отправок форм по типу формы и коду ошибки. Счётчики ошибок не содержат идентификаторов пользователей, IP-адресов, контактов или введённого текста. Эти данные обрабатываются внутри сервиса, независимо от необязательной Яндекс Метрики; отказ от Метрики не препятствует регистрации и работе.
Уведомления на устройствах
В мобильном приложении для доставки уведомлений используется токен устройства. Он связан с аккаунтом и действующим сеансом приложения. Привязка удаляется при выходе, завершении соответствующего сеанса, смене или сбросе пароля и блокировке аккаунта; истёкшие привязки удаляются фоновым заданием. Для доставки используются Apple Push Notification service, Firebase Cloud Messaging или RuStore Push. Уведомление содержит общий текст о событии, ссылку на соответствующий раздел и число непрочитанных сообщений. Текст переписки в push не передаётся.
При подключении уведомлений также обрабатываем платформу устройства, канал установки, версию приложения и случайный идентификатор установки. После подтверждения устройства вместо идентификатора установки хранится его хеш. Эти сведения нужны для привязки уведомлений к текущему аккаунту и сеансу, смены токена и совместимости версий приложения.