Настоящий документ определяет политику Загорнова Вадима Дмитриевича, физического лица и владельца проекта OCC (далее — «Оператор»), в отношении обработки персональных данных пользователей платформы OCC (сайт occochi.ru, мобильная версия, личные кабинеты). Документ составлен во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
- Оператор — Загорнов Вадим Дмитриевич как физическое лицо, владелец проекта OCC, организующий обработку ПДн.
- Пользователь (Заказчик, сотрудник OCC, кандидат в партнёры или иное лицо) — физическое лицо, зарегистрировавшееся в системе либо использующее публичную заявку без регистрации.
- Система OCC — цифровая система, в которой OCC принимает заявку и ведёт ремонтный объект.
2Какие персональные данные мы собираем
В зависимости от роли Пользователя Оператор может обрабатывать следующие данные.
Для Заказчиков (физических лиц, ищущих ремонт)
| Категория | Примеры |
|---|---|
| Идентификационные данные | Фамилия, имя (по желанию — псевдоним), город проживания. |
| Контактные данные | Номер телефона, адрес электронной почты. |
| Адрес объекта ремонта | Улица, дом, квартира, подъезд, код домофона (если указано). |
| Технические данные | IP-адрес, тип устройства, браузер, файлы cookie, дата и время доступа, геолокация (с согласия). |
| Данные использования сервиса | Переписка в мессенджере, ответы на 9 вопросов конструктора мечты, сметы, отзывы, фотоотчёты. |
Для сотрудников OCC и кандидатов в партнёры
- ФИО руководителя или контактного лица, телефон, email.
- Данные компании (ИНН, ОГРН, юридический адрес).
- Банковские реквизиты (для возврата депозита, расчёта штрафов).
- IP-адреса, логи действий в CRM, загруженные фото, чеки, договоры с заказчиками.
Для Рабочих (физических лиц, приглашённых City Company OCC)
- ФИО, телефон, email при регистрации.
- Фото, отметки о выполнении задач, запросы оплаты, расходы на материалы.
Для Гостей (без регистрации)
- IP-адрес, тип устройства, ответы конструктора мечты (если заполняли), выбранный город.
3Цели сбора персональных данных
Оператор обрабатывает ПДн исключительно для перечисленных ниже целей.
| Цель | Правовое основание |
|---|---|
| Регистрация и идентификация пользователя. | Согласие пользователя, договор (оферта). |
| Доступ к функционалу: конструктор мечты, чат, фотоотчёты, финансы, CRM. | Договор (оферта). |
| Связь Заказчика с ответственной командой OCC. | Договор, законный интерес Оператора. |
| Уведомления о ходе ремонта, новых сообщениях, изменении статуса объекта. | Согласие, договор. |
| Информационные и рекламные рассылки (отдельная галочка согласия). | Согласие на рекламные уведомления. |
| Аналитика и улучшение работы Платформы. | Законный интерес Оператора. |
| Хранение договоров, ответы на запросы госорганов. | Обязанность по закону. |
| Защита прав и законных интересов Оператора (в т.ч. в суде). | Законный интерес. |
4Правовые основания обработки
- 4.1. Согласие субъекта. Пользователь даёт согласие в момент регистрации (галочка «Я принимаю условия и даю согласие на обработку персональных данных»). Согласие может быть отозвано в любой момент (см. п. 8).
- 4.2. Исполнение договора. Обработка необходима для выполнения договора по объекту (связь с ответственной командой OCC, ведение истории ремонта).
- 4.3. Законный интерес Оператора. Например, предотвращение мошенничества, аналитика, улучшение сервиса.
- 4.4. Обязанность по закону. Хранение договоров, ответы на запросы правоохранительных органов.
5Сроки хранения и порядок удаления
Пользователь вправе в любой момент запросить удаление своих данных (кроме обязательных к хранению по закону) через форму в личном кабинете или письмом на email Оператора.
| Тип данных | Срок хранения | После истечения |
|---|---|---|
| Активный объект ремонта (не завершён) | Весь период ведения объекта + 30 дней после завершения | Безвозвратное удаление, кроме обязательных к хранению |
| Завершённый объект (подписан акт) | 3 месяца переписки, фото, видео, чеков | Удаление; за 7 дней до удаления отправляется архив на email |
| Договор, смета, акт, гарантийный паспорт | 3 года | Удаляются по истечении срока |
| Данные аккаунта без объектов | Пока аккаунт активен | При удалении — стираются, кроме обязательных по закону |
| Технические логи (IP, действия) | 6 месяцев | Удаляются |
| Маркетинговые рассылки (факт согласия) | Пока согласие не отозвано | При отзыве — удаление из баз рассылки |
6Передача данных третьим лицам
- 6.1. Оператор не продаёт персональные данные пользователей.
- 6.2. Данные передаются только в случаях, перечисленных в таблице ниже.
- 6.3. Оператор не передаёт ПДн в страны, не обеспечивающие адекватную защиту прав субъектов, за исключением случаев, предусмотренных законом.
| Получатель | Данные | Условие |
|---|---|---|
| Ответственная City Company OCC | Имя, телефон, email, адрес объекта, переписка, фото, смета | Необходимо для подготовки и исполнения договора по объекту; данные передаются после маршрутизации заявки. |
| Технические партнёры (хостинг, email-рассылки, SMS) | Только данные, необходимые для оказания услуг | Заключён договор о конфиденциальности. |
| Государственные органы | Любые данные | По законному запросу (суда, прокуратуры, РКН, ФСБ). |
| Иные лица | Только обезличенная статистика | Аналитика, маркетинг (например, средний бюджет ремонта в Сочи). |
7Меры защиты персональных данных
Оператор принимает следующие меры защиты ПДн от неправомерного доступа, уничтожения, изменения или блокирования:
- Шифрование канала (SSL/TLS) при передаче данных.
- Хранение паролей в хешированном виде (bcrypt, PBKDF2).
- Ограничение доступа к базам данных по ролям; доступ только у уполномоченных лиц.
- Файерволы и fail2ban для защиты от DDoS и брутфорса.
- Ежедневное резервное копирование с хранением на отдельном сервере (S3).
- Антивирусное и анти-малварное ПО на сервере.
- Контроль версий и аудит изменений кода (git).
- Обучение сотрудников правилам работы с ПДн.
8Права пользователей
В соответствии со статьёй 14 Федерального закона № 152-ФЗ пользователь имеет право:
| Право | Как реализовано |
|---|---|
| Знать, какие данные о Вас хранятся | Запрос в свободной форме на email Оператора. Ответ — в течение 10 рабочих дней. |
| Исправить неточные данные | В личном кабинете (редактирование профиля) или письмом Оператору. |
| Отозвать согласие на обработку ПДн | Уведомление на email. При отзыве Оператор вправе продолжить обработку, если это необходимо для исполнения договора. |
| Потребовать удаления данных | Если данные более не нужны для целей сбора или обработка незаконна. Исключение — данные, обязанные храниться по закону (договоры — 3 года). |
| Обжаловать действия Оператора | В Роскомнадзор или в суд. |
9Обработка данных несовершеннолетних
Платформа не предназначена для лиц младше 18 лет. Если Оператору станет известно, что были собраны данные несовершеннолетнего без согласия родителей, такие данные будут незамедлительно удалены.
10Cookie и техническая информация
- 10.1. Платформа использует cookie для аутентификации, запоминания настроек (тема, язык) и сбора анонимной статистики (Яндекс.Метрика, Google Analytics — если включены).
- 10.2. Cookie можно отключить в настройках браузера, но это может привести к некорректной работе некоторых функций (например, невозможность оставаться в личном кабинете).
- 10.3. IP-адреса и логи обрабатываются в обезличенном виде для предотвращения атак и анализа трафика.
Подробности — в Политике использования файлов cookie.
11Изменение Политики
Оператор вправе обновлять настоящую Политику. Новая версия публикуется
на странице occochi.ru/privacy с указанием даты последнего изменения.
Продолжение использования Платформы после изменений означает согласие
с новой версией.
12Контакты Оператора
Загорнов Вадим Дмитриевич, владелец проекта OCC
Статус: физическое лицо; регистрация предпринимательской деятельности подготавливается
Регион подготовки запуска: Сочи, Российская Федерация
Email для обращений: privacy@occochi.ru
Сайт: occochi.ru
Дата вступления в силу: 07.04.2026.
Готовы продолжить работу с OCC?
Оставьте заявку на ремонт. OCC хранит историю объекта с разграничением доступа и защитой персональных данных.