Настоящий документ определяет политику Индивидуального предпринимателя Загорнова Вадима Дмитриевича (далее — «Оператор») в отношении обработки персональных данных пользователей платформы OCC WAY (сайт occochi.ru, мобильная версия, личные кабинеты). Документ составлен во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
- Оператор — ИП Загорнов Вадим Дмитриевич, самостоятельно организующий обработку ПДн.
- Пользователь (Заказчик, Подрядчик, иное лицо) — физическое лицо, зарегистрировавшееся на Платформе либо использующее её функционал без регистрации (например, конструктор мечты).
- Платформа — интернет-сервис OCC WAY, предоставляющий инструменты для поиска и контроля ремонта (агрегатор).
2Какие персональные данные мы собираем
В зависимости от роли Пользователя Оператор может обрабатывать следующие данные.
Для Заказчиков (физических лиц, ищущих ремонт)
| Категория | Примеры |
|---|---|
| Идентификационные данные | Фамилия, имя (по желанию — псевдоним), город проживания. |
| Контактные данные | Номер телефона, адрес электронной почты. |
| Адрес объекта ремонта | Улица, дом, квартира, подъезд, код домофона (если указано). |
| Технические данные | IP-адрес, тип устройства, браузер, файлы cookie, дата и время доступа, геолокация (с согласия). |
| Данные использования сервиса | Переписка в мессенджере, ответы на 9 вопросов конструктора мечты, сметы, отзывы, фотоотчёты. |
Для Подрядчиков (юридических лиц, ИП, самозанятых)
- ФИО руководителя или контактного лица, телефон, email.
- Данные компании (ИНН, ОГРН, юридический адрес).
- Банковские реквизиты (для возврата депозита, расчёта штрафов).
- IP-адреса, логи действий в CRM, загруженные фото, чеки, договоры с заказчиками.
Для Рабочих (физических лиц, приглашённых Подрядчиком)
- ФИО, телефон, email при регистрации.
- Фото, отметки о выполнении задач, запросы оплаты, расходы на материалы.
Для Гостей (без регистрации)
- IP-адрес, тип устройства, ответы конструктора мечты (если заполняли), выбранный город.
3Цели сбора персональных данных
Оператор обрабатывает ПДн исключительно для перечисленных ниже целей.
| Цель | Правовое основание |
|---|---|
| Регистрация и идентификация пользователя. | Согласие пользователя, договор (оферта). |
| Доступ к функционалу: конструктор мечты, чат, фотоотчёты, финансы, CRM. | Договор (оферта). |
| Связь между Заказчиком и Подрядчиком (встроенный мессенджер). | Договор, законный интерес Оператора. |
| Уведомления о ходе ремонта, новых сообщениях, изменении статуса объекта. | Согласие, договор. |
| Информационные и рекламные рассылки (отдельная галочка согласия). | Согласие на рекламные уведомления. |
| Аналитика и улучшение работы Платформы. | Законный интерес Оператора. |
| Хранение договоров, ответы на запросы госорганов. | Обязанность по закону. |
| Защита прав и законных интересов Оператора (в т.ч. в суде). | Законный интерес. |
4Правовые основания обработки
- 4.1. Согласие субъекта. Пользователь даёт согласие в момент регистрации (галочка «Я принимаю условия и даю согласие на обработку персональных данных»). Согласие может быть отозвано в любой момент (см. п. 8).
- 4.2. Исполнение договора. Обработка необходима для выполнения договора-оферты, стороной которого является Пользователь (связь с Подрядчиком, ведение объекта ремонта).
- 4.3. Законный интерес Оператора. Например, предотвращение мошенничества, аналитика, улучшение сервиса.
- 4.4. Обязанность по закону. Хранение договоров, ответы на запросы правоохранительных органов.
5Сроки хранения и порядок удаления
Пользователь вправе в любой момент запросить удаление своих данных (кроме обязательных к хранению по закону) через форму в личном кабинете или письмом на email Оператора.
| Тип данных | Срок хранения | После истечения |
|---|---|---|
| Активный объект ремонта (не завершён) | Весь период ведения объекта + 30 дней после завершения | Безвозвратное удаление, кроме обязательных к хранению |
| Завершённый объект (подписан акт) | 3 месяца переписки, фото, видео, чеков | Удаление; за 7 дней до удаления отправляется архив на email |
| Договор, смета, акт, гарантийный паспорт | 3 года | Удаляются по истечении срока |
| Данные аккаунта без объектов | Пока аккаунт активен | При удалении — стираются, кроме обязательных по закону |
| Технические логи (IP, действия) | 6 месяцев | Удаляются |
| Маркетинговые рассылки (факт согласия) | Пока согласие не отозвано | При отзыве — удаление из баз рассылки |
6Передача данных третьим лицам
- 6.1. Оператор не продаёт персональные данные пользователей.
- 6.2. Данные передаются только в случаях, перечисленных в таблице ниже.
- 6.3. Оператор не передаёт ПДн в страны, не обеспечивающие адекватную защиту прав субъектов, за исключением случаев, предусмотренных законом.
| Получатель | Данные | Условие |
|---|---|---|
| Подрядчик, выбранный Заказчиком | Имя, телефон, email, адрес объекта, переписка, фото, смета | Необходимо для выполнения ремонта. Согласие считается полученным в момент выбора подрядчика. |
| Технические партнёры (хостинг, email-рассылки, SMS) | Только данные, необходимые для оказания услуг | Заключён договор о конфиденциальности. |
| Государственные органы | Любые данные | По законному запросу (суда, прокуратуры, РКН, ФСБ). |
| Иные лица | Только обезличенная статистика | Аналитика, маркетинг (например, средний бюджет ремонта в Сочи). |
7Меры защиты персональных данных
Оператор принимает следующие меры защиты ПДн от неправомерного доступа, уничтожения, изменения или блокирования:
- Шифрование канала (SSL/TLS) при передаче данных.
- Хранение паролей в хешированном виде (bcrypt, PBKDF2).
- Ограничение доступа к базам данных по ролям; доступ только у уполномоченных лиц.
- Файерволы и fail2ban для защиты от DDoS и брутфорса.
- Ежедневное резервное копирование с хранением на отдельном сервере (S3).
- Антивирусное и анти-малварное ПО на сервере.
- Контроль версий и аудит изменений кода (git).
- Обучение сотрудников правилам работы с ПДн.
8Права пользователей
В соответствии со статьёй 14 Федерального закона № 152-ФЗ пользователь имеет право:
| Право | Как реализовано |
|---|---|
| Знать, какие данные о Вас хранятся | Запрос в свободной форме на email Оператора. Ответ — в течение 10 рабочих дней. |
| Исправить неточные данные | В личном кабинете (редактирование профиля) или письмом Оператору. |
| Отозвать согласие на обработку ПДн | Уведомление на email. При отзыве Оператор вправе продолжить обработку, если это необходимо для исполнения договора. |
| Потребовать удаления данных | Если данные более не нужны для целей сбора или обработка незаконна. Исключение — данные, обязанные храниться по закону (договоры — 3 года). |
| Обжаловать действия Оператора | В Роскомнадзор или в суд. |
9Обработка данных несовершеннолетних
Платформа не предназначена для лиц младше 18 лет. Если Оператору станет известно, что были собраны данные несовершеннолетнего без согласия родителей, такие данные будут незамедлительно удалены.
10Cookie и техническая информация
- 10.1. Платформа использует cookie для аутентификации, запоминания настроек (тема, язык) и сбора анонимной статистики (Яндекс.Метрика, Google Analytics — если включены).
- 10.2. Cookie можно отключить в настройках браузера, но это может привести к некорректной работе некоторых функций (например, невозможность оставаться в личном кабинете).
- 10.3. IP-адреса и логи обрабатываются в обезличенном виде для предотвращения атак и анализа трафика.
Подробности — в Политике использования файлов cookie.
11Изменение Политики
Оператор вправе обновлять настоящую Политику. Новая версия публикуется
на странице occochi.ru/privacy с указанием даты последнего изменения.
Продолжение использования Платформы после изменений означает согласие
с новой версией.
12Контакты Оператора
Индивидуальный предприниматель Загорнов Вадим Дмитриевич
ИНН: указывается по запросу
ОГРНИП: указывается по запросу
Юридический адрес: г. Сочи, Российская Федерация
Email для обращений: privacy@occochi.ru
Сайт: occochi.ru
Дата вступления в силу: 07.04.2026.
Готовы продолжить работу с платформой?
Подключитесь к OCC / WAY и используйте все инструменты управления ремонтом с прозрачностью, защитой данных и уважением к вашему праву на приватность.