Политика конфиденциальности

Дата последнего обновления: 22 октября 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса RepairShop (далее — «Сервис», «Мы»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

1. Какие данные мы собираем

При регистрации и использовании Сервиса мы можем собирать следующие категории данных:

• Идентификационные данные: адрес электронной почты (email), логин (имя пользователя), хеш пароля (bcrypt).
• Технические данные: идентификатор устройства (machine_id), название устройства, дата и время последнего входа (last_seen), IP-адрес.
• Данные подписки: тариф (Base / Pro), статус подписки, дата окончания оплаченного периода, история платежей.
• Данные о платежах: обрабатываются исключительно платёжной системой ЮKassa. Мы не храним номера банковских карт, CVV-коды и другие платёжные реквизиты.
• Содержимое базы данных мастерской: данные о заказах, клиентах, мастерах, складе — хранятся в зашифрованном виде (AES-256) и не анализируются администрацией Сервиса.

2. Цели обработки данных

Ваши данные используются исключительно для следующих целей:

• Предоставление доступа к функционалу Сервиса и его оплата;
• Синхронизация данных между устройствами пользователя;
• Отправка служебных уведомлений (подтверждение регистрации, восстановление пароля, окончание подписки);
• Обеспечение безопасности (контроль лимитов устройств, защита от несанкционированного доступа);
• Техническая поддержка и обработка обращений;
• Улучшение качества Сервиса (в обезличенном виде).

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия пользователя (при регистрации);
• Исполнения договора (Публичной оферты);
• Законных интересов (обеспечение безопасности, предотвращение мошенничества).

4. Защита данных

Мы применяем современные методы защиты информации:

• Шифрование: AES-256 (Fernet) для файлов баз данных, HTTPS (TLS) для передачи трафика;
• Хеширование паролей: bcrypt — пароли не хранятся в открытом виде и недоступны даже администрации;
• Контроль доступа: разграничение прав, JWT-аутентификация, журналирование действий администраторов (audit log);
• Резервное копирование: автоматическое создание резервных копий баз данных.

5. Передача данных третьим лицам

Мы не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Проведение платежей через ЮKassa (передаются email и сумма платежа);
• Отправка писем через SMTP Yandex (передаётся email и текст письма);
• Требование законодательства РФ (по запросу уполномоченных органов);
• Защита прав и законных интересов Сервиса в случае нарушения Пользовательского соглашения.

6. Хранение данных

Персональные данные хранятся в течение срока действия вашего аккаунта. После удаления аккаунта данные удаляются в течение 30 дней, за исключением:

• Данных о платежах (хранятся в течение срока, установленного налоговым законодательством);
• Данных, необходимых для расследования инцидентов безопасности.

7. Ваши права

Вы имеете право:

• Запросить доступ к своим персональным данным;
• Исправить неточные данные (через настройки профиля);
• Запросить удаление аккаунта и связанных данных;
• Отозвать согласие на обработку данных (что приведёт к невозможности использования Сервиса).

Для реализации прав напишите на repair-shop.online@yandex.ru.

8. Cookies и аналогичные технологии

Сервис использует cookies для сохранения сессии и настроек пользователя. Вы можете отключить cookies в настройках браузера, но это может ограничить функционал.

9. Изменения Политики

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. При существенных изменениях мы уведомим вас по email.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных:
Email: repair-shop.online@yandex.ru

← Вернуться на главную