Repair Desk

Правовая информация

Политика конфиденциальности

Сервис Repair Desk · редакция от 18 октября 2026 г.

Коротко: мы собираем только то, что нужно для работы сервиса, храним данные на серверах в России, шифруем пароли и ключи, не продаём и не передаём данные для рекламы. Удалить или исправить данные можно по письму на support@repairdesk.ru.

1. Кто мы и о чём этот документ

  1. 1.
    Оператор персональных данных — Индивидуальный предприниматель Шарипов Тимур Русланович (ОГРНИП 326774600240043, ИНН 773397166906), владелец сервиса Repair Desk на сайте https://repairdesk.ru. Контакты — в разделе 10.
  2. 2.
    Политика объясняет, какие данные мы собираем, зачем, как храним и защищаем, кому передаём и как вы можете ими управлять. Она составлена по Федеральному закону № 152-ФЗ «О персональных данных».
  3. 3.
    Обработка данных пользователей сервиса происходит на основании их согласия на обработку персональных данных и договора — публичной оферты.

2. Какие данные мы собираем

Пользователи сервиса — владельцы и сотрудники сервисных центров:

ДанныеЗачем
Имя, адрес электронной почты, телефонРегистрация, вход, связь с вами, восстановление доступа
ПарольВход в кабинет. Храним только необратимую свёртку (bcrypt), сам пароль не знаем
Название сервисного центра, роль сотрудникаРабота кабинета и разграничение прав
Реквизиты для счетов: название, ИНН, КПП, адрес, email бухгалтерииВыставление счетов и закрывающих документов
История платежей, тариф, маска привязанной карты («Visa •••• 4242»)Оплата подписки и автопродление. Полный номер карты мы не получаем — его вводят на стороне ЮKassa
Идентификаторы чатов Telegram и MAX (если вы подключили бота)Уведомления сотрудникам о просроченных заказах
Ключи SMS-сервиса (если вы подключили свой)Отправка SMS вашим клиентам. Ключи хранятся в зашифрованном виде

Клиенты сервисных центров:

Сервисный центр вносит в кабинет данные своих клиентов: имя, телефон, email, сведения об устройстве (модель, серийный номер или IMEI), заказы и платежи, а если клиент подписался на уведомления — идентификатор чата в Telegram или MAX. Оператором этих данных является сам сервисный центр, а мы обрабатываем их по его поручению только для работы сервиса (ч. 3 ст. 6 152-ФЗ).

Посетители сайта:

Технические cookie для входа в кабинет и, только с вашего согласия, данные Яндекс Метрики о посещениях публичных страниц. Подробно — в Политике обработки cookie. IP-адреса мы не сохраняем: они используются лишь в оперативной памяти для защиты от подбора паролей.

Мы не собираем специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию.

3. Цели обработки

  • регистрация и предоставление доступа к сервису по договору-оферте;
  • приём оплаты, выставление счетов и ведение бухгалтерского учёта;
  • работа функций сервиса: заказы, клиенты, склад, касса, отчёты, уведомления;
  • поддержка пользователей и ответы на обращения;
  • обеспечение безопасности: защита от несанкционированного доступа и злоупотреблений;
  • с вашего согласия — анализ посещаемости публичных страниц для улучшения сайта.

4. Как и сколько мы храним данные

  1. 1.
    Обработка автоматизированная: сбор, запись, систематизация, хранение, уточнение, использование, передача (в случаях из раздела 5), блокирование и удаление.
  2. 2.
    Все данные хранятся в базе данных на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии создаются ежедневно и тоже хранятся в России.
  3. 3.
    Данные аккаунта и сервисного центра — пока действует аккаунт и ещё 90 дней после окончания последнего оплаченного периода, чтобы вы могли вернуться. Затем они удаляются, о чём мы предупреждаем по почте.
  4. 4.
    Сведения о платежах и счетах — 5 лет, как требует закон о бухгалтерском учёте (ст. 29 № 402-ФЗ).
  5. 5.
    Сессия входа действует до 30 дней или до выхода из кабинета.
  6. 6.
    При отзыве согласия или запросе на удаление данные удаляются в течение 30 дней, кроме тех, которые мы обязаны хранить по закону.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Передача возможна только в случаях ниже:

  • ЮKassa (ООО НКО «ЮМани») — для приёма оплаты картой;
  • хостинг-провайдер в России — для размещения серверов и базы данных;
  • SMS-сервис, который подключил сам сервисный центр (SMS.ru, SMSC.ru, SMS Aero), — для доставки SMS его клиентам;
  • Telegram и MAX — для доставки уведомлений тем, кто сам подписался на бота. Серверы Telegram могут находиться за пределами России: подписываясь на бота в Telegram, человек сам выбирает этот канал;
  • Яндекс Метрика (ООО «Яндекс») — обезличенные данные о посещениях, только с согласия посетителя;
  • государственные органы — только по законному запросу.

6. Как мы защищаем данные

  • соединение с сайтом шифруется (HTTPS/TLS);
  • пароли хранятся только в виде необратимой свёртки bcrypt, токены сессий — в виде хэша SHA-256;
  • ключи подключённых сервисов шифруются алгоритмом AES-256-GCM, ключ шифрования хранится отдельно от базы;
  • cookie входа недоступны скриптам страницы (HttpOnly) и передаются только по защищённому соединению (Secure);
  • данные каждого сервисного центра изолированы: сотрудники видят только свою организацию, права зависят от роли;
  • ограничено число попыток входа и регистрации; действия администраторов платформы записываются в журнал;
  • доступ к серверам и базе есть только у владельца сервиса; ежедневное резервное копирование.

7. Ваши права

По закону (ст. 14–17 152-ФЗ) вы можете:

  • узнать, какие ваши данные мы обрабатываем, откуда они получены и зачем;
  • потребовать исправить неточные или устаревшие данные;
  • потребовать удалить или заблокировать данные, если они больше не нужны для цели обработки или получены незаконно;
  • отозвать согласие на обработку данных;
  • обжаловать наши действия в Роскомнадзоре или в суде.

Большинство данных — имя, телефон, реквизиты, сотрудников — вы можете изменить сами в кабинете. Клиентам сервисных центров по вопросам своих данных нужно сначала обращаться в сам сервисный центр, а мы поможем ему выполнить запрос.

8. Как изменить или удалить данные

  1. 1.
    Напишите на support@repairdesk.ru с адреса, указанного в аккаунте, или по почте на адрес из раздела 10. Укажите, что именно вы хотите: получить сведения, исправить, удалить данные или отозвать согласие.
  2. 2.
    Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, если нужно больше времени, — мы сообщим об этом (ст. 20 152-ФЗ).
  3. 3.
    Отзыв согласия означает прекращение договора: без имени, почты и пароля мы не можем предоставлять доступ к кабинету.

9. Изменения политики

Мы можем обновлять эту политику, например при появлении новых функций. Новая редакция публикуется на этой странице с датой вверху. О существенных изменениях мы сообщаем пользователям по электронной почте.

10. Контакты оператора

Наименование
Индивидуальный предприниматель Шарипов Тимур Русланович
ОГРНИП
326774600240043
ИНН
773397166906
Адрес
г. Москва, ул. Корнейчука, д. 14, кв. 14
Телефон
+7 (999) 000-32-35
Электронная почта
support@repairdesk.ru
Сайт
https://repairdesk.ru