Политика обработки персональных данных

Оператор: Хохлов Дмитрий Юрьевич Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» ИНН 482111016890 Адрес: г. Ессентуки, ул. имени Сергея Рахманинова, д. 10 Email: info@recomendui.ru

Категории субъектов и данных

Сервис обрабатывает данные зарегистрированных пользователей, специалистов, рекомендателей, заказчиков, представителей контрагентов и посетителей сайта. Фактические категории данных: Telegram-идентификатор, имя и username, данные профиля, город, контакты, профессиональные сведения, портфолио, изображения и видео, рекомендации, сделки, отзывы, жалобы, уведомления, согласия, сессии и технические журналы. Телефон или email обрабатываются только когда пользователь их указал либо они нужны соответствующему сценарию.

Цели и действия

Цели: регистрация и безопасность аккаунта; работа профилей, каталога, рекомендаций и сделок; коммуникации; модерация; предотвращение злоупотреблений; обработка отдельной платы сервису; выдача и учёт чеков; ответы на обращения. Действия выполняются автоматизированно: сбор, запись, систематизация, хранение, уточнение, использование, предоставление выбранных публичных данных, ограничение, удаление и обезличивание.

Основания и согласия

Обработка осуществляется для исполнения пользовательского соглашения, на основании отдельных согласий и в случаях исполнения установленных обязанностей. Маркетинговое согласие добровольно и выключено по умолчанию. Публичное распространение требует отдельного согласия на выбранные поля.

Получатели и инфраструктура

Для работы используются хостинг приложения и PostgreSQL, S3-совместимое объектное хранилище, Valkey, Telegram для авторизации и сообщений, ЮKassa только для платы сервису, а при включении видео — Kinescope. Физический регион каждого ресурса должен быть подтверждён оператором до утверждения документа — TODO_LEGAL: подтвердить регионы обработки и условия договоров с обработчиками.

Сроки, удаление и права

Данные хранятся не дольше целей обработки и обязательных сроков учёта. TODO_LEGAL: утвердить таблицу конкретных сроков для аккаунтов, журналов, обращений, резервных копий, финансовых и налоговых документов. Пользователь может запросить доступ, исправление, выгрузку, ограничение или удаление через Центр приватности либо по email. Финансовые, налоговые и претензионные доказательства могут сохраняться в необходимом объёме после деактивации.

Защита, cookies и платежи

Применяются разграничение доступа, серверная авторизация, защищённые session cookies, контроль повторов Telegram, rate limit, TLS, журналирование без токенов и закрытые подключения к БД/Valkey. Необходимые cookies поддерживают вход и безопасность. Необязательные категории включаются только после выбора пользователя. Сервис не получает реквизиты банковской карты; платёжные данные обрабатывает ЮKassa, а сервис хранит идентификаторы и статусы платежа.