Документы

Политика обработки персональных данных

Версия v8. Редакция действует с 19 октября 2026 г.

Это действующая редакция — та же, что вы принимаете в приложении «Подряд». Об изменениях мы уведомляем заранее: за 45 дней, если изменения ухудшают ваше положение, и за 15 дней в остальных случаях (289-ФЗ, ст. 12). Прежние редакции остаются доступны.

ООО «Подряд»

Редакция от 2 октября 2026 г. Дата вступления в силу — дата публикации на сайте Платформы.

1. Оператор и контакты

Поле	Значение
Наименование оператора	Общество с ограниченной ответственностью «Подряд» (ООО «Подряд»)
ОГРН / ИНН	1266900005855 / 6900032736
Юридический адрес	170002, Тверская область, г. Тверь, пр-кт Чайковского, д. 33А, помещ. 1
Сайт / приложение	podryad.me, мобильное приложение «Подряд»
Ответственный за организацию обработки ПДн (ст. 22.1 152-ФЗ)	Христофоров Владимир Анатольевич (назначается приказом Оператора)
E-mail для обращений субъектов ПДн и юридически значимых сообщений	legal@podryad.me
Почтовый адрес для обращений	170002, Тверская область, г. Тверь, пр-кт Чайковского, д. 33А, помещ. 1

2. Термины (по 152-ФЗ)

Термины используются в значениях ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ):

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому/определяемому физическому лицу (субъекту ПДн).
Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и т.д.).
Оператор — ООО «Подряд», организующее и осуществляющее обработку ПДн.
Субъект ПДн — Заказчик, Исполнитель-самозанятый, а также иное лицо, чьи данные поступили к Оператору.
Обработчик (лицо, осуществляющее обработку по поручению оператора) — третье лицо, которому Оператор поручает обработку на основании договора (ст. 6 ч. 3 152-ФЗ): Cloud.ru (основная инфраструктура), Yandex Cloud (сайт), Яндекс MapKit, SMSAero, DaData, оператор фискальных данных (OFD.ru), почтовый провайдер (RU-CENTER/nicmail), RuStore (push-уведомления), СБИС (АО «Тензор», бухгалтерская отчётность), исполнитель бухгалтерских услуг, Firebase (Google). Кредитная организация — партнёр Оператора (НКО «МОНЕТА» (ООО)) осуществляет обработку ПДн в рамках оказания платёжных услуг в соответствии с законодательством о национальной платёжной системе и о банках и банковской деятельности (раздел 7).
Биометрические ПДн — сведения, характеризующие физиологические/биологические особенности человека, на основании которых можно установить его личность, и используемые оператором для установления личности субъекта (ст. 11 152-ФЗ).
Согласие субъекта ПДн — конкретное, предметное, информированное, сознательное и однозначное волеизъявление (ст. 9 152-ФЗ).
Трансграничная передача ПДн — передача ПДн на территорию иностранного государства (ст. 12 152-ФЗ).

3. Правовые основания обработки

Обработка осуществляется на основаниях ст. 6 и ст. 9 152-ФЗ:

Основание	Норма	Что покрывает
Исполнение договора, стороной/выгодоприобретателем которого является субъект	ст. 6 ч. 1 п. 5	Регистрация, размещение/принятие задач, расчёты и выплаты, поддержка — в рамках Оферты для Заказчика и Оферты для Исполнителя. Договоры заключаются как договоры присоединения (ст. 428 ГК РФ) через клик-акцепт (простая электронная подпись по ст. 6 ч. 2 Федерального закона № 63-ФЗ «Об электронной подписи»).
Согласие субъекта ПДн	ст. 6 ч. 1 п. 1, ст. 9	Обработка, выходящая за минимум, необходимый для исполнения договора: биометрия (ст. 11 — отдельное согласие), геолокация в режиме ETA-трекинга (передача Заказчику), геолокация для контроля выполнения задачи (обработка Оператором — противодействие мошенничеству, корректная обработка офлайн-действий), маркетинговые уведомления (Федеральный закон № 38-ФЗ «О рекламе»), передача данных в налоговый орган по ст. 20 289-ФЗ (согласие Партнёра-исполнителя), формирование чеков НПД от имени Исполнителя (доступ к сервису ФНС «Мой налог»).
Соблюдение обязанностей, возложенных на оператора законом	ст. 6 ч. 1 п. 2	Хранение сведений для целей налогового/платёжного/антифрод-регулирования; передача сведений в налоговый орган по 289-ФЗ в части, обязательной к передаче (раздел 8).
Осуществление прав и законных интересов оператора	ст. 6 ч. 1 п. 7	Меры противодействия мошенничеству и злоупотреблениям (оценка риска аккаунта, контроль устройств) — при условии, что это не нарушает права и свободы субъекта ПДн.

Принцип: для каждой цели фиксируется своё основание; согласие не объединяется одним чекбоксом на все цели. Перечень отдельных согласий — раздел 15.

4. Цели обработки

Оператор обрабатывает ПДн для следующих целей:

Регистрация и аутентификация пользователя (телефон + SMS-код; профиль).
Размещение и матчинг задач — подбор исполнителей/задач по геолокации, радиусу, категории, рейтингу (рекомендательные технологии — ст. 10.2-1 Федерального закона № 149-ФЗ).
Расчёты по задачам — приём оплаты Заказчика и удержание средств до подтверждения выполнения; расчёты организуются через кредитную организацию — партнёра Оператора (НКО «МОНЕТА» (ООО)); удержание вознаграждения Оператора.
Выплаты Исполнителям (самозанятым и индивидуальным предпринимателям) — перечисление вознаграждения Исполнителю через кредитную организацию — партнёра Оператора (НКО «МОНЕТА» (ООО)); проверка статуса самозанятого и сведений о регистрации индивидуального предпринимателя; отражение в кассовом чеке сведений об Исполнителе и заявленной им ставке налога на добавленную стоимость.
Верификация Исполнителя и контроль соответствия личности — установление личности при активации режима исполнителя (фото паспорта + селфи; проверка статуса плательщика НПД и (или) сведений Единого государственного реестра индивидуальных предпринимателей; ИНН) и последующие выборочные повторные селфи-проверки (сверка с эталонным изображением) — см. раздел 6 (биометрия).
Поддержка пользователей — обращения, чат с командой поддержки.
Противодействие мошенничеству и безопасность — оценка риска аккаунта, контроль устройств, выявление дублирующих аккаунтов, защита платежей; контроль выполнения задачи — подтверждение присутствия/прибытия Исполнителя, корректная обработка офлайн-действий, проверка достоверности выполнения (геоданные — только при отдельном согласии, раздел 15, приложение Е).
Гео-функции — определение радиуса подбора задач, анонимный счётчик исполнителей поблизости для Заказчика, ETA-трекинг принявшего задачу Исполнителя (только при отдельном согласии).
Исполнение обязанностей перед регуляторами — передача данных в налоговый орган по ст. 20 289-ФЗ (при согласии Партнёра-исполнителя); хранение для налоговой/платёжной отчётности.
Маркетинговые коммуникации — только при отдельном согласии (Федеральный закон № 38-ФЗ «О рекламе»).
Формирование чеков НПД от имени Исполнителя (режим автоматического формирования) — только при отдельном согласии и предоставленном доступе (раздел 15, приложение Ж).
Кадровый и бухгалтерский учёт работников Оператора — исполнение обязанностей работодателя (ТК РФ, налоговое законодательство).
Допуск Исполнителя к отдельным категориям Задач — проверка документов, требуемых для категории (водительское удостоверение, свидетельство о регистрации транспортного средства, полис ОСАГО, фотографии транспортного средства, сведения о транспортном средстве), контроль сроков их действия.
Оформление перевозок грузов — формирование транспортной накладной; фиксация приёма, выдачи груза и внештатных ситуаций на точках маршрута; передача перевозчику сведений о грузополучателе и контактных лицах на точках маршрута, указанных Заказчиком; экстренная связь перевозчика с Заказчиком (только при согласии Заказчика, раздел 15, приложение З).

Обработка не ведётся для целей, несовместимых с перечисленными. Объём данных минимизируется под цель (раздел 5).

5. Категории субъектов и персональных данных

Категории субъектов: Заказчики (физические лица, в том числе представители малого бизнеса, регистрирующиеся как физические лица), Исполнители (самозанятые — плательщики НПД, в том числе индивидуальные предприниматели, и индивидуальные предприниматели, применяющие иные налоговые режимы), грузополучатели и контактные лица на точках маршрута перевозки, указанные Заказчиком (фамилия, имя, номер телефона), работники Оператора (данные кадрового и бухгалтерского учёта), представители контрагентов Оператора (контактные данные в рамках договорной работы).

Категории ПДн по субъектам:

Категория ПДн	Заказчик	Исполнитель	Примечание
ФИО	Да (другим пользователям в карточке задачи отображается имя и только первая буква фамилии)	Да (полные ФИО — для верификации и договора)	Минимизация в интерфейсе: полная фамилия не раскрывается другой стороне задачи. Исключение — транспортная накладная (цель 14): в ней ФИО грузоотправителя и перевозчика указываются полностью как реквизиты сторон договора перевозки
Телефон	Да	Да	В каналах связи между пользователями маскируется / связь осуществляется через Платформу. Номер Заказчика раскрывается перевозчику только при отдельном согласии Заказчика на экстренную связь (приложение З); номер перевозчика указывается в транспортной накладной и в кассовом чеке
E-mail	Да (опционально)	Да (опционально)
Паспортные данные (фото разворота)	—	Да	Биометрия — раздел 6. Отдельное защищённое хранилище, доступ только уполномоченным сотрудникам, временные ссылки с ограниченным сроком действия
Селфи для сверки с паспортом	—	Да	Биометрия — раздел 6
Банковские реквизиты / токены карт	Да (токен карты Заказчика)	Да (реквизиты карты/СБП для выплат)	Номера банковских карт Оператором не хранятся — используются только токены, предоставляемые кредитной организацией — партнёром Оператора (НКО «МОНЕТА» (ООО))
ИНН	—	Да	Хранится в зашифрованном виде
Сведения о регистрации индивидуального предпринимателя (ОГРНИП, статус записи ЕГРИП), режим работы, заявленная ставка налога на добавленную стоимость	—	Да (Исполнители — индивидуальные предприниматели)	Проверка по ЕГРИП; ставка отражается в кассовом чеке и транспортной накладной на момент принятия задачи
Документы для допуска к отдельным категориям: изображения водительского удостоверения (серия, номер, категории, срок действия), свидетельства о регистрации транспортного средства, полиса ОСАГО, фотографии транспортного средства; сведения о транспортном средстве (марка, тип, государственный номер, грузоподъёмность, объём, основание владения, реквизиты договора о пользовании)	—	Да (только при подаче заявки на допуск)	Цель 13. Загружаются только в составе заявки на категорию; доступ — уполномоченным сотрудникам; сроки — раздел 11
Сведения о перевозке: маршрут, груз, объявленная стоимость, отметки о приёме и выдаче груза (время, координаты точки, количество мест, состояние, замечания, фотографии), отметки о внештатных ситуациях, транспортная накладная	Да (как грузоотправитель)	Да (как перевозчик)	Цель 14. Координаты отметки — место передачи груза, а не трекинг. Сведения о грузополучателе и контактных лицах на точках маршрута предоставляет Заказчик (п. 5.5.4 Оферты для Заказчика)
Токен доступа к сервису ФНС «Мой налог»	—	Да (только при согласии на формирование чеков)	Отзываемый токен; пароль не запрашивается и не хранится; удаляется при отзыве согласия (раздел 15, приложение Ж)
Геолокация	Да (точка задачи; анонимный счётчик исполнителей поблизости)	Да (координаты для подбора задач; ETA-трекинг и контроль выполнения — только при соответствующих согласиях)	ETA-трекинг (передача Заказчику): геопозиция обрабатывается в период после принятия задачи, удаляется при начале выполнения или завершении задачи. Контроль выполнения (обработка Оператором): геопозиция обрабатывается с момента, наступающего ранее — за 30–45 минут до планового времени задачи либо с принятия задачи, — и в ходе её выполнения; хранится в составе истории задачи (раздел 11)
Данные устройства (идентификатор устройства, push-токен)	Да	Да	Безопасность и противодействие мошенничеству; push-токен передаётся в Firebase (трансграничная передача — раздел 9)
История задач, оценки, показатели надёжности, оценка риска аккаунта	Да	Да	Производные данные, формируемые Платформой
Содержимое чата / обращений в поддержку, медиа-вложения	Да	Да	Медиа-вложения хранятся 90 дней (раздел 11)

Специальные категории ПДн (ст. 10 152-ФЗ): Оператор не обрабатывает целенаправленно данные о расовой принадлежности, состоянии здоровья, судимости и т.п. Фото паспорта может содержать сведения, не относящиеся к цели верификации, — применяется минимизация: хранится только изображение, необходимое для установления личности, доступ ограничен, удаление через 90 дней после завершения проверки (раздел 11).

6. Биометрические персональные данные (ст. 11 152-ФЗ)

Что обрабатывается как биометрия. При активации режима исполнителя Оператор запрашивает:

фото разворота паспорта с фотографией владельца;
селфи для сравнения с фото в паспорте.

Изображение лица, используемое для установления/подтверждения личности субъекта, является биометрическими ПДн (ст. 11 152-ФЗ).

Правовой режим (ст. 11). Обработка биометрических ПДн допускается только при наличии согласия субъекта в письменной форме, оформляемого в электронной форме в порядке, предусмотренном законодательством об электронной подписи. Согласие на биометрию — отдельное, не совмещённое с общим согласием на обработку ПДн (раздел 15, приложение Б).

Порядок сверки. Сопоставление «селфи ↔ фото в паспорте» выполняется при участии уполномоченного сотрудника Оператора (модератора); средства автоматизации могут использоваться как вспомогательные, решение о подтверждении личности принимает модератор (обработка не сводится к исключительно автоматизированному принятию решения, порождающего юридические последствия). Самостоятельная биометрическая идентификация не осуществляется; биометрические данные не размещаются в единой биометрической системе (ГИС ЕБС), идентификация через ЕБС не проводится.

Цели. Биометрические ПДн обрабатываются для двух связанных целей: (1) установление личности Исполнителя при допуске к режиму заработка и выплатам (разовая верификация); (2) последующий контроль соответствия личности — выборочные повторные селфи-проверки, подтверждающие, что задания выполняет верифицированный Исполнитель (предотвращение подмены аккаунта). Обе цели указаны в согласии на обработку биометрических ПДн (раздел 15, приложение Б).

Минимизация и сроки по объектам. Хранение: отдельное защищённое хранилище, доступ только уполномоченным сотрудникам через временные ссылки с ограниченным сроком действия (5 минут). Сроки хранения различаются по назначению изображения (раздел 11):

изображения разовой верификации (фото разворотов паспорта, селфи с паспортом) — цель достигается вынесением решения по заявке; автоматическое удаление через 90 дней после завершения проверки;
эталонное изображение лица — производное изображение, используемое для повторных селфи-проверок; формируется из материалов верификации либо отдельным кадром и не содержит изображения документа. Хранится, пока активен режим исполнителя; удаляется при отзыве согласия на биометрию, отключении режима исполнителя (в течение 30 дней), удалении учётной записи либо по истечении 12 месяцев неактивности — в зависимости от того, что наступит раньше. После удаления эталона возврат в режим исполнителя требует повторной верификации;
изображения контрольных селфи-проверок — автоматическое удаление через 90 дней после завершения проверки.

Если конкретное изображение необходимо для рассмотрения спора или расследования злоупотребления, его хранение продлевается до завершения разбирательства. Изображения не переиспользуются для иных целей и не передаются третьим лицам сверх обработчиков, обеспечивающих хостинг.

7. Передача третьим лицам

Оператор поручает обработку ПДн обработчикам на основании договора поручения (ст. 6 ч. 3 152-ФЗ). Каждый обработчик обязан обеспечить конфиденциальность и безопасность ПДн и обрабатывать данные не шире поручения. Кредитная организация — партнёр Оператора обрабатывает ПДн, необходимые для осуществления переводов денежных средств, в соответствии с законодательством о национальной платёжной системе.

Самостоятельные операторы. Кредитные организации обрабатывают ПДн как самостоятельные операторы — в рамках оказания платёжных услуг по законодательству о национальной платёжной системе и о банках, а не по поручению Оператора:

Самостоятельный оператор	Что передаётся	Цель	Юрисдикция
НКО «МОНЕТА» (ООО) — небанковская кредитная организация, партнёр Оператора по организации расчётов	Токенизированные данные карты Заказчика, реквизиты для выплат Исполнителю (карта/СБП), ФИО, ИНН Исполнителя, суммы операций	Организация расчётов: приём оплаты, удержание средств до подтверждения выполнения, выплаты Исполнителям; проверка статуса самозанятого	РФ
Банк расчётного счёта Оператора	Реквизиты платежей Оператора (вознаграждение, хозяйственные операции)	Расчётно-кассовое обслуживание	РФ

Обработчики по поручению Оператора (ст. 6 ч. 3 152-ФЗ):

Получатель	Что передаётся	Цель	Юрисдикция
Cloud.ru (управляемая БД PostgreSQL + объектное хранилище)	Все хранимые ПДн (хостинг БД и файлов, включая защищённое хранилище биометрических изображений)	Хостинг, хранение основной инфраструктуры Платформы	РФ (см. раздел 10)
Yandex Cloud	Данные, обрабатываемые сайтом Платформы (заявки, обращения)	Хостинг сайта	РФ
Яндекс MapKit	Координаты/адрес задачи для отображения карты	Гео-функции (карты)	РФ
SMSAero	Номер телефона, текст сообщения с кодом	Отправка SMS-кодов	РФ
DaData	Адрес (для нормализации), ФИО + дата рождения / ИНН	Автокомплит адресов, проверка ИНН; резервный источник сведений ЕГРИП	РФ
ФНС России (открытые сервисы проверки статуса плательщика НПД и сведений ЕГРИП)	ИНН Исполнителя	Проверка статуса самозанятого и регистрации индивидуального предпринимателя	РФ
Оператор фискальных данных (OFD.ru)	Данные кассовых чеков: телефон/e-mail Заказчика; ФИО, ИНН Исполнителя (агентские реквизиты чека)	Формирование и передача фискальных документов (54-ФЗ)	РФ
RU-CENTER (nicmail)	Данные, содержащиеся в электронной переписке (обращения, юридически значимые сообщения)	Почтовый сервис домена Оператора	РФ
RuStore (ООО «ВК»)	Push-токен устройства (для приложений, установленных из RuStore)	Push-уведомления	РФ
АО «Тензор» (СБИС)	ПДн работников Оператора, данные первичных учётных документов	Бухгалтерская и налоговая отчётность, ЭДО	РФ
Исполнитель бухгалтерских услуг (по договору аутсорсинга)	ПДн работников Оператора	Ведение бухгалтерского и кадрового учёта	РФ
Firebase (Google)	Push-токен устройства и содержимое push-уведомлений: может включать имя и первую букву фамилии участника заказа, название и статус заказа, сумму операции, краткий фрагмент сообщения чата (контактные данные автоматически маскируются) — для приложений, установленных из Google Play / напрямую	Push-уведомления	США — трансграничная передача (раздел 9)

8. Передача сведений в налоговый орган (ст. 20 289-ФЗ, Постановление Правительства РФ № 766)

По ст. 20 Федерального закона № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации» и Постановлению Правительства РФ от 20.06.2026 № 766 (Правила информационного взаимодействия операторов посреднических цифровых платформ с налоговыми органами) Оператор направляет в налоговый орган в электронной форме сведения (п. 4 Правил):

о договоре между Оператором и Партнёром-исполнителем (дата, номер, срок, предмет);
о Партнёре-исполнителе (ФИО/наименование, ИНН, код страны регистрации);
о согласии/отказе Партнёра-исполнителя на снижение цены за его счёт;
об акте сверки взаиморасчётов и связанных документах.

Условие передачи — согласие Партнёра-исполнителя (п. 4 Правил). Оператор запрашивает отдельное согласие Исполнителя на передачу данных в налоговый орган (раздел 15, приложение Г) при активации режима исполнителя. При отказе данные в налоговый орган Оператором не передаются; отказ не освобождает Исполнителя от собственных обязанностей плательщика НПД, исполняемых через приложение «Мой налог».

Сроки (п. 5 Правил): 2 рабочих дня со дня получения согласия; 3 рабочих дня со дня изменения сведений.

Момент возникновения обязанности: информационное взаимодействие по ст. 20 289-ФЗ осуществляется оператором, включённым в реестр операторов посреднических цифровых платформ (критерии — Постановление Правительства РФ от 28.01.2026 № 54). До включения Оператора в реестр передача сведений не осуществляется; согласие собирается заблаговременно.

9. Трансграничная передача ПДн (ст. 12 152-ФЗ)

Основная инфраструктура и получатели данных находятся в Российской Федерации (Cloud.ru, Yandex Cloud, НКО «МОНЕТА» (ООО), SMSAero, DaData, Яндекс MapKit, OFD.ru, RU-CENTER, RuStore, АО «Тензор», исполнитель бухгалтерских услуг).

Трансграничная передача — Firebase (Google, США): на серверы Google за пределами РФ могут передаваться push-токены устройств и содержимое push-уведомлений (имя и первая буква фамилии участника заказа, название и статус заказа, сумма операции, краткий фрагмент сообщения чата — контактные данные автоматически маскируются; полные фамилии, номера телефонов, паспортные и платёжные реквизиты в уведомления не включаются).

В соответствии со ст. 12 152-ФЗ до начала трансграничной передачи Оператор уведомляет Роскомнадзор о трансграничной передаче и оценивает уровень защиты прав субъектов ПДн в стране-получателе; при передаче в страны, не обеспечивающие адекватную защиту, применяются дополнительные условия, предусмотренные законом.

10. Локализация баз данных на территории РФ (ст. 18 ч. 5 152-ФЗ)

Первичная запись, систематизация, накопление и хранение ПДн граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации. Основная инфраструктура развёрнута на Cloud.ru (регион РФ) — управляемая база данных PostgreSQL и объектное хранилище; сайт Платформы размещается в Yandex Cloud (регион РФ).

11. Сроки хранения

Сроки определяются целью обработки; по достижении цели, отзыве согласия или удалении аккаунта данные удаляются или обезличиваются, если законом не установлено иное.

Данные	Срок хранения
Изображения разовой верификации (фото паспорта, селфи с паспортом)	Удаление через 90 дней после завершения проверки
Эталонное изображение лица (повторные селфи-проверки; не содержит изображения документа)	Пока активен режим исполнителя; удаление при отзыве согласия на биометрию / отключении режима исполнителя (в течение 30 дней) / удалении аккаунта / по истечении 12 месяцев неактивности — что наступит раньше
Изображения контрольных селфи-проверок	Удаление через 90 дней после завершения проверки
Медиа-вложения чата/обращений (голосовые, фото)	90 дней с момента завершения задачи / закрытия обращения; текст и метаданные сохраняются
Изображения документов для допуска к отдельным категориям и сведения о транспортном средстве	Пока действует допуск; заменённые, отклонённые и документы с истёкшим сроком действия — удаление через 90 дней после замены, решения или истечения срока; при прекращении допуска, отключении режима исполнителя или удалении аккаунта — в течение 30 дней; при разборе спорной ситуации или расследовании злоупотребления — до завершения разбирательства
Транспортная накладная, отметки о приёме и выдаче груза (без фотографий), сведения о перевозчике и транспортном средстве на момент перевозки	5 лет от даты перевозки, если груз был принят перевозчиком; 1 год, если задача отменена до приёма груза; неподписанные черновики не хранятся. Срок не сокращается удалением аккаунта любой из сторон (первичный документ перевозчика; ст. 29 Федерального закона № 402-ФЗ)
Фотографии приёма и выдачи груза и внештатных ситуаций	1 год после завершения или отмены перевозки (срок исковой давности по перевозке, ст. 797 ГК РФ); при разногласии, претензии или разбирательстве — до их завершения
Контактные данные лиц на точках маршрута, номер телефона грузополучателя, номер телефона Заказчика, раскрытый для экстренной связи	30 дней после завершения или отмены задачи — удаляются из базы данных и из хранимых экземпляров транспортной накладной; фамилия и имя грузополучателя сохраняются в накладной в её срок
Историческая геолокация (ETA)	Удаляется через 7 дней после завершения задачи; текущая геопозиция Исполнителя (ETA) удаляется при начале выполнения или завершении задачи
Геоданные контроля выполнения задачи (при согласии, раздел 15 приложение Е)	7 дней после завершения задачи; при разборе спорной ситуации или расследовании злоупотребления — до завершения разбирательства
Токен доступа к сервису ФНС «Мой налог»	До отзыва согласия на формирование чеков (раздел 15, приложение Ж)
Журналы (аудит)	90 дней в оперативном доступе, затем архив до 1 года
Данные для налоговой/платёжной отчётности	Не менее 5 лет (ст. 23 НК РФ; ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»)
Договоры между Оператором и Партнёром-исполнителем (289-ФЗ)	Хранение и обеспечение доступа не менее 3 лет (ст. 5 ч. 5 289-ФЗ)
Аккаунт и профиль	До удаления аккаунта субъектом или по достижении цели обработки
Удаление аккаунта	Удаление выполняется сразу и необратимо. Удаляются: необязательные данные профиля (e-mail, фотография, дата рождения, домашний адрес), платёжные реквизиты и привязанные карты, доступ к сервису ФНС «Мой налог», push-токены, текущая геопозиция, лента уведомлений; биометрические изображения (раздел 6); изображения документов для допуска (в течение 30 дней); пользовательский текст и вложения в обращениях в поддержку (служебные записи — сообщения сотрудников поддержки — сохраняются). Профиль обезличивается: в задачах и переписке вместо имени отображается подпись «Удалённый пользователь». Имя, номер телефона и ИНН: если по аккаунту не было расчётов — удаляются сразу; если были — хранятся исключительно в составе финансовых и фискально-значимых документов в течение сроков, установленных законодательством (строка «Данные для налоговой/платёжной отчётности»), — эти сроки имеют приоритет над запросом на удаление. Текст переписки по задачам сохраняется, поскольку относится и ко второй стороне задачи; имя автора в нём обезличивается. Транспортные накладные и связанные с ними сведения хранятся в сроки, указанные выше, независимо от удаления аккаунта
Идентификатор устройства	В течение срока существования аккаунта; после удаления аккаунта — до 1 года (предотвращение мошенничества и повторных злоупотреблений; ст. 6 ч. 1 п. 7 152-ФЗ)
Сведения о данных согласиях и принятых документах (факт, дата, версия)	В течение срока существования аккаунта и 3 лет после его удаления — как подтверждение правомерности обработки (ст. 9 ч. 3 152-ФЗ; общий срок исковой давности)

12. Права субъекта ПДн

Субъект ПДн вправе (ст. 14, 20, 21 152-ФЗ):

получить информацию об обработке своих ПДн и доступ к ним;
требовать уточнения, блокирования или уничтожения ПДн, если они неполны, неточны, устарели, получены незаконно или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку (в том числе отдельно — на биометрию, геолокацию в режиме ETA-трекинга, геолокацию для контроля выполнения задачи, маркетинговые коммуникации, передачу данных в налоговый орган, формирование чеков НПД) — обработка на основании согласия прекращается, за исключением случаев, когда у Оператора имеется иное законное основание продолжить обработку (например, обязанность, возложенная законом);
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращения направляются на legal@podryad.me или почтовый адрес, указанный в разделе 1. Оператор отвечает на обращения в сроки, установленные 152-ФЗ.

Последствия отзыва согласия на биометрию: отзыв влечёт невозможность подтверждения личности и, как следствие, ограничение/деактивацию режима исполнителя (режим заказчика сохраняется). Указанные последствия явно отражены в тексте согласия (приложение Б).

13. Меры защиты персональных данных (ст. 19 152-ФЗ)

Оператор принимает правовые, организационные и технические меры защиты ПДн (ст. 19 152-ФЗ), в том числе:

шифрование данных при хранении (диски базы данных, серверное шифрование объектного хранилища) и при передаче (TLS 1.3);
шифрование чувствительных полей (ИНН, реквизиты выплат) с хранением ключей в специализированной системе управления ключами (не в исходном коде и конфигурации);
номера банковских карт Оператором не хранятся — используются только токены, предоставляемые кредитной организацией — партнёром Оператора;
загрузка файлов только по временным подписанным ссылкам с проверкой формата файлов; доступ к фото паспорта/селфи — только уполномоченным сотрудникам по временным ссылкам со сроком действия 5 минут;
минимизация данных в интерфейсе (маскирование телефонов, сокрытие полной фамилии, сокрытие точного адреса задачи до её принятия Исполнителем);
разграничение доступа сотрудников по ролям, двухфакторная аутентификация, неизменяемый журнал действий администраторов, автоматические сигналы о нетипичной активности при доступе к документам.

14. Уведомление Роскомнадзора (ст. 22 152-ФЗ)

Оператор подаёт в Роскомнадзор уведомление о намерении осуществлять обработку ПДн до начала обработки. Уведомление отражает: цели обработки, категории субъектов и ПДн, правовые основания, перечень действий с ПДн, привлекаемых обработчиков, трансграничную передачу (раздел 9), сведения о мерах защиты и об ответственном за организацию обработки ПДн.

15. Приложения: перечень согласий

Согласия оформляются как отдельные, несовмещённые формы (каждая — самостоятельный чекбокс/экран; факт, дата и версия акцепта фиксируются Оператором):

Приложение А. Общее согласие на обработку ПДн (ст. 9 152-ФЗ) — при регистрации: ФИО, телефон, e-mail, данные устройства; цели 1–3, 6, 7, 9 (раздел 4).
Приложение Б. Отдельное согласие на обработку биометрических ПДн (ст. 11 152-ФЗ) — фото паспорта + селфи для установления личности и производное эталонное изображение для выборочных повторных проверок; цели — верификация Исполнителя и контроль соответствия личности; с явным указанием последствий отзыва (раздел 12) и порядка сверки (раздел 6).
Приложение В. Согласие на обработку геолокации в режиме ETA-трекинга — передача геопозиции принявшего задачу Исполнителя Заказчику на период до начала выполнения задачи.
Приложение Г. Согласие Партнёра-исполнителя на передачу данных в налоговый орган (ст. 20 289-ФЗ, Постановление Правительства РФ № 766) — сведения о договоре, Партнёре-исполнителе, актах сверки; оформляется при активации режима исполнителя.
Приложение Д. Согласие на маркетинговые уведомления/рассылки (ст. 18 Федерального закона № 38-ФЗ «О рекламе») — отдельно от транзакционных уведомлений (уведомления по задаче направляются в рамках договора и отдельного согласия не требуют).
Приложение Е. Согласие на обработку геолокации для контроля выполнения задачи — обработка Оператором (не передача Заказчику): подтверждение присутствия/прибытия, корректная обработка офлайн-действий, противодействие мошенничеству; отдельно от Приложения В (иная цель и получатель обработки).
Приложение Ж. Согласие на формирование чеков НПД от имени Исполнителя — доступ к сервису ФНС «Мой налог» (отзываемый токен), автоматическое формирование чеков; налоговая обязанность остаётся на Исполнителе.
Приложение З. Согласие Заказчика на раскрытие номера телефона перевозчику для экстренной связи — даётся отметкой при публикации задачи категории «Перевозки», по умолчанию не дано; номер указывается только в экземпляре транспортной накладной перевозчика после принятия задачи и используется только для связи по этой перевозке при невозможности связи через Платформу; срок — раздел 11. Текст согласия показывается рядом с отметкой; факт, дата и версия фиксируются Оператором.