Политика обработки персональных данных
Редакция от 6 сентября 2026 г.
1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта Freelancly (freelancly.site).
1.2. Политика применяется ко всем данным, которые Оператор получает от пользователя через сайт.
1.3. Пользуясь сайтом и регистрируя аккаунт, пользователь подтверждает, что прочитал Политику и согласен с условиями обработки своих данных.
2. Оператор
Кабардаев Эмиль Муратович, самозанятый, ИНН 890409769355.
Почта для обращений: emilkabakaba@gmail.com.
Полные реквизиты — на странице «Контакты и реквизиты».
3. Какие данные обрабатываются
3.1. Пользователь сообщает сам:
- адрес электронной почты — при регистрации; это единственное обязательное сведение;
- пароль — хранится только в виде необратимого хеша; исходный пароль недоступен в том числе Оператору;
- идентификатор чата в Telegram — только если пользователь сам подключил уведомления;
- сохранённые подборки — названия и условия фильтров, которые пользователь попросил сохранить.
3.2. Сайт записывает автоматически:
- IP-адрес регистрации и каждого входа, User-Agent браузера — чтобы останавливать подбор паролей и массовую регистрацию;
- даты регистрации, подтверждения почты и последнего входа;
- обезличенную статистику посещений — см. раздел 10.
3.3. При оплате подписки дополнительно обрабатываются:
- идентификатор способа оплаты, выданный платёжным сервисом; по нему нельзя восстановить номер карты;
- сведения о подписке — дата окончания оплаченного периода и состояние автопродления.
3.4. При обращении в поддержку Оператор может сохранить служебную заметку по существу обращения, привязанную к аккаунту.
4. Чего Оператор не собирает
4.1. Сайт не запрашивает и не хранит фамилию, имя и отчество, дату рождения, номер телефона, почтовый адрес, паспортные и иные документные данные, сведения о доходах.
4.2. Данные банковской карты вводятся на стороне платёжного сервиса ЮKassa (ООО НКО «ЮMoney») и Оператору не передаются ни в каком виде.
4.3. Специальные категории персональных данных и биометрические данные не обрабатываются.
5. Цели обработки
- создание аккаунта, вход и восстановление доступа;
- предоставление доступа к сервису на условиях выбранного тарифа;
- приём оплаты, продление и прекращение подписки, возвраты;
- отправка служебных писем: подтверждение почты, смена пароля, сведения об оплате;
- доставка уведомлений о подходящих заказах — если пользователь их подключил;
- защита сервиса от подбора паролей, массовой регистрации и автоматического сбора данных;
- ответы на обращения;
- обезличенная статистика посещаемости.
Данные не используются для рекламы, не продаются и не передаются третьим лицам для собственных целей этих лиц.
6. Правовые основания
- согласие пользователя — п. 1 ч. 1 ст. 6 152-ФЗ;
- исполнение договора, стороной которого является пользователь, — п. 5 ч. 1 ст. 6 152-ФЗ (см. оферту);
- соблюдение обязанностей, возложенных на Оператора законом, — п. 2 ч. 1 ст. 6 152-ФЗ.
7. Согласие и его отзыв
7.1. Согласие даётся пользователем при регистрации: форма содержит прямое указание на то, что созданием аккаунта пользователь принимает оферту и даёт согласие на обработку данных на условиях настоящей Политики.
7.2. Согласие можно отозвать в любой момент письмом на почту Оператора с адреса, на который зарегистрирован аккаунт.
7.3. Отзыв согласия означает удаление аккаунта: без адреса электронной почты предоставлять доступ к аккаунту невозможно. Оплаченный период при этом прекращается, а стоимость неиспользованных дней возвращается по правилам раздела 7 оферты.
8. Кому передаются данные
8.1. Оператор привлекает к обработке следующих лиц — в объёме, необходимом для конкретной задачи:
- Resend (доставка электронной почты) — адрес электронной почты и текст служебного письма;
- ЮKassa (ООО НКО «ЮMoney») (приём платежей и формирование чека) — адрес электронной почты и сумма платежа;
- Telegram — идентификатор чата, если пользователь подключил уведомления;
- Яндекс.Метрика — обезличенные сведения о посещениях (см. раздел 10);
- хостинг-провайдер, предоставляющий сервер, на котором работает сайт.
8.2. Данные передаются государственным органам только по основаниям и в порядке, установленным законом.
9. Хранение и трансграничная передача
9.1. Сервер, на котором работает сайт и размещена база данных, расположен в стране Финляндия. Обработка данных на нём является трансграничной передачей (гл. 12 152-ФЗ). Финляндия — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, то есть государство, обеспечивающее адекватную защиту прав субъектов персональных данных.
9.2. Данные хранятся, пока существует аккаунт. Аккаунт, почта которого не подтверждена в течение 7 дней, удаляется автоматически вместе со всеми связанными данными.
9.3. После удаления аккаунта данные удаляются в течение 30 дней, включая резервные копии. Сведения о состоявшихся платежах хранятся в сроки, установленные налоговым законодательством.
9.4. Записи о входах (IP-адрес и User-Agent) хранятся вместе с аккаунтом и удаляются при его удалении. Сама сессия перестаёт действовать через 30 дней после входа, а также сразу — при выходе или при закрытии всех входов в настройках аккаунта.
10. Файлы cookie и аналитика
10.1. Сайт использует:
- cookie сессии — обязательный технический файл, без которого невозможно оставаться в аккаунте; недоступен сценариям страницы, срок жизни 30 дней;
- локальное хранилище браузера — выбранная тема оформления и состояние интерфейса; эти сведения не покидают устройство и не передаются Оператору;
- Яндекс.Метрику — счётчик посещаемости, использующий собственные cookie. Оператор получает от него обезличенные сводные сведения о посещениях и не сопоставляет их с аккаунтами.
10.2. Отказаться от аналитических cookie можно настройками браузера или блокировщиком; на работу сайта это не влияет. Отключение cookie сессии сделает вход в аккаунт невозможным.
11. Права пользователя
11.1. Пользователь вправе:
- получить сведения о том, какие его данные обрабатываются и на каком основании;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Для этого достаточно письма на почту Оператора с адреса, на который зарегистрирован аккаунт: так подтверждается, что запрос исходит от владельца данных. Отдельного заявления и документов не требуется.
11.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя.
12. Защита данных
12.1. Сайт работает по протоколу HTTPS; передача данных между браузером и сервером зашифрована.
12.2. Пароли хранятся в виде необратимого хеша, cookie сессии недоступна сценариям страницы, повторные попытки входа ограничиваются.
12.3. Доступ к базе данных имеет только Оператор. Административная часть сайта закрыта отдельной авторизацией с двухфакторной проверкой и скрыта от поисковых систем.
13. Изменения политики
13.1. Оператор вправе изменить Политику, разместив новую редакцию на этой странице. Дата редакции указана в начале документа.
13.2. Существенные изменения, затрагивающие состав обрабатываемых данных или цели обработки, Оператор доводит до зарегистрированных пользователей письмом.
14. Контакты
По любым вопросам об обработке данных: emilkabakaba@gmail.com или Telegram. Запросы, затрагивающие права субъекта персональных данных, принимаются только по почте — с адреса, на который зарегистрирован аккаунт.