ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сервис «Клерум»

Редакция: LAUNCH-V1

Дата публикации: 02.09.2026

SHA-256: bbd2a3f1ebd92af50c7ea72e33258372b5e7a6475c5a2a75f84e41f4e4005eeb

1. Общие положения

1.1. Политика определяет принципы, цели, состав и порядок обработки персональных данных при использовании сайта Клерума, оформлении услуг, рассмотрении кандидатов, сотрудничестве с исполнителями, работе сотрудников и партнёрских программ.

1.2. Оператор: Гаас Герман Юрьевич, ИНН 744923773788, статус Самозанятый — физическое лицо (НПД). Контакт по вопросам персональных данных: hello@клерум.рф. Обращения, замечания и претензии принимаются по адресу hello@клерум.рф, а также через защищённую форму, доступную по ссылке конкретного заказа. Для ускорения рассмотрения рекомендуется указать номер заказа, описать ситуацию и приложить относящиеся к обращению материалы.

1.3. Политика доступна без авторизации. Сведения о фактически используемых обработчиках, системах и сроках должны соответствовать фактическим потокам данных и не заполняются вымышленными данными.

2. Принципы обработки

2.1. Обработка осуществляется законно, справедливо и только для заранее определённых целей.

2.2. Не допускается сбор данных «на всякий случай», объединение несовместимых целей и хранение дольше необходимого либо обязательного срока.

2.3. Состав данных должен быть достаточным, но не избыточным для конкретной цели.

2.4. При изменении цели определяется новое правовое основание; рекламная цель не подменяется сервисной.

3. Категории субъектов

• посетители сайта;
• лица, запрашивающие расчёт;
• клиенты и их представители;
• кандидаты и самостоятельные исполнители;
• сотрудники и приглашённые пользователи админ-панели;
• рекламные/реферальные партнёры;
• лица, направляющие обращения и претензии.

4. Данные посетителей и потенциальных клиентов

Могут обрабатываться: имя, телефон, адрес электронной почты, Telegram, район, параметры помещения, желаемая дата, выбранные работы, комментарии, отправленные фотографии/файлы, источник обращения, промокод, а также технические данные сессии и безопасности.

Цели: расчёт, обратная связь, сохранение черновика, защита форм от злоупотреблений и подготовка предложения.

5. Данные клиента по заказу

Могут обрабатываться: контактные сведения, адрес и сведения доступа, параметры объекта, чувствительные заметки о поверхностях и ограничениях, версии предложений и документов, статусы подтверждений, сообщения, фотографии до/после и замечаний, данные приёмки, статусы расчётов/возвратов и ссылки на чеки.

Цели: заключение и исполнение договора, организация доступа, безопасность, приёмка, расчёты, чек, возврат, урегулирование замечаний и защита прав сторон.

6. Данные кандидатов и исполнителей

Могут обрабатываться: Ф.И.О./имя, телефон, адрес электронной почты, Telegram, районы, доступность, опыт, навыки, результаты анкеты и тестовых уборок, статус НПД, сведения, необходимые для выплаты, задания, чек-листы, план/факт времени, оценки качества, документы/фото, сведения о выданном имуществе и чеках НПД.

Цели: рассмотрение анкеты, допуск к заданиям, безопасность, предложение и исполнение отдельных заданий, расчёты, контроль качества, работа с инцидентами и ведение истории подтверждений.

7. Данные сотрудников и пользователей админ-панели

Обрабатываются идентификаторы учётной записи, контакты, роль, область предоставленных полномочий и разрешений, данные двухфакторная аутентификация, ключи доступа и приложения-аутентификаторы, история приглашений, сессий, действий, согласований и журналы действий в объёме, необходимом для управления доступом, безопасности и расследования инцидентов.

8. Данные рекламных партнёров

Могут обрабатываться идентификационные и контактные данные партнёра, условия кампании, атрибуция заказов в обезличенном/минимизированном виде, начисления, выплаты, корректировки и документы, необходимые для выбранного правового/налогового режима.

Партнёру не предоставляются Ф.И.О., адрес, телефон, фотографии клиента и другие клиентские данные, если для этого нет отдельного законного основания.

9. Цели и правовые основания

Для каждой операции в реестре обработки указываются цель, категории данных, субъекты, правовое основание, срок и получатели. В зависимости от ситуации основанием могут являться действия по запросу лица до заключения договора, исполнение договора, выполнение обязанности по закону, отдельное согласие либо иное предусмотренное законом основание.

Когда используется согласие, оно оформляется отдельно от других подтверждаемых документов, если того требует законодательство, и сохраняется в форме, позволяющей доказать факт его получения.

10. Действия с данными

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному лицу, блокирование, обезличивание и уничтожение в пределах конкретной цели.

11. Доступ самостоятельных исполнителей к данным клиента

11.1. До принятия задания исполнитель видит только сведения, необходимые для оценки предложения и принятия решения.

11.2. Точный адрес и иные клиентские данные открываются после наступления разрешённого этапа и только назначенному исполнителю.

11.3. Доступ ограничивается сроком и объёмом конкретного задания; после завершения/отзыва задания лишний доступ прекращается.

11.4. Исполнитель обязан соблюдать отдельные правила конфиденциальности и обработки клиентских данных.

12. Обработка по поручению и внешние сервисы

12.1. Оператор может поручать отдельные операции обработчикам, когда это необходимо для хостинга, электронной почты, платежей, коммуникаций, защиты или иной подключённой функции.

12.2. Актуальный реестр обработчиков содержит наименование, роль, категорию данных, цель, территорию обработки и документальное основание. Публичная политика не должна перечислять сервис, который фактически не используется.

12.3. Обработчик получает только необходимый объём и действует в пределах поручения/договора.

13. Локализация и трансграничная передача

13.1. При сборе персональных данных граждан Российской Федерации через Интернет обеспечивается выполнение применимых требований к записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, находящихся на территории Российской Федерации, когда такое требование распространяется на соответствующую обработку.

13.2. Трансграничная передача, если она фактически используется, отражается в реестре и выполняется только после выполнения предусмотренных законом условий. Отсутствующая передача не декларируется фиктивно.

14. Файлы cookie, сессии и аналитика

14.1. Строго необходимые файлы cookie и локальное хранилище могут применяться для сессии, безопасности, защиты форм, сохранения черновиков и настроек интерфейса.

14.2. Необязательная аналитика и маркетинговые механизмы управляются согласно фактической конфигурации, правовому основанию и настройкам пользователя.

14.3. Рекламная рассылка не включается фактом посещения сайта.

15. Автоматизированные решения

Калькулятор и механизм рекомендации услуги могут автоматически рассчитать цену/рекомендацию на основании заданных правил. Решение, которое требует ручной проверки из-за безопасности, неизвестной поверхности, нестандартного объёма или экономического порога, не должно маскироваться под окончательное автоматическое решение.

16. Сроки хранения и удаление

16.1. Срок определяется матрицей хранения по цели и типу документа.

16.2. Когда цель достигнута и отсутствует иное законное основание или обязательный срок, данные удаляются или обезличиваются.

16.3. Удаление из рабочего контура учитывает ротацию резервных копий: резервная копия не возвращается в обычный бизнес-процесс после исполнения запроса на удаление, кроме восстановления после аварии с повторным применением журнала удаления.

16.4. Неизменяемые договорные, платёжные, налоговые и записи о подтверждении версии документа хранятся в объёме и сроке, необходимом для соответствующего законного основания и защиты прав.

17. Защита данных

Применяются организационные и технические меры, включая разграничение прав, двухфакторная аутентификация для чувствительных действий, защищённые сессии, журналирование, закрытое файловое хранилище, проверку типа файла и контрольной суммы, резервное копирование, восстановление, обновление, мониторинг и ограничение секретов.

В письмах и уведомлениях предпочтение отдаётся защищённым ссылкам вместо передачи полного адреса, фотографий и иных чувствительных сведений.

18. Права субъекта

Субъект вправе в предусмотренных законом случаях запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, отказаться от рекламы и обжаловать обработку.

Для ответа оператор вправе запросить сведения, необходимые для разумной идентификации заявителя, не собирая избыточные данные.

19. Отзыв согласия и прекращение рекламы

Отзыв согласия направляется через предусмотренную настройку или на hello@клерум.рф. После отзыва обработка на основании этого согласия прекращается, если не действует самостоятельное законное основание. Отказ от рекламы не прекращает сервисные сообщения по действующему заказу.

20. Инциденты и обращения

Сообщения о подозрении на неправомерный доступ направляются по hello@клерум.рф. Оператор регистрирует инцидент, ограничивает дальнейший доступ, проводит проверку и выполняет предусмотренные законом действия и уведомления.

21. Изменение Политики

Новая редакция публикуется с новой версией и датой. Изменение Политики не используется для ретроспективного расширения ранее данного отдельного согласия.