Политика конфиденциальности
Дата вступления в силу: 02.05.2026
1. Общие положения и область действия
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и иной информации о пользователе, которую Сервис workai.pw (далее — «Сервис», «Воркай», «Оператор») может получить при использовании сайта, Telegram-бота и иных средств доступа к Сервису, а также в ходе исполнения с Оператором соглашений и договоров.
Настоящая Политика разработана с учётом требований Федерального закона РФ № 152‑ФЗ «О персональных данных» и иных норм применимого законодательства Российской Федерации.
Начало использования Сервиса означает, что вы ознакомились с настоящей Политикой. Условия обработки персональных данных, требующие согласия субъекта, вступают в силу для вас после выражения такого согласия в порядке, указанном в разделе 2.
Настоящая Политика описывает обработку данных в рамках Сервиса Воркай: веб-приложение с лентой заявок на услуги специалистов, собранных из открытых сообщений в Telegram-чатах, а также уведомления в Telegram-боте.
Оператор персональных данных: ИП Резбаев Данил Эдуардович, ИНН 021904517407, ОГРНИП 325028000186815.
Сервис не контролирует сайты и сервисы третьих лиц (включая Яндекс, Telegram, ЮKassa и ресурсы, на которые ведут ссылки из заявок или интерфейса). Политика конфиденциальности и правила обработки данных на таких ресурсах регулируются их владельцами; перед передачей данных третьим лицам ознакомьтесь с их документами.
Сервис выполняет роль агрегации и отображения релевантных объявлений из Telegram и не гарантирует получение заказов или заключение сделок. Переговоры между заказчиком и исполнителем ведутся вне Сервиса (в том числе в личных сообщениях Telegram); доступа к такой переписке у Сервиса нет.
Требования в отношении несовершеннолетних изложены в разделе 12.
2. Акцепт оферты и согласие на обработку персональных данных при регистрации на сайте
При регистрации и авторизации на сайте workai.pw пользователь обязан самостоятельно установить две отметки (флажка). Без активации обеих отметок завершение регистрации или входа в учётную запись на сайте не допускается. На экране регистрации отображаются следующие формулировки:
☐ Я принимаю условия пользовательского соглашения и публичной оферты
☐ Я даю согласие на обработку персональных данных в соответствии с политикой конфиденциальности
Рядом с первой отметкой размещаются ссылки на актуальные редакции пользовательского соглашения и публичной оферты (в составе указанного документа или отдельного документа на сайте). Рядом со второй отметкой — ссылка на политику конфиденциальности.
Совершая действия по входу через стороннего провайдера (Яндекс ID, Telegram) после установки обеих отметок, пользователь подтверждает акцепт условий договора и согласие на обработку персональных данных в объёме и целях, указанных в настоящей Политике и пользовательском соглашении.
Согласие на обработку персональных данных может быть отозвано путём направления обращения Оператору в порядке, предусмотренном разделом 8; отзыв согласия может сделать невозможным дальнейшее использование отдельных функций Сервиса.
3. Какие данные мы обрабатываем
Персональные данные пользователя Сервиса (в зависимости от способа входа и использования бота) могут включать:
• имя (как передано провайдером авторизации или указано в профиле);
• адрес электронной почты (email);
• изображение аватара (фото профиля);
• идентификатор пользователя в Telegram (telegram_id);
• имя пользователя в Telegram (telegram_username), в том числе при использовании Telegram-бота Сервиса или привязке аккаунта к боту.
Дополнительно обрабатываются иные сведения, которые вы вводите в интерфейсе или направляете в поддержку, а также данные, формируемые автоматически при работе Сервиса (см. ниже).
Для поддержания сеанса входа веб-клиент Сервиса сохраняет токены авторизации в localStorage браузера и передаёт их в запросах к API в заголовке Authorization: Bearer …. Файлы cookie собственным клиентским кодом Сервиса для входа и учётной записи не используются. Маркеры UTM могут сохраняться в localStorage, реферальный идентификатор — в sessionStorage, в объёме, необходимом для работы реферальной программы и атрибуции.
Клиентское приложение не добавляет IP-адрес и не встраивает его в тело запросов или произвольные заголовки к API Сервиса. Сведения о сетевом соединении (в том числе IP) могут обрабатываться инфраструктурой хостинга, прокси-серверами и иными средствами доставки трафика вне прикладной логики веб-клиента.
На сайте подключены средства веб-аналитики: Яндекс.Метрика; при наличии настроек окружения — также Google Analytics. Скрипты этих сервисов могут записывать в браузер пользователя файлы cookie и иные идентификаторы, собирать сведения о взаимодействии со страницей и направлять данные на инфраструктуру Яндекса и (при подключении) Google. Условия обработки данных в таких случаях определяются политиками соответствующих сервисов.
Данные об использовании Сервиса: действия в интерфейсе (в том числе открытие контактов в заявках, лимиты бесплатного тарифа), настройки фильтров и уведомлений, отметки о подозрении в мошенничестве, реферальные и промокоды — в объёме, необходимом для работы функций Сервиса.
Содержание заявок, отображаемых в ленте, формируется из сообщений, опубликованных в открытых Telegram-чатах; Сервис не проверяет достоверность заказов и заказчиков.
Оператор не обязан проверять достоверность персональных данных, сообщаемых пользователем, и не оценивает его дееспособность, но исходит из того, что пользователь предоставляет достоверные сведения и по возможности поддерживает их в актуальном состоянии.
Платёжные метаданные при оплате подписки через ЮKassa (статус операции, сумма, идентификатор платежа) — без хранения полных реквизитов банковской карты на стороне Сервиса.
Журналы и служебные события на стороне серверной части Сервиса используются для обеспечения работы, безопасности и расследования инцидентов. Перечень фиксируемых технических сведений определяется конфигурацией серверов и не включает намеренной передачи IP-адреса из клиентского кода в прикладных полях запроса к API.
4. Цели и принципы обработки
Оператор собирает и хранит только те данные, которые необходимы для предоставления функций Сервиса и исполнения договорных обязательств, за исключением случаев, когда законом установлено обязательное хранение информации в течение определённого срока.
Обработка осуществляется в следующих целях: идентификация пользователя и обеспечение доступа к аккаунту; предоставление функций Сервиса (лента, фильтры, тарифы, уведомления, реферальная программа); связь с пользователем, в том числе направление уведомлений о работе Сервиса и обработка обращений; учёт оплат и исполнение требований законодательства; улучшение качества и удобства Сервиса; обеспечение безопасности и противодействие злоупотреблениям; проведение статистических и иных исследований на основе обезличенной или агрегированной информации; анализ посещаемости и поведения на сайте с помощью Яндекс.Метрики и (при её включении) Google Analytics.
Рассылка рекламных и маркетинговых материалов незнакомого характера без вашего отдельного согласия не производится. Адрес электронной почты и иные контакты используются для транзакционных и служебных сообщений, связанных с аккаунтом, безопасностью и оплатой. Если отдельные виды рассылки или персонализированные предложения Сервиса будут введены, это будет выполняться с учётом требований закона и при наличии правовых оснований (в том числе согласия, где оно необходимо).
Служебная информация на стороне Оператора дополнительно используется для стабильной работы Сервиса и защиты от несанкционированного доступа. Обработка данных счётчиками аналитики выполняется в целях, заявленных поставщиками соответствующих сервисов, и регулируется их документами.
5. Правовые основания обработки
Обработка персональных данных осуществляется в соответствии с Федеральным законом РФ № 152‑ФЗ «О персональных данных» на основании: (а) вашего согласия, выраженного в том числе путём установки двумя отметками при регистрации на сайте (раздел 2), и иных действий, прямо предусмотренных Политикой; (б) заключения и исполнения договора-оферты (доступ к Сервису, тарифы); (в) исполнения требований закона (бухгалтерский и налоговый учёт); (г) законных интересов Оператора (безопасность, развитие и защита Сервиса при условии, что ваши права не нарушаются).
6. Сроки хранения персональных данных
Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или настоящей Политикой. Конкретные сроки:
• данные учётной записи (включая имя, email, сведения профиля, telegram_id, telegram_username, связь с ботом) — в течение срока действия учётной записи; после получения запроса на удаление или иного основания для прекращения обработки — уничтожение или обезличивание в срок не более 30 календарных дней, если иное не требуется для исполнения закона;
• резервные копии, в которых могут фигурировать персональные данные удалённого пользователя, — обновляются по регламенту Оператора; целевой срок исключения таких данных из резервных копий —не более 30 календарных дней с даты удаления учётной записи, если технически иное не вытекает из архитектуры хранения;
• сведения, относящиеся к оплатам и бухгалтерскому / налоговому учёту, — 5 (пять) лет с даты соответствующего события либо иной срок, установленный законодательством Российской Федерации;
• переписка с поддержкой и обращения пользователей — 3 (три) года с даты последнего сообщения по соответствующему обращению, если более длительный срок не вытекает из закона;
• журналы и метаданные, используемые для обеспечения информационной безопасности и расследования инцидентов, — 12 месяцев, если иной срок не установлен законом;
• файлы изображений (в том числе аватары), размещённые в объектном хранилище, — до удаления учётной записи или замены файла пользователем, после чего удаление в срок, согласованный с пунктом о данным учётной записи.
По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом. Оператор не хранит персональные данные удалённых пользователей бессрочно вне случаев, прямо предусмотренных законодательством.
Персональные данные пользователей Сервиса хранятся на серверах, расположенных на территории Российской Федерации, с соблюдением внутренних правил и регламентов Оператора по защите данных.
Вы вправе уточнять предоставленные персональные данные через настройки учётной записи (если такие предусмотрены интерфейсом) и обращение в поддержку.
Вы вправе направить запрос на удаление персональных данных, связанных с учётной записью, на адрес поддержки, указанный в разделе 14. Удаление или блокирование может повлечь невозможность использования отдельных функций Сервиса и утрату связанных с аккаунтом преимуществ (тариф, история действий), если иное не вытекает из закона.
Реализация прав на изменение и удаление может быть ограничена требованиями законодательства: в частности, Оператор вправе хранить определённые сведения в течение сроков, установленных законом (включая бухгалтерский и налоговый учёт), а также передавать их уполномоченным органам в порядке, предусмотренном законом.
Заказчик размещённой в ленте заявки вправе обратиться в поддержку с просьбой удалить заявку и исключить повторное отображение своего профиля в Сервисе — в соответствии с правилами, изложенными в пользовательском соглашении.
7. Конфиденциальность и передача третьим лицам
В отношении персональных данных, обрабатываемых Оператором, сохраняется режим конфиденциальности, кроме случаев добровольного размещения пользователем информации для неограниченного круга лиц (например, в публичном профиле или иных функциях, если они будут доступны в Сервисе) и случаев, прямо предусмотренных законом или настоящей Политикой.
Оператор не продаёт персональные данные. Передача (в том числе поручение обработки или доступ по договору) третьим лицам осуществляется в случаях и объёмах, указанных ниже, а также когда:
• вы выразили отдельное согласие на передачу;
• передача необходима для пользования определённой функцией Сервиса или для исполнения договора с вами;
• передача предусмотрена законодательством Российской Федерации в установленной процедуре;
• в связи с реорганизацией, уступкой прав или иной передачей бизнеса (полностью или частично) — при условии, что приобретатель принимает на себя обязательства по соблюдению условий настоящей Политики в отношении полученных персональных данных;
• иным случаям, прямо указанным в Политике или соглашениях с пользователем.
Перечень третьих лиц, которым персональные данные пользователей могут передаваться или которые могут обрабатывать такие данные по поручению или в рамках интеграции:
• ООО «ЯНДЕКС» и аффилированные лица группы Яндекс — авторизация через Яндекс ID; веб-аналитика (Яндекс.Метрика); исходящая транзакционная почта по протоколу SMTP (отправка служебных и информационных писем); при использовании Оператором — облачное объектное хранилище (Yandex Cloud Object Storage, S3-совместимое API) для размещения файлов (в том числе изображений аватара).
• Telegram Messenger LLP (мессенджер Telegram) — вход через Telegram Login, взаимодействие с Telegram-ботом Сервиса, доставка уведомлений и иных сообщений в Telegram по правилам платформы.
• НКО «ЮMoney» (платёжный сервис ЮKassa) — приём платежей, обработка данных, необходимых для проведения оплаты и учёта операций.
• Google LLC и связанные организации — веб-аналитика (Google Analytics) при подключении счётчика на сайте.
• Провайдер размещения серверов, баз данных и сетевой инфраструктуры (юридическое наименование и реквизиты конкретного провайдера можно запросить у Оператора по адресу поддержки) — хостинг приложений и хранение данных Сервиса на территории РФ.
• Отдельные сервисы массовой email-рассылки (типа Mailchimp, SendPulse и аналоги) на дату публикации настоящей Политики Оператором не используются; транзакционные письма направляются через SMTP (см. пункт об ООО «ЯНДЕКС»). При подключении иного оператора рассылок перечень будет дополнен в актуальной редакции Политики.
• CRM-системы третьих лиц (Bitrix24, AmoCRM и аналоги) на дату публикации Политики Оператором не используются для ведения карточек пользователей; при внедрении CRM перечень получателей будет дополнен, а Политика обновлена.
• Государственные органы Российской Федерации, в том числе Роскомнадзор, — при наличии законных оснований и в порядке, установленном законом (включая уведомления об инцидентах, см. раздел 13).
Актуальные правила конфиденциальности и использования cookie сторонних сервисов: Яндекс, Google, Telegram, ЮKassa.
При обработке персональных данных Оператор руководствуется требованиями Федерального закона РФ № 152‑ФЗ «О персональных данных».
8. Права субъекта персональных данных
Вы вправе: (а) получать сведения об обработке ваших персональных данных; (б) требовать уточнения, блокирования или уничтожения данных; (в) отзывать согласие, если обработка на нём основана; (г) обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Срок ответа на обращение — до 30 календарных дней с даты получения. Направляйте запросы на адрес поддержки, указанный в разделе 14.
9. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и иные действия с персональными данными граждан Российской Федерации, которые обрабатывает Оператор в собственных базах данных Сервиса, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Отдельно от баз данных Оператора, при посещении сайта могут загружаться скрипты Яндекс.Метрики и (при подключении) Google Analytics, в результате чего обработка части сведений может осуществляться операторами указанных сервисов, в том числе с использованием инфраструктуры за пределами Российской Федерации — в порядке и на условиях, установленных применимым законодательством и политиками Яндекса и Google. Категории данных и цели такой обработки описаны в документации и политиках соответствующих сервисов.
Иная трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она потребуется по закону или будет отдельно согласована с вами в форме, предусмотренной 152‑ФЗ.
10. Меры по защите персональных данных
Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Передача информации через сеть Интернет связана с объективными рисками; Оператор не гарантирует абсолютную защиту от всех угроз, находящихся вне разумного контроля Сервиса.
11. Хранилище браузера, cookie сторонних сервисов и IP-адрес
Собственный веб-клиент Сервиса для поддержания входа использует localStorage и sessionStorage, а не cookie. Передача токенов в API выполняется через заголовок Authorization: Bearer ….
Файлы cookie и аналогичные технологии могут устанавливаться и использоваться скриптами Яндекс.Метрики и (если на сайте включён счётчик) Google Analytics; перечень и сроки хранения определяются этими сервисами. Для ограничения или отключения таких технологий можно воспользоваться настройками браузера, блокировщиками трекеров или инструментами, предоставляемыми Яндексом и Google.
IP-адрес и иные технические сведения о соединении не добавляются клиентским кодом Сервиса в тело запросов к API; при обращении браузера к доменам аналитики и при прохождении трафика через сеть данные соединения могут обрабатываться у соответствующих получателей запросов в соответствии с их правилами.
Использование счётчиков направлено на понимание посещаемости и качества работы сайта. Отдельный баннер согласия на использование cookie на момент публикации Политики может не отображаться; при необходимости соблюдения требований законодательства или внутренней политики компании Оператор вправе ввести механизм согласия или отложенной загрузки аналитики.
12. Несовершеннолетние
Сервис в первую очередь ориентирован на самозанятых и специалистов, достигших возраста полной дееспособности. Обработка персональных данных несовершеннолетних в возрасте до 14 лет допускается только при наличии согласия законного представителя (родителя, опекуна, попечителя) на обработку персональных данных несовершеннолетнего в объёме и целях, предусмотренных настоящей Политикой.
Если Оператору станет известно, что персональные данные были собраны от лица младше 14 лет без подтверждённого согласия законного представителя, Оператор принимает меры по удалению таких данных и прекращению обработки, за исключением случаев, когда хранение требуется по закону.
Законный представитель вправе направить на адрес поддержки (раздел 14): (а) запрос на подтверждение факта обработки данных ребёнка; (б) требование об удалении данных и прекращении обработки; (в) копию согласия или иные документы, подтверждающие полномочия представителя. Оператор вправе запросить уточняющие сведения для проверки полномочий законного представителя.
Несовершеннолетние в возрасте от 14 до 18 лет вправе самостоятельно давать согласие на обработку персональных данных в случаях, предусмотренных гражданским законодательством Российской Федерации; при сомнениях в дееспособности Оператор оставляет за собой право запросить подтверждение законного представителя.
13. Инциденты, утечки персональных данных и уведомление Роскомнадзора
При выявлении факта несанкционированного доступа к персональным данным либо иного инцидента, повлёкшего неправомерную обработку или уничтожение, изменение, блокирование, копирование, распространение персональных данных и создавшего угрозу правам субъектов (далее — «инцидент»), Оператор принимает меры по локализации последствий, устранению уязвимостей и минимизации вреда.
В соответствии с требованиями Федерального закона № 152‑ФЗ Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инциденте в срок не позднее 24 часов с момента, когда Оператор узнал или должен был узнать о произошедшем инциденте.
Дополнительно, в срок не позднее 72 часов с момента направления первоначального уведомления (если иной срок не установлен актуальной редакцией закона), Оператор направляет в Роскомнадзор сведения о результатах внутреннего расследования, причинах инцидента, числе затронутых субъектов (при наличии таких данных), принятых и планируемых мерах по устранению последствий, если такая обязанность предусмотрена применимым законодательством.
Оператор оценивает необходимость уведомления субъектов персональных данных об инциденте и осуществляет такое уведомление в порядке и сроки, установленные законом.
Контактные данные Роскомнадзора и формы подачи уведомлений публикуются на официальном сайте ведомства; Оператор ведёт внутренний учёт инцидентов и документирование принятых мер.
14. Контакты, ответственное лицо и реквизиты
Сайт: workai.pw
Оператор: ИП Резбаев Данил Эдуардович
ИНН 021904517407
ОГРНИП 325028000186815
Поддержка: support@workai.pw
Ответственный за организацию обработки персональных данных назначается Оператором; для связи по вопросам персональных данных используйте адрес поддержки.
15. Изменения Политики
Оператор вправе обновлять настоящую Политику. Актуальная версия публикуется на этой странице; новая редакция вступает в силу с момента размещения, если иное не указано дополнительно.
Актуальные документы: Политика конфиденциальности, Пользовательское соглашение.