Политика обработки персональных данных сервиса «Сменолов»

Редакция 1.0 от 04.08.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей сервиса «Сменолов» и исполняет требование ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Оганнисян Ваган Грачьяевич, ИНН 504724302247, плательщик налога на профессиональный доход. Контакт для обращений по вопросам обработки ПДн: support@smenolov.ru.

1.3. Политика действует в отношении всех ПДн, обрабатываемых Оператором при использовании Telegram-бота и сайта smenolov.ru.

1.4. Используя Сервис, субъект ПДн подтверждает согласие с настоящей Политикой.

2. Правовые основания обработки

Оператор обрабатывает ПДн на следующих основаниях:

п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект ПДн (договор-оферта, smenolov.ru/terms);
п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта ПДн, данное при принятии условий Сервиса;
п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законодательством (в том числе налоговым).

3. Состав обрабатываемых персональных данных

Оператор обрабатывает только те данные, которые перечислены ниже. Специальные категории ПДн (о состоянии здоровья, политических взглядах, религиозных убеждениях и др.), а также биометрические ПДн не обрабатываются.

3.1. Данные учётной записи

Данные	Откуда получены	Зачем
Идентификатор Telegram	от Telegram при запуске бота	идентификация Пользователя
Имя пользователя Telegram (`@username`)	от Telegram	связь с Пользователем, поддержка
Имя, указанное в Telegram	от Telegram	обращение к Пользователю
Адрес электронной почты	указывает сам Пользователь	вход на сайт, уведомления

3.2. Данные, связанные с платформой Ozon Job

Данные	Откуда получены	Зачем
Токены доступа (данные сессии) к аккаунту Ozon Job	передаёт сам Пользователь по итогам авторизации, пройденной им в Ozon	работа Сервиса в аккаунте Пользователя
Выбранный склад, процесс, даты и параметры смен	задаёт сам Пользователь	исполнение Задания
Сведения о забронированных сменах	от платформы Ozon Job	уведомление Пользователя, учёт услуг

Пароль от аккаунта Ozon Job Оператором не запрашивается, не получается и не хранится. Авторизация выполняется Пользователем самостоятельно, штатными средствами Ozon, в его собственном браузере; Оператор в неё не вмешивается. Номер телефона Пользователя Оператором не запрашивается и не обрабатывается.

Состав передаваемых данных сессии, срок хранения и порядок отзыва — п. 5.2 и раздел 8. Данные сессии хранятся в зашифрованном виде и не передаются третьим лицам (раздел 6).

3.2.1. Расширение для браузера

Данные сессии передаются Оператору расширением для браузера, которое Пользователь устанавливает самостоятельно. Расширение:

считывает данные сессии Ozon только по команде Пользователя — нажатием кнопки; фоновой передачи не выполняется;
имеет доступ исключительно к доменам Ozon и сайта Оператора (host_permissions в манифесте); к другим сайтам доступа не имеет;
не участвует в самой авторизации: вход Пользователь проходит штатными средствами Ozon;
не собирает историю просмотров, содержимое страниц и данные других сайтов.

Перед первой передачей Пользователю показывается описание того, какие данные и с какой целью передаются. Факт согласия фиксируется: сохраняются версия документов, контрольная сумма показанного текста, дата и время, источник (бот или сайт), IP-адрес.

Отозвать доступ можно в любой момент: «Отозвать доступ у расширений» в личном кабинете (перестают действовать выданные расширению ключи) и «Отключить аккаунт Ozon» (удаляются сами данные сессии).

3.3. Технические данные

Данные	Зачем
IP-адрес, дата и время обращения	журналы веб-сервера, безопасность
Идентификатор сессии на сайте	поддержание входа
Адрес подписки на push-уведомления	доставка уведомлений о поимке

3.4. Платёжные данные

Оператор обрабатывает факт, дату, сумму и предмет платежа.

Реквизиты банковских карт Оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис ЮKassa как самостоятельный оператор.

3.5. Данные партнёрской программы

Данные	Зачем
Партнёрский код Пользователя	учёт приглашений
Связка «пригласивший — приглашённый»	начисление вознаграждения (п. 5.7 Оферты)
История начислений и списаний партнёрского баланса	расчёты с Пользователем, разбор споров

3.6. Файлы cookie

Сайт использует одну cookie — oz_session. В ней хранится идентификатор сессии; она нужна, чтобы Пользователь не вводил код входа на каждой странице. Файл технический: он не применяется для рекламы, профилирования и передачи третьим лицам.

Cookie удаляется при выходе из аккаунта и перестаёт действовать сама по истечении срока сессии. Отключение cookie в браузере делает вход на сайт невозможным — сохранять авторизованное состояние будет негде.

4. Цели обработки

предоставление доступа к функциональности Сервиса и исполнение Задания;
идентификация и аутентификация Пользователя;
информирование о результатах работы Сервиса;
приём платежей и исполнение налоговых обязанностей;
рассмотрение обращений и претензий;
обеспечение безопасности Сервиса, выявление злоупотреблений.

Обработка в целях рекламы и продвижения товаров третьих лиц не производится.

5. Сроки хранения

5.1. Данные учётной записи (идентификатор Telegram, адрес электронной почты, параметры Заданий, статистика) хранятся в течение срока использования Сервиса и 1 год после последнего обращения Пользователя, если иной срок не установлен законом.

5.2. Токены доступа к аккаунту Ozon Job удаляются немедленно при отключении аккаунта Пользователем («Отключить аккаунт Ozon») либо при удалении учётной записи. Отложенного хранения и «архивных копий» токенов не производится. До удаления токены хранятся в зашифрованном виде.

5.3. Сведения о платежах хранятся 5 лет — срок обеспечения сохранности данных налогового учёта, установленный пп. 8 п. 1 ст. 23 НК РФ. Этот срок не сокращается по требованию Пользователя, поскольку обязанность хранения возложена на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).

5.4. Сведения о партнёрских начислениях и списаниях хранятся 5 лет наравне со сведениями о платежах: начисление рассчитывается от конкретной оплаты и уменьшает цену последующих, то есть входит в расчёты, подтверждаемые для целей налогового учёта.

5.5. Журналы веб-сервера (включая IP-адреса) хранятся 14 дней, после чего удаляются автоматически при ротации.

6. Передача третьим лицам

Оператор не продаёт и не передаёт ПДн третьим лицам, за исключением случаев, когда это необходимо для работы Сервиса:

6.1. ЮKassa (ООО НКО «ЮMoney», Россия) — приём платежей. Передаётся идентификатор платежа и сумма.

6.2. ООО «СПРИНТХОСТ.РУ» (Россия) — размещение серверов. Провайдер включён в Реестр провайдеров хостинга (лицензия № 162552) и в Реестр аккредитованных ИТ-компаний. Серверы расположены в г. Санкт-Петербурге.

6.2.1. Оператор не передаёт хостинг-провайдеру персональные данные самостоятельно: провайдер предоставляет вычислительные ресурсы и имеет техническую возможность доступа к ним в силу характера услуги.

6.3. Unisender Go (Россия) — отправка служебных писем с кодом входа. Передаётся адрес электронной почты. Серверы сервиса расположены на территории Российской Федерации.

6.3.1. Оператор не передаёт сервису отправки иные данные, кроме адреса электронной почты получателя и текста служебного сообщения.

6.4. Рег.ру (Россия) — приём входящей почты на домене Оператора (support@smenolov.ru). Обрабатываются адрес отправителя и содержание письма.

6.4.1. Копии входящих писем пересылаются на служебный почтовый ящик Оператора в сервисе Яндекс Почта (Россия) — чтобы Оператор своевременно узнавал об обращениях. Состав данных тот же: адрес отправителя и содержание письма.

6.5. Telegram — доставка сообщений бота. Взаимодействие с Telegram происходит в рамках использования Пользователем самой платформы Telegram.

6.6. Трансграничная передача персональных данных Оператором не осуществляется. Все привлекаемые лица (пп. 6.1–6.4) находятся на территории Российской Федерации.

6.7. Передача ПДн государственным органам осуществляется в случаях и порядке, установленных законодательством РФ.

7. Место обработки и защита данных

7.1. Базы данных, содержащие ПДн граждан Российской Федерации, расположены на территории Российской Федерации (г. Санкт-Петербург), что соответствует требованию ч. 5 ст. 18 152-ФЗ.

7.2. Применяемые меры защиты:

шифрование токенов доступа к аккаунтам Ozon Job;
ограничение доступа к серверу и базе данных;
передача данных между Пользователем и Сервисом по протоколу HTTPS;
разграничение прав доступа к файлам с учётными данными.

7.3. При выявлении неправомерной передачи ПДн Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

8. Права субъекта персональных данных

Пользователь вправе:

получить сведения об обработке своих ПДн;
требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны либо получены неправомерно;
отозвать согласие на обработку ПДн;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на support@smenolov.ru. Срок ответа — 30 дней.

Отключение аккаунта Ozon — без обращения. Токены доступа к аккаунту Ozon Job Пользователь удаляет самостоятельно и немедленно: кнопка «Отключить аккаунт Ozon» в профиле Telegram-бота и на сайте. Ждать рассмотрения обращения для этого не требуется.

Отзыв согласия и удаление данных. Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки перечисленных данных Сервис технически не может работать. Удаление учётной записи производится по обращению Пользователя; данные, которые Оператор обязан хранить по закону (сведения о платежах — п. 5.3), сохраняются в течение установленного законом срока. Токены доступа к аккаунту Ozon Job удаляются немедленно и в этот перечень не входят.

9. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу smenolov.ru/privacy.

Редакция 1.0 от 04.08.2026