Политика конфиденциальности FASTFIX
Оператор: Общество с ограниченной ответственностью «ФАСТФИКС»
ИНН / КПП: 7714103614 / 772701001
ОГРН: 1027739321202
Юридический адрес: 117452, г. Москва, вн.тер.г. муниципальный округ Зюзино, ул. Азовская, д. 15А
Email оператора ПДн: legal@fastfix.net.ru
Версия: 6
Дата вступления в силу: 15.09.2026
Правовая основа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. 2024–2026), ФЗ от 30.11.2024 № 420-ФЗ, № 421-ФЗ, ФЗ от 14.07.2022 № 266-ФЗ, Постановление Правительства РФ от 01.11.2012 № 1119
1. Общие положения
1.1. О Платформе и Операторе
FASTFIX — информационная платформа для организации сервисного обслуживания и ремонта бытовой техники. Платформа объединяет Клиентов (потребителей услуг), авторизованные сервисные центры (АСЦ) и Техников. ООО «ФАСТФИКС» является Оператором персональных данных в значении статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: самостоятельно определяет цели и средства обработки персональных данных.
1.2. Сфера применения
Настоящая Политика конфиденциальности (далее — «Политика») распространяется на обработку персональных данных следующих категорий субъектов:
- Клиенты — физические лица, оформляющие заявки на сервисное обслуживание;
- Техники — специалисты, выполняющие работы через Платформу;
- Сотрудники АСЦ — менеджеры и сотрудники авторизованных сервисных центров;
- Посетители — лица, использующие сайт или мобильное приложение без регистрации.
Использование Платформы означает ознакомление с настоящей Политикой и согласие с её условиями в части, применимой к соответствующей категории субъектов.
1.3. Хранение данных на территории Российской Федерации
Все персональные данные хранятся исключительно на серверах ООО «Яндекс.Облако» (ИНН 7704458262), расположенных на территории Российской Федерации, в соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных физических лиц не осуществляется.
2. Категории обрабатываемых персональных данных
2.1. Данные Клиентов
| Категория | Состав данных | Цель обработки |
|---|---|---|
| Идентификационные | Фамилия, имя, отчество | Идентификация, оформление документов и заявок |
| Контактные | Номер мобильного телефона, адрес электронной почты | Уведомления, связь по заявке |
| Адресные | Адрес выезда мастера / доставки устройства | Организация логистики и выезда |
| Финансовые | Токенизированные данные банковской карты (только через платёжного агента), маскированный номер карты, история платежей | Проведение оплаты, оплата ранее сохранённой картой по согласию Клиента, формирование фискальных чеков (54-ФЗ) |
| Данные об устройстве | Модель, серийный номер, описание неисправности, фотографии | Диагностика и выполнение ремонтных работ |
| История обслуживания | Перечень заявок, статусы, акты выполненных работ | Гарантийное обслуживание, поддержка |
| Программа лояльности | ФИО, телефон, email, история покупок, баллы | Начисление и списание бонусных баллов (SailPlay) |
| Технические | IP-адрес, тип и версия браузера, cookies, User Agent | Безопасность, работоспособность сервиса |
2.2. Данные Техников
| Категория | Состав данных | Цель обработки |
|---|---|---|
| Идентификационные | ФИО | Идентификация, формирование документов |
| Контактные | Номер телефона, email | Уведомления, распределение заявок |
| Профессиональные | Специализация, квалификация, рейтинг | Назначение на заявки, оценка качества |
| Геолокационные | Координаты GPS | Навигация, подтверждение выезда — исключительно в период активного статуса «в работе» |
| Финансовые | Банковские реквизиты, ИНН | Расчёты за выполненные работы |
| Биометрические* | Аудиозаписи голоса в чате | Коммуникация по заявке, Speech-to-Text |
* Важно. Голос является биометрическими персональными данными согласно статье 11 Федерального закона № 152-ФЗ и Федеральному закону от 29.12.2022 № 230-ФЗ. Обработка голосовых сообщений осуществляется только на основании отдельного письменного согласия субъекта (предоставляется при первом использовании функции голосовых сообщений в чате).
2.3. Данные сотрудников АСЦ
| Категория | Состав данных | Цель обработки |
|---|---|---|
| Идентификационные | ФИО | Идентификация, создание учётной записи |
| Контактные | Email, телефон | Уведомления, доступ к системе |
| Рабочие | Роль, история действий в системе | Управление доступом, аудит |
3. Правовые основания обработки
| Основание | Норма закона | Применяется к |
|---|---|---|
| Согласие субъекта | ст. 6 ч. 1 п. 1 152-ФЗ | Маркетинговые коммуникации, cookies, биометрия |
| Исполнение договора | ст. 6 ч. 1 п. 5 152-ФЗ | Обработка заявок, оплата, доставка, ремонт |
| Законные интересы оператора | ст. 6 ч. 1 п. 7 152-ФЗ | Безопасность сервиса, предотвращение мошенничества |
| Исполнение юридической обязанности | ст. 6 ч. 1 п. 2 152-ФЗ | Фискальные чеки (54-ФЗ), налоговая отчётность |
| Отдельное согласие на биометрию | ст. 11 152-ФЗ + 230-ФЗ | Голосовые сообщения в чате |
4. Цели обработки персональных данных
- Предоставление услуг Платформы FASTFIX: приём, обработка и исполнение заявок на ремонт;
- Организация взаимодействия между Клиентами, Техниками и АСЦ;
- Проведение платежей и расчётов (в том числе через ПАО Сбербанк и/или ООО НКО ЮМани / YooKassa);
- Выставление фискальных чеков в соответствии с Федеральным законом № 54-ФЗ;
- Отправка уведомлений об изменении статуса заявки (SMS, Email, Push);
- Доставка устройств через логистических партнёров (СДЭК);
- Обеспечение гарантийного обслуживания;
- Функционирование программы лояльности (SailPlay);
- Геокодирование адресов для организации выезда;
- Обеспечение безопасности сервиса, предотвращение мошенничества;
- Исполнение требований законодательства Российской Федерации;
- Ведение журнала аудита действий с персональными данными.
5. Передача персональных данных третьим лицам
Данные передаются только в объёме, необходимом для выполнения конкретной функции. Со всеми получателями заключены договоры-поручения на обработку персональных данных.
5.1. Инфраструктура
| Получатель | ИНН | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| ООО «Яндекс.Облако» | 7704458262 | РФ | Все категории ПДн (хранение и обработка) |
5.2. Уведомления и коммуникации
| Получатель | ИНН | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| ООО СМС.РУ | 7713461582 | РФ | Номер телефона, текст SMS |
| ООО «Яндекс» (SMTP) | 7736207543 | РФ | Email-адрес, имя пользователя |
| Pushwoosh, Inc. | — | США | Push-токен устройства, HWID (не являются ПДн физических лиц) |
5.3. Платежи
| Получатель | ИНН | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| ПАО Сбербанк | 7707083893 | РФ | ФИО, телефон, email (для фискального чека); идентификатор клиента; токенизированные данные карты при её сохранении по согласию Клиента |
| ООО НКО ЮМани (YooKassa) | 7750005725 | РФ | ФИО, телефон, email (для фискального чека); токенизированные данные карты |
5.4. Логистика
| Получатель | ИНН | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| ООО «СДЭК-Глобал» | 7722327689 | РФ | ФИО получателя, телефон, адрес доставки |
5.5. Гарантийные партнёры
| Получатель | ИНН | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| ООО «Эллпа» | 7842108368 | РФ | ФИО, телефон, адрес, данные об устройстве, история ремонта |
| ООО «Эллпа-Трейд» | 7820076497 | РФ | ФИО, телефон, адрес, данные об устройстве |
5.6. Адресные сервисы
| Получатель | ИНН | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| ООО «ХФ Лабс» (DaData) | 7707545900 | РФ | Частичный адрес (для подсказок и стандартизации) |
| ООО «Яндекс» (Геокодер) | 7736207543 | РФ | Текстовый адрес (без привязки к субъекту) |
5.7. Программа лояльности
| Получатель | ИНН | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| ООО «ГЛС СП» (SailPlay) | 7706784776 | РФ | ФИО, телефон, email, история покупок, баллы |
5.8. Обработка речи и документов
| Получатель | ИНН | Юрисдикция | Передаваемые данные |
|---|---|---|---|
| ООО «Яндекс» (SpeechKit) | 7736207543 | РФ | Аудиозаписи голосовых сообщений (только с согласия) |
| ПАО Сбербанк (GigaChat) | 7707083893 | РФ | Текст промптов для OCR и суммаризации документов |
6. Трансграничная передача
Все операции с персональными данными пользователей FASTFIX осуществляются на территории Российской Федерации. Трансграничная передача ПДн в понимании статьи 12 Федерального закона № 152-ФЗ не осуществляется. Push-токен устройства и Hardware ID (HWID), передаваемые Pushwoosh, Inc. (США), не являются персональными данными физических лиц, поскольку не позволяют установить личность конкретного пользователя.
7. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные учётной записи | До удаления аккаунта + 3 года | ст. 196 ГК РФ (исковая давность) |
| Данные по заявкам и актам выполненных работ | 5 лет с момента завершения заявки | НК РФ (налоговый учёт) |
| Финансовые документы и чеки | 5 лет | НК РФ + бухгалтерский учёт |
| Данные переписки в чате | 3 года | Исковая давность |
| Голосовые сообщения | До завершения заявки + 6 месяцев | Необходимость для оказания услуги |
| Геолокационные данные | Не хранятся после смены статуса | Минимизация данных (ст. 5 152-ФЗ) |
| Технические логи | 1 год | Безопасность сервиса |
| Cookies | Сессионные — до закрытия браузера; постоянные — до 1 года | Необходимость для работы сервиса |
После истечения сроков хранения данные уничтожаются или обезличиваются.
8. Файлы cookies и аналогичные технологии
Платформа FASTFIX использует следующие типы cookies:
| Тип | Назначение | Срок |
|---|---|---|
| Технические (обязательные) | Аутентификация (JWT-токены), CSRF-защита, работоспособность сервиса | До завершения сессии / 30 дней для «запомнить меня» |
| Функциональные | Сохранение языка интерфейса, пользовательских предпочтений | До 1 года |
Мы не используем рекламные или маркетинговые cookies третьих сторон. Вы можете управлять cookies в настройках вашего браузера. Отключение технических cookies может нарушить работу сервиса.
9. Меры защиты персональных данных
Оператор применяет следующие технические и организационные меры:
- Шифрование персональных данных в базе данных (AES-256 / Fernet для специальных категорий);
- HTTPS для всех соединений (TLS 1.2+);
- Разграничение прав доступа по ролям (RBAC);
- Ведение журналов аудита действий с персональными данными;
- Хранение данных исключительно на территории РФ (ООО «Яндекс.Облако»);
- Контроль доступа к производственным системам;
- Регулярный аудит безопасности инфраструктуры;
- Обучение сотрудников требованиям законодательства о персональных данных.
Уровень защищённости информационной системы персональных данных определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
10. Уведомление об инцидентах
В случае нарушения безопасности персональных данных Оператор уведомляет Роскомнадзор:
- в течение 24 часов с момента обнаружения инцидента — о факте инцидента;
- в течение 72 часов — о результатах расследования.
Основание: статья 21 Федерального закона № 152-ФЗ в редакции Федерального закона от 14.07.2022 № 266-ФЗ.
11. Права субъектов персональных данных
В соответствии с Федеральным законом № 152-ФЗ вы имеете право:
11.1. Право на доступ (ст. 14)
Получить подтверждение факта обработки ваших персональных данных, а также перечень данных, цели и сроки их обработки, перечень третьих лиц — получателей ваших данных.
11.2. Право на исправление (ст. 14)
Потребовать исправления неточных или неполных персональных данных.
11.3. Право на удаление (ст. 21)
Потребовать удаления персональных данных при:
- отзыве согласия (если обработка основана только на согласии);
- достижении цели обработки;
- незаконной обработке данных.
Ограничение: Удаление невозможно в период исполнения договора, а также в части данных, хранение которых обязательно по закону (налоговые, бухгалтерские документы, судебные требования).
11.4. Право на ограничение обработки (ст. 21)
Потребовать прекращения обработки данных за исключением их хранения при наличии спора об их точности или законности.
11.5. Право на отзыв согласия (ст. 9)
Отозвать ранее данное согласие в любой момент. Отзыв согласия не влечёт незаконности обработки, совершённой до его отзыва.
11.6. Право на обжалование
Обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: rkn.gov.ru
12. Порядок реализации прав
Для реализации прав направьте обращение:
- Email: legal@fastfix.net.ru
- Почтовый адрес: 117452, г. Москва, вн.тер.г. муниципальный округ Зюзино, ул. Азовская, д. 15А
В обращении укажите: ФИО и контактные данные, суть запроса, копию документа, удостоверяющего личность (для идентификации).
Срок ответа: не более 30 дней с момента получения обращения (статья 14 Федерального закона № 152-ФЗ).
13. Изменения настоящей Политики
Оператор вправе вносить изменения в настоящую Политику. Об изменениях мы уведомляем пользователей путём публикации новой редакции на Платформе с указанием даты вступления в силу. При существенных изменениях, затрагивающих основания обработки или состав передаваемых данных, направляется персональное уведомление.
Настоящий документ подготовлен в соответствии с: Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. 2024–2026); ФЗ от 30.11.2024 № 420-ФЗ и № 421-ФЗ; ФЗ от 14.07.2022 № 266-ФЗ; Постановлением Правительства РФ от 01.11.2012 № 1119; Приказом ФСТЭК России от 18.02.2013 № 21.