OFF SET · Редакция от 9 ноября 2026 г. · действует с момента публикации
Политика обработки персональных данных
Политика описывает, какие персональные данные обрабатывает приложение и сайт OFF SET (далее — Сервис), зачем, как и сколько хранит, кому передаёт и как защищает. Политика составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована для свободного доступа.
1. Оператор
Дружинина Дарья Романовна, ИНН 344113480486, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая) (далее — Оператор).
Контакт по вопросам персональных данных: info.offset.app@gmail.com.
2. Принципы
Мы обрабатываем только те данные, которые нужны для работы Сервиса, только для заявленных целей, храним их не дольше, чем нужно, и обеспечиваем их точность и защиту.
3. Чьи данные мы обрабатываем
- участников (моделей, блогеров);
- партнёров и их сотрудников, добавленных в аккаунт партнёра;
- людей, подавших заявку, но ещё не получивших доступ или получивших отказ.
Сервис предназначен только для лиц, достигших 18 лет. Мы не собираем данные несовершеннолетних сознательно; если узнаем, что заявку подал несовершеннолетний, удалим его данные.
4. Цели, данные и основания
| Цель | Какие данные | Основание |
|---|---|---|
| 1. Рассмотреть заявку и открыть доступ | имя и фамилия, почта, пароль (только в виде хеша), город, роль, ссылки на соцсети, число подписчиков, мессенджер для связи (Telegram, MAX, WhatsApp или другой), агентство (для моделей); для партнёров — название бизнеса, сфера, адрес или способ доставки, ИНН (по желанию, для отметки «проверено») | согласие (п. 1 ч. 1 ст. 6 Закона) |
| 2. Вести профиль и показывать его другим пользователям в рамках сотрудничества | имя, фото профиля, композитная карта, примеры работ, описание, интересы, город, агентство, ссылки на соцсети, число подписчиков; для партнёров — название, сфера, адрес, фото места | исполнение соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6), и согласие |
| 3. Проводить коллаборации | заявки, ваучеры, отметки о визите, ссылки на публикации, отзывы и оценки, сообщения в чатах | исполнение соглашения |
| 4. Отправлять служебные уведомления | почта, токен push-уведомлений устройства | исполнение соглашения |
| 5. Рассматривать жалобы и споры, обеспечивать безопасность | жалобы, переписка по коллаборации, сведения о блокировках, IP-адрес и время в журнале согласий | исполнение соглашения, законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| 6. Восстанавливать доступ | почта, одноразовый код | исполнение соглашения |
| 7. Присылать новости и предложения | почта, токен push-уведомлений, мессенджер для связи | отдельное согласие на рекламу (ч. 1 ст. 18 Закона «О рекламе») |
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные: фото используются только как часть профиля и не служат для установления личности.
5. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная (на сервере) и с участием модератора (при рассмотрении заявок, жалоб и споров).
6. Кому видны данные
- Профиль участника видит партнёр, на предложение которого подана заявка, а также другие одобренные пользователи в разделах сообщества.
- Карточку партнёра (название, сфера, адрес, фото места, предложения, рейтинг) видят одобренные участники.
- Почту, пароль и ИНН другие пользователи не видят. Мессенджер для связи нужен модерации, чтобы связаться по заявке, и виден в профиле одобренным пользователям, если вы его не удалили.
- Данные профиля доступны только ограниченному кругу лиц — одобренным пользователям Сервиса — и не публикуются для неограниченного круга лиц.
- Модерация видит данные заявки, жалобы и переписку по спорной коллаборации.
7. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер ООО «Регистратор доменных имён РЕГ.РУ» (облачный сервер, Москва). Фото и файлы хранятся там же. Файлы веб-версии (без персональных данных) размещены на том же сервере и в хранилище ООО «Таймвэб.Клауд», Россия.
8. Кому мы передаём данные
- Хостинг: ООО «Регистратор доменных имён РЕГ.РУ» (облачный сервер, Москва) — хранение данных на сервере по поручению Оператора (ч. 3 ст. 6 Закона).
- Почта: ООО «ВК» (Почта Mail.ru), Россия — отправка писем с кодами входа, ответов по заявкам и служебных писем.
- Push-уведомления: Expo (650 Industries, Inc., США), Apple Inc. (США) и Google LLC (США) — для доставки уведомления на телефон передаются технический токен устройства и текст уведомления. Это трансграничная передача (ст. 12 Закона); она ведётся только при включённых уведомлениях, их можно отключить в настройках телефона.
- Уведомления модератору приходят на почту в России. Если модератору приходит сигнал в Telegram, в нём нет персональных данных — только тип события («Новая заявка»).
- Государственные органы — только в случаях, прямо предусмотренных законом.
Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.
9. Сколько мы храним данные
- Данные аккаунта и профиля — пока существует аккаунт.
- Отклонённые заявки — не дольше 30 дней, затем удаляются автоматически.
- Одноразовые коды входа — 15 минут; сессии входа — до выхода из аккаунта.
- Журналы запросов с IP-адресами сервер не ведёт. IP-адрес и время сохраняются только в журнале согласий как подтверждение того, что согласие дано, — пока существует аккаунт.
- При отзыве согласия или достижении цели обработки данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона), если их хранение не требуется по закону.
При удалении аккаунта имя, почта, пароль, город, соцсети, мессенджер, агентство, фото и данные бизнеса удаляются сразу; текст сообщений в чатах заменяется на «Сообщение удалено». В истории сотрудничества у другой стороны остаётся запись «Удалённый участник» без имени и контактов — она не позволяет установить личность. Резервные копии базы хранятся 14 дней, поэтому из них данные исчезают не позднее чем через 14 дней.
10. Ваши права
- узнать, обрабатываем ли мы ваши данные, и получить сведения о них (ст. 14 Закона);
- исправить данные — в профиле или по запросу;
- потребовать удалить или заблокировать данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных и согласие на рекламу;
- удалить аккаунт в приложении («Профиль» → «Удалить аккаунт») или на странице удаления аккаунта на сайте;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос можно отправить на info.offset.app@gmail.com с почты, указанной в аккаунте. Мы отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 7 ст. 14 Закона).
11. Как мы защищаем данные
- соединение шифруется (HTTPS);
- пароли хранятся только в виде хеша, их нельзя восстановить из базы;
- токен входа хранится в защищённом хранилище телефона;
- доступ к серверу и модерации есть только у Оператора и уполномоченных модераторов;
- ответственный за организацию обработки персональных данных — Дружинина Дарья Романовна;
- при утечке мы уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (24 и 72 часа).
12. Сайт и веб-версия
Веб-версия Сервиса хранит в браузере (localStorage) токен входа и черновик заявки, чтобы вы не вводили данные заново. Сторонние счётчики и рекламные трекеры не используются.
13. Изменения
Мы можем обновлять Политику. Актуальная редакция всегда доступна по этому адресу; дата редакции указана вверху.