Политика в отношении обработки персональных данных

Редакция от 15 сентября 2026 г.

Коротко. Мы собираем то, без чего площадка не работает: аккаунт, задания, доказательства выполнения с временем и местом съёмки, расчёты и выплаты. Доказательства видят только исполнитель, заказчик задания и приёмка. Данные не продаём. За рубеж уходят только уведомления в Telegram (если вы его привязали) и технические запросы карты OpenStreetMap. Краткое изложение для удобства; при расхождении действует текст Политики ниже.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных на площадке — сервисе «Cash100»: сайт cash100.ru, кабинеты заказчика и исполнителя, программный интерфейс (API) для заказчиков, Telegram-бот и мини-приложение площадки (далее вместе — Площадка). Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — Оператор). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 56-26-023204. Почта для обращений: cash100@hixl.ru.

1.3. Политика описывает обработку данных только на Площадке. Полный перечень целей обработки Оператора по всей его деятельности приведён в реестре операторов Роскомнадзора.

1.4. Политика опубликована в открытом доступе и не требует регистрации. Политика не является согласием на обработку и не «принимается» пользователем: основания обработки перечислены в разделе 4.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 2.2. Обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу и уничтожение. 2.3. Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц. 2.4. Обезличивание — действия, после которых нельзя определить принадлежность данных конкретному лицу без дополнительной информации. 2.5. Cookie — небольшой файл, который сайт сохраняет в браузере. 2.6. Доказательство — фотография, скриншот, файл или текстовый ответ, которые исполнитель прикладывает к шагу задания. Остальные термины — в Пользовательском соглашении.

3. Чьи данные обрабатываются

3.1. Посетители сайта, в том числе не зарегистрированные.
3.2. Заказчики — индивидуальные предприниматели, физические лица и представители организаций (контактные лица).
3.3. Исполнители — физические лица, в том числе самозанятые и индивидуальные предприниматели.
3.4. Лица, обратившиеся к Оператору по почте.
3.5. Посторонние лица, случайно попавшие в доказательство. Оператор не собирает их данные целенаправленно и запрещает исполнителям снимать людей и документы без необходимости (раздел 6).

4. Правовые основания

4.1. Оператор обрабатывает данные на основании Закона о персональных данных, Гражданского кодекса РФ, Налогового кодекса РФ, Закона РФ «О защите прав потребителей», федеральных законов «О применении контрольно-кассовой техники…» (54-ФЗ), «О бухгалтерском учёте» (402-ФЗ), «Об информации, информационных технологиях и о защите информации» (149-ФЗ), «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» (422-ФЗ).

4.2. Основания по ч. 1 ст. 6 Закона о персональных данных:

исполнение договора, стороной которого является субъект (п. 5) — основное основание: Пользовательское соглашение, оферта для заказчиков, оферта для исполнителей и договоры по заданиям. Для этого отдельное согласие не требуется;
исполнение обязанностей, возложенных на Оператора законом (п. 2) — кассовые чеки, бухгалтерский и налоговый учёт, ответы на запросы государственных органов;
осуществление прав и законных интересов Оператора и третьих лиц (п. 7) — защита от поддельных доказательств и мультиаккаунтов, безопасность Площадки, защита от претензий. Такая обработка не нарушает прав субъекта: данные не публикуются, решения принимает человек;
согласие субъекта (п. 1) — только в случаях, описанных в Согласии на обработку персональных данных (технические данные устройства, геолокация с разрешения браузера, уведомления через Telegram). Согласие оформляется отдельным документом.

4.3. Отзыв согласия не прекращает обработку, которая ведётся по другим основаниям — для исполнения договора или требований закона.

5. Цели, состав данных и сроки

5.1. Для всех целей обработка ведётся автоматизированно и смешанным способом, с передачей по сети интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Регистрация, аккаунт и вход.

Субъекты: заказчики, исполнители.
Данные: имя, адрес электронной почты, телефон (по желанию), пароль в виде необратимого хеша, выбранная сторона (заказчик или исполнитель), отметки о подтверждении почты и телефона, коды подтверждения телефона в виде хеша, сессии входа (IP-адрес, сведения о браузере), при входе через мини-приложение — идентификатор чата Telegram, записи журнала согласий.
Основание: исполнение договора (п. 5).
Срок: пока действует аккаунт; после удаления аккаунта — не более 30 дней, кроме данных, для которых ниже установлен отдельный срок. Коды подтверждения удаляются после использования или истечения.

5.3. Размещение заданий и расчёты с заказчиком.

Субъекты: заказчики и их контактные лица.
Данные: наименование организации, ИНН, КПП, юридический адрес, контактное лицо и телефон, содержание кампаний и заданий (в том числе адреса и координаты точек), платежи (сумма, статус, идентификатор у платёжного провайдера; данные банковской карты Оператор не получает), счета, кассовые чеки (почта или телефон для чека), операции по счёту, промокоды, настройки вебхука, токены API в виде хеша.
Основание: исполнение договора (п. 5), обязанности по закону (п. 2).
Срок: сведения о кампаниях — пока действует аккаунт и 3 года после завершения последней кампании; платёжные и учётные документы — 5 лет после окончания года, в котором проведена операция.

5.4. Выполнение заданий, приёмка и споры.

Субъекты: исполнители; посторонние лица, случайно попавшие в кадр.
Данные: город, сведения «о себе», уровень и история выполнений, брони, доказательства (фото, скриншоты, файлы, текстовые ответы), имя файла, время съёмки, координаты места съёмки из метаданных файла (EXIF) либо координаты устройства с отметкой источника, прочие технические метаданные файла, контрольные суммы файла и изображения, решения приёмки и их причины, обращения по спорам, сообщения в чате задания.
Основание: исполнение договора (п. 5); координаты устройства — также согласие, выраженное разрешением в браузере или Telegram (п. 1).
Срок: 3 года после завершения задания или окончательного разрешения спора по нему (срок исковой давности), затем файлы и записи уничтожаются или обезличиваются. Координаты устройства на экране «Задания рядом» не сохраняются.

5.5. Предотвращение мошенничества и злоупотреблений.

Субъекты: исполнители.
Данные: IP-адреса при бронировании и сдаче работы, хеш-отпечаток браузера (строится из сведений о браузере, языке и платформе), контрольные суммы файлов, сопоставление времени и места съёмки с условиями задания, сведения об ограничении аккаунта и его причине.
Основание: законные интересы Оператора и заказчиков (п. 7), согласие (п. 1).
Автоматические признаки служат подсказкой сотруднику приёмки. Решение об отказе в приёмке или ограничении аккаунта принимает человек; решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.
Срок: как в п. 5.4; сведения об ограничении аккаунта — пока действует ограничение и 3 года после его снятия.

5.6. Выплаты исполнителям и налоговый статус.

Субъекты: исполнители.
Данные: ИНН, налоговый статус (самозанятый, индивидуальный предприниматель, физическое лицо без статуса), даты и результаты проверки статуса в открытых сервисах ФНС России, кошелёк и операции по нему, заявки на выплату (сумма, способ, реквизиты — номер телефона для СБП или номер карты), имя и ИНН исполнителя в кассовом чеке заказчика.
Основание: исполнение договора (п. 5), обязанности по закону (п. 2).
Срок: 5 лет после окончания года, в котором проведена операция.

5.7. Уведомления и связь.

Субъекты: заказчики, исполнители.
Данные: почта, идентификатор чата Telegram (если пользователь сам привязал бот), содержание уведомлений (название задания, сумма, причина решения приёмки).
Основание: исполнение договора (п. 5). Письма и сообщения о решениях приёмки и о деньгах отключить нельзя — это исполнение договора. Ежедневная подборка заданий и сводка по кампаниям отключаются в профиле в любой момент.
Срок: пока действует аккаунт; идентификатор Telegram — до отвязки бота (команда /stop или удаление аккаунта).

5.8. Обращения, претензии и запросы субъектов.

Субъекты: любые лица, написавшие Оператору.
Данные: имя, контакт, содержание обращения и ответа.
Основание: исполнение договора (п. 5), обязанности по закону (п. 2).
Срок: 3 года после ответа.

5.9. Работа и безопасность сайта.

Субъекты: все посетители.
Данные: IP-адрес, сведения о браузере и устройстве, cookie, журналы ошибок сервера.
Основание: законные интересы Оператора (п. 7), исполнение договора (п. 5).
Срок: журналы сервера — 14 дней; резервные копии базы данных — 14 дней, после чего перезаписываются.

5.10. Журнал согласий.

Данные: аккаунт или контакт, вид согласия, редакция документа, дата, IP-адрес, сведения о браузере.
Основание: обязанность доказать получение согласия (ч. 3 ст. 9).
Срок: весь срок действия согласия и 3 года после его отзыва.

5.11. По истечении срока или по достижении цели данные уничтожаются: записи удаляются из базы данных, файлы — с диска, резервные копии перезаписываются в течение срока их хранения. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором. Если закон требует хранить документ дольше, данные в нём хранятся до окончания этого срока без иного использования.

6. Доказательства и доступ к ним

6.1. Файлы доказательств хранятся на закрытом носителе и не имеют публичного адреса. Файл выдаётся после проверки прав только исполнителю, заказчику этого задания и сотруднику приёмки.

6.2. Заказчик получает доказательства по своему заданию в кабинете, в выгрузке (таблица и архив с описью, где указаны имя исполнителя, время и координаты съёмки), через API и уведомления на свой сервер (вебхук). Ради этого задание и размещается.

6.3. Заказчик может создать ссылку на витрину принятых результатов, чтобы показать их своим сотрудникам и партнёрам. Ссылка подписана и действует 14 дней; на витрине показываются только принятые работы, их файлы, время съёмки и имена файлов, но не имя исполнителя. Круг получателей ссылки определяет заказчик; это не распространение данных.

6.4. Получив доказательства, заказчик обрабатывает содержащиеся в них данные самостоятельно, как оператор, и отвечает за это по закону и по оферте.

6.5. Исполнителю: в фотографии с телефона обычно записаны место и время съёмки — это часть доказательства. Не снимайте посторонних людей крупным планом, документы и экраны с чужими данными, если этого прямо не требует задание.

7. Cookie, хранилище браузера и карта

7.1. Сайт использует только технические cookie: cookie сессии (вход в кабинет), cookie защиты форм от подделки запросов и cookie «запомнить меня» (в том числе при входе из мини-приложения Telegram).

7.2. В хранилище браузера (localStorage) сохраняются отметка о том, что уведомление о cookie прочитано, и черновики текстовых ответов при выполнении задания — чтобы ответ не пропал без связи. Эти данные не передаются Оператору до отправки работы.

7.3. Сервисы веб-аналитики (в том числе Яндекс.Метрика) и рекламные счётчики на Площадке не используются. Шрифты загружаются с сервера Площадки.

7.4. На страницах с картой браузер загружает изображения карты с серверов OpenStreetMap. При этом серверы OpenStreetMap получают IP-адрес, сведения о браузере и участок карты, который показывается на экране (раздел 9).

7.5. Cookie можно удалить или запретить в настройках браузера. Без технических cookie вход в кабинет работать не будет.

8. Передача данных

8.1. Оператор передаёт данные только в объёме, нужном для цели:

заказчику задания — имя и уровень исполнителя, доказательства с временем и местом съёмки, ответы, решения приёмки, сообщения в чате задания (исполнение договора);
исполнителю — условия задания и сообщения в чате задания; контакты и реквизиты заказчика исполнителю не показываются;
ООО НКО «ЮMoney» (сервис ЮKassa, Россия) — приём платежей, кассовые чеки (почта или телефон покупателя, позиции чека, имя и ИНН исполнителя как поставщика), выплаты исполнителям (сумма, реквизиты). Данные банковской карты вводятся на странице ЮKassa;
ФНС России — ИНН исполнителя для проверки статуса в открытых сервисах «Проверить статус налогоплательщика налога на профессиональный доход» и «Сведения из ЕГРЮЛ/ЕГРИП»; данные кассовых чеков — через оператора фискальных данных кассы;
хостинг-провайдеру ООО «Регистратор доменных имён РЕГ.РУ» — хранение данных на серверах в России по поручению Оператора;
Telegram — если пользователь привязал бот (раздел 9);
OpenStreetMap Foundation — при показе карты (раздел 9);
государственным органам и суду — по основаниям и в порядке, установленным законом.

8.2. Письма отправляются через собственный почтовый сервер Оператора; сторонним почтовым сервисам данные не передаются.

8.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

9. Трансграничная передача

9.1. Оператор осуществляет трансграничную передачу персональных данных в объёме и в порядке, предусмотренных ст. 12 Закона о персональных данных, только в двух случаях:

Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты; серверы мессенджера расположены в разных странах) — только после того, как пользователь сам привязал бот к аккаунту. Передаются идентификатор чата и текст уведомления: название задания, сумма, причина решения приёмки. Почта, телефон, ИНН и реквизиты в Telegram не передаются. Прекратить передачу — отвязать бот командой /stop;
OpenStreetMap Foundation (Великобритания) — при показе карты браузер пользователя запрашивает изображения карты: передаются IP-адрес, сведения о браузере и показываемый участок карты. Координаты доказательств и данные аккаунта не передаются.

9.2. При входе в мини-приложение Telegram передаёт Оператору подписанные сведения о пользователе мессенджера; Оператор использует из них только идентификатор для входа в уже привязанный аккаунт.

10. Локализация и распространение

10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории России (ч. 5 ст. 18 Закона о персональных данных).

10.2. Площадка не публикует профили пользователей. В открытом каталоге показываются условия заданий без сведений о заказчике и исполнителях. Распространение персональных данных неопределённому кругу лиц не осуществляется. Если Площадка начнёт публиковать сведения о пользователях, это будет делаться только с отдельного согласия на распространение.

11. Права субъекта и сроки ответа

11.1. Субъект вправе:

получить сведения об обработке своих данных (ст. 14);
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
отозвать согласие (п. 4.3 о последствиях);
отключить подборки и сводки в профиле;
обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Обращение направляется на cash100@hixl.ru. Чтобы Оператор мог найти данные и убедиться, что пишет их владелец, укажите почту аккаунта или иной контакт, по которому вы известны Площадке, и суть требования. Ответ приходит на адрес, с которого пришло обращение, или на почту аккаунта.

11.3. Сроки:

сведения об обработке — 10 рабочих дней с получения обращения; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах;
уточнение неточных данных — 7 рабочих дней с получения подтверждающих сведений;
уничтожение неправомерно обрабатываемых данных — 10 рабочих дней с выявления;
прекращение обработки и уничтожение данных при отзыве согласия — 30 дней с получения отзыва, если нет иного основания для обработки (договор, закон).

11.4. Удалить аккаунт можно по заявлению на cash100@hixl.ru. До удаления завершаются расчёты: заказчику возвращается свободный остаток, исполнитель выводит заработанное. Данные, которые закон требует хранить (раздел 5), сохраняются до окончания срока.

12. Меры защиты и инциденты

12.1. Оператор лично организует обработку и отвечает за неё. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона о персональных данных): определяет угрозы безопасности и уровень защищённости информационной системы; разграничивает доступ по ролям (сотрудник приёмки не видит платёжных сведений и контактов, если это не нужно для работы); передаёт данные по защищённому протоколу HTTPS (TLS); хранит пароли и коды подтверждения в виде необратимых хешей; хранит доказательства отдельно от публичной части сайта и выдаёт их только после проверки прав; выдаёт ссылки для внешнего просмотра с подписью и сроком действия; ограничивает частоту попыток входа; ведёт журналы и резервное копирование.

12.2. При неправомерной или случайной передаче данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

13. Возраст

13.1. Площадка предназначена для лиц старше 18 лет. Если Оператору станет известно, что аккаунт создал несовершеннолетний, аккаунт блокируется, а данные уничтожаются, кроме тех, которые закон требует хранить.

14. Изменение Политики

14.1. Политика — документ Оператора; новая редакция действует с момента публикации на этой странице. Дата редакции указана под заголовком. О существенных изменениях зарегистрированные пользователи получают письмо или уведомление в кабинете. Прежние редакции предоставляются по запросу.

15. Контакты

ИП Агрызков Антон Сергеевич
ИНН 562101885524, ОГРНИП 314565809200165
Регистрационный номер в реестре операторов персональных данных: 56-26-023204
Почта для обращений по персональным данным: cash100@hixl.ru