# Политика обработки персональных данных

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие данные обрабатывает ______________ (далее — Оператор) в сервисе «Уймо» и как их защищает. Редакция от 7 ноября 2026 г.. Черновик: до публичного запуска текст проверяет юрист.

## 1. Какие данные мы обрабатываем

- **Учётная запись Производства:** адрес электронной почты, пароль (хранится только в виде криптографического хеша argon2id), телефон, название производства, контактное лицо, город, логотип или фото, адрес сайта, реквизиты организации (наименование, ИНН) — если вы их указали.
- **Содержимое:** карточки услуг и оборудования, фотографии, описания.
- **Обращения Покупателей:** имя, телефон или электронная почта, текст сообщения, IP-адрес и сведения о браузере — для передачи обращения Производству и защиты от спама.
- **Технические данные:** IP-адрес, сведения о браузере и устройстве, время входа, журнал действий в сервисе.
- **Платёжные данные** мы не храним: оплата платных услуг проходит на стороне платёжного провайдера, мы получаем только идентификатор и статус платежа.

## 2. Зачем

1. Исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ): регистрация, размещение карточек, передача обращений, платные услуги.
2. Связь с вами: уведомления об обращениях и изменениях по карточкам на почту и в приложение.
3. Безопасность: защита от взлома, спама и мошенничества, ограничение частоты запросов, проверка «я не робот» (Yandex SmartCaptcha).
4. Исполнение требований закона: хранение данных о платежах, ответы на запросы уполномоченных органов.

## 3. Кто видит ваши данные

1. Посетители сайта и поисковые системы видят в публичных карточках название производства, город, описание, фотографии, виды обработки, цену. Телефон производства показывается по кнопке на карточке, если производство включило его показ.
2. Карточки, размещённые «только в приложении», видны лишь зарегистрированным пользователям Сервиса.
3. Обращение Покупателя видит только то Производство, которому оно адресовано.
4. Обработчики, действующие по поручению Оператора: хостинг — Yandex Cloud (серверы в Российской Федерации); отправка электронной почты — Yandex Cloud Postbox; защита от роботов — Yandex SmartCaptcha; платёжный провайдер — будет указан при запуске платных услуг.
5. Мы не продаём данные и не передаём их третьим лицам для рекламы.

## 4. Где хранятся данные

Базы данных и файлы размещены на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

## 5. Как долго

- Данные учётной записи — пока она существует.
- Карточки — пока опубликованы или хранятся в кабинете; после удаления учётной записи — обезличиваются.
- Обращения — 1 год с момента отправки, затем удаляются или обезличиваются.
- Данные о платежах — 5 лет по требованиям законодательства о бухгалтерском учёте.
- Технические журналы — до 1 года.

## 6. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также удалить учётную запись самостоятельно в настройках профиля. Запросы направляйте на [support@uymo.ru](mailto:support@uymo.ru); срок ответа — 10 рабочих дней. При несогласии с действиями Оператора вы можете обратиться в Роскомнадзор или в суд.

## 7. Cookie

Сайт https://uymo.ru использует только технически необходимые cookie. Кабинет https://app.uymo.ru — cookie сессии входа. Рекламных и сторонних аналитических cookie нет.

## 8. Безопасность

Пароли хранятся в виде хеша argon2id, соединение защищено TLS, файлы кабинета отдаются по подписанным ссылкам с ограниченным сроком, резервные копии базы данных создаются ежедневно, доступ сотрудников к данным ограничен и журналируется.

## 9. Изменения

Новая редакция Политики публикуется на этой странице. Существенные изменения мы сообщаем по электронной почте.

## 10. Оператор

______________, ИНН ______________. Адрес: ______________. Почта для обращений по персональным данным: [support@uymo.ru](mailto:support@uymo.ru).