Это документ о том, какие ваши данные собирает Workstaffer, зачем они нам нужны, сколько мы их храним, кому передаём и что вы можете со всем этим сделать.
Мы старались написать понятно и без лишнего. Прочитайте его до того, как начнёте пользоваться Сервисом. Если после прочтения останутся вопросы — напишите на dima_business@mail.ru, ответим.
| Наименование | Общество с ограниченной ответственностью «Воркстаффер» |
|---|---|
| ОГРН | 1266100010770 |
| ИНН / КПП | 6141063999 / 614101001 |
| Адрес (место нахождения) | 346880, Ростовская обл., г. Батайск, ул. Ворошилова, д. 189, кв. 43 |
| Сервис в сети Интернет | https://workstaffer.ru |
| Почта по вопросам персональных данных | dima_business@mail.ru |
| Редакция | 1.9 от 31 августа 2026 г. |
| Политика | этот документ |
|---|---|
| Оператор («мы») | ООО «Воркстаффер» — компания, которая обрабатывает ваши персональные данные в Сервисе |
| Сервис | сайт и веб-приложение по адресу https://workstaffer.ru, включая поддомены, — площадка, где пункты выдачи заказов находят исполнителей на разовые смены |
| Владелец ПВЗ | пользователь, который публикует смены в своём пункте выдачи заказов и оплачивает работу |
| Исполнитель | пользователь, который откликается на смены и выходит на них как самозанятый либо индивидуальный предприниматель. Наёмным работником Оператора или Владельца ПВЗ он не является |
| Персональные данные | любая информация, которая прямо или косвенно относится к вам или позволяет вас определить |
| Обработка | совершение любых действий с персональными данными |
| Куки | небольшие файлы, которые сайт сохраняет в вашем браузере, чтобы узнавать ваше устройство при следующем визите |
Мы написали её, чтобы:
Политика распространяется только на Сервис. За сайты, на которые вы попадаете по ссылкам отсюда, мы не отвечаем — у них свои правила.
| Основание | Норма закона | Когда применяется |
|---|---|---|
| Ваше согласие | п. 1 ч. 1 ст. 6 152-ФЗ | Регистрация и заполнение профиля, рассылки, аналитические куки, вход через Сбер ID. Согласие вы даёте активным действием: заполняете форму, ставите галочку, нажимаете кнопку на экране банка |
| Договор с вами | п. 5 ч. 1 ст. 6 152-ФЗ | Оферта об использовании Сервиса, а также рамочный договор, задание на смену и акт, которые вы подписываете в Сервисе простой электронной подписью. Для исполнения договора отдельного согласия не требуется |
| Обязанность, возложенная на нас законом | п. 2 ч. 1 ст. 6 152-ФЗ | Применение контрольно-кассовой техники и выдача чеков, регистрация чека самозанятого в ФНС России, хранение платёжных и налоговых документов, бухгалтерский учёт |
Отзыв согласия останавливает не всё. Данные, которые мы обязаны хранить по закону — чеки, платёжные и налоговые документы, подписанные вами документы по сделкам, — остаются у нас до конца установленного законом срока даже после того, как вы отозвали согласие. Всё остальное мы прекращаем обрабатывать и удаляем или обезличиваем.
| Цель | Что это значит на практике |
|---|---|
| Регистрация, идентификация личности и создание профиля | Чтобы у вас был личный кабинет, войти в него могли только вы, а другая сторона знала, с кем имеет дело. Сюда же входит проверка паспорта и ИНН: без неё нельзя ни откликнуться на смену, ни опубликовать её — правило одинаково для обеих ролей. Мы ежедневно сверяемся с ФНС России, действует ли ваш статус самозанятого или предпринимателя, следим за возрастными ограничениями на сменах и напоминаем о замене паспорта в 20 и 45 лет |
| Исполнение обязательств по пользовательскому соглашению | Всё, ради чего Сервис существует: публикация смен и отклики, связь сторон в день смены, документы по смене и их подписание простой электронной подписью, расчёты через номинальный счёт, выплата и чек, оплата подписки и продвижения смен, бонусный счёт и программа «Приведи друга», отзывы и рейтинги, уведомления о ходе работы, поддержка. Сюда же — предупреждение Владельца ПВЗ о риске переквалификации отношений с Исполнителем в трудовые |
| Направление рекламных и информационных рассылок | Новости Сервиса и предложения о платных возможностях |
| Аналитическое исследование поведения пользователей Сервиса | Понять, какими страницами пользуются, где люди застревают и какая реклама приводит их в Сервис. Той же цели служит безопасность: отличить вас от того, кто подбирает ваш пароль, остановить перебор и показать вам список ваших устройств |
Состав зависит от того, в какой роли вы пользуетесь Сервисом. Владелец ПВЗ предоставляет больше — через него идут расчёты, и часть сведений требует от нас банк.
| Цель | У Исполнителя | У Владельца ПВЗ |
|---|---|---|
| Регистрация, идентификация личности и создание профиля | Фамилия, имя, отчество; адрес электронной почты; номер телефона; пароль (хранится только в виде криптографического хеша, в открытом виде он не существует и у нас); дата рождения; пол; ИНН и свидетельство о постановке на учёт в налоговом органе; паспортные данные и скан-копия паспорта; фотография профиля (метаданные о месте и времени съёмки удаляются автоматически); сведения о себе; идентификатор и имя пользователя в мессенджере (Telegram, МАКС), если вы подключили уведомления в нём; принятые вами редакции Оферты и Политики с датами | То же самое и дополнительно: наименование организации, ИНН, КПП, ОГРН или ОГРНИП, адрес и ФИО руководителя — уточняются по данным ЕГРЮЛ и ЕГРИП |
| Исполнение обязательств по пользовательскому соглашению | ФИО и ИНН; номер телефона и адрес электронной почты; тариф; сведения о выплатах и реквизиты для них (номер телефона получателя, БИК банка); история смен и откликов; предпочитаемые районы города и станции метро; отзывы и рейтинг; сообщения в чате по смене и номер телефона другой стороны; данные подписанных документов (ФИО, паспортные данные, ИНН, контрольная сумма документа, время подписания, журнал подписания с необратимым отпечатком IP-адреса); суммы смен и выплат, реквизиты чека; остаток и выписка бонусного счёта; реферальная связь и призы; смены и доход — для расчёта риска переквалификации; идентификатор в мессенджере (Telegram, МАКС) и адрес push-подписки, если вы подключили уведомления; обращения в поддержку с приложенными изображениями; заявления о возврате денег за подписку с вашим описанием случая | То же самое и дополнительно: сведения о ПВЗ (наименование, адрес, координаты, часовой пояс); реквизиты организации; анкета получателя средств по номинальному счёту (ФИО, дата и место рождения, паспортные данные, адрес, ИНН, расчётный счёт); бренд и последние четыре цифры карты и её технический токен у банка, а для автопродления — дата согласия, необратимый отпечаток IP-адреса и сведения о браузере; заявление о том, был ли конкретный Исполнитель штатным работником, и дата увольнения |
| Направление рекламных и информационных рассылок | Имя, адрес электронной почты, номер телефона, согласие на рассылки и его дата | То же самое |
| Аналитическое исследование поведения пользователей Сервиса | Данные об устройстве: IP-адрес, вид операционной системы, тип браузера, регион и поставщик услуг связи (определяются по IP-адресу). Сведения о поведении: дата, время и количество посещений, посещённые страницы, переходы с других ресурсов, направленные заявки. Данные, получаемые через куки, и метка источника перехода: utm_source, utm_medium, utm_campaign, utm_content, utm_term, идентификаторы рекламного клика yclid и gclid, домен внешнего перехода, адрес страницы входа | То же самое |
Специальные категории персональных данных (о здоровье, взглядах, убеждениях и тому подобном) мы не обрабатываем. Биометрические персональные данные — тоже: фотография в паспорте нужна нам только для того, чтобы сотрудник глазами сверил документ с введёнными данными. Автоматического распознавания лиц в Сервисе нет, с единой биометрической системой мы не связаны.
Общее правило: мы храним данные, пока вы пользуетесь Сервисом, а после удаления аккаунта прекращаем обработку не позднее одного года. Фактически это происходит быстрее — через 30 дней, — а год мы называем как верхнюю границу, за которую не выходим ни при каких обстоятельствах.
У части данных срок свой: одни мы обязаны хранить дольше по закону, другие удаляем раньше, потому что цель достигнута и держать их незачем.
| Что | Сколько храним |
|---|---|
| Учётная запись, профиль и всё, что к ним привязано | Пока вы пользуетесь Сервисом; после удаления аккаунта — не позднее 1 года. Фактически обезличивание проводится через 30 дней |
| Скан-копия одобренного паспорта | 12 месяцев с даты проверки. Затем удаляется сама фотография, а отметка «паспорт проверен» остаётся — подавать документ заново не нужно |
| Содержимое отклонённого документа | 30 дней с даты отказа. Остаются статус и причина отказа, чтобы вы видели, что исправить |
| Сообщения в чате по смене | 365 дней с момента отправки |
| Переписка с поддержкой | 365 дней с последнего сообщения по обращению |
| Заявление о возврате денег за подписку: ваше описание случая и решение по нему | 365 дней с даты решения. Пока решение не принято, заявление хранится как открытое обращение |
| Отправленные уведомления | 90 дней |
| Несостоявшиеся отклики (истёкшие, отклонённые, отозванные) вместе с их перепиской | 180 дней. Отклики, по которым прошли расчёты, не удаляются — это история сделки |
| Журнал действий | 365 дней |
| Сессии устройств (IP-адрес, браузер, метка устройства) | 30 дней с последнего использования; пока вы работаете, срок продлевается |
| Технические журналы веб-сервера и приложения (IP-адрес, адрес обращения, тип браузера, код ответа) | 90 дней с момента записи. Нужны, чтобы блокировать перебор и разбирать сбои |
| Заявление Владельца ПВЗ о трудовом прошлом Исполнителя | 2 года с даты заявления — ровно столько действует запрет из п. 8 ч. 2 ст. 6 422-ФЗ, ради которого оно и собирается |
| Документы по смене, подписанные простой электронной подписью | Не менее 3 лет после прекращения отношений по сделке. Сохраняются и после обезличивания профиля: иначе ни одна из сторон не сможет подтвердить, что смена была и расчёт состоялся |
| Платёжные и налоговые документы, чеки | Не менее 5 лет. Срок установлен законом, сократить его мы не вправе |
| Метка источника перехода в браузере | 90 дней |
| Аналитические куки | По сроку жизни куки (до 1 года) либо до отзыва вами согласия |
| Данные, полученные от банка при входе через Сбер ID | До того как вы отключите этот способ входа в профиле; далее — по общему правилу для учётной записи |
Каждый срок из таблицы применяет отдельная задача, которая работает каждую ночь. По его истечении данные удаляются без вашего участия и без напоминаний.
От вас. Всё, что вы вводите сами: при регистрации, в профиле, при подаче документов на проверку, при публикации смены или отклике на неё, в обращении в поддержку.
Автоматически, когда вы пользуетесь Сервисом. IP-адрес, сведения об устройстве и браузере, куки, действия на страницах.
От банка — если вы выбрали вход через Сбер ID. Тогда часть сведений о вас мы получаем не от вас, а от ПАО Сбербанк: идентификатор в сервисе банка, ФИО, номер мобильного телефона, дату рождения, пол, адрес электронной почты, а при подключении расширенного состава данных — паспортные данные, ИНН и сведения о том, зарегистрированы ли вы как плательщик налога на профессиональный доход (самозанятый). Что именно будет передано, вы видите и подтверждаете на экране банка до передачи; то, чего вы не разрешили или чего у банка нет, к нам не поступает. Полученные так сведения мы храним и защищаем наравне с теми, что вы подаёте сами, и используем в тех же целях. Связь с банком можно в любой момент разорвать в профиле, в разделе «Способы входа».
Из государственных источников. Реквизиты организации и ФИО руководителя мы уточняем по ЕГРЮЛ и ЕГРИП. Статус самозанятого проверяем через открытый сервис ФНС России, передавая туда только ИНН.
От другой стороны сделки. Владелец ПВЗ отвечает нам на вопрос, был ли конкретный Исполнитель его штатным работником и когда уволился. Это нужно, потому что закон запрещает оформлять как самозанятого своего бывшего работника в течение двух лет после увольнения (п. 8 ч. 2 ст. 6 422-ФЗ), и без этого ответа мы не можем не дать сторонам нарушить запрет. Такое заявление хранится 2 года с даты, когда оно сделано, после чего удаляется. Если вы считаете, что о вас заявлено неверно, напишите нам — мы разберёмся. Кроме того, другая сторона оставляет о вас отзыв и оценку после смены.
В рамках перечисленных целей мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём, обезличиваем, блокируем, удаляем и уничтожаем персональные данные.
Где они хранятся. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ). Физически серверы стоят в центре обработки данных по адресу: 123060, г. Москва, ул. Берзарина, д. 36, стр. 3.
Решения, которые Сервис принимает автоматически. Два решения принимаются без участия человека: доступ к сменам приостанавливается, если ФНС России перестала подтверждать ваш статус самозанятого, и Владельцу ПВЗ не даётся нанять человека, который был его штатным работником менее двух лет назад. Оба — прямое следствие требований закона. Если вы не согласны с таким решением, напишите нам: его пересмотрит человек.
По закону вы вправе:
Как этим воспользоваться. Большинство данных вы правите сами в профиле; смена почты подтверждается ссылкой на новый адрес. Удалить аккаунт можно там же. За копией своих данных, за отзывом согласия, за отказом от информационных сообщений и по любому другому вопросу — напишите на dima_business@mail.ru. Мы ответим в течение 10 рабочих дней.
Вход прекращается сразу, и все сессии на всех ваших устройствах закрываются. Дальше есть 30 дней на то, чтобы передумать: в этот срок аккаунт можно восстановить.
По истечении 30 дней мы проводим обезличивание: безвозвратно удаляются контактные данные, ФИО, дата рождения, документы, реквизиты для выплаты, привязки к банкам и сохранённые карты. Записи о сменах остаются, но перестают указывать на вас — они нужны для бухгалтерского и налогового учёта. Удалить строку пользователя целиком технически невозможно: журнал действий защищён от изменения, поэтому применяется обезличивание.
Предельный срок. Обработка ваших персональных данных прекращается не позднее одного года после удаления аккаунта. Фактически, как описано выше, это происходит через 30 дней; год — это верхняя граница, за которую мы не выходим ни при каких обстоятельствах.
Что переживает удаление и почему. Документы по сделкам, подписанные простой электронной подписью, хранятся не менее 3 лет после прекращения отношений по сделке: они — доказательство того, что смена была и расчёт состоялся, и их уничтожение лишило бы обе стороны возможности это подтвердить. Платёжные и налоговые документы, включая чеки, хранятся не менее 5 лет — этот срок установлен законом, и сократить его мы не вправе. По истечении сроков такие документы уничтожаются.
Когда обезличивание откладывается. Если у вас остались незакрытые расчёты — деньги в сделке или неисполненная выплата, — обезличивание ждёт: реквизиты перевода стираются той же операцией, и обезличить того, кому Сервис ещё не заплатил, значило бы лишить его этих денег.
Отдельно про рекламные метки. При обезличивании из метки источника удаляются идентификаторы рекламного клика: у рекламной системы такой идентификатор лежит рядом с профилем конкретного человека, и по нему обезличенную запись можно было бы связать обратно с вами. Сведения о самой кампании остаются — они относятся к объявлению, а не к человеку.
Резервные копии. Некоторое время после обезличивания вы остаётесь в резервных копиях базы — до тех пор, пока копия, снятая раньше, не будет вытеснена по сроку хранения. Точечно править резервные копии нельзя: это зашифрованные снимки базы целиком. Самая долгоживущая копия хранится 30 суток, то есть не позднее чем через 30 суток после обезличивания сведения о вас перестают существовать во всех носителях.
Мы применяем правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ):
| Правовые |
|
|---|---|
| Организационные |
|
| Технические |
|
Сведения об ошибках работы приложения обрабатываются на нашей собственной инфраструктуре в России; сторонними сервисами мониторинга ошибок мы не пользуемся.
Сертифицированные средства криптографической защиты для защиты персональных данных мы не применяем. Установленное на сервере средство электронной подписи используется только для подписания запросов в банк.
Если персональные данные утекут или к ним получит доступ тот, кто не должен был, мы уведомляем Роскомнадзор (ст. 21 152-ФЗ):
Кроме того, мы обязуемся уложиться в следующие сроки:
По любым вопросам об обработке персональных данных пишите на dima_business@mail.ru. Обратиться может как сам человек, так и его представитель.
Мы рассмотрим обращение и ответим в течение 10 рабочих дней с момента его поступления. Этот срок может быть продлён в случаях, прямо предусмотренных законом.
Пользуясь Сервисом, вы подтверждаете, что предоставленные данные достоверны и актуальны, а если они относятся к другому человеку — что вы получили его согласие на передачу.
Мы не отвечаем за действия третьих лиц, получивших доступ к вашим данным по вашей вине — например, если вы сами передали кому-то пароль или ссылку на календарь.
Мы вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://workstaffer.ru/privacy. У каждой редакции есть номер и дата; мы сохраняем, с какой именно редакцией вы согласились и когда. Если изменения существенные, при следующем входе мы попросим подтвердить ознакомление заново.
Если вы не согласны с Политикой, пользоваться Сервисом не следует.