Политика обработки персональных данных

Редакция от 21 октября 2026 года.

1. Кто обрабатывает данные

Оператор — Евдокимов Савелий Семенович, самозанятый (применяет налог на профессиональный доход), ИНН 590204043130 (далее — «мы», JustTap). По вопросам о персональных данных пишите на mail@justtap.ru или в Telegram @justtapru.

Политика относится к сайту justtap.ru и его поддоменам, в том числе к личному кабинету и переходам по стойкам JustTap.

2. Какие данные, зачем и на каком основании

Зачем	Какие данные	Основание	Сколько храним
Ответить на заявку, рассчитать и согласовать заказ	имя; телефон или ник в Telegram; что выбрано в калькуляторе: изделие, дизайн, количество, куда вести гостей, код партнёра	ваше согласие (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ)	12 месяцев с даты заявки, если заказ не оформлен, или до отзыва согласия
Ответить, если вы написали или позвонили нам сами (Telegram, почта, телефон, личные сообщения в соцсетях JustTap), и обсудить заказ	имя, контакт, о чём вы пишете, название заведения, код партнёра (если назвали)	действия по вашей просьбе до заключения договора (п. 5 ч. 1 ст. 6); если вы пишете от имени организации — наш законный интерес заключить с ней договор (п. 7 ч. 1 ст. 6)	12 месяцев с вашего обращения, если заказ не оформлен
Выполнить заказ: изготовить и передать стойки, подключить кабинет	имя, контакт, название и адрес заведения, данные для доставки; для ИП — ИНН, ОГРНИП и адрес из договора; для представителя организации — должность и основание полномочий	договор (п. 5 ч. 1 ст. 6), если его сторона — вы сами (в том числе как ИП); для руководителей, управляющих и получателей заказа организации — наш законный интерес исполнить договор с ней (п. 7 ч. 1 ст. 6): только рабочие имя и контакт; чек по оплате — наша обязанность по закону (п. 2 ч. 1 ст. 6)	срок договора и 3 года после его исполнения
Личный кабинет: вход, доступ к заведению, восстановление входа по почте	логин; имя или должность (как вы назвались); роль в заведении; почта (по желанию — для писем восстановления); пароль — только в виде хеша; ключ второго фактора и резервные коды. Владелец заведения видит логины, имена и роли людей своего заведения — чтобы управлять доступом	условия пользования кабинетом, которые человек принимает при создании входа (п. 5 ч. 1 ст. 6), — условия	пароль, ключ второго фактора и резервные коды — пока есть доступ, затем удаляются; логин, роль и записи о действиях — 3 года после закрытия доступа
Работа с партнёрами, которые рекомендуют JustTap: учёт клиентов по коду и выплаты	фамилия, имя, отчество; дата рождения; паспортные данные и адрес регистрации — только в бумажном договоре, в базу и на сервер не вносятся; телефон, почта, Telegram; ИНН и сведения о постановке на учёт самозанятого; реквизиты для выплат. Если партнёру нет 18 лет — фамилия, имя, отчество, кем приходится, паспортные данные и адрес регистрации его законного представителя, давшего согласие на договор, тоже только в бумажном договоре	договор с партнёром (п. 5 ч. 1 ст. 6)	срок договора и 3 года после последней выплаты
Ответить на вопрос в комментариях под публикациями JustTap в соцсетях	имя или ник профиля и текст комментария — как их видят все на площадке	наш законный интерес отвечать на публичные вопросы о сервисе (п. 7 ч. 1 ст. 6): отвечает сам оператор, видит только то, что вы сами опубликовали, ничего не сохраняет и не выгружает	не храним: комментарий остаётся на площадке по её правилам
Рассказать на сайте и на партнёрской карте, кто делает сервис	фамилия, имя, ник, роль в проекте и короткий текст о человеке — только участников команды, без фотографий	согласие на распространение (ст. 10.1) — отдельный документ от каждого	до отзыва согласия

Когда гость прикладывает телефон к стойке, мы записываем время, способ (NFC или QR), семейство системы телефона (iOS, Android или другое) и признак робота. IP-адрес, номер телефона и другие сведения, по которым можно узнать человека, не записываем, поэтому эта статистика персональными данными не является. Она нужна для отчётов в кабинете владельца стойки. Так же, одним числом в день и без сведений о человеке, мы считаем, сколько раз открыли ссылку или карту партнёра.

IP-адрес при переходах по стойкам и при отправке заявки мы не сохраняем. Для защиты от спама и подбора паролей (форма заявки, вход в кабинет и в админку) сервер хранит только необратимый хеш адреса, а для входа — ещё и введённый логин; эти записи удаляются в течение двух суток.

Мы не обрабатываем специальные категории персональных данных, биометрию и паспортные данные. Публикации в соцсетях JustTap — без лиц, имён и голосов клиентов и участников команды.

3. Где хранятся данные и кому передаются

Данные хранятся в базе данных на сервере в Москве (хостинг AdminVPS). Почта mail@justtap.ru работает на нашем же сервере; письма кабинета (подтверждение почты, восстановление входа) отправляем с адреса noreply@justtap.ru через него же. За границу персональные данные не передаём.
Резервные копии базы — каждые 6 часов, в зашифрованном виде на нашем оборудовании в России; каждая хранится не дольше 6 месяцев. Удалить из зашифрованной копии одну запись нельзя, поэтому данные, удалённые из базы (по сроку, после отзыва согласия или по вашему требованию), в старых копиях блокируются: не используются, никому не передаются и не возвращаются в работающую систему, а уничтожаются вместе с копией — не позднее 6 месяцев (ч. 6 ст. 21 Федерального закона № 152-ФЗ). Если базу придётся восстановить из копии, такие данные удаляем повторно до возобновления работы.
О новой заявке мы узнаём из уведомления в Telegram — в нём нет имени, контактов и кода партнёра, только номер заявки и расчёт.
Если вы сами пишете нам в Telegram или в соцсети JustTap, переписку обрабатывает и сама площадка — по своим правилам. Личные сообщения и комментарии под публикациями JustTap читает и отвечает на них только оператор. Комментарии публикует и хранит площадка; мы отвечаем на них по существу, контакты в комментариях не просим, комментарии и сведения об авторах не сохраняем и не выгружаем. Участник команды, который ведёт соцсети, делает и публикует материалы и ваших данных не обрабатывает.
Для доставки в другие города по оформленному заказу передаём СДЭК имя, телефон получателя и адрес пункта выдачи.
Чек по каждой оплате формируем в приложении «Мой налог»: если покупатель — ИП или организация, в чеке его ИНН, и чек получает ФНС России (Федеральный закон № 422-ФЗ).
Выплаты партнёрам переводим через наш банк — ему уходят ФИО и номер телефона или карты получателя.
Данные не продаём и не передаём другим лицам, кроме перечисленных случаев и требований закона.

Рекламных трекеров, Яндекс Метрики и других сервисов веб-аналитики на сайте нет. Сайт ставит одну свою cookie jt_ref — код партнёра, по ссылке которого вы пришли; она живёт 90 дней с последнего посещения сайта, по ней калькулятор показывает скидку. Данных о вас в ней нет. В личном кабинете работают cookie сессии и защиты форм — без них вход невозможен, а владелец, включивший «Привязать касанием», получает cookie этого режима на 30 минут. Браузер также помнит до закрытия вкладки, что заставка уже показана и что открытие ссылки партнёра уже посчитано.

5. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать уточнить, заблокировать или удалить их и отозвать согласие. Напишите на mail@justtap.ru или в Telegram @justtapru — ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор или в суд.

6. Как мы защищаем данные

Доступ к заявкам и данным клиентов есть только у оператора. Вход в админку и в кабинет — по паролю и одноразовому коду из приложения, попытки входа ограничены. Соединение с сайтом шифруется (TLS), база данных недоступна из интернета, приложение работает отдельной ролью базы без права менять её структуру и журналы, резервные копии зашифрованы.

7. Условия и запреты участников команды

Для данных, которые участники команды разрешили распространять (ст. 10.1), условий и запретов не установлено.

8. Изменения

Новая редакция публикуется на этой странице с датой. Если изменятся цели обработки, мы попросим новое согласие.