Редакция от 11.11.2026. Адрес публикации: https://washmetrics.ru/privacy.html. Составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто мы и о чём этот документ
1.1. Оператор: Индивидуальный предприниматель Грунтовой Антон Анатольевич, ОГРНИП 320420500033251, ИНН 420528287718, адрес Кемеровская область — Кузбасс, г. Кемерово, бульвар Строителей, д. 56/2, кв./оф. 405 («WashMetrics», «мы»). Вопросы по персональным данным: support@postmer.ru или поддержка в Telegram @WashMetrics. Ответственный за организацию обработки персональных данных — сам предприниматель Грунтовой Антон Анатольевич (ст. 22.1 152-ФЗ обязывает назначать ответственного операторов-юридических лиц; у индивидуального предпринимателя эти обязанности исполняет он сам).
1.2. Документ описывает, как мы обрабатываем персональные данные людей, которые пользуются сервисом WashMetrics: Telegram-ботом @WashMetricsBot, кабинетом app.washmetrics.ru (Telegram Mini App и браузер) и сайтом washmetrics.ru. Правила пользования кабинетом — в Пользовательском соглашении.
1.3. Мы выступаем в двух ролях:
- оператор — по данным пользователей кабинета и бота (владельцев моек и приглашённых ими людей): учётные записи, роли, сессии, журналы действий, реквизиты и контакты заказчиков (для заказчиков-ИП — ФИО, ИНН), обращения в поддержку;
- лицо, обрабатывающее данные по поручению владельца мойки (ч. 3 ст. 6 152-ФЗ) — по данным работников и исполнителей мойки (график смен, его сопоставление с инкассациями и сервисной картой, автор записей учёта мойки), а также по данным программы управления мойкой, переданным владельцем при диагностике и подключении (возможны данные его клиентов — держателей карт лояльности — и работников). Оператор этих данных — владелец мойки; условия — в Приложениях 1 и 3 к оферте и в Условиях диагностики. По вопросам об этих данных обращайтесь к владельцу своей мойки; мы поможем ему ответить.
2. Какие данные и зачем
| Категория | Состав | Цель | Основание | Срок |
|---|---|---|---|---|
| Учётная запись | Telegram id; имя, введённое пользователем (до 60 символов); роль (владелец, управляющий, бухгалтер, оператор); мойки, к которым есть доступ | Вход, разграничение прав, приглашение и отзыв доступа | Договор (оферта) с владельцем мойки — п. 5 ч. 1 ст. 6; для приглашённых сотрудников — согласие (п. 1 ч. 1 ст. 6) | Пока есть доступ; после ухода с мойки запись участника удаляется сразу, имя в журналах — через 30 дней |
| Данные запуска Mini App | Подписанные Telegram данные запуска (initData): Telegram id, параметр приглашения; проверяются на сервере | Подтверждение, что кабинет открыл владелец Telegram-аккаунта | Договор / согласие | Не хранятся после проверки; на устройстве — до закрытия вкладки |
| Сессии | Хэш токена сессии, Telegram id, срок действия (24 часа; вход в браузере — до 30 дней), отметка отзыва | Работа кабинета без повторного входа | Договор / согласие | Удаляются через сутки после истечения или отзыва |
| Коды и ссылки | Хэш кода, роль, кто создал, кем использован, срок (код подключения мойки — 72 часа; код входа в браузере — 10 минут; ссылки сотрудникам — до 7 дней) | Подключение мойки, приглашение сотрудников, вход без Telegram | Договор / согласие | Неиспользованные — по истечении срока; использованные коды — 30 дней; приглашения — 1 год |
| Журнал доступов и акцепта | Кто кого пригласил, принял, удалил; роль; время; факт принятия оферты, пользовательского соглашения и согласия (Telegram id, время, редакция текста) | Безопасность, подтверждение договора и согласия, разбор споров о доступе | Обязанность оператора (ст. 9, 19 152-ФЗ), договор | Журнал доступов — 1 год (имя — 30 дней после ухода); записи об акцепте и согласии — срок договора + 3 года (ст. 196 ГК РФ) |
| Реквизиты и платежи заказчика | Наименование и ИНН заказчика; e-mail для документов; для заказчика-ИП — ФИО; счета, акты, факт и дата оплаты | Выставление счетов, закрывающие документы, автопродление | Договор; налоговое и бухгалтерское законодательство | Срок договора + 5 лет (402-ФЗ, НК РФ) |
| Группа мойки в Telegram | Идентификатор группового чата, выбранные владельцем виды уведомлений | Уведомления в группу | Договор | Пока включены уведомления; затем 30 дней |
| Тексты уведомлений | Отправленные и неотправленные сообщения бота (сводки, события; в них может быть имя сотрудника на смене, если владелец не отключил имена) | Доставка, журнал отправленного в кабинете | Договор / поручение | 30 дней от отправки или неудачи |
| Обращения в поддержку | Переписка с поддержкой в Telegram (@WashMetrics) и по почте, Telegram id, e-mail | Поддержка | Договор / согласие | 1 год |
| Данные по поручению владельца | График смен (чья смена, начало, конец, кто внёс, подмена, отмена и причина из списка), кто был на смене при инкассации и сервисной карте | Цели владельца мойки (Приложение 1 к оферте) | Поручение владельца (ч. 3 ст. 6) | 1 год после смены, затем удаление |
| Автор записей учёта мойки (по поручению) | Telegram id того, кто внёс инкассацию, приход материалов, ремонт, обслуживание, закрытие станции; примечание (без имён) | Учёт мойки владельцем: кто внёс запись | Поручение владельца; учёт хозяйственной деятельности владельца | Срок договора вместе с записью (учёт не обезличивается); в ремонтах и складе — Telegram id автора стирается через 1 год |
| Технические журналы сервера | IP-адрес, время, адрес запроса, код ответа; без имён и Telegram id | Безопасность, диагностика | Обязанность по ст. 19 | 30 дней |
| Диагностика мойки не на WashPro: контакт владельца | Контакт владельца (e-mail или телефон), оставленный при диагностике | Связаться с владельцем по итогам диагностики | Согласие владельца (п. 1 ч. 1 ст. 6; ч. 4 ст. 9) на Условиях диагностики | До следующей загрузки или по письму, не дольше 180 дней |
| Диагностика мойки не на WashPro: данные программы управления мойкой | Структура данных и ограниченная выборка с маскированием цифровых серий и e-mail; возможны персональные данные клиентов (держателей карт лояльности) и работников. Без паролей, токенов, ключей, сертификатов и исполняемых файлов; имя ПК и пользователя вычищены | Настройка поддержки (адаптера) для программы владельца и ответ владельцу | Поручение владельца как оператора (ч. 3 ст. 6) на Условиях диагностики; владелец — оператор этих данных, WashMetrics — обработчик по его поручению | До настройки адаптера и ещё 30 дней, не более 90 дней |
Через бот, кабинет и сайт мы не собираем: телефон, паспорт, адрес жительства, сведения о здоровье, фотографии, геолокацию, Telegram username (в кабинете используется только имя, которое вводит сам пользователь). Исключение — данные программы управления мойкой, которые владелец сам передаёт нам при диагностике мойки не на WashPro или при подключении (п. 3.2): в них могут быть имена, телефоны и номера карт его клиентов и работников; оператор этих данных — владелец мойки, мы обрабатываем их по его поручению. Причина отмены смены выбирается из закрытого списка — свободного текста нет, чтобы в систему не попали лишние сведения; в примечаниях к ремонтам и складу кабинет просит не писать имена. Данные моек (счётчики, программы, деньги в боксах, события оборудования) — не персональные данные и принадлежат владельцу мойки; идентификаторы карт лояльности хранятся в основной базе Сервиса в псевдонимизированном виде и ни с кем не сопоставляются. Приём оплаты ещё не открыт; оплата будет через платёжный сервис ЮKassa: данные банковских карт мы не получаем. Политика будет дополнена до запуска оплаты.
Чужой Telegram id через кабинет и API никому не показывается. Владелец и управляющий видят имена сотрудников и их смены; управляющий — без денежных показателей; бухгалтер — деньги без команды; оператор — только свои смены и приход на склад.
3. Как данные к нам попадают и куда уходят
3.1. Telegram — честно о том, где проходят данные. Бот и кабинет работают внутри Telegram — сервиса иностранной компании, серверы которого находятся за пределами Российской Федерации. Это значит, что через серверы Telegram проходят: ваш Telegram id, подписанные данные запуска кабинета, сообщения бота вам и в группу мойки (сводки, уведомления, в которых может быть имя сотрудника на смене, если владелец не отключил имена в уведомлениях), переписка с поддержкой @WashMetrics. Наша база данных при этом находится в России (п. 3.2): Telegram для нас — канал связи, который вы выбрали сами, зарегистрировавшись в нём, а не хранилище и не обработчик по нашему поручению. Мы не контролируем обработку данных самим Telegram — она описана в его политике конфиденциальности. Кабинетом можно пользоваться и в браузере без Telegram (app.washmetrics.ru) — тогда через Telegram проходит только код входа. Сообщения, уже доставленные в ваши чаты Telegram, мы удалить не можем — удалите их сами, если нужно.
3.2. Хранение в России. База данных сервиса размещена на сервере в Российской Федерации (AdminVPS) — ч. 5 ст. 18 152-ФЗ. Резервные копии базы делаются каждые 6 часов, шифруются до отправки и хранятся: 3 дня на сервере, ежедневные копии 14 дней и ежемесячные около 100 дней — в объектном хранилище S3 провайдера Beget в дата-центре на территории Российской Федерации. Удалённые по сроку данные уходят из копий по этим срокам; после восстановления сервера из копии удаление по срокам запускается заново. Архив сырой телеметрии моек (старше 90 дней) персональных данных не содержит. Программа-сборщик на ПК мойки персональные данные не собирает и не хранит: она читает журнал программы управления мойкой и обмен с контроллерами. Если ваша мойка работает не на WashPro, установщик по вашему явному согласию на Условиях диагностики может собрать данные вашей программы управления мойкой, чтобы мы написали для неё поддержку (адаптер). Эти данные могут включать персональные данные ваших клиентов (в том числе карты лояльности) и работников: вы — их оператор и сами решаете передать их нам, запустив сбор на своём ПК, а мы получаем их как лицо, осуществляющее обработку по вашему поручению на Условиях диагностики. При диагностике передаётся структура данных и ограниченная выборка с маскированием цифровых серий и e-mail, а не полная база; сбор не включает исполняемые файлы, пароли, токены, ключи и сертификаты; имя ПК и пользователя вычищаются. Копия остаётся у вас. Архив диагностики хранится на сервере в России отдельно от основной базы Сервиса, доступ к нему имеет только предприниматель, и он удаляется не позднее чем через 90 дней; контакт стирается раньше — отозвать согласие и удалить данные можно письмом с номером диагностики.
3.3. Кому передаём. Никому не продаём и не передаём для рекламы. Доступ к данным получают: сами пользователи по ролям; владелец и управляющий мойки — к данным сотрудников своей мойки; хостинг-провайдеры в РФ (AdminVPS, Beget) — как лица, предоставляющие инфраструктуру, без доступа к содержимому зашифрованных копий; оператор ЭДО — если заказчик выбрал обмен документами через него; государственные органы — только по требованию закона. Внешние счётчики и рекламные трекеры на сайте и в кабинете не используются. Обезличенные агрегированные показатели (п. 2.3 оферты) персональных данных не содержат.
3.4. Cookie — не используются. Сайт washmetrics.ru состоит из статических страниц без скриптов: он не ставит cookie, не содержит счётчиков и не собирает данные о посетителях, кроме технического журнала сервера (последняя строка таблицы). Поэтому на сайте нет баннера о cookie — согласие не на что давать. Кабинет app.washmetrics.ru cookie тоже не использует: он хранит в sessionStorage браузера (живёт до закрытия вкладки) данные запуска Telegram до обмена на сессию, код приглашения и токен сессии; при входе в браузере без Telegram токен хранится в localStorage до 30 дней, чтобы телефон помнил вход. Это техническое хранение для работы кабинета, не отслеживание; очистить его можно, выйдя из кабинета или очистив данные сайта в браузере.
4. Ваши права
4.1. Вы вправе (ст. 14, 20, 21 152-ФЗ): узнать, какие данные о вас мы обрабатываем; потребовать уточнить, заблокировать или удалить их; отозвать согласие; обжаловать наши действия в Роскомнадзор или суд.
4.2. Как обратиться: напишите на support@postmer.ru или в поддержку в Telegram @WashMetrics с того же Telegram-аккаунта. Ответим в срок до 10 рабочих дней (ч. 1 ст. 20 152-ФЗ). По данным, которые мы обрабатываем по поручению владельца мойки (смены, сопоставления, автор записей учёта), запрос перенаправим владельцу вашей мойки и выполним его указание; владелец вправе сохранить записи до истечения срока хранения, если они нужны для учёта или разрешения спора. Запрос по данным программы управления мойкой, переданным при диагностике, мы также перенаправляем владельцу мойки как их оператору; владелец может удалить архив диагностики по его номеру письмом нам.
4.3. Отзыв согласия или удаление учётной записи прекращает доступ к кабинету; записи графика смен за прошлые периоды хранятся у владельца мойки до истечения срока по Приложению 1 к оферте.
5. Как мы защищаем данные (ст. 19 152-ФЗ)
- Передача между кабинетом, сборщиком и сервером — только по HTTPS; подпись данных запуска Telegram проверяется на сервере; ссылка или параметр роли сами по себе доступ не дают.
- Токены сессий и коды хранятся только в виде хэшей; сессия живёт 24 часа и может быть отозвана; код входа в браузере действует 10 минут.
- Разграничение по ролям и изоляция моек разных владельцев на уровне базы данных; чужие идентификаторы не отдаются.
- Журнал действий с доступами; резервные копии шифруются до отправки в хранилище, ключ хранится вне сервера; восстановление из копий проверяется регулярно; учёт и ограничение доступа администраторов; лица, привлечённые оператором, допускаются к данным по необходимости под обязательством конфиденциальности.
- Сроки хранения из раздела 2 исполняются автоматической задачей на сервере раз в сутки; её работа контролируется.
- Архивы диагностики моек не на WashPro хранятся отдельно от основной базы Сервиса, в отчёты не попадают, доступ к ним имеет только предприниматель, и они удаляются по срокам раздела 2.
5.1. При выявлении инцидента (неправомерный доступ, утечка) мы уведомляем Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ (24 часа — о факте, 72 часа — о результатах расследования), владельцев затронутых моек — не позднее 24 часов, а затронутых пользователей — если инцидент создаёт для них риск.
6. Изменения политики
Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях владельцы моек и пользователи получают уведомление в Telegram или кабинете не менее чем за 15 дней. Прежние редакции хранятся у оператора и предоставляются по запросу.