Политика обработки персональных данных

Редакция от [ДАТА]

1. Оператор

Оператор персональных данных — [ФИО / ИП / ООО, ИНН, ОГРН, адрес]. Контакт по вопросам данных: [EMAIL]. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

— адрес электронной почты (для входа и уведомлений);
— имя, фотография профиля, город, описание профиля;
— номер телефона, если вы его указали;
— данные из VK ID или Google при входе через них: идентификатор, имя, e-mail, фото;
— объявления, фотографии, сообщения, отзывы и жалобы, которые вы размещаете;
— технические данные: IP-адрес, тип браузера и устройства, время входа (для безопасности и списка сессий);
— избранное, история поиска и просмотров (для синхронизации между устройствами).

3. Цели обработки

Регистрация и вход; работа объявлений, сообщений и уведомлений; защита от мошенничества и спама; рассмотрение жалоб и модерация; исполнение требований закона; оказание платных услуг и учёт платежей.

4. Правовые основания

Согласие субъекта данных, которое вы даёте при регистрации; исполнение пользовательского соглашения; исполнение обязанностей, возложенных законом.

5. Кому передаются данные

Другим пользователям видны: имя, фото, город, дата регистрации и данные, указанные вами в объявлениях. E-mail другим пользователям не показывается. Данные могут передаваться поставщику почтовой рассылки (для отправки кодов), платёжному провайдеру (при оплате) и государственным органам — только в случаях, предусмотренных законом. Данные хранятся на серверах на территории Российской Федерации.

6. Сроки хранения

Данные хранятся, пока существует аккаунт. После удаления аккаунта персональные данные профиля стираются сразу; резервные копии перезаписываются в течение 14 дней; сведения, хранение которых требуется законом, — в установленные им сроки.

7. Ваши права

Вы можете узнать, какие данные мы храним, исправить их в профиле, отозвать согласие и удалить аккаунт в разделе «Профиль → Удалить аккаунт», а также направить запрос на [EMAIL]. Ответ — в течение 10 рабочих дней.

8. Защита данных

Соединение шифруется (HTTPS). Пароли не используются: вход по одноразовому коду; коды и ключи сессий хранятся только в виде хешей. Фотографии очищаются от метаданных (в том числе геометок). Доступ к данным у сотрудников ограничен и журналируется.

9. Cookie

Используется одна необходимая cookie — для сохранения входа. В браузере также хранятся настройки интерфейса (тема, недавние поиски). Рекламные и аналитические cookie не используются.