Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных доски объявлений «Моя среда» (https://ads-sreda.ru) — индивидуальный предприниматель Комисаренко Наталия Геннадиевна, ИНН 402706922604, ОГРНИП 325400000064081. Обращения по данным, отзыв согласий и требования о прекращении распространения принимаются по адресу info@ads-sreda.ru. Телефон: +7 910 599-06-60.

Политика относится к посетителям, владельцам аккаунтов, авторам объявлений, покупателям, арендаторам, заказчикам, исполнителям, работодателям, соискателям и лицам, обращающимся в поддержку. Она описывает обработку оператором Площадки. Участник, получивший данные для своей сделки или подбора персонала, самостоятельно соблюдает применимые к нему обязанности и не получает права использовать их для любых целей.

Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами РФ. Простое посещение сайта не является согласием на все возможные способы обработки.

2. Аккаунт и профиль

Цель — регистрация, доступ к кабинету, подтверждение и восстановление доступа, ведение профиля и связь по вопросам аккаунта. Обрабатываются имя, email, хеш пароля, статус подтверждения почты, роль и настройки аккаунта; при заполнении — отображаемое имя, телефон, область, город, описание, фотография, контакты в мессенджерах, сведения и оформление компании.

Основания — заключение и исполнение пользовательского соглашения в необходимом объёме и отдельно полученное согласие для предусмотренных им данных и действий. Для безопасности и исполнения обязанностей также применяются самостоятельные законные основания. Необязательные поля можно не заполнять; отсутствие контактных сведений может ограничить соответствующий способ связи.

Данные хранятся в период работы аккаунта и до достижения соответствующей цели. Запрос на закрытие аккаунта и удаление сведений направляется оператору. Самостоятельной кнопки полного удаления аккаунта в текущем кабинете нет.

3. Объявления и публичные материалы

Цель — размещение и поиск предложений, представление автора, связь по объявлению и модерация. Обрабатываются привязка к аккаунту, раздел, категория, заголовок, описание, стоимость, характеристики, фотографии, условия предложения, расположение, выбранные контакты, даты и статусы размещения. Для резюме — указанные соискателем сведения об образовании, опыте, навыках, профессии и желаемой работе.

Основания — исполнение соглашения и, для распространения собственных персональных данных, отдельное разрешение по статье 10.1 Закона № 152-ФЗ. Публичный доступ к сведениям не означает разрешение посторонним собирать базы контактов, перепубликовывать резюме или рассылать рекламу.

Состав доступных сведений зависит от заполненных полей и настроек. Режим доступа для всех авторизованных пользователей также не ограничивает получателей заранее определёнными лицами. Телефон или адрес, самостоятельно внесённый в описание либо изображение, не скрывается переключателем отдельного поля. Правила и порядок отзыва описаны в условиях распространения.

Публичный показ продолжается до снятия материала или прекращения разрешения на соответствующие сведения. Черновики, архив и необходимая история взаимодействия хранятся для функций аккаунта, незавершённых обязательств и рассмотрения обращений при наличии законного основания. Снятие с публикации и полное уничтожение данных — разные действия.

4. Общение и операции между участниками

Цели — передача сообщений и запросов контактов, согласование аренды, услуг, встреч и работы, учёт договорённостей, рассмотрение споров. Обрабатываются участники и содержание переписки, контактные данные, статусы доставки и прочтения, объект и период брони, часовой пояс, согласованные суммы и залог, ручные отметки поступлений, задача и срок услуги, время и место встречи, отклик и его статус.

При отклике работодателю передаются выбранное резюме, его сохранённая версия и сопроводительное сообщение. Приватные заметки работодателя и владельца предложения не предназначены для публичного показа. Изменение исходного резюме не изменяет копию в уже отправленном отклике.

Основание — действия по инициативе участника для заключения или исполнения договорённости, исполнение соглашения с Площадкой, согласие в применимых случаях, защита прав и исполнение требований закона. Получатели — соответствующий собеседник или участник операции; уполномоченные сотрудники получают доступ в объёме, необходимом для поддержки, безопасности и рассмотрения обращения.

История хранится пока нужна для соответствующих функций и обязательств, а при споре — в объёме и сроке, необходимых для его разрешения и защиты прав. Площадка не принимает платёжные карты и деньги за сделки участников; отметка платежа является введённой участником записью.

5. Жалобы, отзывы и поддержка

Цели — ответ на обращение, проверка нарушения, модерация и защита прав. Обрабатываются автор и предмет обращения, сообщение, ссылки, предоставленные доказательства, ответы, решение и служебные отметки. Для отзывов — участники взаимодействия, оценка и текст. Публичные отзывы доступны согласно устройству страницы; служебные заметки модерации не публикуются как часть отзыва.

Основания — рассмотрение запроса пользователя, исполнение соглашения, законные интересы оператора и других лиц при соблюдении прав субъекта, а также обязанности по закону. Сведения хранятся до рассмотрения обращения и завершения связанных обязательств; последующее хранение допускается только при наличии самостоятельного основания. Не направляйте избыточные данные или документы посторонних лиц.

6. Внутренняя аналитика сайта

Площадка ведёт собственную статистику для работы объявлений и кабинета, оценки востребованности предложений, подбора результатов и защиты от накрутки. Учитываются ID объявления и аккаунта при наличии, идентификатор сессии, время просмотра, хеш IP и хеш сведений браузера, избранное, параметры сохранённых поисков и их совпадения, заявки, брони, заказы, отклики и их статусы.

Отдельно ведутся суммарные просмотры публичных страниц: в таблице агрегатов сохраняются только дата по Москве, раздел сайта и число просмотров, без IP, аккаунтов, cookie и идентификаторов посетителей. Полный URL, поисковые параметры и сведения браузера в агрегаты не записываются; сведения браузера используются при запросе для фильтра известных роботов. Это серверный учёт без аналитических cookie и без передачи данных внешнему счётчику; он не зависит от выбора Яндекс Метрики. Повторные открытия учитываются отдельно и не означают разных людей. При этом обычные сессии, технические журналы и функции площадки обрабатывают данные по своим целям, описанным в этой политике.

В кабинете владельца рассчитываются показатели по его объявлениям и операциям: количество просмотров и обращений, занятость, согласованные суммы, введённые поступления и залоги. Это статистические и учётные показатели, а не финансовая гарантия или бухгалтерский документ. Посетителям и владельцам объявлений не предоставляется список IP или личностей просмотревших только на основании просмотра.

Такие записи могут быть связаны с аккаунтом или сессией и не считаются полностью анонимными. Основания — необходимые функции пользовательского соглашения и законные интересы по развитию и защите сервиса при соблюдении прав пользователей. Отказ от внешней Метрики не отключает этот внутренний учёт. Возражения и вопросы об обработке направляются оператору.

Идентифицирующие записи хранятся не дольше соответствующей цели; после её достижения подлежат удалению или обезличиванию в установленном порядке. Сохранённые поиски и избранное можно удалить доступными действиями кабинета. Статистика собственных операций сохраняется вместе с историей этих операций при наличии основания.

7. Технические данные и безопасность

Для работы сайта обрабатываются технические cookie, идентификаторы сессий и запросов, IP, сведения о браузере, время и результат обращения, события входа, ошибки, события безопасности и административного аудита. В отдельных статистических записях вместо IP используется хеш; это не означает, что полный IP отсутствует в сессиях или технических журналах.

Цели — поддержание сессии, защита форм, ограничение злоупотреблений, диагностика и расследование инцидентов. Основания — исполнение соглашения, законные интересы по обеспечению безопасности и обязанности оператора. Доступ к таким сведениям ограничивается служебной необходимостью. Они хранятся до утраты необходимости для указанных целей, если закон или конкретный инцидент не требует иного срока.

8. Яндекс Метрика

Для добровольной внешней аналитики используется счётчик Яндекс Метрики № 109566744. Его поставщик — ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Счётчик загружается после отдельного согласия в настройках аналитики; отказ не препятствует использованию основных функций сайта.

Цель — статистика посещаемости разрешённых публичных разделов гостями. В обработку входят технические характеристики устройства и браузера, IP, идентификаторы cookie и сведения о посещении. Отключены Вебвизор, карта кликов, отслеживание ссылок, ecommerce и передача заголовка страницы. Исключены вошедшие пользователи, кабинет, переписка, регистрация, резюме, профили, карточки объявлений и страницы с параметрами адреса. Имена, контакты, сообщения, формы и данные сделок специально в счётчик не передаются. Адрес отправляемой страницы не содержит параметров поиска и фрагмента.

Основание — отдельное согласие на внешнюю аналитику, которое подтверждается кнопкой «Принять cookie». Выбор хранится в браузере до 180 дней, после чего запрашивается снова. Отозвать его можно через «Настройки cookie» внизу сайта, выбрав «Только необходимые»; внешняя аналитика на этом браузере прекращается. Отзыв не отменяет законность ранее выполненной обработки. Сроки технических cookie и правила поставщика приведены в документе о cookie и документах Яндекса.

9. Место обработки и получатели

Основная база, резервные копии и почтовый сервис оператора размещены на его серверах на территории Российской Федерации. Сбор и хранение данных граждан РФ выполняются с соблюдением требований локализации. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение; используются автоматизированные средства и работа уполномоченных лиц.

Данные предоставляются другим участникам только для выбранной функции и в предусмотренном объёме; Яндексу — при отдельном разрешении аналитики; уполномоченным государственным органам — при наличии законного требования. При привлечении обработчиков по поручению оператор определяет цель, перечень данных, допустимые действия и требования конфиденциальности и защиты.

Для оперативной модерации, рассмотрения обращений и реагирования на события безопасности включены административные уведомления через Telegram Bot API. Получатели — уполномоченные администраторы и поставщик облачного мессенджера Telegram Messenger Inc. В зависимости от события уведомление может содержать ID, имя и email участника, название объявления, статус операции, причину и фрагмент обращения, сведения об отзыве или событии безопасности и ссылку на запись в закрытой панели. Передаваемый состав должен ограничиваться необходимым для служебной задачи; уведомления не предназначены для публичных каналов или рекламных рассылок.

Telegram является внешним облачным сервисом; его условия изложены в политике Telegram. Хранение основной базы в РФ не означает, что копии уведомлений остаются только в РФ. Для этой интеграции оператор отдельно определяет допустимое основание, получателей, территории обработки, сроки хранения сообщений и выполнение требований статьи 12 Закона № 152-ФЗ. Настоящая политика и общее согласие не заменяют обязательные уведомления и иные действия оператора по закону. Обращения по таким уведомлениям принимаются на email оператора.

Карты используют OpenStreetMap и геокодирование Nominatim. При загрузке карты поставщик её изображений получает технические сведения сетевого запроса; при поиске адреса геокодеру передаётся запрос адреса или координаты. Пользуйтесь картой с учётом политики OpenStreetMap Foundation. Наличие российских серверов Площадки не означает отсутствия взаимодействия с иностранными картографическими ресурсами. Для передачи, подпадающей под статью 12 Закона № 152-ФЗ, оператор обязан соблюдать предусмотренный ею отдельный порядок; общее согласие с политикой его не заменяет.

10. Сроки прекращения обработки

Оператор не хранит данные бессрочно только потому, что они однажды были получены. Срок определяется целью, действием аккаунта и договорённостей, требованиями закона и необходимостью разрешения конкретного спора. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок, предусмотренный статьёй 21 Закона № 152-ФЗ, как правило, не позднее 30 дней, если нет законного основания для продолжения.

Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в пределах срока, установленного законом. Резервные копии не используются для продолжения обычной обработки после прекращения основания; при восстановлении учитываются ранее удовлетворённые требования о прекращении обработки. Удаление из открытого доступа не гарантирует удаления копий, созданных независимыми третьими лицами; к ним можно обратиться отдельно.

11. Права и порядок обращения

Вы вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых, неточных или избыточных сведений, отозвать согласие, потребовать прекращения распространения и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на info@ads-sreda.ru, по возможности с email аккаунта. Укажите данные для связи, суть требования, сведения для поиска записи и ссылку на материал. Для прекращения распространения перечислите конкретные данные. Если для определённого запроса закон требует дополнительные реквизиты, подтверждение личности, полномочий или подпись, оператор разъяснит порядок их предоставления. Паспорт к первому обращению без необходимости не прикладывайте.

На запрос о предоставлении информации по статье 14 Закона № 152-ФЗ ответ предоставляется в установленный законом срок — обычно 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Специальные сроки исправления, прекращения распространения и уничтожения применяются в случаях, установленных законом. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание; оператор объясняет это применительно к запросу.

12. Защита и изменения политики

Пароли хранятся в виде хешей. Доступ к данным ограничен ролями, принадлежностью аккаунта и служебной необходимостью. Используются защита форм и сессий, валидация, разграничение доступа, журналирование значимых событий, резервное копирование и процедуры обработки обращений. Пользователь также отвечает за сохранность своих средств доступа.

Сайт не предназначен для сбора специальных категорий данных, паспортных копий или биометрической идентификации. Фотографии не используются оператором для распознавания личности по биометрическим признакам. При обнаружении избыточных или незаконных материалов оператор принимает необходимые меры.

Новая редакция размещается на этой странице. Расширение обработки, требующее отдельного согласия, не считается разрешённым только вследствие изменения политики.