Политика обработки персональных данных
Редакция от 27 мая 2026 г.
Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1. Оператор персональных данных
Оператором персональных данных является индивидуальный предприниматель Жиронкин Алексей Алексеевич (далее — «Оператор», «мы»):
- ОГРНИП: 321682000010075
- ИНН: 682963681606
- Адрес: 393084, Тамбовская обл., Петровский р-н, с. Шехмань, ул. Октябрьская, д. 70
- Email: privacy@objavka.app
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Объявка» (далее — «Сервис»), доступного по адресу objavka.app.
2. Перечень обрабатываемых персональных данных
| Категория | Состав данных | Источник |
|---|---|---|
| Идентификационные | Email, имя, фото профиля | Пользователь при регистрации |
| Аутентификационные | Хэш пароля, Telegram ID, сессионные токены | Пользователь / Telegram Login |
| Контактные | Номер телефона (при заполнении профиля) | Пользователь |
| Данные объектов | Фотографии квартир, адрес недвижимости, параметры объекта | Пользователь при создании объекта |
| Платёжные | Статус платежа, сумма, тип операции (чек 54-ФЗ) | ЮKassa (реквизиты карт Оператору не передаются) |
| Технические | IP-адрес, User-Agent, время запросов, cookie-идентификаторы сессии | Браузер / устройство пользователя |
| Аналитические (при согласии) | Анонимные идентификаторы посетителя (cookie _ym_uid, _ym_d, _ym_isad, _ym_visorc), URL посещённых страниц, события взаимодействия (клики, скроллы), запись сессии Webvisor (движения курсора, клики, ввод в нечувствительных полях) | Браузер / устройство пользователя |
Оператор не обрабатывает специальные категории персональных данных (расовое, национальное происхождение, политические взгляды, религиозные убеждения, состояние здоровья и т.д.) и не собирает данные о лицах, не достигших 18 лет.
3. Правовые основания обработки
| Данные | Правовое основание |
|---|---|
| Идентификационные, аутентификационные, контактные | Исполнение договора (оферты), стороной которого является субъект — п. 5 ч. 1 ст. 6 152-ФЗ |
| Данные объектов (фото, адрес) | Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ; исполнение договора — п. 5 ч. 1 ст. 6 152-ФЗ |
| Платёжные данные, фискальные чеки | Исполнение требований 54-ФЗ и НК РФ — п. 2 ч. 1 ст. 6 152-ФЗ (выполнение возложенных обязанностей) |
| Технические (логи, сессия) | Законные интересы Оператора по обеспечению безопасности и работоспособности — п. 7 ч. 1 ст. 6 152-ФЗ |
| Аналитические cookie | Согласие субъекта — п. 1 ч. 1 ст. 6 152-ФЗ (отображается в cookie-баннере) |
4. Цели обработки
- Регистрация, аутентификация и управление пользовательским аккаунтом.
- Предоставление функций Сервиса: AI-анализ фотографий, генерация текстов и маркетинговых материалов по объекту недвижимости.
- Исполнение обязательств по оплате: выставление счетов, обработка платежей, формирование и передача фискальных чеков (54-ФЗ).
- Поддержка пользователей: ответы на обращения, решение технических вопросов.
- Улучшение Сервиса: анализ агрегированных паттернов использования (только при наличии согласия на аналитику).
- Обеспечение информационной безопасности: предотвращение мошенничества, защита аккаунтов.
5. Сроки хранения
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта (email, имя) | До удаления аккаунта + 30 дней на случай восстановления | Договор (оферта) |
| Фотографии объектов | 90 дней после удаления объекта или аккаунта | Договор; ст. 21 152-ФЗ |
| Платёжная документация, фискальные чеки | 5 лет с даты операции | НК РФ, ст. 23 п. 8; 54-ФЗ |
| Логи безопасности (IP, User-Agent) | 12 месяцев | Законные интересы Оператора |
| Cookie-идентификаторы сессии | До закрытия браузера / 30 дней (постоянные) | Исполнение договора |
| Аналитические данные (при согласии) | До отзыва согласия, но не более 24 месяцев | Согласие субъекта |
По истечении указанных сроков персональные данные уничтожаются или обезличиваются в порядке, исключающем возможность их дальнейшей обработки.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные в маркетинговых целях. Передача возможна только следующим категориям получателей:
| Получатель | Передаваемые данные | Цель | Основание |
|---|---|---|---|
| ЮKassa (НКО «Национальная платёжная система») | Данные платежа, email для чека | Обработка платежей, формирование фискальных чеков (54-ФЗ) | Исполнение договора; 54-ФЗ |
| AI-поставщики через реселлера (Anthropic / OpenAI) | Фотографии объектов, параметры объекта | Анализ изображений и генерация текстов для набора объявления | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| DaData (АО «Первый БИТ») | Адрес объекта недвижимости | Нормализация и геокодирование адреса | Исполнение договора |
| Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525) | Все данные Сервиса (хранение и вычисления) | Инфраструктура Сервиса — серверы и объектное хранилище в РФ (регион ru-1) | Законные интересы Оператора |
| ООО «ЯНДЕКС» (ИНН 7736207543), сервис «Яндекс.Метрика», счётчик № 109428818 | Cookie-идентификаторы (_ym_uid, _ym_d и др.), IP-адрес, User-Agent, URL и события на страницах, запись сессии (Webvisor) | Анализ посещаемости и поведения пользователей для улучшения интерфейса Сервиса | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); хранение данных — на серверах в РФ |
С каждым получателем заключено соглашение об обработке данных (или действует публичная политика поставщика), исключающее их использование в иных целях.
7. Трансграничная передача данных
Для генерации AI-контента фотографии объектов и их параметры передаются поставщикам AI-моделей (Anthropic, OpenAI), серверы которых расположены на территории США. США не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором.
Трансграничная передача осуществляется на основании явного согласия субъекта (ст. 12 ч. 4 п. 1 152-ФЗ), которое предоставляется при акцепте публичной оферты (регистрации в Сервисе или оплате тарифного плана). Пользователь осведомлён о рисках, связанных с передачей данных в государство, не обеспечивающее адекватного уровня защиты.
Данные передаются исключительно в рамках конкретного запроса генерации и не используются для обучения моделей согласно политике поставщиков. Минимизация: Оператор не передаёт имена, контакты или идентификаторы пользователей — только обезличенные материалы по объекту (фото, метраж, этаж и т.п.).
9. Права субъекта персональных данных
В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы имеете право:
| Право | Содержание | Как реализовать |
|---|---|---|
| Доступ (ст. 14) | Получить подтверждение факта обработки и копию данных | Запрос на privacy@objavka.app; срок ответа — 10 рабочих дней |
| Исправление (ст. 14 ч. 3) | Потребовать уточнения неточных или неполных данных | Настройки профиля в личном кабинете или запрос на email |
| Удаление (ст. 17) | Потребовать удаления данных при отсутствии законного основания для их обработки | Форма отзыва согласия или удаление аккаунта в настройках |
| Ограничение (ст. 18) | Потребовать блокировки обработки на период проверки | Запрос на privacy@objavka.app |
| Возражение (ст. 21) | Возразить против обработки данных на основании законных интересов | Запрос на privacy@objavka.app |
| Отзыв согласия (ст. 9 ч. 2) | Отозвать ранее данное согласие в любое время | Форма отзыва согласия — /withdraw-consent |
| Жалоба (ст. 17) | Обратиться в уполномоченный орган — Роскомнадзор (rkn.gov.ru) | Напрямую в Роскомнадзор |
10. Порядок отзыва согласия
Вы вправе в любое время отозвать согласие на обработку персональных данных. Отзыв не влечёт обратной силы: данные, обработанные до отзыва на законном основании, не подлежат принудительному уничтожению, если иное основание обработки сохраняется (например, бухгалтерская обязанность хранить чеки 5 лет).
Оператор прекращает обработку и уничтожает данные в течение 30 календарных дней с момента получения отзыва (ст. 21 ч. 3 152-ФЗ).
11. Меры по защите данных
- Хранение всех персональных данных на серверах Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525) в регионе ru-1 (Россия) — соответствует ст. 18 ч. 5 152-ФЗ о локализации ПДн.
- Шифрование трафика: TLS 1.2+ для всех соединений между пользователем, Сервисом и третьими сторонами.
- Пароли хранятся только в виде хэшей (bcrypt); реквизиты банковских карт не хранятся на серверах Сервиса.
- Разграничение прав доступа к данным внутри Сервиса: минимальные привилегии.
- Регулярное резервное копирование; восстановление в случае инцидента.
- В случае утечки данных Оператор уведомит Роскомнадзор и затронутых пользователей в установленные законом сроки.
12. Контакты оператора
По вопросам обработки персональных данных, реализации прав субъекта или иным вопросам конфиденциальности обращайтесь:
- Email: privacy@objavka.app
- Телефон: +7 (939) 857-15-17
- Почтовый адрес: 393084, Тамбовская обл., Петровский р-н, с. Шехмань, ул. Октябрьская, д. 70
Уведомление об операторе персональных данных направлено в Роскомнадзор в соответствии со ст. 22 152-ФЗ.
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице objavka.app/privacy. При существенных изменениях пользователи будут уведомлены по email.