Политика обработки персональных данных

1. Оператор

Оператор персональных данных:

Индивидуальный предприниматель Бовт Евгения Владимировна,

ИНН 860701685779,

ОГРНИП 323861700056907,

адрес: 169710, Россия, Республика Коми, г. Усинск, ул. Ленина, д. 19, кв. 11.

электронная почта: ryadombovt@mail.ru.

2. На кого распространяется Политика

Политика применяется к пользователям Mini App и публичного сайта «Рядом | Объявления», авторам частных объявлений, владельцам и сотрудникам карточек «Бизнес Рядом», клиентам, оформляющим заказы и записи, пользователям платных услуг размещения и продвижения, авторам сообщений в официальных группах MAX, сообщения которых обрабатываются системой модерации, лицам, обращающимся в поддержку или с запросом субъекта персональных данных, а также администраторам Сервиса в пределах соответствующего контура.

3. Какие данные могут обрабатываться

3.1. Данные MAX:

идентификатор пользователя MAX;

имя и фамилия, если переданы;

username;

URL фотографии профиля;

код языка.

3.2. Данные частного объявления:

текст;

категория;

цена;

населённый пункт;

уточнение места в свободном тексте — хранится для редактирования и внутреннего использования, на публичном сайте в карточке объявления и SEO не показывается;

контактное имя;

контактный телефон, если указан;

выбранные способы связи;

фотографии и иные поддерживаемые материалы.

Публичные версии пользовательских изображений обрабатываются так, чтобы не распространять служебные метаданные снимка, в том числе GPS-координаты и сведения об устройстве съёмки, если они присутствовали в исходном файле.

3.3. Данные использования:

избранное;

просмотры и иные события взаимодействия с объявлениями;

сохранённые поиски и уведомления, если соответствующая функция используется.

3.4. Данные платного размещения и продвижения частных объявлений:

заказы платных услуг размещения и продвижения;

выбранные услуги;

сумма;

валюта;

статус;

идентификатор операции у платёжного провайдера;

акцепт Публичной оферты;

возвраты;

сведения, необходимые для формирования чека.

Номер банковской карты Оператором не хранится.

3.5. Данные акций:

факт предоставления и использования льготы или бесплатного размещения.

3.6. Обращения:

сообщения в поддержку;

жалобы;

запросы субъекта персональных данных, включая доступ, уточнение, отзыв согласия и удаление.

3.7. Модерация официальных групп:

идентификатор MAX автора сообщения;

идентификатор сообщения и группы;

текст;

вложения;

результаты распознавания текста изображений;

технические отпечатки и хэши;

решения классификатора;

результаты ручной модерации и обучения системы.

3.8. Данные «Бизнес Рядом» — владелец и карточка бизнеса:

сведения владельца бизнеса;

юридический профиль бизнеса, если заполнен;

контакты бизнеса;

описание, логотип, обложка и галерея;

товары и услуги;

сотрудники и мастера, указанные бизнесом для записи.

3.9. Данные «Бизнес Рядом» — заказы клиента:

имя;

телефон;

комментарий к заявке;

способ получения (самовывоз или доставка бизнеса);

адрес доставки, если выбран;

сохранённые адреса доставки клиента;

снимок состава и цен на момент заявки.

Оплата такого заказа производится непосредственно бизнесу и не проходит через платёжный контур «Рядом».

3.10. Данные «Бизнес Рядом» — запись на услугу:

сведения о клиенте;

услуга;

специалист (мастер), если выбран;

дата и время;

статус записи и её изменения, включая перенос и отмену, когда это доступно в интерфейсе.

3.11. Сервисные уведомления MAX:

идентификатор получателя в MAX;

текст служебного сообщения о заявке, записи, напоминании, изменении, отмене или ответе поддержки.

Рекламные рассылки Сервис не ведёт.

3.12. Технические данные:

сессии;

предпочтение оформления (темы);

технические журналы;

время запросов;

IP-адрес и User-Agent в составе обычных серверных журналов, если они фиксируются инфраструктурой;

технические параметры запуска Mini App.

4. Цели обработки

Данные обрабатываются для идентификации и авторизации, предоставления функций Сервиса, создания, модерации и публикации объявлений, выбора населённого пункта, обеспечения связи между пользователями, приёма и учёта платежей за платное размещение и продвижение объявлений, формирования фискальных данных, предоставления акций и льгот, ведения истории размещений и платежей, работы раздела «Бизнес Рядом» (карточки бизнесов, заявки на товары, записи на услуги, сохранённые адреса доставки), направления служебных уведомлений в MAX, защиты Сервиса от нарушений и злоупотреблений, модерации официальных групп MAX, поддержки пользователей, обработки жалоб и запросов субъекта персональных данных, обеспечения безопасности и восстановления работы Сервиса, а также исполнения требований законодательства.

5. Правовые основания

Обработка может осуществляться:

— для заключения и исполнения договора с пользователем;

— для исполнения установленных законом обязанностей Оператора;

— для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта;

— на основании отдельного согласия пользователя в случаях, когда соответствующая обработка по закону требует согласия.

Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии предусмотренного законом основания и, когда необходимо, отдельного согласия на распространение.

6. Передача и взаимодействие с третьими лицами

6.1. MAX используется для авторизации, запуска Mini App, работы бота, официальных групп и канала, публикации и удаления сообщений, проверки участия пользователя в официальных площадках и работы поддержки.

6.2. АО «ТБанк» используется как платёжный провайдер для проведения платежей и возвратов по платным услугам размещения и продвижения частных объявлений.

Оператор передаёт только сведения, необходимые для конкретной платёжной операции.

Банковские реквизиты карты обрабатываются платёжным провайдером.

Оплата заказов «Бизнес Рядом» через этот платёжный контур не производится.

6.3. Для формирования электронных чеков используются сервисы фискализации, подключённые к платёжному контуру Оператора, включая используемый контур чеков Т-Бизнеса / CloudKassir.

6.4. Иным лицам данные передаются только при наличии законного основания и в необходимом объёме.

7. Публичность объявления и карточки бизнеса

После публикации содержание частного объявления становится доступно пользователям Сервиса.

Объявление также может быть опубликовано в официальном центральном канале и соответствующей локальной группе MAX.

На публичном сайте у частного объявления показывается населённый пункт. Улица, дом и свободное уточнение места не публикуются на карточке и в SEO публичного сайта.

Публично отображаются только те персональные данные, распространение которых разрешено пользователем либо имеет иное законное основание.

Контактный телефон частного объявления публикуется только при соответствующем выборе пользователя.

Адрес, указанный публичным бизнесом на своей странице, относится к карточке бизнеса и может отображаться публично.

8. Технические cookie и хранилища

Сервис не использует сторонние рекламные cookie и рекламные пиксели, а также Google Analytics, Яндекс.Метрику, VK Pixel, PostHog, Amplitude и аналогичные маркетинговые системы на дату настоящей редакции.

Для работы применяются необходимые технические cookie.

sokury_session — пользовательская сессия; срок действия, как правило, до 14 дней; HttpOnly; Secure в production; SameSite=None; может использовать Partitioned.

sokury_session_compat — совместимая пользовательская сессия для окружений WebView; HttpOnly; Secure в production; SameSite=None.

sokury_admin_session — сессия администратора; срок действия, как правило, до 14 дней; HttpOnly; Secure в production; SameSite=None; может использовать Partitioned.

sokury_admin_session_compat — совместимая сессия администратора для окружений WebView / web.max.ru; HttpOnly; Secure в production; SameSite=None.

sokury_max_entry — технический контекст запуска из MAX, в том числе контекст официальной группы; HttpOnly; Secure в production; SameSite=None; может использовать Partitioned.

sokury_max_entry_compat — совместимый вариант контекста запуска MAX; HttpOnly; Secure в production; SameSite=None.

sokury_theme — предпочтение оформления (standard, light или dark); не HttpOnly, чтобы интерфейс мог обновить значение; срок, как правило, до 365 дней; Secure в production; SameSite=None; может использовать Partitioned.

sokury_theme_compat — совместимый вариант cookie оформления; не HttpOnly; Secure в production; SameSite=None.

sokury_bl_verifier — кратковременный технический verifier входа владельца бизнеса на компьютере; не используется для рекламы.

sokury_cookie_consent — сохранённый выбор пользователя публичного сайта (принять или только необходимые) с номером версии.

Названия cookie являются техническими идентификаторами и могут сохранять историческое наименование независимо от текущего бренда Сервиса.

sessionStorage может временно использоваться для предотвращения повторного учёта просмотра объявления и для технического признака ожидания возврата пользователя после оплаты.

Учетные данные MAX Mini App не сохраняются в localStorage для постоянной авторизации.

На публичном сайте пользователь может нажать «Принять» или «Только необходимые». Необходимые технические cookie работают в любом случае. Дополнительных cookie сейчас нет: если они появятся, Сервис будет использовать их только после согласия «Принять». Выбор сохраняется вместе с версией. Изменить его можно по ссылке «Настройки cookie».

9. Сроки хранения

Пользовательские сессии — как правило до 14 дней.

Профиль и объявления — пока данные необходимы для работы Сервиса и отношений с пользователем либо существует иное законное основание обработки.

Временные загрузки — как правило до 24 часов, если файл не стал частью действующего объекта Сервиса.

Журналы веб-сервера — ориентировочно 14–30 дней.

Журналы приложения — ориентировочно до 30 дней.

Резервные копии — скользящий период ориентировочно до 30 дней.

Платёжные и фискальные сведения хранятся в течение сроков, необходимых по законодательству и для финансового учёта.

Записи о юридически значимых действиях пользователя могут храниться в течение срока, необходимого для подтверждения таких действий и защиты прав сторон.

10. Прекращение обработки и удаление

Пользователь вправе потребовать предоставления информации об обработке, исправления неточных данных, прекращения обработки, отзыва ранее предоставленного согласия и удаления данных, если отсутствует законное основание их дальнейшего хранения.

Запрос можно создать в разделе «Персональные данные» приложения либо направить через поддержку.

Пользователь также может самостоятельно инициировать удаление аккаунта через предусмотренную Сервисом функцию.

При удалении аккаунта Оператор прекращает обычное использование пользовательского профиля, завершает сессии, снимает объявления с публикации и удаляет или обезличивает данные, дальнейшая обработка которых не требуется.

Сведения, которые должны храниться в силу закона либо необходимы для разрешения споров и подтверждения финансовых операций, могут быть сохранены в ограниченном объёме.

11. Безопасность

Оператор применяет организационные и технические меры защиты данных.

Доступ к административным функциям ограничен.

Секреты интеграций и платёжные ключи не предназначены для передачи пользователям.

Передача данных платёжному провайдеру осуществляется по защищённому соединению.

12. Права пользователя

Пользователь вправе реализовать права, предусмотренные законодательством Российской Федерации о персональных данных.

Обращения можно направлять через раздел «Персональные данные», поддержку в MAX либо письменно по адресу Оператора. Если в реквизитах Оператора указан адрес электронной почты, обращения можно направить и на него. Канал MAX не является адресом электронной почты.

13. Изменение Политики

Актуальная версия публикуется в Сервисе.

При существенном изменении способов или целей обработки Оператор обновляет Политику и при необходимости получает новое согласие там, где это требуется законом.