Политика обработки персональных данных

Редакция от 13 ноября 2026. Вступает в силу с момента опубликования на сайте https://cherezdvor.ru.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сервиса «Через двор» (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: ИП Ломов Дмитрий Сергеевич, ИНН 772485392684, ОГРНИП 316774600068865, адрес: 119607, г. Москва, ул. Лобачевского, д. 100, к. 2, кв. 391, email: legal@prolomov.ru (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://cherezdvor.ru, Telegram Mini App, MAX Mini App и иные каналы взаимодействия с Сервисом.

1.4. Политика публикуется в свободном доступе по адресу https://cherezdvor.ru/legal/privacy.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Остальные понятия используются в значении, определённом 152-ФЗ.

3. Категории данных и цели обработки

Оператор обрабатывает следующие данные:

  • Идентификационные и учётные: адрес электронной почты, пароль в виде хеша, отображаемое имя (display_name), роль в Сервисе, признак подтверждения email, признак блокировки.
  • Идентификаторы мессенджеров: Telegram ID, Telegram username, MAX ID, изображение профиля — при входе или привязке соответствующего мессенджера.
  • Контактные данные: номер телефона, указываемый Пользователем добровольно для связи по объявлениям.
  • Данные объявлений: тексты, фотографии, категория, цена, состояние товара, адрес/район (текстовое описание локации), избранный способ связи.
  • Технические данные: IP-адрес (в обезличенном виде — хеш), данные cookies, сведения о сессии, время и количество просмотров объявлений, журналы обращений к API для диагностики и защиты от злоупотреблений.
  • Платёжные сведения при платных функциях: идентификатор платежа, сумма, валюта, статус, дата и время. Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжная платформа (Telegram / ЮKassa).

Цели обработки:

  • регистрация, аутентификация, привязка и объединение аккаунтов (email, Telegram, MAX);
  • размещение, модерация, публикация и поиск объявлений, кросспостинг в официальных каналах Сервиса;
  • обеспечение связи между продавцом и покупателем по инициативе Пользователя;
  • модерация, предотвращение мошенничества, спама и иных нарушений, защита прав Пользователей и Оператора;
  • уведомления о состоянии объявлений, работе Сервиса и, при отдельном согласии, информационные сообщения;
  • оказание платных функций и учёт платежей;
  • исполнение обязанностей, предусмотренных законодательством РФ (в том числе бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);
  • улучшение работы Сервиса в обезличенном виде.

4. Правовые основания

4.1. Обработка осуществляется на основании: согласия Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ), необходимости исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6), исполнения обязанностей Оператора по закону (п. 2 ч. 1 ст. 6), а также законных интересов Оператора в обеспечении безопасности Сервиса и защите своих прав (п. 7 ч. 1 ст. 6) — при условии ненарушения прав субъекта.

4.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки при регистрации и/или совершения действий по использованию Сервиса, включая вход через мессенджер. Согласие может быть отозвано — порядок указан в разделе 8.

5. Способы, сроки и место обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Персональные данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Хостинг приложения, базы данных и пользовательских файлов (фотографий) осуществляется на сервере, расположенном в Российской Федерации.

5.3. Сроки хранения:

  • данные аккаунта — до удаления аккаунта либо до отзыва согласия, если отсутствуют иные законные основания;
  • объявления — до удаления Пользователем либо до автоматической архивации по истечении установленного срока; архивные записи хранятся 6 месяцев для разрешения споров;
  • платёжные записи — в течение 5 лет в соответствии с законодательством о бухгалтерском и налоговом учёте;
  • технические журналы — не более 3 месяцев, если иное не требуется для расследования инцидентов.

5.4. По достижении целей обработки или отзыве согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

6. Передача третьим лицам и обработчики

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных ниже.

6.2. Данные могут передаваться:

  • лицам, привлекаемым Оператором для обеспечения работы Сервиса (хостинг, отправка email, хранение файлов), — в объёме, необходимом для оказания услуг, на условиях конфиденциальности;
  • платёжным платформам (Telegram Stars, ЮKassa) — для проведения платежей;
  • мессенджерам Telegram и MAX — при публикации объявлений в официальных каналах Сервиса в объёме содержания объявления; обработка в мессенджерах осуществляется по их собственным правилам;
  • государственным органам — по мотивированным запросам в случаях и порядке, предусмотренных законом;
  • иным лицам — с согласия Пользователя.

6.3. Контактные данные Пользователя (телефон, Telegram, MAX) не отображаются в открытом доступе автоматически: они раскрываются другим Пользователям только по явному действию владельца данных (например, нажатие «Показать телефон») либо в соответствии с выбранным им режимом связи в объявлении.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры: разграничение прав доступа на уровне базы данных (RLS), хранение паролей в виде хешей (argon2id), передача данных по HTTPS, ограничение частоты запросов, резервное копирование, обезличивание IP-адресов в журналах, ограничение доступа к серверу, хранение секретов вне репозитория.

7.2. Доступ к персональным данным имеют только уполномоченные лица, которым он необходим для выполнения обязанностей.

8. Права субъекта персональных данных

Пользователь вправе:

  • получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • возражать против обработки в целях продвижения товаров и услуг;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.1. Обращения направляются на адрес legal@prolomov.ru с указанием сведений, позволяющих идентифицировать заявителя и его данные. Срок рассмотрения — 30 дней с момента получения обращения, если законом не установлен иной срок.

8.2. Удаление аккаунта и связанных данных: по запросу на legal@prolomov.ru. При удалении аккаунта данные, хранение которых требуется законом (например, платёжные записи), сохраняются на установленный срок.

9. Cookies и технические данные

9.1. Сервис использует cookies и аналогичные технологии для аутентификации (сессия), сохранения выбранной темы оформления, дедупликации просмотров объявлений и защиты от злоупотреблений.

9.2. Без технически необходимых cookies Сервис не может работать корректно. Отключение cookies в браузере может привести к невозможности входа и размещения объявлений.

9.3. Для анализа посещаемости используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис может передавать в Яндекс.Метрику обезличенные технические данные: сведения о посещённых страницах, действиях в интерфейсе, типе устройства и браузера, приблизительном местоположении (по IP), идентификаторы cookie. Обработка данных в Яндекс.Метрике осуществляется в соответствии с документами ООО «ЯНДЕКС», размещёнными на сайте metrika.yandex.ru. Пользователь может отказаться от аналитических cookies, изменив настройки браузера или воспользовавшись средствами блокировки, предоставляемыми ООО «ЯНДЕКС».

9.4. Иные сторонние системы веб-аналитики, помимо указанной в п. 9.3, не используются.

10. Несовершеннолетние

10.1. Сервис не предназначен для лиц младше 14 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

10.2. Если данные несовершеннолетнего обрабатываются с согласия законного представителя, представитель вправе в любой момент потребовать их удаления по адресу legal@prolomov.ru.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на https://cherezdvor.ru/legal/privacy и вступает в силу с момента публикации, если не указано иное.

11.2. При существенных изменениях Оператор уведомляет Пользователей доступными способами (уведомление на сайте, в личном кабинете или в мессенджере).

12. Реквизиты и контакты Оператора

ИП Ломов Дмитрий Сергеевич
ИНН 772485392684, ОГРНИП 316774600068865
Адрес: 119607, г. Москва, ул. Лобачевского, д. 100, к. 2, кв. 391
Email: legal@prolomov.ru
Сайт: https://cherezdvor.ru