Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных пользователей сайта mirni.ru является Григорян Нарек Оганесович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН: 502775568650, регион деятельности: Московская область, электронная почта для связи: simpodon@ya.ru.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона (опционально);
• фотография профиля (опционально);
• сведения о жилье в жилом комплексе — корпус и номер квартиры, — предоставляемые Пользователем добровольно при подтверждении статуса жителя. Номер квартиры не публикуется и доступен только Оператору; корпус отображается в карточках Пользователя как признак того, что он действительно живёт в жилом комплексе;
• сведения, добровольно публикуемые в объявлениях, отзывах и сообщениях;
• IP-адрес, данные cookies, информация об устройстве и браузере;
• геолокационные данные (только при явном согласии и для сервисов карт);
• история действий на Сервисе.

Специальные и биометрические категории персональных данных Оператор не обрабатывает.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя;
• предоставление функций Сервиса (публикация объявлений, обмен сообщениями, отзывы);
• информирование Пользователя об изменениях Сервиса и ответы на обращения;
• обеспечение безопасности и предотвращение мошеннических действий;
• исполнение требований законодательства Российской Федерации;
• анализ использования Сервиса для улучшения его функциональности.

4. Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя, выраженное при регистрации на Сервисе;
• исполнение договора (Пользовательского соглашения);
• требования законодательства Российской Федерации.

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Хранение персональных данных осуществляется на территории Российской Федерации.

Срок хранения: персональные данные обрабатываются в течение всего периода использования Сервиса Пользователем. При удалении аккаунта персональные данные уничтожаются или обезличиваются незамедлительно, без выжидания дополнительного срока.

Удалить аккаунт можно самостоятельно — в разделе Настройки → Безопасность или по письменному запросу на simpodon@ya.ru. Удаление необратимо. При удалении стираются профиль и контактные данные, сведения о доме и квартире, объявления, объекты недвижимости и бизнес-карточки, публикации и комментарии в «Сообществе», отзывы (и оставленные Пользователем, и полученные им) и переписка в личных сообщениях.

После удаления аккаунта в обезличенном виде сохраняются:

• история операций с внутренними рекламными бонусами (суммы и даты, без персональных данных) — для финансовой отчётности Оператора;
• необратимая криптографическая свёртка (HMAC) адреса электронной почты — исключительно для того, чтобы стартовые рекламные бонусы начислялись однократно и не выдавались повторно после удаления и новой регистрации. Восстановить из неё адрес невозможно.

Отдельные сведения могут храниться дольше, если этого прямо требует законодательство Российской Федерации (например, сроки хранения документов, связанных с расчётами).

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• когда передача необходима для исполнения договора (например, платёжные системы);
• передачи обезличенных данных провайдерам аналитики и хостинга;
• требований уполномоченных органов на основании законодательства РФ;
• наличия отдельного согласия Пользователя.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:

• шифрование данных при передаче (HTTPS/TLS);
• хеширование паролей;
• ограничение доступа сотрудников;
• регулярное резервное копирование;
• мониторинг безопасности и реагирование на инциденты.

8. Права Пользователя

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при их неполноте, неактуальности или неправомерности обработки;
• отозвать согласие на обработку (что может повлечь невозможность использования Сервиса);
• обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд для защиты своих прав.

Запросы направляются на адрес: simpodon@ya.ru. Срок ответа — не более 30 дней с момента получения запроса.

9. Использование cookies

Сервис использует необходимые файлы cookies — без них не работают вход в аккаунт и сохранение настроек. Пользователь может отключить cookies в настройках браузера, однако в этом случае часть функций Сервиса может работать некорректно.

Файлы cookies статистики (Яндекс.Метрика, раздел 10) устанавливаются только после согласия, которое запрашивается отдельным уведомлением при первом посещении. Выбор «Только необходимые» означает, что счётчик посещаемости не загружается вовсе. Отозвать или изменить согласие можно в любой момент — ссылка «Файлы cookie» в нижней части любой страницы.

10. Сервисы аналитики

Счётчик посещаемости загружается только после согласия Пользователя (раздел 9). До согласия и при выборе «Только необходимые» описанные ниже данные не собираются.

Для оценки посещаемости и удобства Сервиса используется Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Метрика с помощью файлов cookies собирает обезличенные сведения о посещении: страницы, источник перехода, время на сайте, регион, тип устройства и браузера, IP-адрес.

В Метрике включён Вебвизор — он записывает действия на странице (перемещения курсора, прокрутку, клики, ввод в поля форм) для анализа удобства интерфейса. Содержимое полей с паролями и платёжными данными Вебвизор не записывает. Обработка этих данных выполняется на стороне ООО «ЯНДЕКС» на условиях указанного соглашения; Оператор использует их только в обобщённом виде.

Отозвать согласие можно на самом Сервисе — ссылка «Файлы cookie» в нижней части страницы: счётчик перестаёт загружаться, а установленные им идентификаторы удаляются. Дополнительно отказаться от сбора можно, отключив cookies в браузере или воспользовавшись блокировщиком Яндекс.Метрики.

Отдельно от Метрики Оператор ведёт внутренний журнал действий с контентом (публикации, комментарии, жалобы, начисления бонусных баллов) — он нужен для разбора спорных ситуаций и доступен только администрации Сервиса.

11. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сервисе. Актуальная версия всегда доступна по адресу /privacy.