Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных пользователей сайта mirni.ru является Григорян Нарек Оганесович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН: 502775568650, регион деятельности: Московская область, электронная почта для связи: simpodon@ya.ru.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона (опционально);
• фотография профиля (опционально);
• идентификатор, имя и фотография профиля в Яндекс, Telegram, MAX или VK ID — только если Пользователь входит через них или подключает уведомления;
• сведения о жилье в жилом комплексе — корпус и номер квартиры, — предоставляемые Пользователем добровольно при подтверждении статуса жителя. Номер квартиры не публикуется и доступен только Оператору; корпус отображается в карточках Пользователя как признак того, что он действительно живёт в жилом комплексе;
• сведения, добровольно публикуемые в объявлениях, отзывах и сообщениях;
• IP-адрес, данные cookies, информация об устройстве и браузере;
• в мобильном приложении «Мирный» для Android — идентификатор устройства для push-уведомлений (токен RuStore), версия приложения и платформа;
• сведения о регистрациях и входах: дата и время, способ входа, IP-адрес и сведения о браузере при регистрации, входе (в том числе неудачном) и сбросе пароля;
• геолокационные данные (только при явном согласии и для сервисов карт);
• история действий на Сервисе.

Специальные и биометрические категории персональных данных Оператор не обрабатывает.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя;
• предоставление функций Сервиса (публикация объявлений, обмен сообщениями, отзывы);
• информирование Пользователя об изменениях Сервиса и ответы на обращения;
• обеспечение безопасности и предотвращение мошеннических действий, в том числе автоматическая проверка публикаций, отзывов и сообщений на запрещённое содержимое (раздел 6);
• уведомления Пользователя на сайте, по электронной почте и в мессенджерах; рассылка «Новое в ЖК» — только по отдельному согласию;
• рассмотрение заявок владельцев заведений и партнёрская программа;
• исполнение требований законодательства Российской Федерации;
• анализ использования Сервиса для улучшения его функциональности.

4. Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя, выраженное при регистрации на Сервисе;
• исполнение договора (Пользовательского соглашения);
• требования законодательства Российской Федерации.

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Хранение персональных данных осуществляется на территории Российской Федерации.

Срок хранения: персональные данные обрабатываются в течение всего периода использования Сервиса Пользователем. При удалении аккаунта персональные данные уничтожаются или обезличиваются незамедлительно, без выжидания дополнительного срока.

Удалить аккаунт можно самостоятельно — в разделе Настройки → Безопасность или по письменному запросу на simpodon@ya.ru. Удаление необратимо. При удалении стираются профиль и контактные данные, сведения о доме и квартире, объявления, объекты недвижимости и бизнес-карточки, публикации и комментарии в «Сообществе», отзывы (и оставленные Пользователем, и полученные им) и переписка в личных сообщениях.

После удаления аккаунта в обезличенном виде сохраняются:

• необратимая криптографическая свёртка (HMAC) адреса электронной почты — исключительно для защиты от злоупотреблений: чтобы один и тот же адрес не использовался для повторных регистраций после удаления аккаунта. Восстановить из неё адрес невозможно.
• журнал регистраций и входов (дата и время, способ, IP-адрес и сведения о браузере) — до 12 месяцев с момента записи, даже если аккаунт удалён: он нужен для защиты Сервиса и для выполнения запросов уполномоченных органов (раздел 9);

Заказ в заведении через Сервис: имя, телефон, комментарий и приложенные файлы (фото, документы, тексты) передаются только этому заведению. Файлы к заказу хранятся в закрытом виде и удаляются автоматически через 30 дней после оформления заказа; если владелец заведения получает уведомления в Telegram, файлы приходят ему туда (о передаче через Telegram — раздел 6).

Отдельные сведения могут храниться дольше, если этого прямо требует законодательство Российской Федерации (например, сроки хранения документов, связанных с расчётами).

6. Передача данных третьим лицам и поручение обработки

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Для работы Сервиса часть данных обрабатывают организации, перечисленные ниже, — по поручению Оператора или по инициативе самого Пользователя:

• Хостинг-провайдер Timeweb (серверы в Москве) — хранение базы данных и загруженных файлов Сервиса.
• Яндекс (ООО «ЯНДЕКС», Россия):
  • автоматическая проверка текстов и фотографий в объявлениях, отзывах, комментариях, публикациях «Сообщества» и личных сообщениях на запрещённое содержимое и мошенничество (Yandex AI Studio);
  • подготовка черновика объявления по фотографиям или описанию — только когда Пользователь сам запросил такую помощь;
  • Яндекс.Метрика — только после согласия (раздел 10);
  • вход через Яндекс ID — по желанию Пользователя.
• Unisender (сервис отправки писем, Россия) — доставка писем: подтверждение почты, восстановление пароля, уведомления и рассылка «Новое в ЖК» (последняя — только по согласию). Получает адрес электронной почты и текст письма.
• Мессенджер MAX (Россия) — вход и привязка аккаунта, если Пользователь выбрал этот способ.
• VK ID (ООО «ВК», Россия) — вход и привязка аккаунта, если Пользователь выбрал этот способ. Получает от Оператора только запрос на вход; Оператор получает от VK идентификатор пользователя, имя, фамилию (VK может показать её одной буквой) и фотографию профиля, а при отдельном разрешении Пользователя — адрес электронной почты. Телефон не запрашивается.
• RuStore (ООО «ВК», Россия) — доставка push-уведомлений в мобильное приложение «Мирный». Получает токен устройства и короткий текст уведомления (без телефонов, адресов и текстов личных сообщений).
• Telegram — вход через Telegram, бот и уведомления в Telegram. Данные при этом обрабатываются на серверах Telegram, которые находятся за пределами Российской Федерации. Это происходит только по инициативе Пользователя: когда он входит через Telegram или подключает уведомления. Оператор передаёт идентификатор чата и текст уведомления.

Персональные данные хранятся на серверах в Российской Федерации. Из получателей, перечисленных выше, за её пределами находится только Telegram, и данные туда уходят лишь по инициативе Пользователя.

Автоматическая проверка только отмечает подозрительное содержимое и может направить его на ручную проверку модератором; Яндекс обрабатывает переданные тексты и фото на условиях своего соглашения.

Кроме того, данные могут быть переданы:

• по требованию уполномоченных органов на основании законодательства РФ;
• при наличии отдельного согласия Пользователя.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий, в том числе:

• шифрование данных при передаче (HTTPS/TLS);
• хеширование паролей;
• ограничение доступа сотрудников;
• регулярное резервное копирование;
• мониторинг безопасности и реагирование на инциденты.

8. Права Пользователя

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при их неполноте, неактуальности или неправомерности обработки;
• отозвать согласие на обработку (что может повлечь невозможность использования Сервиса);
• обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд для защиты своих прав.

Запросы направляются на адрес: simpodon@ya.ru. Срок ответа — не более 30 дней с момента получения запроса.

9. Использование cookies

Сервис использует необходимые файлы cookies — без них не работают вход в аккаунт и сохранение настроек. Пользователь может отключить cookies в настройках браузера, однако в этом случае часть функций Сервиса может работать некорректно.

Файлы cookies статистики (Яндекс.Метрика, раздел 10) устанавливаются только после согласия, которое запрашивается отдельным уведомлением при первом посещении. Выбор «Только необходимые» означает, что счётчик посещаемости не загружается вовсе. Отозвать или изменить согласие можно в любой момент — ссылка «Файлы cookie» в нижней части любой страницы.

Статистику посещений мы считаем на сервере, без файлов cookie. IP-адрес и сведения о браузере используются только на время подсчёта: из них в памяти сервера получается одноразовая отметка посетителя. Она действует сутки, стирается в полночь по Москве, а в самой статистике адреса нигде не записываются. В базе остаются только суммы за день: просмотры страниц, число посетителей, тип устройства и источник перехода. По этим данным нельзя связать посещения разных дней или определить конкретного человека.

Чтобы показывать, сколько человек сейчас на сайте, браузер хранит у себя в localStorage случайный номер вкладки (tpk_sid) и время последней активности (tpk_last_seen). Это не сведения о человеке и не файлы cookie. Если вы вошли в аккаунт, на сервере номер вкладки связан с вашей учётной записью — только пока вкладка открыта и до пяти минут после её закрытия, и виден он лишь администраторам.

Отдельно от статистики сервер ведёт технические журналы (веб-сервер и приложение): в них попадают IP-адрес, время и адрес запрошенной страницы. Они нужны, чтобы защищать Сервис от злоупотреблений и разбирать сбои, доступны только Оператору и хранятся не дольше трёх месяцев.

Кроме того, Сервис ведёт журнал регистраций и входов: дата и время, способ (почта и пароль, Яндекс, Telegram, MAX, VK ID), IP-адрес, сведения о браузере, а при неудачной попытке — причина (неверный пароль, неизвестная почта, заблокированный аккаунт). Введённый при неудачной попытке адрес почты в журнал не записывается. Журнал нужен, чтобы защищать аккаунты от взлома и выполнять запросы уполномоченных органов в случаях, предусмотренных законодательством. Он хранится 12 месяцев, после чего записи удаляются автоматически, доступен только Оператору и передаётся третьим лицам лишь по требованию уполномоченных органов (раздел 6).

10. Сервисы аналитики

Счётчик посещаемости загружается только после согласия Пользователя (раздел 9). До согласия и при выборе «Только необходимые» описанные ниже данные не собираются.

Для оценки посещаемости и удобства Сервиса используется Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Метрика с помощью файлов cookies собирает обезличенные сведения о посещении: страницы, источник перехода, время на сайте, регион, тип устройства и браузера, IP-адрес.

В Метрике включён Вебвизор — он записывает действия на странице (перемещения курсора, прокрутку, клики, ввод в поля форм) для анализа удобства интерфейса. Содержимое полей с паролями и платёжными данными Вебвизор не записывает. Обработка этих данных выполняется на стороне ООО «ЯНДЕКС» на условиях указанного соглашения; Оператор использует их только в обобщённом виде.

Кроме Метрики, после вашего согласия («Принять» в окне про cookie) мы записываем на нашем сервере в России действия на публичных страницах: движения мыши, клики, прокрутку, размер экрана и то, что видно на странице. Всё, что вы вводите в поля форм, не записывается; страницы личного кабинета, переписки, заказов и служебные разделы не записываются. Вместе с записью мы храним IP-адрес и тип устройства. Записи хранятся 14 дней и удаляются автоматически, доступны только Оператору, третьим лицам не передаются. Отозвать согласие можно ссылкой «Файлы cookie» внизу страницы; чтобы удалить уже сделанные записи, напишите на simpodon@ya.ru, укажите дату и время визита: удалим в течение 10 рабочих дней.

Отозвать согласие можно на самом Сервисе — ссылка «Файлы cookie» в нижней части страницы: счётчик перестаёт загружаться, а установленные им идентификаторы удаляются. Дополнительно отказаться от сбора можно, отключив cookies в браузере или воспользовавшись блокировщиком Яндекс.Метрики.

Отдельно от Метрики Оператор ведёт внутренний журнал действий с контентом (публикации, комментарии, жалобы) — он нужен для разбора спорных ситуаций и доступен только администрации Сервиса.

11. Мобильное приложение

Приложение «Мирный» для Android открывает тот же Сервис и обрабатывает те же данные, что и сайт. Дополнительно оно может запросить два разрешения — только в момент, когда они нужны, и с объяснением, зачем:

• Уведомления — чтобы сообщать о новых личных сообщениях, ответах, проверке публикаций, заказах и записях. Рекламы в уведомлениях нет. Каждый вид отключается в настройках Сервиса, а все сразу — в настройках телефона.
• Камера — чтобы сфотографировать вещь для объявления или фото для профиля. Снимок загружается на Сервис, только когда Пользователь сам его отправил. Доступ к галерее идёт через системный выбор фото, без доступа ко всей памяти.

Токен устройства для уведомлений хранится, пока Пользователь вошёл в приложение, и удаляется при выходе из аккаунта, при удалении аккаунта или если устройство не заходило 180 дней. Журнал доставки уведомлений хранится 30 дней. Приложение не собирает геолокацию, контакты и данные других приложений.

12. Изменение политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сервисе. Актуальная версия всегда доступна по адресу /privacy.