Политика обработки персональных данных Districts
Содержание
- 1. Оператор
- 2. Термины
- 3. Общие принципы обработки
- 4. Какие персональные данные обрабатываются
- 5. Специальные категории и биометрия
- 6. Цели и правовые основания обработки
- 7. Отдельные согласия
- 8. Контакт Продавца
- 9. Каналы доступа и провайдеры входа
- 10. Передача ПДн третьим лицам
- 11. Трансграничная передача ПДн
- 12. Публичность объявлений и пользовательского контента
- 13. Сроки хранения
- 14. Удаление и уничтожение ПДн
- 15. Права Пользователя
- 16. Безопасность ПДн
- 17. Инциденты с ПДн
- 18. Cookies и похожие технологии
- 19. Возраст Пользователя
- 20. Изменение Политики
- 21. Заключительные положения
- 22. Реквизиты и контакты Оператора
Редакция № 10 от 19.07.2026 Дата вступления в силу: с даты публикации по адресу districts.su/privacy (или аналогичному URL, указанному в Сервисе). last_updated: 2026-07-19
Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатывает Оператор, для каких целей, на каких правовых основаниях, кому данные могут передаваться, как они защищаются и как Пользователь может реализовать свои права.
Оператор оказывает Пользователю онлайн-сервис «Districts». Политика применяется ко всем каналам доступа к Сервису: Telegram Mini App, MAX Mini App, VK Mini App и браузерной версии app.districts.su.
1. Оператор
Оператором персональных данных выступает ИП Новак Никита Валерьевич (далее — Оператор). «Districts» — рабочее название сервиса, не отдельное юридическое лицо. Все реквизиты и контактные данные Оператора вынесены в раздел 22.
2. Термины
В Политике используются термины Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
| Термин | Значение |
|---|---|
| Персональные данные / ПДн | Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. |
| Обработка ПДн | Любое действие с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Пользователь | Физическое лицо, использующее Сервис через Mini App или браузерную версию. |
| Сервис | Онлайн-сервис «Districts» (рабочее название): сайт app.districts.su, Mini App, backend API, личный профиль, объявления, уведомления и связанные функции. |
| Обработчик по поручению | Российское лицо, которое обрабатывает ПДн по поручению Оператора в порядке ч. 3 ст. 6 ФЗ-152 и в соответствии с заключённым с Оператором договором. Текущие обработчики по поручению: reg.ru (хостинг базы данных), Timeweb Cloud (серверы, кэш, объектное хранилище медиа). Внешние провайдеры входа (Telegram, VK, MAX, Yandex) и иностранные получатели сервисных уведомлений (Apple, Google, Mozilla) не являются обработчиками по поручению и рассматриваются отдельно в разделах 9 и 10. |
| Трансграничная передача | Передача ПДн на территорию иностранного государства иностранному лицу — например, компании Telegram (Telegram FZ-LLC, ОАЭ), Apple (Apple Inc., США), Google (Google LLC, США) или Mozilla (Mozilla Foundation, США). Полный перечень текущих получателей указан в разделе 11. |
| ИСПДн | Информационная система персональных данных Оператора — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств. |
3. Общие принципы обработки
Оператор обрабатывает ПДн в соответствии с принципами, установленными статьёй 5 ФЗ-152: на законной и справедливой основе, для заранее определённых целей и в объёме, не избыточном по отношению к заявленным целям. Состав обрабатываемых ПДн соответствует целям, для которых они получены.
Оператор не обрабатывает ПДн для целей, несовместимых с целями сбора, и не хранит ПДн дольше, чем требуется для достижения целей обработки или исполнения обязанностей по закону.
Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн. Автоматизированные алгоритмы премодерации работают исключительно на инфраструктуре Оператора в Российской Федерации без передачи проверяемого контента третьим лицам. Такие алгоритмы выполняют вспомогательную функцию и не блокируют контент самостоятельно: окончательное решение принимает модератор (или применяются заранее заданные правила Сервиса), а Пользователь вправе обратиться к Оператору для рассмотрения спорного ограничения или решения.
Пользователь не должен размещать в объявлениях, фотографиях, профиле или обращениях чужие персональные данные без законного основания и согласия соответствующего лица. При обнаружении таких данных Оператор вправе скрыть или удалить спорный контент.
4. Какие персональные данные обрабатываются
В зависимости от используемых функций Сервиса Оператор может обрабатывать следующие категории ПДн.
| Категория | Примеры данных |
|---|---|
| Данные аккаунта | Имя, username/никнейм, внешний идентификатор провайдера входа, URL аватара, статус профиля. |
| Внешние идентичности | Telegram id, VK id, MAX id, Yandex id, Telegram Login Widget id, hash initData, auth date. |
| Технические данные | IP-адрес в усечённом или хэшированном виде, device id, session id, platform, user agent, технические cookies. |
| Данные объявлений | Текст объявления, категория, цена, атрибуты, район/ЖК, фото, изображения, медиафайлы, а в объявлениях о недвижимости — также адрес или сведения о местоположении объекта, указанные Пользователем (улица, дом, координаты на карте, район, ЖК). Запрет публикации посторонних контактов и чужих ПДн в тексте объявления установлен в разделе 12. |
| Поведенческие события | Просмотры, лайки, сохранения, события раскрытия контакта, действия в ленте и поиске. |
| Контактные данные Продавца | Self-declared handle Продавца (username внешнего мессенджера — Telegram/VK/MAX — или иной публичный контакт, добровольно указанный Продавцом), статус согласия на раскрытие контакта, события раскрытия контакта. |
| Данные обращений | Email, содержание обращения, технические метаданные обращения (устройство, платформа, версия приложения, усечённый IP-адрес), фрагменты логов по обращению, а также иные сведения, добровольно переданные Пользователем в обращении (ФИО, контактные данные, фотографии, скриншоты, документы и т.п.). Оператор обрабатывает такие данные только в объёме, необходимом для ответа на обращение и разрешения спора. |
| Бета-заявки | Сведения, переданные при подаче заявки на роль администратора Района или на подключение нового Района в бета-режиме: контактные данные, мотивация, сведения о Районе, статус заявки, дата подачи и отзыва. |
| Антиабьюз и модерация | Жалобы, баны, причины банов, audit log, user action log, risk flags, усечённые фрагменты проверяемого текста (не более 10 символов), хэш-суммы изображений и текста, автоматизированные оценки риска, журнал раскрытия контактов (кто, когда и по какому объявлению раскрыл контакт Продавца — для защиты от парсинга и разбора жалоб). |
| Удаление аккаунта | Статус запроса на удаление, причина удаления, идентификаторы workflow, retention-метки. |
| Push-подписки | Endpoint, p256dh, auth, user agent — в зашифрованном виде или с применением минимизации. |
5. Специальные категории и биометрия
Оператор не запрашивает и не обрабатывает специальные категории ПДн по ст. 10 ФЗ-152: сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
Оператор не обрабатывает биометрические ПДн по ст. 11 ФЗ-152. Аватары и фотографии в объявлениях не используются для установления личности Пользователя и рассматриваются как фото/видео-контент, который может содержать ПДн, если по нему можно определить человека.
Если Пользователь самостоятельно размещает в объявлении, фото или обращении специальные категории ПДн, документы, банковские карты, медицинские сведения, данные детей или чужие ПДн, ответственность за законность такого размещения несёт Пользователь. Оператор вправе ограничить доступ к такому контенту или удалить его.
6. Цели и правовые основания обработки
Оператор обрабатывает ПДн только для следующих целей.
| № | Цель | Категории ПДн | Правовое основание |
|---|---|---|---|
| 1 | Регистрация и аутентификация Пользователя | Внешние идентичности, имя/username/avatar, hash initData, auth date, IP-hash, session/device данные, технические cookies, push-подписки | ч. 1 п. 5 ст. 6 ФЗ-152 — исполнение Пользовательского соглашения; ч. 1 п. 1 ст. 6 — согласие для опциональных данных |
| 2 | Работа сервиса объявлений: публикация, поиск, показ, модерация | Данные профиля, объявления, медиа, район/ЖК, поведенческие события, авторский блок без закрытых контактов | ч. 1 п. 5 ст. 6 — исполнение Пользовательского соглашения; ч. 1 п. 7 ст. 6 — законные интересы Оператора |
| 3 | Связь между Пользователями по объявлениям через внешние мессенджеры (Telegram/VK/MAX) и self-declared handle Продавца | Контактные каналы (handle внешнего мессенджера), согласия на контакт, события раскрытия контакта, журнал раскрытия | ч. 1 п. 5 ст. 6 — исполнение Пользовательского соглашения; ч. 1 п. 7 ст. 6 — законные интересы |
| 4 | Антиабьюз, безопасность, модерация, расследование инцидентов | Жалобы, баны, audit log, user action log, risk flags, хэш-суммы контента, усечённые фрагменты текста, автоматизированные вердикты премодерации, IP-hash, device id, фото/видео в контексте жалоб | ч. 1 п. 7 ст. 6 — законные интересы Оператора |
| 5 | Техническая поддержка и эксплуатация Сервиса | Email, обращения, технические метаданные, фрагменты логов, добровольно переданные Пользователем сведения | ч. 1 п. 5 ст. 6 — исполнение договора; ч. 1 п. 7 ст. 6 — законные интересы; ч. 1 п. 1 ст. 6 — согласие для добровольных сведений |
| 6 | Удаление аккаунта и выполнение требований по уничтожению или анонимизации ПДн | Статус удаления, workflow, retention-метки, записи об уничтожении/обезличивании | ч. 1 п. 2 ст. 6 — исполнение обязанности по закону; ч. 1 п. 7 ст. 6 — законные интересы для антиабьюз-retention |
| 7 | Рассмотрение бета-заявок на администрирование и новые районы | Сведения заявки, контактные данные заявителя, статус beta_received / pending, история отзыва | ч. 1 п. 1 ст. 6 — согласие; ч. 1 п. 5 ст. 6 — исполнение Соглашения в части приёма заявки |
На дату настоящей редакции Оператор не оказывает платных услуг, не запрашивает платёжные данные и не обрабатывает ПДн для рекламных или маркетинговых рассылок. Сервис не отправляет рекламные и маркетинговые push-, email- и bot-сообщения и не проводит звонки с целью продвижения товаров, работ, услуг. При появлении платных функций Политика будет обновлена, а согласие Пользователя будет получено отдельно.
7. Отдельные согласия
Политика сама по себе не является согласием на обработку ПДн. Если по закону требуется отдельное согласие, оно запрашивается у Пользователя отдельно. Факт выдачи и отзыва согласия фиксируется Оператором.
| Согласие | Когда нужно |
|---|---|
| Согласие на обработку ПДн | До передачи ПДн в Сервис, если конкретный сценарий требует согласия как правового основания. |
| Согласие на обработку ПДн при подаче бета-заявки | При подаче заявки на администрирование или новый Район в бета-режиме. |
| Cookie/аналитика | Технические cookies используются для работы Сервиса (аутентификация, сессия, безопасность, язык интерфейса). Продуктовая аналитика, рекламные пиксели и маркетинговые cookies на дату редакции не подключены; согласие на них не запрашивается. |
Пользователь может отозвать согласие, направив обращение на support@districts.su или используя доступные настройки Сервиса. Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва, и не прекращает обработку, которая необходима Оператору по закону или на ином правовом основании.
8. Контакт Продавца
Связь между Продавцом и Покупателем по объявлению осуществляется через внешние мессенджеры (Telegram/VK/MAX) на основании self-declared handle Продавца — публичного идентификатора, который Продавец добровольно указывает для связи по конкретному объявлению. Контакт Продавца не является способом входа в Сервис и не используется для аутентификации.
Контактные данные Продавца (handle внешнего мессенджера) не публикуются и не показываются:
- гостям и неавторизованным Пользователям — ни при каких условиях;
- в ленте объявлений, поиске, поисковой выдаче внешних систем (например, Google или Яндекс) и массовой автоматической выгрузке через программные интерфейсы;
- в публичном профиле Продавца, если такой профиль будет создан в будущем.
Контакт раскрывается только авторизованному Покупателю после его явного действия «Показать контакт» по конкретному объявлению; каждое раскрытие фиксируется в журнале; Продавец может скрыть или удалить контакт в любой момент, и показ прекращается немедленно.
Контакт передаётся только конкретному, заранее определённому кругу лиц — авторизованным Покупателям, которые сами запросили связь. Широкой публике контакт не передаётся и не распространяется.
9. Каналы доступа и провайдеры входа
Сервис доступен через несколько каналов. При входе через внешнего провайдера Оператор получает только данные, необходимые для регистрации и аутентификации.
| Канал | Провайдер | Какие данные могут передаваться |
|---|---|---|
| Telegram Mini App | Telegram | Telegram id, имя, username, photo URL, auth date, hash initData |
| MAX Mini App | MAX | MAX id, initData / launch params |
| VK Mini App | VK | VK id, профильные данные в пределах согласованного scope |
| Браузер через Yandex ID | Yandex ID | Yandex id, login, display name, avatar id |
| Браузер через VK ID | VK ID | VK id, профильные данные в пределах согласованного scope |
| Браузер через Telegram Login Widget | Telegram | Telegram id, имя, username, photo URL, auth date |
Оператор не запрашивает через OAuth и не сохраняет как обязательные данные: паспортные данные, СНИЛС, адрес регистрации, дату рождения и банковские реквизиты.
Направление потока данных. При входе через Telegram Login Widget / VK ID / Yandex ID и при открытии Mini App данные передаёт провайдер Оператору (Оператор получает данные от провайдера для создания учётной записи). При отправке сервисного уведомления данные передаёт Оператор провайдеру (например, Telegram Bot API для доставки уведомления). Состав данных в каждом направлении различается и указан отдельно: получение — в этом разделе, передача — в разделе 11.
Политики провайдеров:
- Telegram:
https://telegram.org/privacyиhttps://core.telegram.org/widgets/login; - VK:
https://vk.com/privacyиhttps://id.vk.com/privacy; - Yandex:
https://yandex.ru/legal/confidential/; - MAX:
https://legal.max.ru/ppиhttps://legal.max.ru/ps.
Оператор обновляет ссылки при изменении адресов официальных документов провайдеров.
10. Передача ПДн третьим лицам
Оператор передаёт ПДн третьим лицам только в объёме, необходимом для целей обработки, работы Сервиса, исполнения договора с Пользователем, соблюдения закона или защиты прав Пользователей и Оператора.
10.1. Инфраструктура и обработчики по поручению
| Получатель | Страна | Что обрабатывает |
|---|---|---|
| reg.ru | Россия | Managed PostgreSQL: основные таблицы Пользователей, объявлений, согласий, модерации, технические записи и резервные копии. |
| Timeweb Cloud | Россия | VPS с backend-приложением, Redis, S3-медиа, техническая инфраструктура Сервиса. |
С reg.ru и Timeweb Оператор оформляет отношения как обработку по поручению или использует договорные условия провайдера, если они содержат необходимые положения о конфиденциальности и обработке ПДн.
10.2. Платформы и OAuth-провайдеры
Telegram, VK, MAX, Yandex ID, VK ID и Telegram Login Widget участвуют в сценариях входа, запуска Mini App и доставки сервисных уведомлений. Передача данных таким получателям осуществляется в пределах выбранного Пользователем канала доступа и условий соответствующей платформы.
10.3. Государственные органы
Оператор может раскрывать ПДн по законному требованию суда, Роскомнадзора, правоохранительных органов или иных уполномоченных органов в случаях и порядке, предусмотренных законодательством РФ.
11. Трансграничная передача ПДн
Оператор осуществляет трансграничную передачу ПДн только в случаях, когда это необходимо для выбранного Пользователем канала доступа или доставки уведомлений.
| Получатель | Страна | Какие данные |
|---|---|---|
| Telegram FZ-LLC (Bot API для доставки сервисных уведомлений) | ОАЭ; возможная техническая обработка в Нидерландах | Только chat_id получателя и короткий технический текст-уведомитель (без имени, телефона, адреса, содержания объявления или иных ПДн). Минимизация реализована архитектурно и применяется во всех точках отправки. |
| Apple Push Notification Service (APNs), Firebase Cloud Messaging (FCM), Mozilla autopush | США | Push endpoint, технические ключи подписки (p256dh, auth) и минимизированный заголовок browser push-уведомления (без содержания объявления, контактов или иных ПДн). Web Push реализован как self-hosted (RFC 8291 + VAPID), без посредников типа OneSignal/SendPulse. |
Оператор применяет архитектурную минимизацию трансграничной передачи: Telegram-бот и browser push используются только как каналы доставки короткого уведомителя, а содержание события, детали объявления и контакты раскрываются Пользователю внутри Сервиса через API Оператора. Sentry и иные сторонние сервисы отслеживания ошибок на дату редакции в Сервисе не используются.
В соответствии с Федеральным законом от 14.07.2022 № 266-ФЗ отдельное согласие Пользователя на трансграничную передачу не требуется. Оператор подаёт в Роскомнадзор отдельное уведомление о трансграничной передаче по форме, утверждённой Приказом РКН от 28.10.2022 № 179. Передача ПДн на территории иностранных государств, не обеспечивающих адекватную защиту ПДн (Приказ РКН от 05.08.2022 № 128 — ОАЭ, США), осуществляется с соблюдением требований ч. 8 ст. 12 ФЗ-152.
12. Публичность объявлений и пользовательского контента
Объявления в Сервисе могут быть видны другим Пользователям и посетителям Сервиса. При этом закрытые контактные данные (handle внешнего мессенджера Продавца) не отображаются гостям и неавторизованным посетителям, не индексируются поисковыми системами (например, Google или Яндекс) и не доступны для массовой автоматической выгрузки через программные интерфейсы.
Пользователь самостоятельно отвечает за законность данных, которые он размещает в тексте объявления, фотографиях, профиле, комментариях или обращениях. В отношении ПДн запрещено:
- публиковать номера телефонов, точные адреса и иные личные контакты в публичном тексте объявления;
- размещать чужие ПДн без законного основания и согласия;
- публиковать фото документов, банковских карт, медицинских документов;
- размещать ПДн детей;
- размещать сведения, оборот которых ограничен или запрещён законом (включая оружие, наркотические средства, психотропные и сильнодействующие вещества, табак и алкоголь, лекарственные средства по рецепту, экстремистские материалы, персональные данные третьих лиц из открытых источников в противоправных целях и т.п.).
Полный перечень запрещённых к публикации товаров, услуг и материалов установлен в Правилах сообщества.
Оператор вправе ограничить доступ к спорному контенту, удалить его, запросить уточнение у Пользователя или применить меры модерации.
12.1. Рекомендательные технологии
При формировании ленты, поисковой выдачи и подборок Сервис может применять рекомендательные технологии в смысле статьи 10.2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — то есть упорядочивать и отбирать объявления с учётом района, категории, свежести, качества объявления и действий Пользователя. Закрытые контактные данные Продавца не используются для рекомендаций.
Порядок применения рекомендательных технологий, параметры, влияющие на выдачу, и способы, которыми Пользователь может на неё повлиять, описаны в отдельном публичном документе — Правила применения рекомендательных технологий (опубликованы по адресу districts.su/recommendation-rules.html). Оператор обновляет указанные Правила при изменении логики ранжирования, поисковой выдачи или появлении платного продвижения.
13. Сроки хранения
ПДн хранятся не дольше, чем необходимо для достижения целей обработки, исполнения договора с Пользователем, соблюдения закона или защиты прав Пользователей и Оператора.
13.1. Бета-режим и ограничение числа пользователей
На период бета-тестирования Сервис обслуживает ограниченный набор Районов с намеренным ограничением: не более 300 активных Пользователей на Район, всего не более 900 Пользователей. Актуальный перечень доступных Районов отображается в интерфейсе Сервиса. Ограничение применяется для контроля нагрузки и снижения рисков на этапе проверки гипотезы. Сведения о факте регистрации, выборе Района и статусе удаления обрабатываются в объёме, необходимом для соблюдения лимита и предотвращения обхода через повторную регистрацию.
13.2. Таблица сроков хранения
| Категория | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта Пользователем, до автоматического удаления по правилам неактивности (см. ниже) или до прекращения использования Сервиса в порядке Пользовательского соглашения. |
| Данные объявлений | До удаления объявления, удаления аккаунта или окончания срока хранения, установленного правилами Сервиса. |
| Согласия и записи об их отзыве | В течение срока действия согласия и срока, необходимого для подтверждения правомерности обработки при проверке или споре. |
| Поведенческие журналы антиабьюза | Не более 48 часов с момента записи: просмотры, события ленты, user_action_log, гостевые feed_interaction_events, поведенческая часть device_sessions, IP/24 и агрегированный device_fingerprint_hash. Записи удаляются автоматически по ч. 4 ст. 21 ФЗ-152. |
Антиабьюз-логи enforcement и модерации (жалобы, баны, admin_audit_log, журнал раскрытия контактов) | В течение срока, необходимого для обеспечения безопасности Сервиса, защиты прав других Пользователей и исполнения требований законодательства; для admin_audit_log и журнала раскрытия контактов — до 3 лет и 90 дней соответственно, если иное не установлено внутренними регламентами. |
| Кэш премодерации (хэш-суммы и оценки риска) | Безопасный контент — 90 дней; подозрительный или нарушающий правила — 365 дней; нераспознанный — 7 дней (после чего записи удаляются или обезличиваются). |
| Удаление неактивных аккаунтов | Профиль с выбранным Районом — при отсутствии активности 30 календарных дней; профиль без выбранного Района — 7 календарных дней с регистрации. Удаление может инициироваться автоматически или вручную Оператором в бета-режиме после уведомления Пользователя в порядке Пользовательского соглашения. |
| Технический маркер внешних идентификаторов | После удаления аккаунта хэш внешнего идентификатора провайдера входа (user_external_identity_blocks) хранится до 14 календарных дней, если Профиль удалён по запросу Пользователя или по причине низкой активности в бета-режиме; при нарушениях Правил Сервиса, попытках обхода лимитов или повторных злоупотреблениях — до 90 календарных дней. Маркер используется для предотвращения повторной регистрации в обход лимитов и злоупотреблений. Содержательные ПДн Профиля при этом не сохраняются. |
| Бета-заявки (администрирование, новые районы) | 12 месяцев с даты подачи или до отзыва заявки. По истечении срока заявка и связанные ПДн уничтожаются с уведомлением Пользователя, если заявка не перешла в активный workflow. |
| Обращения в поддержку | В течение срока, необходимого для ответа, разрешения спора и подтверждения исполнения обязанностей Оператора. |
| Резервные копии | До истечения срока хранения резервных копий у соответствующего провайдера; данные в рабочей базе удаляются раньше, а окончательное удаление из backup происходит по графику retention. |
| Акты уничтожения ПДн и выгрузки из журнала ИСПДн | 3 года с даты составления акта (внутренний архив Оператора). |
14. Удаление и уничтожение ПДн
Пользователь может запросить удаление аккаунта или отдельных ПДн, направив обращение на support@districts.su или используя доступные функции Сервиса.
При наступлении оснований для уничтожения ПДн (запрос субъекта, автоматическое удаление неактивного аккаунта, истечение срока хранения бета-заявки, отзыв согласия) Оператор:
1. идентифицирует данные Пользователя в ИСПДн; 2. удаляет данные в рабочей базе данных немедленно при срабатывании триггера удаления (pipeline удаления аккаунта); 3. прекращает отображение данных в интерфейсе Сервиса; 4. фиксирует факт удаления в журнале событий ИСПДн; 5. включает сведения об уничтожении в ежемесячный пакетный акт (постфактум, в течение 10 рабочих дней после окончания календарного месяца).
Подробный порядок уничтожения, состав ежемесячного акта и хранение выгрузок — во внутреннем регламенте Оператора (internal/pdn-destruction-regulation.md).
Если немедленное уничтожение невозможно из-за резервных копий, Оператор блокирует дальнейшую обработку соответствующих ПДн в рабочих системах и обеспечивает окончательное удаление по мере истечения срока хранения резервных копий.
15. Права Пользователя
Пользователь как субъект ПДн имеет права, предусмотренные ФЗ-152, в том числе право:
- получать информацию об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отзывать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- требовать прекращения неправомерной обработки ПДн.
Запросы направляются на support@districts.su. В запросе нужно указать сведения, позволяющие идентифицировать Пользователя и его связь с Сервисом: ФИО при наличии, канал доступа, внешний идентификатор или username, суть требования и контакт для ответа.
Запрос, направленный с адреса электронной почты, привязанного к учётной записи Пользователя в Сервисе, рассматривается как подписанный простой электронной подписью Пользователя в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Если запрос направлен с иного адреса, Оператор вправе запросить дополнительные сведения для идентификации заявителя.
Если у Оператора есть сомнения, что запрос направлен самим Пользователем или его представителем, Оператор вправе запросить дополнительные сведения, необходимые для достоверной идентификации заявителя и подтверждения связи с аккаунтом, в объёме, предусмотренном ФЗ-152.
Оператор отвечает на запрос в срок, установленный ст. 20 ФЗ-152: не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.
16. Безопасность ПДн
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся:
- назначение лица, ответственного за организацию обработки ПДн;
- разграничение доступа по ролям и принципу минимальных привилегий;
- использование TLS 1.2/1.3 при передаче данных;
- шифрование чувствительных полей, включая ключи push-подписок, с использованием AES-256-GCM;
- хранение основной базы данных и инфраструктуры в РФ;
- логирование административных действий и событий безопасности;
- мониторинг доступности и инцидентов;
- минимизация ПДн в уведомлениях и трансграничных передачах;
- внутренние правила и процедуры обработки запросов, инцидентов, уничтожения ПДн и доступа к ПДн.
16.1. Локализация обработки ПДн в Российской Федерации
В соответствии с ч. 5 ст. 18 ФЗ-152 (в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действует с 01.07.2025) первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Основная база данных PostgreSQL располагается у провайдера reg.ru (Российская Федерация); VPS с backend-приложением, Redis-кэш и S3-хранилище медиа — у провайдера Timeweb Cloud (Российская Федерация). Трансграничная передача описана в разделе 11 Политики.
17. Инциденты с ПДн
Если Оператор выявит неправомерную или случайную передачу, предоставление, распространение или доступ к ПДн, повлёкшие нарушение прав субъектов ПДн, Оператор действует в порядке ч. 3.1 ст. 21 ФЗ-152.
Оператор уведомляет Роскомнадзор:
| Действие | Срок |
|---|---|
| Первичное уведомление о факте инцидента | не позднее 24 часов с момента выявления |
| Уточнённая информация о результатах внутреннего расследования | не позднее 72 часов с момента выявления |
Пользователи, чьи ПДн затронуты инцидентом, уведомляются в случаях и порядке, предусмотренных законодательством РФ и внутренними правилами и процедурами Оператора.
18. Cookies и похожие технологии
Сервис использует технические cookies и похожие технологии, необходимые для работы Сервиса: аутентификация, сессия, безопасность, язык интерфейса и корректное отображение.
На дату редакции продуктовая аналитика, рекламные пиксели и маркетинговые cookies не подключены. Сведения о фактически используемых технических cookies и технологиях приведены в Политике использования файлов cookie, опубликованной по адресу districts.su/cookie-policy.html.
Отключение технических cookies может сделать использование Сервиса невозможным.
19. Возраст Пользователя
Сервис предназначен только для Пользователей, достигших 18 лет. Лица младше 18 лет не вправе регистрироваться, публиковать объявления, раскрывать контакты или совершать иные активные действия в Сервисе.
Если Оператору станет известно, что аккаунт создан лицом младше 18 лет, Оператор вправе заблокировать такой аккаунт и уничтожить связанные ПДн в срок, предусмотренный ч. 5 ст. 21 ФЗ-152.
20. Изменение Политики
Оператор может обновлять Политику. Актуальная редакция публикуется в Сервисе.
Существенные изменения, связанные с новыми целями обработки, новыми категориями ПДн, новыми получателями, трансграничной передачей или появлением платных функций, публикуются до начала соответствующей обработки. Если изменение требует отдельного согласия, Оператор запрашивает такое согласие отдельно.
Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с новой редакцией, но не заменяет отдельное согласие там, где оно требуется законом.
21. Заключительные положения
Политика применяется к обработке ПДн в Сервисе. Вопросы использования Сервиса, размещения объявлений, модерации, ограничений и ответственности регулируются Пользовательским соглашением и Правилами сообщества.
Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
К отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.
22. Реквизиты и контакты Оператора
| Поле | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель НОВАК НИКИТА ВАЛЕРЬЕВИЧ |
| ОГРНИП | 326774600350870 |
| ИНН | 773130463785 |
| Адрес для корреспонденции | 119618, г. Москва, а/я 580, Новаку Никите Валерьевичу |
| Email для обращений по ПДн и жалоб на контент | support@districts.su |
Предыдущие редакции Политики хранятся во внутреннем архиве Оператора.
Редакция № 7 от 11.07.2026 — заменена (бета hard cap 900, TTL 48 ч, автоудаление 30/7, tombstone 90 д, бета-заявки 12 мес). Редакция № 8 от 13.07.2026 — заменена (телефон Продавца как способ связи удалён из Сервиса). Редакция № 9 от 17.07.2026 — заменена (уточнены районы, ручное удаление неактивных аккаунтов и срок технического маркера после удаления).