← На главную

Политика обработки персональных данных

Содержание
  1. 1. Оператор
  2. 2. Термины
  3. 3. Общие принципы обработки
  4. 4. Какие персональные данные обрабатываются
  5. 5. Специальные категории и биометрия
  6. 6. Цели и правовые основания обработки
  7. 7. Отдельные согласия
  8. 8. Контакт Продавца
  9. 9. Каналы доступа и провайдеры входа
  10. 10. Передача ПДн третьим лицам
  11. 11. Трансграничная передача ПДн
  12. 12. Публичность объявлений и пользовательского контента
  13. 13. Сроки хранения
  14. 14. Удаление и уничтожение ПДн
  15. 15. Права Пользователя
  16. 16. Безопасность ПДн
  17. 17. Инциденты с ПДн
  18. 18. Cookies и похожие технологии
  19. 19. Возраст Пользователя
  20. 20. Изменение Политики
  21. 21. Заключительные положения
  22. 22. Реквизиты и контакты Оператора

Редакция № 17 от 20.10.2026 Дата вступления в силу: 21.10.2026 last_updated: 2026-10-20

Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатывает Оператор, для каких целей, на каких правовых основаниях, кому данные могут передаваться, как они защищаются и как Пользователь может реализовать свои права.

Оператор оказывает Пользователю онлайн-сервис Districts (домен districts.su). Политика применяется ко всем каналам доступа к Сервису: Telegram Mini App, MAX Mini App, VK Mini App, браузерной версии app.districts.su и мобильному приложению для Android (RuStore).

1. Оператор

Оператором персональных данных выступает ИП Новак Никита Валерьевич (далее — Оператор). Оператор оказывает Сервис Districts (домен districts.su). «Districts» — рабочее наименование сервиса и не является отдельным юридическим лицом или зарегистрированным товарным знаком; все права и обязанности возникают у Оператора — ИП НОВАК НИКИТА ВАЛЕРЬЕВИЧ (ОГРНИП 326774600350870, ИНН 773130463785). Все реквизиты и контактные данные Оператора вынесены в раздел 22.

2. Термины

В Политике используются термины Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

ТерминЗначение
Персональные данные / ПДнЛюбая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка ПДнЛюбое действие с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
ПользовательФизическое лицо, использующее Сервис через Mini App, браузерную версию или мобильное приложение для Android (RuStore).
СервисОнлайн-сервис Districts (домен districts.su): сайт app.districts.su, Mini App, мобильное приложение для Android (RuStore), серверная часть API, личный профиль, объявления, уведомления и связанные функции.
Обработчик по поручениюРоссийское лицо, которое обрабатывает ПДн по поручению Оператора в порядке ч. 3 ст. 6 ФЗ-152 и в соответствии с заключённым с Оператором договором. Текущие обработчики по поручению: reg.ru (сервер базы данных и объектное хранилище резервных копий), Timeweb Cloud (серверы, кэш, объектное хранилище медиа). Внешние провайдеры входа (Telegram, VK, MAX, Yandex) не являются обработчиками по поручению и рассматриваются отдельно в разделах 9 и 10. Иностранный получатель сервисных уведомлений (Telegram FZ-LLC) рассматривается отдельно в разделе 11.
Трансграничная передачаПередача ПДн на территорию иностранного государства иностранному лицу — например, компании Telegram (Telegram FZ-LLC, ОАЭ). Полный перечень текущих получателей указан в разделе 11.
ИСПДнИнформационная система персональных данных Оператора — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.

3. Общие принципы обработки

Оператор обрабатывает ПДн в соответствии с принципами, установленными статьёй 5 ФЗ-152: на законной и справедливой основе, для заранее определённых целей и в объёме, не избыточном по отношению к заявленным целям. Состав обрабатываемых ПДн соответствует целям, для которых они получены.

Оператор не обрабатывает ПДн для целей, несовместимых с целями сбора, и не хранит ПДн дольше, чем требуется для достижения целей обработки или исполнения обязанностей по закону.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн. Автоматизированные алгоритмы премодерации работают исключительно на инфраструктуре Оператора в Российской Федерации без передачи проверяемого контента третьим лицам. Такие алгоритмы выполняют вспомогательную функцию и не блокируют контент самостоятельно: окончательное решение принимает модератор (или применяются заранее заданные правила Сервиса), а Пользователь вправе обратиться к Оператору для рассмотрения спорного ограничения или решения.

Пользователь не должен размещать в объявлениях, отзывах, ответах на отзывы, фотографиях, профиле или обращениях чужие персональные данные без законного основания и согласия соответствующего лица. При обнаружении таких данных Оператор вправе скрыть или удалить спорный контент.

4. Какие персональные данные обрабатываются

В зависимости от используемых функций Сервиса Оператор может обрабатывать следующие категории ПДн.

КатегорияПримеры данных
Данные аккаунтаИмя, username/никнейм, внешний идентификатор провайдера входа, URL аватара, статус профиля, описание профиля, добровольно указанное Пользователем (публичное поле «О себе», до 130 символов).
Внешние идентичностиTelegram id, VK id, MAX id, Yandex id, Telegram Login Widget id, hash initData, auth date.
Технические данныеIP-адрес в усечённом или хэшированном виде, device id, session id, platform, user agent, технические cookies; push-токен устройства (для мобильного приложения для Android, RuStore).
Безопасность аккаунтаСекретный ключ двухфакторной аутентификации (хранится в зашифрованном виде), хэши резервных кодов восстановления, журнал событий многофакторной аутентификации — при включении Пользователем соответствующей функции.
Данные объявлений и пользовательский контентТекст объявления, категория, цена, атрибуты, район/ЖК, фото, изображения, медиафайлы, тексты отзывов, ответы на отзывы, оценки (рейтинги), а в объявлениях о недвижимости — также адрес или сведения о местоположении объекта, указанные Пользователем (улица, дом, координаты на карте, район, ЖК). Запрет публикации посторонних контактов и чужих ПДн в публичных полях установлен в разделе 12.
Поведенческие событияПросмотры, лайки, реакции на отзывы, сохранения, события раскрытия контакта, действия в ленте и поиске.
Контактные данные автора контента (Продавца)Контакт, добровольно указанный Пользователем для связи по его Объявлениям и Сторис (username внешнего мессенджера — Telegram/VK/MAX — или иной публичный контакт), статус согласия на раскрытие контакта, события раскрытия контакта.
Данные обращенийЭлектронная почта, содержание обращения, технические метаданные обращения (устройство, платформа, версия приложения, усечённый IP-адрес), фрагменты логов по обращению, а также иные сведения, добровольно переданные Пользователем в обращении (ФИО, контактные данные, фотографии, скриншоты, документы и т.п.). Оператор обрабатывает такие данные только в объёме, необходимом для ответа на обращение и разрешения спора.
Заявки на администрированиеСведения, переданные при подаче заявки на роль администратора Района или на подключение нового Района: контактные данные, мотивация, сведения о Районе, статус заявки, дата подачи и отзыва.
Предотвращение злоупотреблений и модерацияЖалобы, баны, причины банов, журнал аудита, user action log, risk flags, усечённые фрагменты проверяемого текста (не более 10 символов), хэш-суммы изображений и текста, автоматизированные оценки риска, журнал раскрытия контактов (кто, когда и по какому объявлению раскрыл контакт Продавца — для защиты от парсинга и разбора жалоб).
Push-подпискиКанал push-уведомлений браузера отключён Оператором 29.08.2026. Push-подписки собираются только в мобильном приложении для Android (RuStore): push-токен устройства используется исключительно для доставки системных и сервисных уведомлений; рекламные push-уведомления не отправляются. Токен хранится до отключения push Пользователем (настройки приложения или устройства), выхода из приложения или удаления аккаунта и передаётся сервису RuStore для доставки (см. раздел 10). Отозванные (недействительные) токены удаляются в течение 90 дней.

Хэш IP-адреса, цифровой отпечаток устройства, адрес доставки уведомлений и иные псевдонимизированные идентификаторы остаются персональными данными, пока Оператор может связать их с Пользователем.

5. Специальные категории и биометрия

Оператор не запрашивает и не обрабатывает специальные категории ПДн по ст. 10 ФЗ-152: сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

Оператор не обрабатывает биометрические ПДн по ст. 11 ФЗ-152. Аватары и фотографии в объявлениях не используются для установления личности Пользователя и рассматриваются как фото/видео-контент, который может содержать ПДн, если по нему можно определить человека.

Если Пользователь самостоятельно размещает в объявлении, фото или обращении специальные категории ПДн, документы, банковские карты, медицинские сведения, данные детей или чужие ПДн, ответственность за законность такого размещения несёт Пользователь. Оператор вправе ограничить доступ к такому контенту или удалить его.

6. Цели и правовые основания обработки

Оператор обрабатывает ПДн только для следующих целей.

№ЦельКатегории ПДнПравовое основание
1Регистрация и аутентификация ПользователяВнешние идентичности, имя/username/avatar/описание профиля, hash initData, auth date, IP-hash, session/device данные, технические cookiesч. 1 п. 5 ст. 6 ФЗ-152 — исполнение Пользовательского соглашения; ч. 1 п. 1 ст. 6 — согласие для опциональных данных
2Работа сервиса объявлений: публикация, поиск, показ, модерацияДанные профиля, объявления, медиа, район/ЖК, отзывы, ответы на отзывы, оценки, реакции/лайки, поведенческие события, авторский блок без закрытых контактовч. 1 п. 5 ст. 6 — исполнение Пользовательского соглашения; ч. 1 п. 7 ст. 6 — законные интересы Оператора
3Связь между Пользователями по объявлениям и Сторис через внешние мессенджеры (Telegram/VK/MAX) и добровольно указанный контакт автора контента (Продавца)Контактные каналы (контакт во внешнем мессенджере), согласия на контакт, события раскрытия контакта, журнал раскрытияч. 1 п. 5 ст. 6 — исполнение Пользовательского соглашения; ч. 1 п. 7 ст. 6 — законные интересы
4Предотвращение злоупотреблений, безопасность, модерация, расследование инцидентовЖалобы, баны, журнал аудита, user action log, risk flags, хэш-суммы контента, усечённые фрагменты текста, автоматизированные вердикты премодерации, IP-hash, device id, фото/видео в контексте жалобч. 1 п. 7 ст. 6 — законные интересы Оператора
5Техническая поддержка и эксплуатация СервисаЭлектронная почта, обращения, технические метаданные, фрагменты логов, добровольно переданные Пользователем сведения, push-токены устройств, идентификаторы устройства, краткий текст сервисного уведомления (мобильное приложение для Android, RuStore)ч. 1 п. 5 ст. 6 — исполнение договора; ч. 1 п. 7 ст. 6 — законные интересы; ч. 1 п. 1 ст. 6 — согласие для добровольных сведений
6Рассмотрение заявок на администрирование и новые районыСведения заявки, контактные данные заявителя, мотивация / комментарий, сведения о Районе, статус заявки, дата подачи и отзывач. 1 п. 1 ст. 6 — согласие; ч. 1 п. 5 ст. 6 — исполнение Соглашения в части приёма заявки
7Социальная районная лента (публикация и просмотр постов жителей Района; см. раздел 12.2)Подпись поста (caption), фото поста, username/имя автора (опционально), подписки на авторов постов и официальные каналы Районов (социальные связи), engagement-события и дневные агрегаты сигналов, жалобы на постыч. 1 п. 5 ст. 6 — исполнение Пользовательского соглашения; ч. 1 п. 7 ст. 6 — законные интересы Оператора (безопасность, предотвращение злоупотреблений, реагирование на жалобы)

На дату настоящей редакции Оператор не оказывает платных услуг, не запрашивает платёжные данные и не обрабатывает ПДн для рекламных или маркетинговых рассылок. Сервис не отправляет рекламные и маркетинговые push-уведомления, электронные письма и сообщения от ботов и не проводит звонки с целью продвижения товаров, работ, услуг. При появлении платных функций Политика будет обновлена, а согласие Пользователя будет получено отдельно.

7. Отдельные согласия

Политика сама по себе не является согласием на обработку ПДн. Если по закону требуется отдельное согласие, оно запрашивается у Пользователя отдельно. Факт выдачи и отзыва согласия фиксируется Оператором.

СогласиеКогда нужно
Согласие на обработку ПДнДо передачи ПДн в Сервис, если конкретный сценарий требует согласия как правового основания.
Согласие на обработку ПДн при подаче заявкиПри подаче заявки на администрирование или новый Район.
Cookie/аналитикаТехнические cookies используются для работы Сервиса (аутентификация, сессия, безопасность, язык интерфейса). Продуктовая аналитика, рекламные пиксели и маркетинговые cookies на дату редакции не подключены; согласие на них не запрашивается.

Пользователь может отозвать согласие, направив обращение на support@districts.su или используя доступные настройки Сервиса. Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва, и не прекращает обработку, которая необходима Оператору по закону или на ином правовом основании.

8. Контакт Продавца

Связь между Пользователями (Продавцом и Покупателем по объявлению, автором и читателем по Сторис) осуществляется через внешние мессенджеры (Telegram/VK/MAX) на основании публичного контакта — идентификатора в мессенджере, добровольно указанного для связи по конкретному Объявлению либо Сторис. Контакт Продавца не является способом входа в Сервис и не используется для аутентификации.

Контактные данные Продавца (контакт во внешнем мессенджере) не публикуются и не показываются:

Контакт раскрывается только авторизованному Пользователю после его явного действия («Показать контакт» по конкретному объявлению, «Ответить» по Сторис); каждое раскрытие фиксируется в журнале; Продавец может скрыть или удалить контакт в любой момент, и показ прекращается немедленно.

Контакт передаётся только конкретному, заранее определённому кругу лиц — авторизованным Покупателям, которые сами запросили связь. Широкой публике контакт не передаётся и не распространяется.

9. Каналы доступа и провайдеры входа

Сервис доступен через несколько каналов. При входе через внешнего провайдера Оператор получает только данные, необходимые для регистрации и аутентификации.

КаналПровайдерКакие данные могут передаваться
Telegram Mini AppTelegramTelegram id, имя, username, photo URL, auth date, hash initData
MAX Mini AppMAXMAX id, initData / launch params
VK Mini AppVKVK id, профильные данные в пределах согласованного состава запрашиваемых данных
Браузер через Yandex IDYandex IDYandex id, login, display name, avatar id
Браузер через VK IDVK IDVK id, профильные данные в пределах согласованного состава запрашиваемых данных
Браузер через Telegram Login WidgetTelegramTelegram id, имя, username, photo URL, auth date
Мобильное приложение для Android (RuStore)Yandex ID / VK ID / Telegram Login Widget (OAuth)те же данные, что и для соответствующего браузерного входа

Оператор не запрашивает через OAuth и не сохраняет как обязательные данные: паспортные данные, СНИЛС, адрес регистрации, дату рождения и банковские реквизиты.

Направление потока данных. При входе через Telegram Login Widget / VK ID / Yandex ID и при открытии Mini App данные передаёт провайдер Оператору (Оператор получает данные от провайдера для создания учётной записи). При отправке сервисного уведомления данные передаёт Оператор провайдеру (например, Telegram Bot API для доставки уведомления). Состав данных в каждом направлении различается и указан отдельно: получение — в этом разделе, передача — в разделе 11.

Политики провайдеров:

Оператор обновляет ссылки при изменении адресов официальных документов провайдеров.

10. Передача ПДн третьим лицам

Оператор передаёт ПДн третьим лицам только в объёме, необходимом для целей обработки, работы Сервиса, исполнения договора с Пользователем, соблюдения закона или защиты прав Пользователей и Оператора.

10.1. Инфраструктура и обработчики по поручению

ПолучательСтранаЧто обрабатывает
reg.ruРоссияАдминистрируемый Оператором сервер базы данных PostgreSQL на инфраструктуре провайдера: основные таблицы Пользователей, объявлений, согласий, модерации, технические записи; зашифрованные Оператором резервные копии и автоматические копии диска сервера.
Timeweb CloudРоссияVPS с серверным приложением, Redis, S3-медиа, техническая инфраструктура Сервиса.

С reg.ru и Timeweb Оператор оформляет обязательные для сторон условия обработки ПДн по поручению. Стандартные условия провайдера допустимы, только если они включены в договор и полностью содержат требования части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ о конфиденциальности и обработке ПДн.

10.2. Платформы и OAuth-провайдеры

Telegram, VK, MAX, Yandex ID, VK ID и Telegram Login Widget участвуют в сценариях входа, запуска Mini App и доставки сервисных уведомлений. Передача данных таким получателям осуществляется в пределах выбранного Пользователем канала доступа и условий соответствующей платформы.

В мобильном приложении для Android (RuStore) для доставки push-уведомлений Оператор передаёт сервису RuStore (ООО «Много приложений», экосистема VK, Россия) push-токен устройства и короткий текст сервисного уведомления. Передача осуществляется на территории РФ и не является трансграничной.

10.3. Государственные органы

Оператор может раскрывать ПДн по законному требованию суда, Роскомнадзора, правоохранительных органов или иных уполномоченных органов в случаях и порядке, предусмотренных законодательством РФ.

10.4. Администраторы районов

Для обеспечения безопасности, модерации контента и разбора жалоб Оператор может предоставлять добровольным администраторам соответствующих Районов ограниченный доступ к пользовательскому контенту, жалобам, статусам модерации и иной служебной информации, которая может содержать персональные данные. Такой доступ предоставляется только в пределах роли, Района и служебной задачи модерации. Администраторы действуют на основании Регламента для администратора района, обязаны соблюдать конфиденциальность и не вправе использовать такие сведения в личных, коммерческих, рекламных или иных целях.

До предоставления внешнему администратору доступа к непубличным персональным данным должны быть оформлены обязательные инструкции или поручение по ч. 3 ст. 6 ФЗ-152, обязанность о конфиденциальности, многофакторная аутентификация, обучение и журналирование действий. До выполнения этих условий доступ к персональным данным должен быть отключён.

11. Трансграничная передача ПДн

Оператор осуществляет трансграничную передачу ПДн только в случаях, когда это необходимо для выбранного Пользователем канала доступа или доставки уведомлений.

ПолучательСтранаКакие данные
Telegram FZ-LLC (Bot API для доставки сервисных уведомлений)ОАЭ; возможная техническая обработка в НидерландахТолько chat_id получателя и короткий технический текст-уведомитель (без имени, телефона, адреса, содержания объявления или иных ПДн). Минимизация реализована архитектурно и применяется во всех точках отправки.

Оператор применяет архитектурную минимизацию трансграничной передачи: Telegram-бот используется только как канал доставки короткого уведомителя, а содержание события, детали объявления и контакты раскрываются Пользователю внутри Сервиса через API Оператора. Push-уведомления браузера, Sentry и иные сторонние сервисы отслеживания ошибок, Cloudflare Turnstile, Яндекс.Карты / Yandex Static Maps и сторонние сервисы аналитики на дату редакции в Сервисе не используются. Доставка push-уведомлений мобильного приложения осуществляется через российский сервис RuStore и трансграничной передачи не создаёт.

Уведомление о трансграничной передаче в порядке ст. 12 ФЗ-152 подаётся до начала передачи ПДн пользователей. До официального запуска Сервиса персональные данные пользователей за рубеж не передаются; отправка сообщений в тестовом режиме выполняется только на собственные учётные записи Оператора. Фактический состав исходящих соединений фиксируется журналом сетевого обмена. По государствам, не обеспечивающим адекватную защиту ПДн, передача начинается не ранее истечения десяти рабочих дней после подачи полного уведомления.

В соответствии с Федеральным законом от 14.07.2022 № 266-ФЗ отдельное согласие Пользователя на трансграничную передачу не требуется. Оператор подаёт в Роскомнадзор отдельное уведомление о трансграничной передаче в порядке ст. 12 ФЗ-152 до начала такой передачи. Передача ПДн на территории иностранных государств, не обеспечивающих адекватную защиту ПДн (Приказ РКН от 05.08.2022 № 128 — ОАЭ), осуществляется с соблюдением требований ч. 8 ст. 12 ФЗ-152.

12. Публичность объявлений и пользовательского контента

Объявления в Сервисе могут быть видны другим Пользователям и посетителям Сервиса. Тексты отзывов, ответы на отзывы, оценки и сведения об авторе отзыва доступны только авторизованным Пользователям Сервиса и не публикуются для неограниченного круга лиц без авторизации. Закрытые контактные данные (контакт Продавца во внешнем мессенджере) не отображаются гостям и неавторизованным посетителям, не индексируются поисковыми системами (например, Google или Яндекс) и не доступны для массовой автоматической выгрузки через программные интерфейсы.

Пользователь самостоятельно отвечает за законность данных, которые он размещает в тексте объявления, отзывах, ответах на отзывы, фотографиях, профиле, комментариях или обращениях. В отношении ПДн запрещено:

Полный перечень запрещённых к публикации товаров, услуг и материалов установлен в Правилах сообщества.

Оператор вправе ограничить доступ к спорному контенту, удалить его, запросить уточнение у Пользователя или применить меры модерации.

12.1. Рекомендательные технологии

При формировании ленты, поисковой выдачи и подборок Сервис может применять рекомендательные технологии в смысле статьи 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — то есть упорядочивать и отбирать объявления с учётом района, категории, свежести, качества объявления и действий Пользователя. Закрытые контактные данные Продавца не используются для рекомендаций.

Порядок применения рекомендательных технологий, параметры, влияющие на выдачу, и способы, которыми Пользователь может на неё повлиять, описаны в отдельном публичном документе — Правила применения рекомендательных технологий (опубликованы по адресу districts.su/recommendation-rules.html). Оператор обновляет указанные Правила при изменении логики ранжирования, поисковой выдачи или появлении платного продвижения.

12.2. Социальная районная лента

12.2.1. Что такое социальная лента. Социальная лента — раздел Сервиса, в котором Пользователи (жители Района) публикуют посты: фотографии и текстовая подпись к ним. Посты социальной ленты доступны всем авторизованным Пользователям Сервиса независимо от Района и не публикуются для неограниченного круга лиц (предоставление доступа определённому кругу лиц, п. 6 ч. 1 ст. 3 ФЗ-152). Согласие на распространение ПДн по ст. 10.1 ФЗ-152 не требуется, пока доступ к постам ограничен авторизацией; при появлении публичного доступа без авторизации Оператор обновит настоящий раздел и порядок обработки. Официальные посты Района, размещённые от имени администратора Района, доступны только Пользователям соответствующего Района.

Подписки на авторов постов (социальные связи) обрабатываются для формирования ленты подписок; список подписчиков профиля виден только его владельцу.

12.2.2. Фотографии третьих лиц. Загружая фотографию, Пользователь обязан самостоятельно убедиться, что обнародование и дальнейшее использование изображения граждан, попавших в кадр, законно (ст. 152.1 Гражданского кодекса РФ), а также что на фото нет ПДн детей, документов, карт, номеров телефонов и иных чужих ПДн (раздел 12 Политики; разделы 5, 5.4–5.6 Пользовательского соглашения). Оператор не проводит обязательную ручную премодерацию каждой фотографии до публикации; применяется автоматизированное превью (NSFW/стоп-ворды) на инфраструктуре Оператора в РФ.

12.2.3. Сроки хранения. Посты (подпись и фотография) хранятся до удаления поста автором или удаления аккаунта. Подписки на авторов — до отписки или удаления аккаунта. Сырые события взаимодействия с постами (показы, раскрытие подписи, реакции, сохранения) хранятся не более 31 дня; дневные агрегаты этих сигналов (счётчики без содержимого постов) — 180 дней.

12.2.4. Подписанные ссылки на фотографии. Фотографии постов хранятся в защищённом хранилище и открываются по временной подписанной ссылке. Такая ссылка может быть открыта любым Пользователем Сервиса, которому она стала известна, в течение срока её действия. Передавайте подписанные ссылки только тем, кому хотите показать фотографию; сам факт наличия ссылки не подтверждает какие-либо права на изображение. При удалении поста или аккаунта выдача ссылок прекращается.

12.2.5. Жалобы, в том числе на персональные данные. Любое лицо, изображённое на фотографии или упомянутое в подписи поста, вправе потребовать прекращения показа содержащих его ПДн материалов. Порядок:

12.2.6. Обжалование скрытия поста. Автор скрытого (или отклонённого при публикации) поста вправе обжаловать решение, направив обращение через интерфейс обращения к администратору Района либо Оператору на support@districts.su. Срок рассмотрения — 3 рабочих дня. По итогам обжалования пост может быть возвращён в ленту, оставлен скрытым или удалён; решение Оператора может быть обжаловано в Роскомнадзор или суд (раздел 15 Политики).

12.2.7. Удаление. Автор может удалить свой пост в любой момент; при удалении аккаунта посты, фотографии, реакции, сохранения, события взаимодействия и агрегаты удаляются автоматически (разделы 13, 14 Политики).

12.2.8. Сторис. Сторис (фотография с необязательной текстовой подписью, без видеоматериалов) показываются не более 24 часов с момента публикации. По истечении показа Сторис перемещается в Архив автора: миниатюры, подпись и статистика (количество просмотров и реакций) хранятся до удаления аккаунта Пользователя либо удаления самой Сторис; полноразмерные файлы — не более 90 дней с момента прекращения показа и удаляются автоматически в срок, не превышающий 91 день. Архив доступен только самому автору и не является распространением персональных данных (доступ определённому кругу лиц, раздел 12.2.1). При перемещении в Архив сведения о поставивших реакцию удаляются; автору остаётся доступно только количество реакций. Обработка осуществляется в рамках цели «Социальная районная лента» (раздел 6) на основании Пользовательского соглашения. Отметки о просмотре хранятся не более 48 часов с момента просмотра и удаляются автоматически. Автор Сторис видит только количество просмотров и количество реакций; перечень просмотревших и поставивших реакцию не ведётся и никому не предоставляется. По явному действию «Ответить» авторизованному Пользователю раскрывается контакт автора Сторис в режиме раздела 8 Политики (конкретному лицу по его явному запросу, без публикации для неограниченного круга лиц, с фиксацией каждого раскрытия в журнале). Сторис официального канала Района доступны по подписке Пользователям других Районов (раздел 12.2.1); канал и его администраторы получают только агрегированное число подписчиков.

13. Сроки хранения

ПДн хранятся не дольше, чем необходимо для достижения целей обработки, исполнения договора с Пользователем, соблюдения закона или защиты прав Пользователей и Оператора.

13.1. Ограничение числа пользователей

Сервис развивается поэтапно и обслуживает ограниченный набор Районов с намеренным ограничением: не более 5000 активных Пользователей на Район, всего не более 95 000 Пользователей. Актуальный перечень доступных Районов отображается в интерфейсе Сервиса. Ограничение применяется для контроля нагрузки и снижения рисков. Сведения о факте регистрации, выборе Района и статусе удаления обрабатываются в объёме, необходимом для соблюдения лимита и предотвращения обхода через повторную регистрацию.

13.2. Таблица сроков хранения

КатегорияСрок хранения
Данные аккаунтаДо удаления аккаунта Пользователем, до автоматического удаления по правилам неактивности (см. ниже) или до прекращения использования Сервиса в порядке Пользовательского соглашения.
Данные объявлений и пользовательский контентОбъявления — до удаления объявления, удаления аккаунта или окончания срока хранения, установленного правилами Сервиса. Тексты отзывов, ответы на отзывы и оценки могут сохраняться после удаления Профиля автора в обезличенном виде (подпись автора заменяется на «Пользователь удалён» или аналогичную), если это необходимо для целостности рейтинга и пользовательского контента.
Согласия и записи об их отзывеВ течение срока действия согласия и срока, необходимого для подтверждения правомерности обработки при проверке или споре.
Push-токены устройств (мобильное приложение для Android, RuStore)До отключения push Пользователем (настройки приложения или устройства), выхода из приложения или удаления аккаунта; отозванные (недействительные) токены удаляются не позднее 90 дней с момента отзыва.
Поведенческие журналы для предотвращения злоупотребленийНе более 48 часов с момента записи: просмотры, события ленты, user_action_log, гостевые feed_interaction_events, поведенческая часть device_sessions, IP/24 и агрегированный device_fingerprint_hash. Записи удаляются автоматически по ч. 4 ст. 21 ФЗ-152.
Социальная лента (раздел 12.2)Посты (подпись, фото) — до удаления поста автором или удаления аккаунта; подписки на авторов — до отписки или удаления аккаунта; сырые события взаимодействия (показы, раскрытие подписи, реакции, сохранения) — не более 31 дня; дневные агрегаты сигналов — 180 дней.
Сторис (раздел 12.2.8)Показ — не более 24 часов с момента публикации; после прекращения показа — Архив: миниатюры, подпись и счётчики — до удаления аккаунта либо удаления Сторис, полноразмерные файлы — не позднее 91 дня с момента прекращения показа; отметки о просмотре — не более 48 часов; записи о реакциях (лайках) удаляются по истечении 24-часового срока показа Сторис, в Архиве автору остаётся доступно только количество реакций; копии по открытым делам (жалобы, требования, разбирательства) — до их завершения; в резервных копиях — не позднее 6 месяцев.
Журналы применения ограничений и модерации (жалобы, баны, admin_audit_log, журнал раскрытия контактов)В течение срока, необходимого для обеспечения безопасности Сервиса, защиты прав других Пользователей и исполнения требований законодательства; для admin_audit_log и журнала раскрытия контактов — до 3 лет и 90 дней соответственно, если иное не установлено внутренними регламентами.
Кэш премодерации (хэш-суммы и оценки риска)Безопасный контент — 90 дней; подозрительный или нарушающий правила — 365 дней; нераспознанный — 7 дней (после чего записи удаляются или обезличиваются).
Удаление неактивных аккаунтовПрофиль с выбранным Районом — при отсутствии активности 90 календарных дней. Удаление может инициироваться автоматически или вручную Оператором после уведомления Пользователя в порядке Пользовательского соглашения.
Технический маркер внешних идентификаторовПосле удаления аккаунта хэш внешнего идентификатора провайдера входа (user_external_identity_blocks) хранится до 14 календарных дней, если Профиль удалён по запросу Пользователя или по причине низкой активности; при нарушениях Правил Сервиса, попытках обхода лимитов или повторных злоупотреблениях — до 90 календарных дней. Маркер используется для предотвращения повторной регистрации в обход лимитов и злоупотреблений. Содержательные ПДн Профиля при этом не сохраняются.
Заявки (администрирование, новые районы)12 месяцев с даты подачи или до отзыва заявки. По истечении срока заявка и связанные ПДн уничтожаются с уведомлением Пользователя, если заявка не перешла в активный процесс обработки.
Обращения в поддержкуВ течение срока, необходимого для ответа, разрешения спора и подтверждения исполнения обязанностей Оператора.
Резервные копииДо истечения срока хранения резервных копий у соответствующего провайдера; данные в рабочей базе удаляются раньше, дальнейшая обработка блокируется, а окончательное удаление из резервных копий происходит по графику хранения, но не позднее 6 месяцев, если больший срок прямо не требуется законом или не установлен в связи с обязанностью сохранить данные.
Акты уничтожения ПДн и выгрузки из журнала ИСПДн3 года с даты составления акта (внутренний архив Оператора).

14. Удаление и уничтожение ПДн

Пользователь может запросить удаление аккаунта или отдельных ПДн, направив обращение на support@districts.su или используя доступные функции Сервиса.

При наступлении оснований для уничтожения ПДн (запрос субъекта, автоматическое удаление неактивного аккаунта, истечение срока хранения заявки, отзыв согласия) Оператор:

1. идентифицирует данные Пользователя в ИСПДн; 2. удаляет данные в рабочей базе данных немедленно при срабатывании триггера удаления (процесс удаления аккаунта); 3. прекращает отображение данных в интерфейсе Сервиса; 4. в отношении оставленных Пользователем отзывов и ответов на отзывы — обезличивает автора (подпись заменяется на «Пользователь удалён» или аналогичную), сохраняя текст и оценку как пользовательский контент, если иное не требуется по закону или решению модерации; 5. фиксирует факт удаления в журнале событий ИСПДн; 6. включает сведения об уничтожении в ежемесячный пакетный акт (постфактум, в течение 10 рабочих дней после окончания календарного месяца).

Подробный порядок уничтожения, состав ежемесячного акта и хранение выгрузок — во внутреннем регламенте Оператора (internal/pdn-destruction-regulation.md).

Если немедленное уничтожение невозможно из-за резервных копий, Оператор блокирует дальнейшую обработку соответствующих ПДн в рабочих системах и обеспечивает окончательное удаление по мере истечения срока хранения резервных копий.

15. Права Пользователя

Пользователь как субъект ПДн имеет права, предусмотренные ФЗ-152, в том числе право:

Запросы направляются на support@districts.su. В запросе нужно указать сведения, позволяющие идентифицировать Пользователя и его связь с Сервисом: ФИО при наличии, канал доступа, внешний идентификатор или username, суть требования и контакт для ответа.

Запрос, направленный через функцию Сервиса после входа в учётную запись, рассматривается как подписанный простой электронной подписью Пользователя при условии соблюдения правил определения подписанта и сохранения конфиденциальности ключа, установленных разделом 3.7 Пользовательского соглашения. Для запроса, направленного по электронной почте, применяются требования ч. 3 ст. 14 ФЗ-152; одного совпадения адреса электронной почты с адресом, привязанным к учётной записи, недостаточно для автоматического признания подписи в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Если запрос направлен с иного адреса, Оператор вправе запросить дополнительные сведения для идентификации заявителя.

Если у Оператора есть сомнения, что запрос направлен самим Пользователем или его представителем, Оператор вправе запросить дополнительные сведения, необходимые для достоверной идентификации заявителя и подтверждения связи с аккаунтом, в объёме, предусмотренном ФЗ-152.

Оператор отвечает на запрос в срок, установленный ст. 20 ФЗ-152: не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

16. Безопасность ПДн

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

До запуска должны существовать и быть утверждены: модель угроз, акт определения уровня защищённости ИСПДн, перечень допущенных лиц, матрица доступа, регламент реагирования на инциденты и формы уведомлений РКН. В представленном пакете эти документы отсутствуют либо только упомянуты.

16.1. Локализация обработки ПДн в Российской Федерации

В соответствии с ч. 5 ст. 18 ФЗ-152 (в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действует с 01.07.2025) первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Основная база данных PostgreSQL располагается у провайдера reg.ru (Российская Федерация); VPS с серверным приложением, Redis-кэш и S3-хранилище медиа — у провайдера Timeweb Cloud (Российская Федерация). Трансграничная передача описана в разделе 11 Политики.

17. Инциденты с ПДн

Если Оператор выявит неправомерную или случайную передачу, предоставление, распространение или доступ к ПДн, повлёкшие нарушение прав субъектов ПДн, Оператор действует в порядке ч. 3.1 ст. 21 ФЗ-152.

Оператор уведомляет Роскомнадзор:

ДействиеСрок
Первичное уведомление о факте инцидентане позднее 24 часов с момента выявления
Уточнённая информация о результатах внутреннего расследованияне позднее 72 часов с момента выявления

Пользователи, чьи ПДн затронуты инцидентом, уведомляются в случаях и порядке, предусмотренных законодательством РФ и внутренними правилами и процедурами Оператора.

18. Cookies и похожие технологии

Сервис использует технические cookies и похожие технологии, необходимые для работы Сервиса: аутентификация, сессия, безопасность, язык интерфейса и корректное отображение.

На дату редакции продуктовая аналитика, рекламные пиксели, маркетинговые cookies, Cloudflare Turnstile, Яндекс.Карты / Yandex Static Maps, Sentry и иные системы регистрации ошибок не подключены. Сведения о фактически используемых технических cookies и технологиях приведены в Политике использования файлов cookie, опубликованной по адресу districts.su/cookie-policy.html.

Отключение технических cookies может сделать использование Сервиса невозможным.

19. Возраст Пользователя

Сервис предназначен только для Пользователей, достигших 18 лет. Лица младше 18 лет не вправе регистрироваться, публиковать объявления, раскрывать контакты или совершать иные активные действия в Сервисе.

Возрастное ограничение 18+ установлено Пользовательским соглашением как договорное условие. Обязательная маркировка 18+ по Федеральному закону от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» применяется, только если в Сервисе фактически распространяется информация соответствующей возрастной категории.

Если Оператору станет известно, что аккаунт создан лицом младше 18 лет, Оператор вправе заблокировать такой аккаунт и уничтожить связанные ПДн в срок, предусмотренный ч. 5 ст. 21 ФЗ-152.

20. Изменение Политики

Оператор может обновлять Политику. Актуальная редакция публикуется в Сервисе.

Существенные изменения, связанные с новыми целями обработки, новыми категориями ПДн, новыми получателями, трансграничной передачей или появлением платных функций, публикуются до начала соответствующей обработки. Если изменение требует отдельного согласия, Оператор запрашивает такое согласие отдельно.

Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с новой редакцией, но не заменяет отдельное согласие там, где оно требуется законом.

21. Заключительные положения

Политика применяется к обработке ПДн в Сервисе. Вопросы использования Сервиса, размещения объявлений, модерации, ограничений и ответственности регулируются Пользовательским соглашением и Правилами сообщества.

Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

К отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.

22. Реквизиты и контакты Оператора

ПолеЗначение
ОператорИндивидуальный предприниматель НОВАК НИКИТА ВАЛЕРЬЕВИЧ
ОГРНИП326774600350870
ИНН773130463785
Адрес для корреспонденции119618, г. Москва, а/я 580, Новаку Никите Валерьевичу
Электронная почта для обращений по ПДн и жалоб на контентsupport@districts.su

Предыдущие редакции Политики хранятся во внутреннем архиве Оператора.

Редакция № 13 от 19.07.2026 — заменена (добавлен раздел 12.2 «Социальная районная лента»; лимиты числа Пользователей 300/900 → 5000/95 000, сроки автоудаления неактивных аккаунтов 30/7 → 90/21 календарных дней; цель «Верификация Sber ID/ЕСИА» вынесена в отдельное дополнение к Политике; терминология приведена к русскоязычным формулировкам по итогам юридической проверки от 24.08.2026). Редакция № 14 от 28.08.2026 (доп. 20–22.09) — заменена (раздел 12.2 — доступ к постам всех Районов; «О себе» до 130 симв.; подписки на авторов в цели 7 и сроки 12.2.3/13.2; убрано автоудаление профиля без Района). Редакция № 15 от 08.10.2026 — заменена (раздел 12.2.8 «Сторис»: 24 часа, отметки о просмотре ≤48 часов, счётчики без перечней, раскрытие контакта по «Ответить» в режиме раздела 8, Сторис канала Района по подписке; категория «Контактные данные автора контента»; цели 3 и 7 дополнены; разделы 8 и 13.2 дополнены). Редакция № 16 от 12.10.2026 — заменена (раздел 12.2.8 — Архив автора после 24-часового показа: миниатюры, подпись и статистика до удаления аккаунта либо удаления Сторис, полноразмерные файлы ≤91 дня, доступ только автору, записи о реакциях удаляются по истечении срока показа; §13.2 — строка «Сторис» приведена к новой модели хранения). Редакция № 17 от 20.10.2026 — действует (добавлен канал «мобильное приложение для Android (RuStore)»: вступление и раздел 2; категория «Технические данные» — push-токен устройства; категория «Push-подписки» переписана — сбор только в мобильном приложении, отзыв при выходе, удаление отозванных токенов в течение 90 дней; цель 5 — push-токены, идентификаторы устройства, краткий текст сервисного уведомления; раздел 9 — строка канала; 10.2 — получатель ООО «Много приложений» (Россия); 13.2 — строка сроков хранения; раздел 11 — доставка через RuStore трансграничной передачи не создаёт). Редакция № 7 от 11.07.2026 — заменена (бета hard cap 900, TTL 48 ч, автоудаление 30/7, tombstone 90 д, бета-заявки 12 мес). Редакция № 8 от 13.07.2026 — заменена (телефон Продавца как способ связи удалён из Сервиса). Редакция № 9 от 17.07.2026 — заменена (уточнены районы, ручное удаление неактивных аккаунтов и срок технического маркера после удаления). Редакция № 12 от 21.07.2026 — уточнено, что Cloudflare Turnstile, Яндекс.Карты / Yandex Static Maps и Sentry/error tracking не используются на старте.