Политика обработки персональных данных
Содержание
- 1. Оператор
- 2. Термины
- 3. Общие принципы обработки
- 4. Какие персональные данные обрабатываются
- 5. Специальные категории и биометрия
- 6. Цели и правовые основания обработки
- 7. Отдельные согласия
- 8. Контакт Продавца
- 9. Каналы доступа и провайдеры входа
- 10. Передача ПДн третьим лицам
- 11. Трансграничная передача ПДн
- 12. Публичность объявлений и пользовательского контента
- 13. Сроки хранения
- 14. Удаление и уничтожение ПДн
- 15. Права Пользователя
- 16. Безопасность ПДн
- 17. Инциденты с ПДн
- 18. Cookies и похожие технологии
- 19. Возраст Пользователя
- 20. Изменение Политики
- 21. Заключительные положения
- 22. Реквизиты и контакты Оператора
Редакция № 17 от 20.10.2026 Дата вступления в силу: 21.10.2026 last_updated: 2026-10-20
Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные обрабатывает Оператор, для каких целей, на каких правовых основаниях, кому данные могут передаваться, как они защищаются и как Пользователь может реализовать свои права.
Оператор оказывает Пользователю онлайн-сервис Districts (домен districts.su). Политика применяется ко всем каналам доступа к Сервису: Telegram Mini App, MAX Mini App, VK Mini App, браузерной версии app.districts.su и мобильному приложению для Android (RuStore).
1. Оператор
Оператором персональных данных выступает ИП Новак Никита Валерьевич (далее — Оператор). Оператор оказывает Сервис Districts (домен districts.su). «Districts» — рабочее наименование сервиса и не является отдельным юридическим лицом или зарегистрированным товарным знаком; все права и обязанности возникают у Оператора — ИП НОВАК НИКИТА ВАЛЕРЬЕВИЧ (ОГРНИП 326774600350870, ИНН 773130463785). Все реквизиты и контактные данные Оператора вынесены в раздел 22.
2. Термины
В Политике используются термины Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
| Термин | Значение |
|---|---|
| Персональные данные / ПДн | Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. |
| Обработка ПДн | Любое действие с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Пользователь | Физическое лицо, использующее Сервис через Mini App, браузерную версию или мобильное приложение для Android (RuStore). |
| Сервис | Онлайн-сервис Districts (домен districts.su): сайт app.districts.su, Mini App, мобильное приложение для Android (RuStore), серверная часть API, личный профиль, объявления, уведомления и связанные функции. |
| Обработчик по поручению | Российское лицо, которое обрабатывает ПДн по поручению Оператора в порядке ч. 3 ст. 6 ФЗ-152 и в соответствии с заключённым с Оператором договором. Текущие обработчики по поручению: reg.ru (сервер базы данных и объектное хранилище резервных копий), Timeweb Cloud (серверы, кэш, объектное хранилище медиа). Внешние провайдеры входа (Telegram, VK, MAX, Yandex) не являются обработчиками по поручению и рассматриваются отдельно в разделах 9 и 10. Иностранный получатель сервисных уведомлений (Telegram FZ-LLC) рассматривается отдельно в разделе 11. |
| Трансграничная передача | Передача ПДн на территорию иностранного государства иностранному лицу — например, компании Telegram (Telegram FZ-LLC, ОАЭ). Полный перечень текущих получателей указан в разделе 11. |
| ИСПДн | Информационная система персональных данных Оператора — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств. |
3. Общие принципы обработки
Оператор обрабатывает ПДн в соответствии с принципами, установленными статьёй 5 ФЗ-152: на законной и справедливой основе, для заранее определённых целей и в объёме, не избыточном по отношению к заявленным целям. Состав обрабатываемых ПДн соответствует целям, для которых они получены.
Оператор не обрабатывает ПДн для целей, несовместимых с целями сбора, и не хранит ПДн дольше, чем требуется для достижения целей обработки или исполнения обязанностей по закону.
Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн. Автоматизированные алгоритмы премодерации работают исключительно на инфраструктуре Оператора в Российской Федерации без передачи проверяемого контента третьим лицам. Такие алгоритмы выполняют вспомогательную функцию и не блокируют контент самостоятельно: окончательное решение принимает модератор (или применяются заранее заданные правила Сервиса), а Пользователь вправе обратиться к Оператору для рассмотрения спорного ограничения или решения.
Пользователь не должен размещать в объявлениях, отзывах, ответах на отзывы, фотографиях, профиле или обращениях чужие персональные данные без законного основания и согласия соответствующего лица. При обнаружении таких данных Оператор вправе скрыть или удалить спорный контент.
4. Какие персональные данные обрабатываются
В зависимости от используемых функций Сервиса Оператор может обрабатывать следующие категории ПДн.
| Категория | Примеры данных |
|---|---|
| Данные аккаунта | Имя, username/никнейм, внешний идентификатор провайдера входа, URL аватара, статус профиля, описание профиля, добровольно указанное Пользователем (публичное поле «О себе», до 130 символов). |
| Внешние идентичности | Telegram id, VK id, MAX id, Yandex id, Telegram Login Widget id, hash initData, auth date. |
| Технические данные | IP-адрес в усечённом или хэшированном виде, device id, session id, platform, user agent, технические cookies; push-токен устройства (для мобильного приложения для Android, RuStore). |
| Безопасность аккаунта | Секретный ключ двухфакторной аутентификации (хранится в зашифрованном виде), хэши резервных кодов восстановления, журнал событий многофакторной аутентификации — при включении Пользователем соответствующей функции. |
| Данные объявлений и пользовательский контент | Текст объявления, категория, цена, атрибуты, район/ЖК, фото, изображения, медиафайлы, тексты отзывов, ответы на отзывы, оценки (рейтинги), а в объявлениях о недвижимости — также адрес или сведения о местоположении объекта, указанные Пользователем (улица, дом, координаты на карте, район, ЖК). Запрет публикации посторонних контактов и чужих ПДн в публичных полях установлен в разделе 12. |
| Поведенческие события | Просмотры, лайки, реакции на отзывы, сохранения, события раскрытия контакта, действия в ленте и поиске. |
| Контактные данные автора контента (Продавца) | Контакт, добровольно указанный Пользователем для связи по его Объявлениям и Сторис (username внешнего мессенджера — Telegram/VK/MAX — или иной публичный контакт), статус согласия на раскрытие контакта, события раскрытия контакта. |
| Данные обращений | Электронная почта, содержание обращения, технические метаданные обращения (устройство, платформа, версия приложения, усечённый IP-адрес), фрагменты логов по обращению, а также иные сведения, добровольно переданные Пользователем в обращении (ФИО, контактные данные, фотографии, скриншоты, документы и т.п.). Оператор обрабатывает такие данные только в объёме, необходимом для ответа на обращение и разрешения спора. |
| Заявки на администрирование | Сведения, переданные при подаче заявки на роль администратора Района или на подключение нового Района: контактные данные, мотивация, сведения о Районе, статус заявки, дата подачи и отзыва. |
| Предотвращение злоупотреблений и модерация | Жалобы, баны, причины банов, журнал аудита, user action log, risk flags, усечённые фрагменты проверяемого текста (не более 10 символов), хэш-суммы изображений и текста, автоматизированные оценки риска, журнал раскрытия контактов (кто, когда и по какому объявлению раскрыл контакт Продавца — для защиты от парсинга и разбора жалоб). |
| Push-подписки | Канал push-уведомлений браузера отключён Оператором 29.08.2026. Push-подписки собираются только в мобильном приложении для Android (RuStore): push-токен устройства используется исключительно для доставки системных и сервисных уведомлений; рекламные push-уведомления не отправляются. Токен хранится до отключения push Пользователем (настройки приложения или устройства), выхода из приложения или удаления аккаунта и передаётся сервису RuStore для доставки (см. раздел 10). Отозванные (недействительные) токены удаляются в течение 90 дней. |
Хэш IP-адреса, цифровой отпечаток устройства, адрес доставки уведомлений и иные псевдонимизированные идентификаторы остаются персональными данными, пока Оператор может связать их с Пользователем.
5. Специальные категории и биометрия
Оператор не запрашивает и не обрабатывает специальные категории ПДн по ст. 10 ФЗ-152: сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
Оператор не обрабатывает биометрические ПДн по ст. 11 ФЗ-152. Аватары и фотографии в объявлениях не используются для установления личности Пользователя и рассматриваются как фото/видео-контент, который может содержать ПДн, если по нему можно определить человека.
Если Пользователь самостоятельно размещает в объявлении, фото или обращении специальные категории ПДн, документы, банковские карты, медицинские сведения, данные детей или чужие ПДн, ответственность за законность такого размещения несёт Пользователь. Оператор вправе ограничить доступ к такому контенту или удалить его.
6. Цели и правовые основания обработки
Оператор обрабатывает ПДн только для следующих целей.
| № | Цель | Категории ПДн | Правовое основание |
|---|---|---|---|
| 1 | Регистрация и аутентификация Пользователя | Внешние идентичности, имя/username/avatar/описание профиля, hash initData, auth date, IP-hash, session/device данные, технические cookies | ч. 1 п. 5 ст. 6 ФЗ-152 — исполнение Пользовательского соглашения; ч. 1 п. 1 ст. 6 — согласие для опциональных данных |
| 2 | Работа сервиса объявлений: публикация, поиск, показ, модерация | Данные профиля, объявления, медиа, район/ЖК, отзывы, ответы на отзывы, оценки, реакции/лайки, поведенческие события, авторский блок без закрытых контактов | ч. 1 п. 5 ст. 6 — исполнение Пользовательского соглашения; ч. 1 п. 7 ст. 6 — законные интересы Оператора |
| 3 | Связь между Пользователями по объявлениям и Сторис через внешние мессенджеры (Telegram/VK/MAX) и добровольно указанный контакт автора контента (Продавца) | Контактные каналы (контакт во внешнем мессенджере), согласия на контакт, события раскрытия контакта, журнал раскрытия | ч. 1 п. 5 ст. 6 — исполнение Пользовательского соглашения; ч. 1 п. 7 ст. 6 — законные интересы |
| 4 | Предотвращение злоупотреблений, безопасность, модерация, расследование инцидентов | Жалобы, баны, журнал аудита, user action log, risk flags, хэш-суммы контента, усечённые фрагменты текста, автоматизированные вердикты премодерации, IP-hash, device id, фото/видео в контексте жалоб | ч. 1 п. 7 ст. 6 — законные интересы Оператора |
| 5 | Техническая поддержка и эксплуатация Сервиса | Электронная почта, обращения, технические метаданные, фрагменты логов, добровольно переданные Пользователем сведения, push-токены устройств, идентификаторы устройства, краткий текст сервисного уведомления (мобильное приложение для Android, RuStore) | ч. 1 п. 5 ст. 6 — исполнение договора; ч. 1 п. 7 ст. 6 — законные интересы; ч. 1 п. 1 ст. 6 — согласие для добровольных сведений |
| 6 | Рассмотрение заявок на администрирование и новые районы | Сведения заявки, контактные данные заявителя, мотивация / комментарий, сведения о Районе, статус заявки, дата подачи и отзыва | ч. 1 п. 1 ст. 6 — согласие; ч. 1 п. 5 ст. 6 — исполнение Соглашения в части приёма заявки |
| 7 | Социальная районная лента (публикация и просмотр постов жителей Района; см. раздел 12.2) | Подпись поста (caption), фото поста, username/имя автора (опционально), подписки на авторов постов и официальные каналы Районов (социальные связи), engagement-события и дневные агрегаты сигналов, жалобы на посты | ч. 1 п. 5 ст. 6 — исполнение Пользовательского соглашения; ч. 1 п. 7 ст. 6 — законные интересы Оператора (безопасность, предотвращение злоупотреблений, реагирование на жалобы) |
На дату настоящей редакции Оператор не оказывает платных услуг, не запрашивает платёжные данные и не обрабатывает ПДн для рекламных или маркетинговых рассылок. Сервис не отправляет рекламные и маркетинговые push-уведомления, электронные письма и сообщения от ботов и не проводит звонки с целью продвижения товаров, работ, услуг. При появлении платных функций Политика будет обновлена, а согласие Пользователя будет получено отдельно.
7. Отдельные согласия
Политика сама по себе не является согласием на обработку ПДн. Если по закону требуется отдельное согласие, оно запрашивается у Пользователя отдельно. Факт выдачи и отзыва согласия фиксируется Оператором.
| Согласие | Когда нужно |
|---|---|
| Согласие на обработку ПДн | До передачи ПДн в Сервис, если конкретный сценарий требует согласия как правового основания. |
| Согласие на обработку ПДн при подаче заявки | При подаче заявки на администрирование или новый Район. |
| Cookie/аналитика | Технические cookies используются для работы Сервиса (аутентификация, сессия, безопасность, язык интерфейса). Продуктовая аналитика, рекламные пиксели и маркетинговые cookies на дату редакции не подключены; согласие на них не запрашивается. |
Пользователь может отозвать согласие, направив обращение на support@districts.su или используя доступные настройки Сервиса. Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва, и не прекращает обработку, которая необходима Оператору по закону или на ином правовом основании.
8. Контакт Продавца
Связь между Пользователями (Продавцом и Покупателем по объявлению, автором и читателем по Сторис) осуществляется через внешние мессенджеры (Telegram/VK/MAX) на основании публичного контакта — идентификатора в мессенджере, добровольно указанного для связи по конкретному Объявлению либо Сторис. Контакт Продавца не является способом входа в Сервис и не используется для аутентификации.
Контактные данные Продавца (контакт во внешнем мессенджере) не публикуются и не показываются:
- гостям и неавторизованным Пользователям — ни при каких условиях;
- в ленте объявлений, поиске, поисковой выдаче внешних систем (например, Google или Яндекс) и массовой автоматической выгрузке через программные интерфейсы;
- в публичном профиле Продавца, если такой профиль будет создан в будущем.
Контакт раскрывается только авторизованному Пользователю после его явного действия («Показать контакт» по конкретному объявлению, «Ответить» по Сторис); каждое раскрытие фиксируется в журнале; Продавец может скрыть или удалить контакт в любой момент, и показ прекращается немедленно.
Контакт передаётся только конкретному, заранее определённому кругу лиц — авторизованным Покупателям, которые сами запросили связь. Широкой публике контакт не передаётся и не распространяется.
9. Каналы доступа и провайдеры входа
Сервис доступен через несколько каналов. При входе через внешнего провайдера Оператор получает только данные, необходимые для регистрации и аутентификации.
| Канал | Провайдер | Какие данные могут передаваться |
|---|---|---|
| Telegram Mini App | Telegram | Telegram id, имя, username, photo URL, auth date, hash initData |
| MAX Mini App | MAX | MAX id, initData / launch params |
| VK Mini App | VK | VK id, профильные данные в пределах согласованного состава запрашиваемых данных |
| Браузер через Yandex ID | Yandex ID | Yandex id, login, display name, avatar id |
| Браузер через VK ID | VK ID | VK id, профильные данные в пределах согласованного состава запрашиваемых данных |
| Браузер через Telegram Login Widget | Telegram | Telegram id, имя, username, photo URL, auth date |
| Мобильное приложение для Android (RuStore) | Yandex ID / VK ID / Telegram Login Widget (OAuth) | те же данные, что и для соответствующего браузерного входа |
Оператор не запрашивает через OAuth и не сохраняет как обязательные данные: паспортные данные, СНИЛС, адрес регистрации, дату рождения и банковские реквизиты.
Направление потока данных. При входе через Telegram Login Widget / VK ID / Yandex ID и при открытии Mini App данные передаёт провайдер Оператору (Оператор получает данные от провайдера для создания учётной записи). При отправке сервисного уведомления данные передаёт Оператор провайдеру (например, Telegram Bot API для доставки уведомления). Состав данных в каждом направлении различается и указан отдельно: получение — в этом разделе, передача — в разделе 11.
Политики провайдеров:
- Telegram:
https://telegram.org/privacyиhttps://core.telegram.org/widgets/login; - VK:
https://vk.com/privacyиhttps://id.vk.com/privacy; - Yandex:
https://yandex.ru/legal/confidential/; - MAX:
https://legal.max.ru/ppиhttps://legal.max.ru/ps.
Оператор обновляет ссылки при изменении адресов официальных документов провайдеров.
10. Передача ПДн третьим лицам
Оператор передаёт ПДн третьим лицам только в объёме, необходимом для целей обработки, работы Сервиса, исполнения договора с Пользователем, соблюдения закона или защиты прав Пользователей и Оператора.
10.1. Инфраструктура и обработчики по поручению
| Получатель | Страна | Что обрабатывает |
|---|---|---|
| reg.ru | Россия | Администрируемый Оператором сервер базы данных PostgreSQL на инфраструктуре провайдера: основные таблицы Пользователей, объявлений, согласий, модерации, технические записи; зашифрованные Оператором резервные копии и автоматические копии диска сервера. |
| Timeweb Cloud | Россия | VPS с серверным приложением, Redis, S3-медиа, техническая инфраструктура Сервиса. |
С reg.ru и Timeweb Оператор оформляет обязательные для сторон условия обработки ПДн по поручению. Стандартные условия провайдера допустимы, только если они включены в договор и полностью содержат требования части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ о конфиденциальности и обработке ПДн.
10.2. Платформы и OAuth-провайдеры
Telegram, VK, MAX, Yandex ID, VK ID и Telegram Login Widget участвуют в сценариях входа, запуска Mini App и доставки сервисных уведомлений. Передача данных таким получателям осуществляется в пределах выбранного Пользователем канала доступа и условий соответствующей платформы.
В мобильном приложении для Android (RuStore) для доставки push-уведомлений Оператор передаёт сервису RuStore (ООО «Много приложений», экосистема VK, Россия) push-токен устройства и короткий текст сервисного уведомления. Передача осуществляется на территории РФ и не является трансграничной.
10.3. Государственные органы
Оператор может раскрывать ПДн по законному требованию суда, Роскомнадзора, правоохранительных органов или иных уполномоченных органов в случаях и порядке, предусмотренных законодательством РФ.
10.4. Администраторы районов
Для обеспечения безопасности, модерации контента и разбора жалоб Оператор может предоставлять добровольным администраторам соответствующих Районов ограниченный доступ к пользовательскому контенту, жалобам, статусам модерации и иной служебной информации, которая может содержать персональные данные. Такой доступ предоставляется только в пределах роли, Района и служебной задачи модерации. Администраторы действуют на основании Регламента для администратора района, обязаны соблюдать конфиденциальность и не вправе использовать такие сведения в личных, коммерческих, рекламных или иных целях.
До предоставления внешнему администратору доступа к непубличным персональным данным должны быть оформлены обязательные инструкции или поручение по ч. 3 ст. 6 ФЗ-152, обязанность о конфиденциальности, многофакторная аутентификация, обучение и журналирование действий. До выполнения этих условий доступ к персональным данным должен быть отключён.
11. Трансграничная передача ПДн
Оператор осуществляет трансграничную передачу ПДн только в случаях, когда это необходимо для выбранного Пользователем канала доступа или доставки уведомлений.
| Получатель | Страна | Какие данные |
|---|---|---|
| Telegram FZ-LLC (Bot API для доставки сервисных уведомлений) | ОАЭ; возможная техническая обработка в Нидерландах | Только chat_id получателя и короткий технический текст-уведомитель (без имени, телефона, адреса, содержания объявления или иных ПДн). Минимизация реализована архитектурно и применяется во всех точках отправки. |
Оператор применяет архитектурную минимизацию трансграничной передачи: Telegram-бот используется только как канал доставки короткого уведомителя, а содержание события, детали объявления и контакты раскрываются Пользователю внутри Сервиса через API Оператора. Push-уведомления браузера, Sentry и иные сторонние сервисы отслеживания ошибок, Cloudflare Turnstile, Яндекс.Карты / Yandex Static Maps и сторонние сервисы аналитики на дату редакции в Сервисе не используются. Доставка push-уведомлений мобильного приложения осуществляется через российский сервис RuStore и трансграничной передачи не создаёт.
Уведомление о трансграничной передаче в порядке ст. 12 ФЗ-152 подаётся до начала передачи ПДн пользователей. До официального запуска Сервиса персональные данные пользователей за рубеж не передаются; отправка сообщений в тестовом режиме выполняется только на собственные учётные записи Оператора. Фактический состав исходящих соединений фиксируется журналом сетевого обмена. По государствам, не обеспечивающим адекватную защиту ПДн, передача начинается не ранее истечения десяти рабочих дней после подачи полного уведомления.
В соответствии с Федеральным законом от 14.07.2022 № 266-ФЗ отдельное согласие Пользователя на трансграничную передачу не требуется. Оператор подаёт в Роскомнадзор отдельное уведомление о трансграничной передаче в порядке ст. 12 ФЗ-152 до начала такой передачи. Передача ПДн на территории иностранных государств, не обеспечивающих адекватную защиту ПДн (Приказ РКН от 05.08.2022 № 128 — ОАЭ), осуществляется с соблюдением требований ч. 8 ст. 12 ФЗ-152.
12. Публичность объявлений и пользовательского контента
Объявления в Сервисе могут быть видны другим Пользователям и посетителям Сервиса. Тексты отзывов, ответы на отзывы, оценки и сведения об авторе отзыва доступны только авторизованным Пользователям Сервиса и не публикуются для неограниченного круга лиц без авторизации. Закрытые контактные данные (контакт Продавца во внешнем мессенджере) не отображаются гостям и неавторизованным посетителям, не индексируются поисковыми системами (например, Google или Яндекс) и не доступны для массовой автоматической выгрузки через программные интерфейсы.
Пользователь самостоятельно отвечает за законность данных, которые он размещает в тексте объявления, отзывах, ответах на отзывы, фотографиях, профиле, комментариях или обращениях. В отношении ПДн запрещено:
- публиковать номера телефонов, точные адреса и иные личные контакты в публичном тексте объявления, отзыва или ответа на отзыв;
- размещать чужие ПДн без законного основания и согласия;
- публиковать фото документов, банковских карт, медицинских документов;
- размещать ПДн детей;
- размещать сведения, оборот которых ограничен или запрещён законом (включая оружие, наркотические средства, психотропные и сильнодействующие вещества, табак и алкоголь, лекарственные средства по рецепту, экстремистские материалы, персональные данные третьих лиц из открытых источников в противоправных целях и т.п.).
Полный перечень запрещённых к публикации товаров, услуг и материалов установлен в Правилах сообщества.
Оператор вправе ограничить доступ к спорному контенту, удалить его, запросить уточнение у Пользователя или применить меры модерации.
12.1. Рекомендательные технологии
При формировании ленты, поисковой выдачи и подборок Сервис может применять рекомендательные технологии в смысле статьи 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — то есть упорядочивать и отбирать объявления с учётом района, категории, свежести, качества объявления и действий Пользователя. Закрытые контактные данные Продавца не используются для рекомендаций.
Порядок применения рекомендательных технологий, параметры, влияющие на выдачу, и способы, которыми Пользователь может на неё повлиять, описаны в отдельном публичном документе — Правила применения рекомендательных технологий (опубликованы по адресу districts.su/recommendation-rules.html). Оператор обновляет указанные Правила при изменении логики ранжирования, поисковой выдачи или появлении платного продвижения.
12.2. Социальная районная лента
12.2.1. Что такое социальная лента. Социальная лента — раздел Сервиса, в котором Пользователи (жители Района) публикуют посты: фотографии и текстовая подпись к ним. Посты социальной ленты доступны всем авторизованным Пользователям Сервиса независимо от Района и не публикуются для неограниченного круга лиц (предоставление доступа определённому кругу лиц, п. 6 ч. 1 ст. 3 ФЗ-152). Согласие на распространение ПДн по ст. 10.1 ФЗ-152 не требуется, пока доступ к постам ограничен авторизацией; при появлении публичного доступа без авторизации Оператор обновит настоящий раздел и порядок обработки. Официальные посты Района, размещённые от имени администратора Района, доступны только Пользователям соответствующего Района.
Подписки на авторов постов (социальные связи) обрабатываются для формирования ленты подписок; список подписчиков профиля виден только его владельцу.
12.2.2. Фотографии третьих лиц. Загружая фотографию, Пользователь обязан самостоятельно убедиться, что обнародование и дальнейшее использование изображения граждан, попавших в кадр, законно (ст. 152.1 Гражданского кодекса РФ), а также что на фото нет ПДн детей, документов, карт, номеров телефонов и иных чужих ПДн (раздел 12 Политики; разделы 5, 5.4–5.6 Пользовательского соглашения). Оператор не проводит обязательную ручную премодерацию каждой фотографии до публикации; применяется автоматизированное превью (NSFW/стоп-ворды) на инфраструктуре Оператора в РФ.
12.2.3. Сроки хранения. Посты (подпись и фотография) хранятся до удаления поста автором или удаления аккаунта. Подписки на авторов — до отписки или удаления аккаунта. Сырые события взаимодействия с постами (показы, раскрытие подписи, реакции, сохранения) хранятся не более 31 дня; дневные агрегаты этих сигналов (счётчики без содержимого постов) — 180 дней.
12.2.4. Подписанные ссылки на фотографии. Фотографии постов хранятся в защищённом хранилище и открываются по временной подписанной ссылке. Такая ссылка может быть открыта любым Пользователем Сервиса, которому она стала известна, в течение срока её действия. Передавайте подписанные ссылки только тем, кому хотите показать фотографию; сам факт наличия ссылки не подтверждает какие-либо права на изображение. При удалении поста или аккаунта выдача ссылок прекращается.
12.2.5. Жалобы, в том числе на персональные данные. Любое лицо, изображённое на фотографии или упомянутое в подписи поста, вправе потребовать прекращения показа содержащих его ПДн материалов. Порядок:
- жалоба подаётся через интерфейс Сервиса (категория «персональные данные») или на
support@districts.su; - при достижении порога независимых жалоб категории «персональные данные» пост автоматически скрывается из ленты до рассмотрения;
- требование о прекращении передачи (распространения, предоставления, доступа) ПДн, разрешённых субъектом для распространения, оформляется по ч. 12–14 ст. 10.1 ФЗ-152: передаётся Оператору, содержит ФИО, контактную информацию и перечень данных, показ которых подлежит прекращению; показ прекращается в течение 3 рабочих дней со дня получения требования (фактически — немедленно через авто-скрытие);
- возражение против обнародования и использования изображения подаётся также по ст. 152.1 ГК РФ; достаточным способом прекращения нарушения Оператор считает скрытие/удаление материала из Сервиса;
- автор уведомляется о скрытии поста с указанием причины.
12.2.6. Обжалование скрытия поста. Автор скрытого (или отклонённого при публикации) поста вправе обжаловать решение, направив обращение через интерфейс обращения к администратору Района либо Оператору на support@districts.su. Срок рассмотрения — 3 рабочих дня. По итогам обжалования пост может быть возвращён в ленту, оставлен скрытым или удалён; решение Оператора может быть обжаловано в Роскомнадзор или суд (раздел 15 Политики).
12.2.7. Удаление. Автор может удалить свой пост в любой момент; при удалении аккаунта посты, фотографии, реакции, сохранения, события взаимодействия и агрегаты удаляются автоматически (разделы 13, 14 Политики).
12.2.8. Сторис. Сторис (фотография с необязательной текстовой подписью, без видеоматериалов) показываются не более 24 часов с момента публикации. По истечении показа Сторис перемещается в Архив автора: миниатюры, подпись и статистика (количество просмотров и реакций) хранятся до удаления аккаунта Пользователя либо удаления самой Сторис; полноразмерные файлы — не более 90 дней с момента прекращения показа и удаляются автоматически в срок, не превышающий 91 день. Архив доступен только самому автору и не является распространением персональных данных (доступ определённому кругу лиц, раздел 12.2.1). При перемещении в Архив сведения о поставивших реакцию удаляются; автору остаётся доступно только количество реакций. Обработка осуществляется в рамках цели «Социальная районная лента» (раздел 6) на основании Пользовательского соглашения. Отметки о просмотре хранятся не более 48 часов с момента просмотра и удаляются автоматически. Автор Сторис видит только количество просмотров и количество реакций; перечень просмотревших и поставивших реакцию не ведётся и никому не предоставляется. По явному действию «Ответить» авторизованному Пользователю раскрывается контакт автора Сторис в режиме раздела 8 Политики (конкретному лицу по его явному запросу, без публикации для неограниченного круга лиц, с фиксацией каждого раскрытия в журнале). Сторис официального канала Района доступны по подписке Пользователям других Районов (раздел 12.2.1); канал и его администраторы получают только агрегированное число подписчиков.
13. Сроки хранения
ПДн хранятся не дольше, чем необходимо для достижения целей обработки, исполнения договора с Пользователем, соблюдения закона или защиты прав Пользователей и Оператора.
13.1. Ограничение числа пользователей
Сервис развивается поэтапно и обслуживает ограниченный набор Районов с намеренным ограничением: не более 5000 активных Пользователей на Район, всего не более 95 000 Пользователей. Актуальный перечень доступных Районов отображается в интерфейсе Сервиса. Ограничение применяется для контроля нагрузки и снижения рисков. Сведения о факте регистрации, выборе Района и статусе удаления обрабатываются в объёме, необходимом для соблюдения лимита и предотвращения обхода через повторную регистрацию.
13.2. Таблица сроков хранения
| Категория | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта Пользователем, до автоматического удаления по правилам неактивности (см. ниже) или до прекращения использования Сервиса в порядке Пользовательского соглашения. |
| Данные объявлений и пользовательский контент | Объявления — до удаления объявления, удаления аккаунта или окончания срока хранения, установленного правилами Сервиса. Тексты отзывов, ответы на отзывы и оценки могут сохраняться после удаления Профиля автора в обезличенном виде (подпись автора заменяется на «Пользователь удалён» или аналогичную), если это необходимо для целостности рейтинга и пользовательского контента. |
| Согласия и записи об их отзыве | В течение срока действия согласия и срока, необходимого для подтверждения правомерности обработки при проверке или споре. |
| Push-токены устройств (мобильное приложение для Android, RuStore) | До отключения push Пользователем (настройки приложения или устройства), выхода из приложения или удаления аккаунта; отозванные (недействительные) токены удаляются не позднее 90 дней с момента отзыва. |
| Поведенческие журналы для предотвращения злоупотреблений | Не более 48 часов с момента записи: просмотры, события ленты, user_action_log, гостевые feed_interaction_events, поведенческая часть device_sessions, IP/24 и агрегированный device_fingerprint_hash. Записи удаляются автоматически по ч. 4 ст. 21 ФЗ-152. |
| Социальная лента (раздел 12.2) | Посты (подпись, фото) — до удаления поста автором или удаления аккаунта; подписки на авторов — до отписки или удаления аккаунта; сырые события взаимодействия (показы, раскрытие подписи, реакции, сохранения) — не более 31 дня; дневные агрегаты сигналов — 180 дней. |
| Сторис (раздел 12.2.8) | Показ — не более 24 часов с момента публикации; после прекращения показа — Архив: миниатюры, подпись и счётчики — до удаления аккаунта либо удаления Сторис, полноразмерные файлы — не позднее 91 дня с момента прекращения показа; отметки о просмотре — не более 48 часов; записи о реакциях (лайках) удаляются по истечении 24-часового срока показа Сторис, в Архиве автору остаётся доступно только количество реакций; копии по открытым делам (жалобы, требования, разбирательства) — до их завершения; в резервных копиях — не позднее 6 месяцев. |
Журналы применения ограничений и модерации (жалобы, баны, admin_audit_log, журнал раскрытия контактов) | В течение срока, необходимого для обеспечения безопасности Сервиса, защиты прав других Пользователей и исполнения требований законодательства; для admin_audit_log и журнала раскрытия контактов — до 3 лет и 90 дней соответственно, если иное не установлено внутренними регламентами. |
| Кэш премодерации (хэш-суммы и оценки риска) | Безопасный контент — 90 дней; подозрительный или нарушающий правила — 365 дней; нераспознанный — 7 дней (после чего записи удаляются или обезличиваются). |
| Удаление неактивных аккаунтов | Профиль с выбранным Районом — при отсутствии активности 90 календарных дней. Удаление может инициироваться автоматически или вручную Оператором после уведомления Пользователя в порядке Пользовательского соглашения. |
| Технический маркер внешних идентификаторов | После удаления аккаунта хэш внешнего идентификатора провайдера входа (user_external_identity_blocks) хранится до 14 календарных дней, если Профиль удалён по запросу Пользователя или по причине низкой активности; при нарушениях Правил Сервиса, попытках обхода лимитов или повторных злоупотреблениях — до 90 календарных дней. Маркер используется для предотвращения повторной регистрации в обход лимитов и злоупотреблений. Содержательные ПДн Профиля при этом не сохраняются. |
| Заявки (администрирование, новые районы) | 12 месяцев с даты подачи или до отзыва заявки. По истечении срока заявка и связанные ПДн уничтожаются с уведомлением Пользователя, если заявка не перешла в активный процесс обработки. |
| Обращения в поддержку | В течение срока, необходимого для ответа, разрешения спора и подтверждения исполнения обязанностей Оператора. |
| Резервные копии | До истечения срока хранения резервных копий у соответствующего провайдера; данные в рабочей базе удаляются раньше, дальнейшая обработка блокируется, а окончательное удаление из резервных копий происходит по графику хранения, но не позднее 6 месяцев, если больший срок прямо не требуется законом или не установлен в связи с обязанностью сохранить данные. |
| Акты уничтожения ПДн и выгрузки из журнала ИСПДн | 3 года с даты составления акта (внутренний архив Оператора). |
14. Удаление и уничтожение ПДн
Пользователь может запросить удаление аккаунта или отдельных ПДн, направив обращение на support@districts.su или используя доступные функции Сервиса.
При наступлении оснований для уничтожения ПДн (запрос субъекта, автоматическое удаление неактивного аккаунта, истечение срока хранения заявки, отзыв согласия) Оператор:
1. идентифицирует данные Пользователя в ИСПДн; 2. удаляет данные в рабочей базе данных немедленно при срабатывании триггера удаления (процесс удаления аккаунта); 3. прекращает отображение данных в интерфейсе Сервиса; 4. в отношении оставленных Пользователем отзывов и ответов на отзывы — обезличивает автора (подпись заменяется на «Пользователь удалён» или аналогичную), сохраняя текст и оценку как пользовательский контент, если иное не требуется по закону или решению модерации; 5. фиксирует факт удаления в журнале событий ИСПДн; 6. включает сведения об уничтожении в ежемесячный пакетный акт (постфактум, в течение 10 рабочих дней после окончания календарного месяца).
Подробный порядок уничтожения, состав ежемесячного акта и хранение выгрузок — во внутреннем регламенте Оператора (internal/pdn-destruction-regulation.md).
Если немедленное уничтожение невозможно из-за резервных копий, Оператор блокирует дальнейшую обработку соответствующих ПДн в рабочих системах и обеспечивает окончательное удаление по мере истечения срока хранения резервных копий.
15. Права Пользователя
Пользователь как субъект ПДн имеет права, предусмотренные ФЗ-152, в том числе право:
- получать информацию об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отзывать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- требовать прекращения неправомерной обработки ПДн.
Запросы направляются на support@districts.su. В запросе нужно указать сведения, позволяющие идентифицировать Пользователя и его связь с Сервисом: ФИО при наличии, канал доступа, внешний идентификатор или username, суть требования и контакт для ответа.
Запрос, направленный через функцию Сервиса после входа в учётную запись, рассматривается как подписанный простой электронной подписью Пользователя при условии соблюдения правил определения подписанта и сохранения конфиденциальности ключа, установленных разделом 3.7 Пользовательского соглашения. Для запроса, направленного по электронной почте, применяются требования ч. 3 ст. 14 ФЗ-152; одного совпадения адреса электронной почты с адресом, привязанным к учётной записи, недостаточно для автоматического признания подписи в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Если запрос направлен с иного адреса, Оператор вправе запросить дополнительные сведения для идентификации заявителя.
Если у Оператора есть сомнения, что запрос направлен самим Пользователем или его представителем, Оператор вправе запросить дополнительные сведения, необходимые для достоверной идентификации заявителя и подтверждения связи с аккаунтом, в объёме, предусмотренном ФЗ-152.
Оператор отвечает на запрос в срок, установленный ст. 20 ФЗ-152: не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.
16. Безопасность ПДн
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся:
- назначение лица, ответственного за организацию обработки ПДн;
- разграничение доступа по ролям и принципу минимальных привилегий;
- использование TLS 1.2/1.3 при передаче данных;
- шифрование чувствительных полей (в том числе контактных данных и адресов доставки уведомлений) с использованием AES-256-GCM;
- хранение основной базы данных и инфраструктуры в РФ;
- логирование административных действий и событий безопасности;
- мониторинг доступности и инцидентов;
- минимизация ПДн в уведомлениях и трансграничных передачах;
- внутренние правила и процедуры обработки запросов, инцидентов, уничтожения ПДн и доступа к ПДн.
До запуска должны существовать и быть утверждены: модель угроз, акт определения уровня защищённости ИСПДн, перечень допущенных лиц, матрица доступа, регламент реагирования на инциденты и формы уведомлений РКН. В представленном пакете эти документы отсутствуют либо только упомянуты.
16.1. Локализация обработки ПДн в Российской Федерации
В соответствии с ч. 5 ст. 18 ФЗ-152 (в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действует с 01.07.2025) первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Основная база данных PostgreSQL располагается у провайдера reg.ru (Российская Федерация); VPS с серверным приложением, Redis-кэш и S3-хранилище медиа — у провайдера Timeweb Cloud (Российская Федерация). Трансграничная передача описана в разделе 11 Политики.
17. Инциденты с ПДн
Если Оператор выявит неправомерную или случайную передачу, предоставление, распространение или доступ к ПДн, повлёкшие нарушение прав субъектов ПДн, Оператор действует в порядке ч. 3.1 ст. 21 ФЗ-152.
Оператор уведомляет Роскомнадзор:
| Действие | Срок |
|---|---|
| Первичное уведомление о факте инцидента | не позднее 24 часов с момента выявления |
| Уточнённая информация о результатах внутреннего расследования | не позднее 72 часов с момента выявления |
Пользователи, чьи ПДн затронуты инцидентом, уведомляются в случаях и порядке, предусмотренных законодательством РФ и внутренними правилами и процедурами Оператора.
18. Cookies и похожие технологии
Сервис использует технические cookies и похожие технологии, необходимые для работы Сервиса: аутентификация, сессия, безопасность, язык интерфейса и корректное отображение.
На дату редакции продуктовая аналитика, рекламные пиксели, маркетинговые cookies, Cloudflare Turnstile, Яндекс.Карты / Yandex Static Maps, Sentry и иные системы регистрации ошибок не подключены. Сведения о фактически используемых технических cookies и технологиях приведены в Политике использования файлов cookie, опубликованной по адресу districts.su/cookie-policy.html.
Отключение технических cookies может сделать использование Сервиса невозможным.
19. Возраст Пользователя
Сервис предназначен только для Пользователей, достигших 18 лет. Лица младше 18 лет не вправе регистрироваться, публиковать объявления, раскрывать контакты или совершать иные активные действия в Сервисе.
Возрастное ограничение 18+ установлено Пользовательским соглашением как договорное условие. Обязательная маркировка 18+ по Федеральному закону от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию» применяется, только если в Сервисе фактически распространяется информация соответствующей возрастной категории.
Если Оператору станет известно, что аккаунт создан лицом младше 18 лет, Оператор вправе заблокировать такой аккаунт и уничтожить связанные ПДн в срок, предусмотренный ч. 5 ст. 21 ФЗ-152.
20. Изменение Политики
Оператор может обновлять Политику. Актуальная редакция публикуется в Сервисе.
Существенные изменения, связанные с новыми целями обработки, новыми категориями ПДн, новыми получателями, трансграничной передачей или появлением платных функций, публикуются до начала соответствующей обработки. Если изменение требует отдельного согласия, Оператор запрашивает такое согласие отдельно.
Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с новой редакцией, но не заменяет отдельное согласие там, где оно требуется законом.
21. Заключительные положения
Политика применяется к обработке ПДн в Сервисе. Вопросы использования Сервиса, размещения объявлений, модерации, ограничений и ответственности регулируются Пользовательским соглашением и Правилами сообщества.
Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.
К отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.
22. Реквизиты и контакты Оператора
| Поле | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель НОВАК НИКИТА ВАЛЕРЬЕВИЧ |
| ОГРНИП | 326774600350870 |
| ИНН | 773130463785 |
| Адрес для корреспонденции | 119618, г. Москва, а/я 580, Новаку Никите Валерьевичу |
| Электронная почта для обращений по ПДн и жалоб на контент | support@districts.su |
Предыдущие редакции Политики хранятся во внутреннем архиве Оператора.
Редакция № 13 от 19.07.2026 — заменена (добавлен раздел 12.2 «Социальная районная лента»; лимиты числа Пользователей 300/900 → 5000/95 000, сроки автоудаления неактивных аккаунтов 30/7 → 90/21 календарных дней; цель «Верификация Sber ID/ЕСИА» вынесена в отдельное дополнение к Политике; терминология приведена к русскоязычным формулировкам по итогам юридической проверки от 24.08.2026). Редакция № 14 от 28.08.2026 (доп. 20–22.09) — заменена (раздел 12.2 — доступ к постам всех Районов; «О себе» до 130 симв.; подписки на авторов в цели 7 и сроки 12.2.3/13.2; убрано автоудаление профиля без Района). Редакция № 15 от 08.10.2026 — заменена (раздел 12.2.8 «Сторис»: 24 часа, отметки о просмотре ≤48 часов, счётчики без перечней, раскрытие контакта по «Ответить» в режиме раздела 8, Сторис канала Района по подписке; категория «Контактные данные автора контента»; цели 3 и 7 дополнены; разделы 8 и 13.2 дополнены). Редакция № 16 от 12.10.2026 — заменена (раздел 12.2.8 — Архив автора после 24-часового показа: миниатюры, подпись и статистика до удаления аккаунта либо удаления Сторис, полноразмерные файлы ≤91 дня, доступ только автору, записи о реакциях удаляются по истечении срока показа; §13.2 — строка «Сторис» приведена к новой модели хранения). Редакция № 17 от 20.10.2026 — действует (добавлен канал «мобильное приложение для Android (RuStore)»: вступление и раздел 2; категория «Технические данные» — push-токен устройства; категория «Push-подписки» переписана — сбор только в мобильном приложении, отзыв при выходе, удаление отозванных токенов в течение 90 дней; цель 5 — push-токены, идентификаторы устройства, краткий текст сервисного уведомления; раздел 9 — строка канала; 10.2 — получатель ООО «Много приложений» (Россия); 13.2 — строка сроков хранения; раздел 11 — доставка через RuStore трансграничной передачи не создаёт). Редакция № 7 от 11.07.2026 — заменена (бета hard cap 900, TTL 48 ч, автоудаление 30/7, tombstone 90 д, бета-заявки 12 мес). Редакция № 8 от 13.07.2026 — заменена (телефон Продавца как способ связи удалён из Сервиса). Редакция № 9 от 17.07.2026 — заменена (уточнены районы, ручное удаление неактивных аккаунтов и срок технического маркера после удаления). Редакция № 12 от 21.07.2026 — уточнено, что Cloudflare Turnstile, Яндекс.Карты / Yandex Static Maps и Sentry/error tracking не используются на старте.