Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения

1. Назначение документа

Настоящая версия опубликована для предварительного ознакомления с правилами будущего отдельного выбора о распространении персональных данных в «Рядом».

Документ не запрашивается при регистрации и не может быть принят одним общим переключателем. Пока Сервис не предоставил пользователю выбор по каждой категории данных, возможность установить запреты и условия и надёжно зафиксировать такой выбор, настоящее опубликование не создаёт согласия на распространение и не даёт оператору права сделать скрытые данные публичными.

Оператор — физическое лицо Холод Иван Сергеевич. Информационные ресурсы, в которых может осуществляться разрешённое пользователем распространение: мобильное приложение «Рядом», https://ryadomdom.ru и публичные интерфейсы https://api.ryadomdom.ru, относящиеся к профилям и пользовательскому контенту.

2. Что означает распространение

Распространение означает предоставление доступа к выбранным персональным данным неопределённому кругу лиц через публичный профиль, подпись автора, общедоступный материал или прямую ссылку.

Обычная обработка для работы аккаунта, показ данных самому пользователю, доставка сообщения выбранному адресату и доступ уполномоченного лица для поддержки или безопасности не становятся распространением только из-за наличия этого документа.

3. Категории, которые пользователь сможет выбрать

Отдельный contextual-интерфейс может предложить пользователю независимо разрешить или не разрешить распространение следующих категорий:

• отображаемое имя;
• username;
• аватар;
• описание профиля;
• выбранный населённый пункт.

Для каждой категории отсутствие явного разрешения означает отсутствие права на распространение на основании этого согласия. Выбор одной категории не распространяется на остальные.

Дата рождения, паспортные данные, адрес проживания, email, технические идентификаторы, настройки приватности, история входов, точная геолокация, переписка, контакты телефонной книги, жалобы и внутренние решения модерации в перечень обычных публичных полей не входят.

4. Телефон и Market

Номер телефона не включается в настоящее согласие и не становится полем публичного профиля.

Если владелец объявления, услуги или бизнес-страницы хочет разрешить звонки, это оформляется отдельным Market contact flow. Полный номер выдаётся только авторизованному пользователю через защищённый запрос, при действующем выборе владельца, и не должен попадать в публичные списки, поиск, карты, Today или кэш анонимного пользователя.

Отзыв Market contact consent возвращает соответствующие материалы в режим без раскрытия телефона и не требует удаления аккаунта.

5. Публичный пользовательский контент

Когда пользователь сам нажимает «Опубликовать» для поста, комментария, объявления, услуги или иного материала, выбранный материал и подпись автора могут стать доступными аудитории соответствующей функции. Это действие не разрешает оператору раскрывать другие скрытые поля профиля.

Если в тексте или медиа пользователь самостоятельно разместил свои персональные данные, он должен учитывать, что материал может быть сохранён другими лицами. Оператор прекращает новые показы в управляемых им интерфейсах после удаления или законного требования, но не управляет копиями, ранее созданными третьими лицами вне Сервиса.

Публикация чужих персональных данных допускается только при наличии законного основания. Настоящий документ регулирует выбор самого субъекта и не заменяет согласие другого человека.

6. Получатели и места показа

При явном разрешении выбранные данные смогут видеть:

• пользователи мобильного приложения «Рядом»;
• посетители общедоступной страницы или публичного материала;
• лица, получившие прямую ссылку;
• поисковые и иные внешние системы только в той мере, в какой публичный ресурс фактически доступен им и такое индексирование не запрещено техническими настройками.

Конкретные места показа должны быть указаны в интерфейсе до выбора: профиль, подпись автора, карточка объявления, услуги или бизнес-страницы. Общая формулировка «везде» не используется.

7. Запреты и условия

Пользователь сможет установить доступные для выбранной категории запреты и условия, в том числе:

• не разрешать распространение категории;
• ограничить места показа внутри Сервиса;
• определить срок действия выбора;
• прекратить дальнейшее распространение;
• запретить передачу определённым категориям лиц, если такой запрет поддерживается законом и интерфейсом;
• установить иные предусмотренные законом условия обработки неограниченным кругом лиц.

Если из зафиксированного выбора нельзя однозначно установить разрешение, категорию, условия или запреты, данные не должны распространяться на основании такого выбора.

8. Как будет фиксироваться фактическое согласие

До подтверждения пользователь увидит сформированный индивидуальный документ, содержащий требуемые сведения о субъекте и операторе, информационных ресурсах, цели, отдельно выбранных категориях, запретах, условиях и сроке действия.

Сервис сохранит версию текста, контрольный hash, точные выбранные категории, условия, время и доказательство действия пользователя как append-only событие. Позднейшее изменение профиля, текста документа или настроек не переписывает ранее зафиксированное событие.

Если обязательные сведения или техническое доказательство отсутствуют, интерфейс не должен считать согласие предоставленным и не должен делать данные публичными на этом основании.

9. Срок и прекращение распространения

Срок определяется пользователем в фактическом contextual flow либо заканчивается раньше при прекращении распространения, удалении соответствующего поля или материала, прекращении аккаунта или утрате основания.

Пользователь вправе потребовать прекратить передачу, предоставление доступа и распространение ранее разрешённых данных. После получения требования оператор прекращает дальнейшее распространение в предусмотренный законом срок и сообщает об исполнении или применимом исключении.

Основной подтверждённый канал для зарегистрированного пользователя: «Профиль → Конфиденциальность и данные». Удаление одного публичного поля или прекращение его распространения не требует от пользователя отказываться от всего аккаунта.

10. Текущий статус

На дату вступления версии 1.0 server-side модель индивидуального выбора по категориям и append-only доказательства для публичного профиля не активирована. Поэтому:

• документ доступен для чтения;
• acceptance отключён;
• регистрация не содержит соответствующей галочки;
• Privacy Center не показывает фиктивное принятие;
• contextual public-profile flow не должен включаться до готовности индивидуальной модели.

Любое последующее включение потребует фактического интерфейса выбора, полного набора обязательных реквизитов, проверки version + hash и новой проверки соответствия коду и законодательству.