Политика в отношении обработки персональных данных сервиса «Рядом»

Настройки аналитики сайта и cookies.

1. Общие положения

Настоящая Политика объясняет, какие персональные данные обрабатывает сервис «Рядом», для каких целей, откуда они поступают, кому могут быть доступны, как долго хранятся и какие права есть у пользователя.

Оператор персональных данных — физическое лицо Холод Иван Сергеевич. Политика относится к мобильному приложению «Рядом», сайту ryadomdom.ru, серверным интерфейсам api.ryadomdom.ru и административным средствам, необходимым для работы Сервиса.

Политика является информационным документом. Она не заменяет Пользовательское соглашение и отдельные согласия, когда закон или выбранная функция требуют самостоятельного волеизъявления.

2. Принципы обработки

Оператор обрабатывает данные для конкретных и заранее определённых целей, не собирает заведомо избыточные сведения, ограничивает доступ и хранение и принимает меры для уточнения, прекращения обработки, удаления или обезличивания данных, когда цель достигнута или основание прекратилось.

Для разных целей могут применяться разные правовые основания: согласие пользователя, заключение и исполнение Пользовательского соглашения, исполнение обязанностей по закону, защита прав и законных интересов при соблюдении прав пользователя. Наличие одного согласия не используется как универсальное основание для любой будущей обработки.

Номер для подтверждения входа, идентификаторы аккаунта, активные сессии и сведения, объективно необходимые для предоставления запрошенных пользователем функций, обрабатываются для заключения и исполнения Пользовательского соглашения в пределах пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Публичный показ, аналитика, маркетинг и импорт контактов имеют самостоятельные цели; принятие Соглашения не означает согласия на эти действия.

3. Данные регистрации, аутентификации и безопасности

При регистрации и входе могут обрабатываться:

• номер мобильного телефона и его маска;
• сведения о телефонной верификации: идентификатор и состояние проверки, способ подтверждения, срок действия и технический ответ поставщика;
• внутренний идентификатор пользователя, публичный идентификатор и роли;
• идентификатор установки или устройства, сведения об активной сессии и токенах;
• IP-адрес, сетевые и технические метаданные запроса, версия приложения, платформа и язык;
• события ограничения частоты запросов, попыток входа, отзыва и обновления сессии.

Эти данные нужны для создания и защиты аккаунта, подтверждения владения номером, предотвращения подбора кодов, спама, мошенничества и несанкционированного доступа. Полный номер телефона не включается в обычный публичный профиль.

4. Профиль и настройки

Пользователь может предоставить или создать:

• отображаемое имя, имя и фамилию;
• имя пользователя;
• аватар и описание профиля;
• выбранный населённый пункт;
• настройки приватности, включая поиск по номеру, возможность писать пользователю и добавлять его в группы;
• сведения о блокировках и иных настройках взаимодействия.

Отображаемое имя, имя пользователя, аватар, описание и населённый пункт могут быть видны в профиле и возле материалов пользователя. Аудитория зависит от выбранной функции: общедоступная страница доступна посетителям сайта, а сообщение в закрытом разговоре — его участникам.

Хранение сведений для работы аккаунта и их распространение неопределённому кругу лиц имеют разные цели. Общее согласие на обработку данных при регистрации не заменяет отдельного согласия на распространение. Если основанием публичного показа является согласие, оно должно определять конкретные данные, цель, информационные ресурсы, срок, условия и запреты. Молчание, бездействие, заполнение профиля и ознакомление с Политикой таким согласием не являются.

Публичный показ не даёт разрешения раскрывать номер входа, переписку, телефонную книгу, точные координаты устройства или другие скрытые сведения. Пользователь вправе потребовать прекратить распространение своих данных через раздел «Конфиденциальность и данные». Правила публичного показа изложены также в документе https://ryadomdom.ru/legal/distribution-consent.

5. Локация и геолокация

Сервис различает выбранный пользователем населённый пункт и точную геолокацию устройства.

Выбранный населённый пункт используется для локальной ленты, Today, Market, поиска и привязки материалов. Он может быть указан вручную и не означает постоянное определение фактического местоположения.

Точная геолокация устройства обрабатывается только для функции, которой она нужна, после отдельного системного разрешения. В зависимости от выбранной функции могут использоваться координаты, точка или область на карте, радиус, режим точности, недавние или сохранённые на устройстве места. Сервис не заявляет, что постоянно отслеживает точное местоположение в фоне.

Карты и поиск мест могут обращаться к OpenStreetMap и связанным с ним внешним tile/search-сервисам. Такой сетевой запрос способен раскрыть внешнему сервису IP-адрес, User-Agent, координаты запрошенного фрагмента карты и, при открытии поиска, строку запроса. Данные сетевого обращения обрабатываются соответствующим поставщиком карты; это отдельный поток от хранения аккаунта на серверах «Рядом». При передаче данных за пределы Российской Федерации применяются требования, указанные в разделе 14.

6. Публичный и локальный контент

При использовании Ленты, Today, Market, услуг и бизнес-страниц обрабатываются:

• тексты публикаций, комментариев, объявлений, предложений услуг и описаний бизнеса;
• реакции, статусы сохранения, просмотры и иные действия с материалами;
• изображения, видео, аудио, файлы и их технические метаданные;
• категория, цена, часы работы, состояние объявления и другие введённые пользователем поля;
• сведения об авторе, времени создания, населённом пункте и выбранной видимости;
• локальные события, сведения о местах, транспорте, потерях, находках и пользовательских заявках.

Пользователь выбирает материал для публикации, чтобы разместить предложение, сообщить новость или взаимодействовать с аудиторией соответствующего раздела. Общедоступные материалы могут просматривать посетители сайта без входа, получатели прямой ссылки и поисковые системы. Текст, изображения, населённый пункт публикации и подпись автора следует учитывать при выборе содержания материала.

Действие «Опубликовать» определяет материал и назначение его размещения. Оно не даёт общего разрешения распространять любые данные автора или других людей. Когда для распространения содержащихся в материале персональных данных требуется отдельное согласие, публикация и Пользовательское соглашение не заменяют его. Если данные ранее раскрыты самим субъектом без такого согласия, законность их дальнейшей обработки и распространения должна иметь самостоятельное подтверждение.

Номер телефона для входа не предназначен для публичных списков и поиска. В маркете раскрытие полного телефона для звонка связано с отдельным выбором владельца контакта и защищённым запросом авторизованного пользователя. Этот выбор не разрешает размещать номер в открытых списках или использовать его для рекламных рассылок. Телефон, который пользователь сам включил в свободный текст или фотографию, становится частью этого материала; для связи следует использовать предусмотренные сервисом настройки контактов.

Свободный текст и медиа могут по инициативе пользователя содержать сведения о здоровье, убеждениях, частной жизни или другие данные повышенного риска. Сервис не просит предоставлять такие данные и запрещает размещать сведения о других лицах без законного основания. Если подобный материал становится предметом жалобы или требования закона, оператор обрабатывает только необходимый контекст.

7. Чаты, группы и вложения

Для личных, групповых и связанных с бизнесом разговоров обрабатываются:

• состав и роли участников, приглашения, блокировки и состояние членства;
• текст сообщений, изображения, голосовые и аудиосообщения, видео, файлы и иные вложения;
• время отправки, доставки, прочтения, изменения и удаления;
• реакции, сведения о связанном объявлении, услуге или бизнесе;
• технические события WebSocket, доставки и повторной синхронизации.

Сервер хранит сообщения и передаёт их участникам соответствующего разговора. Медиа переписки размещаются в закрытом хранилище и выдаются после проверки участия по временным ссылкам. Локальная копия переписки и файлов может храниться на устройстве пользователя.

В «Рядом» нет сквозного шифрования. Доступ оператора возможен в минимально необходимом объёме для доставки, поддержки, безопасности, рассмотрения жалоб и исполнения требований законодательства. Модератор не получает неограниченного произвольного доступа ко всей переписке только в силу своей роли.

8. Безопасность, жалобы и модерация

Сервис обрабатывает жалобы, причины обращения, сведения о заявителе и объекте жалобы, минимально необходимый контекст, решения модерации, блокировки, ограничения, историю обжалования и административный аудит.

Для защиты Сервиса могут обрабатываться IP-адреса и их технические производные, идентификаторы устройства и сессии, частота запросов, признаки автоматизации, ошибки авторизации и иные записи о злоупотреблениях. Эти сведения не должны использоваться для несвязанных рекламных целей.

Доступ к административным функциям разграничивается по ролям и журналируется. Оператор принимает правовые, организационные и технические меры защиты, включая защищённое соединение, проверку полномочий, ограничение сессий, редактирование чувствительных значений в журналах, закрытое хранение медиа переписки и процедуры реагирования. Эти меры снижают риск, но не являются обещанием абсолютной безопасности.

9. Поиск знакомых по телефонной книге

Поиск знакомых по телефонной книге является условной и добровольной функцией. Он может работать только одновременно при следующих условиях: функция включена оператором, пользователь вошёл в аккаунт, у него действует необходимое согласие, он нажал «Найти знакомых» и предоставил системное разрешение на доступ к контактам.

Для сопоставления приложение читает и передаёт на сервер только телефонные номера в минимально необходимом объёме. Имена, фотографии, email, заметки, адреса, даты рождения, организации и системные идентификаторы записей телефонной книги не требуются и не отправляются для сопоставления.

Несовпавшие исходные номера не предназначены для постоянного хранения. Для совпавших аккаунтов может сохраняться минимальное доказательство связи, хеш идентификатора устройства и служебная информация поколения синхронизации. Исходные номера контактов не должны попадать в обычные логи, аналитику или тексты ошибок. Автоматические SMS и приглашения не отправляются.

Согласие текущего пользователя не является согласием людей из его телефонной книги. Обработка номеров третьих лиц требует самостоятельного законного основания. Системное разрешение на доступ к контактам не разрешает их публичное размещение, рекламное использование или приглашения от имени владельцев этих номеров.

10. Аналитика и диагностика

Сервис различает серверные записи, необходимые для безопасности и диагностики, и внешнюю продуктовую аналитику.

На веб-сайте используется Яндекс Метрика, счётчик 112430694. Цель — оценивать посещаемость публичных разделов, использование поиска и карточек, улучшать интерфейс. Основание — отдельное разрешение посетителя в настройках аналитики. До нажатия «Разрешить» скрипт Метрики не загружается; отказ не ограничивает основные функции сайта.

Получатель данных Метрики — ООО «ЯНДЕКС». Сервис получает технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookies и сведения о посещении. В собственные события «Рядом» включаются тип публичной страницы, факт отправки поисковой формы, просмотра карточки и нажатия кнопки связи. Эти события не подтверждают состоявшуюся покупку или разговор.

В параметры собственных событий не включаются телефон, имя, идентификатор аккаунта, текст поиска, переписка и точная геолокация. Адреса страниц обобщаются до раздела или типа карточки; параметры адреса и фрагменты удаляются. Авторизация, профиль, переписка и другие личные разделы исключены из отслеживания интеграцией «Рядом». В коде подключения отключены Вебвизор, карты кликов, автоматическое отслеживание ссылок и электронная коммерция. Это не означает анонимности: Метрика обрабатывает IP-адрес и собственные технические идентификаторы.

Настройки веб-аналитики не распространяются на мобильное приложение. При использовании мобильной аналитики AppMetrica состав данных и основание определяются отдельно; разрешение Метрики на сайте не считается согласием на аналитику приложения. В мобильной интеграции предусмотрены минимальные технические события без передачи текста переписки, телефонной книги и идентификатора аккаунта «Рядом». Продуктовые события передаются после входа и проверки актуального согласия на обработку данных. Отдельно используется диагностика сбоев и зависаний AppMetrica, включая ошибки запуска: технические сведения об устройстве и ОС, версии приложения и стеки вызовов. Произвольный текст Flutter-исключений исключается из отчётов. Диагностика не включает рекламное отслеживание и работает независимо от продуктовых событий.

Состав данных, cookies и способы изменения выбора для сайта описаны в разделе 19 и уведомлении https://ryadomdom.ru/legal/web-analytics. Условия поставщика: https://yandex.ru/legal/confidential/; сведения о данных Метрики: https://yandex.ru/support/metrica/ru/code/data-collected.

11. Обращения пользователя и история согласий

В разделе «Конфиденциальность и данные» обрабатываются тип запроса, его описание, идентификатор, время, статус и результат рассмотрения. Для доказательства выбора пользователя сохраняются версия документа, контрольная сумма, принятое значение, время, платформа, версия приложения, язык и ограниченные технические сведения установки.

История согласий ведётся как последовательность событий. Новое принятие или отзыв не переписывает уже зафиксированное событие и не превращает принятую ранее редакцию в принятие новой версии.

12. Источники данных

Данные поступают:

• непосредственно от пользователя;
• от его устройства и приложения;
• от других пользователей при общении, жалобах, упоминаниях и совместном участии;
• от поставщика телефонной верификации и CAPTCHA;
• из действий оператора и автоматических процессов безопасности;
• из открытых или предоставленных оператору источников для локальных информационных материалов, если их использование правомерно.

Если данные получены не от их субъекта, оператор выполняет предусмотренную законом обязанность по информированию либо фиксирует применимое исключение. Для телефонной книги действует дополнительное ограничение, описанное в разделе о Contact Discovery.

13. Внешние сервисы и получатели

В фактической архитектуре используются или могут использоваться при соответствующей функции:

• Yandex Cloud — серверные контейнеры, API Gateway, Managed PostgreSQL, Object Storage, управление секретами и технические журналы;
• Gonec — подтверждение номера телефона и связанные технические статусы;
• Yandex SmartCaptcha — проверка защитного задания, CAPTCHA-токен, IP-адрес и браузерные метаданные;
• Yandex AI Studio — обработка заранее санитизированных и минимизированных локальных фактов для функций Today без целевой передачи исходного профиля или переписки;
• OpenStreetMap и связанные tile/search-сервисы — сетевые данные карты, как описано в разделе о геолокации;
• Яндекс Метрика (ООО «ЯНДЕКС») — веб-аналитика после отдельного разрешения посетителя;
• Yandex AppMetrica — мобильная аналитика при использовании соответствующей функции на самостоятельном основании.

Поставщик обрабатывает данные в пределах своей роли и договорных условий. Оператор отвечает перед пользователем за надлежащий выбор порученных лиц, определение целей и состава данных, требования конфиденциальности, безопасности, удаления и уведомления об инцидентах.

Данные передаются поставщику в связи с используемой функцией и в необходимом для неё объёме. Обработка для оплаты, рекламы или другой новой цели требует самостоятельного основания; описание внешних сервисов не является общим согласием на передачу любым получателям.

14. Локализация и трансграничная передача

Основная серверная архитектура «Рядом» развёрнута в Yandex Cloud в регионе Российской Федерации и использует Managed PostgreSQL и Object Storage. Оператор использует базы данных в Российской Федерации для первичных операций, для которых это требуется законом.

Передача данных иностранным получателям, в том числе при обращении устройства к внешним картографическим сервисам, регулируется статьёй 12 Федерального закона № 152-ФЗ. До начала такой передачи оператор обязан выполнить предусмотренные законом процедуры, включая уведомление Роскомнадзора, когда оно требуется. Размещение основной базы в России не изменяет правил для отдельных внешних соединений. Настоящая Политика не заменяет самостоятельное основание передачи.

15. Сроки хранения

Срок зависит от категории и цели, поэтому единого срока для всех данных нет.

• Данные аккаунта, профиля и настройки хранятся, пока существует аккаунт и они нужны для предоставления выбранных функций.
• Публичные материалы и объявления хранятся, пока опубликованы, нужны пользователю или необходимы для разрешения жалобы и технического удаления связанных копий.
• Сообщения и вложения хранятся, пока нужны участникам и для работы чата, с учётом пользовательских действий и применимых обязательных сроков.
• Активные сессии хранятся до истечения или отзыва; краткосрочные записи проверки, лимитов и диагностики — в течение технически необходимого периода.
• Жалобы, решения модерации, security-события и обращения хранятся на период проверки, исполнения запроса и защиты прав, после чего удаляются, обезличиваются или переводятся в ограниченное хранение при наличии основания.
• События согласий сохраняются в течение срока обработки и срока, необходимого для подтверждения законности выбора пользователя.
• Решение о веб-аналитике хранится в браузере до 180 дней. Сроки cookies Метрики зависят от их назначения и указаны в документации поставщика: https://yandex.ru/support/metrica/ru/general/cookie-usage. Этот срок выбора не является сроком хранения всех данных у Яндекса; к уже переданным данным применяются условия поставщика и права пользователя на прекращение обработки.
• Резервные копии живут по циклу аварийного восстановления и не должны использоваться для возврата удалённого аккаунта в активное состояние.

После достижения цели данные удаляются или обезличиваются, если договор или федеральный закон не требует иного. Отдельные сведения о регистрации и электронных сообщениях могут подлежать обязательному хранению в случаях и в течение сроков, установленных законодательством Российской Федерации. Такое хранение не даёт права продолжать обычное использование профиля, контактов, геолокации или аналитики.

Адресное сохранение из-за инцидента, судебного спора или законного требования допускается только в необходимом объёме и на период действия основания.

16. Данные на устройстве и в браузере

На устройстве могут храниться refresh token и идентификатор установки в защищённом хранилище, локальная база чатов, кэш медиа, сохранённых объявлений, поиска, контактов и локаций, а также настройки приложения.

В браузере веб-версия использует необходимые cookies для аутентификации, обновления и защиты сессии, а также может сохранять выбранную тему интерфейса в локальном хранилище браузера. Подробности и сроки указаны в разделе «Сайт, cookies и браузерное хранилище».

При явном выходе приложение очищает привязанные к аккаунту приватные данные и кэши в пределах доступного приложению хранилища. Операционная система, резервная копия устройства или пользовательские действия могут создавать дополнительные копии, которыми оператор не всегда управляет. Локальная база чатов не заявляется как защищённая прикладным сквозным шифрованием.

17. Права пользователя

Пользователь вправе в предусмотренных законом случаях:

• получить сведения об операторе, целях, способах, составе и получателях обработки;
• получить доступ к своим данным без раскрытия данных других лиц;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать прекращения неправомерной или более не нужной обработки;
• отозвать согласие в отношении обработки, основанной на этом согласии;
• потребовать прекратить распространение ранее разрешённых данных;
• запросить удаление аккаунта;
• обжаловать действия оператора в Роскомнадзор или суд.

Канал для зарегистрированного пользователя: «Профиль → Конфиденциальность и данные». Там можно открыть документы и историю согласий, создать запрос на сведения, исправление или прекращение обработки и запросить удаление аккаунта.

Отзыв согласия не прекращает обработку, для которой действует самостоятельное основание по закону или договору. Оператор сообщает о применимом исключении и не продолжает использование данных для прежней цели только «на всякий случай».

18. Удаление аккаунта

После подтверждённого запроса аккаунт ограничивается и активные сессии прекращаются. Затем данные последовательно удаляются, скрываются, обезличиваются или выводятся из обычного использования по доменам и хранилищам.

Это не обещание немедленного физического уничтожения каждой копии в момент нажатия кнопки. Резервные копии, доказательства исполнения запроса, материалы незавершённой жалобы и минимальные сведения, подлежащие обязательному хранению, обрабатываются отдельно и не должны возвращаться в продуктовые интерфейсы без основания.

19. Сайт, cookies и браузерное хранилище

Сайт ryadomdom.ru предоставляет публичные разделы без входа, форму авторизации по номеру телефона, доступ к профилю, источник установочного файла и место публикации юридических документов. При работе сайта сервер получает IP-адрес, User-Agent, время и иные технические метаданные запроса в объёме, необходимом для доставки страницы, безопасности и диагностики.

При запуске входа и в течение авторизованной сессии веб-версия использует только необходимые cookies:

• __Host-ryadom_access — подтверждает текущую авторизованную сессию; хранится в пределах срока действия краткосрочного access token;
• __Host-ryadom_refresh — позволяет безопасно обновлять сессию без повторного подтверждения номера; хранится до 180 дней либо удаляется раньше при выходе, отзыве или прекращении сессии;
• __Host-ryadom_device — связывает запрос подтверждения и сессию с браузером для защиты входа и предотвращения злоупотреблений; хранится до 365 дней.

Эти cookies имеют атрибуты HttpOnly, Secure, SameSite=Lax и область действия /. Они не используются для рекламы, внешней аналитики или отслеживания действий на других сайтах. Отключение или удаление необходимых cookies прекращает либо не позволяет поддерживать вход в аккаунт; публичные разделы остаются доступны без авторизации.

Ключ ryadom-theme в локальном хранилище браузера содержит только выбранную тему интерфейса и не передаётся серверу как cookie. Пользователь может удалить его средствами браузера; после удаления применяется системная или стандартная тема.

Для необязательной Яндекс Метрики используется отдельная плашка с выбором «Без аналитики» и «Разрешить». Решение, его дата и версия уведомления сохраняются в этом браузере на срок до 180 дней. Разрешение можно изменить или отозвать через «Настройки аналитики» внизу сайта либо на странице https://ryadomdom.ru/legal/web-analytics. После истечения срока или удаления записи сайт запрашивает выбор снова.

Отказ и отзыв останавливают дальнейший сбор интеграцией «Рядом» и удаляют доступные сайту cookies Метрики. Это действие не удаляет уже отправленные данные и cookies на доменах Яндекса. Для обращения о ранее переданных данных можно использовать права и канал, указанные в разделе 17, а также средства поставщика. Отказ от аналитики не удаляет авторизацию и необходимые настройки сайта.

В браузере также могут сохраняться история поисковых запросов и функциональные настройки интерфейса. Историю поиска можно очистить в поиске, а локальные записи — средствами браузера. Для выполнения поиска введённый запрос передаётся серверу «Рядом» независимо от выбора аналитики; в собственные события Метрики текст запроса не включается.

20. Изменения Политики

Актуальная версия находится по адресу https://ryadomdom.ru/legal/privacy. Существенные изменения доводятся до пользователя до начала обработки по новой цели, когда это требуется характером изменений.

Новая версия Политики не считается автоматически принятым согласием. Если для новой обработки нужно согласие, Сервис запросит его отдельно и сохранит версию и контрольная сумма соответствующего документа.