Политика в отношении обработки персональных данных сервиса «Рядом»

1. Общие положения

Настоящая Политика объясняет, какие персональные данные обрабатывает сервис «Рядом», для каких целей, откуда они поступают, кому могут быть доступны, как долго хранятся и какие права есть у пользователя.

Оператор персональных данных — физическое лицо Холод Иван Сергеевич. Политика относится к мобильному приложению «Рядом», сайту ryadomdom.ru, серверным интерфейсам api.ryadomdom.ru и административным средствам, необходимым для работы Сервиса.

Политика является информационным документом. Она не заменяет Пользовательское соглашение и отдельные согласия, когда закон или выбранная функция требуют самостоятельного волеизъявления.

2. Принципы обработки

Оператор обрабатывает данные для конкретных и заранее определённых целей, не собирает заведомо избыточные сведения, ограничивает доступ и хранение и принимает меры для уточнения, прекращения обработки, удаления или обезличивания данных, когда цель достигнута или основание прекратилось.

Для разных целей могут применяться разные правовые основания: согласие пользователя, заключение и исполнение Пользовательского соглашения, исполнение обязанностей по закону, защита прав и законных интересов при соблюдении прав пользователя. Наличие одного согласия не используется как универсальное основание для любой будущей обработки.

3. Данные регистрации, аутентификации и безопасности

При регистрации и входе могут обрабатываться:

• номер мобильного телефона и его маска;
• сведения о телефонной верификации: идентификатор и состояние проверки, способ подтверждения, срок действия и технический ответ поставщика;
• внутренний идентификатор пользователя, публичный идентификатор и роли;
• идентификатор установки или устройства, сведения об активной сессии и токенах;
• IP-адрес, сетевые и технические метаданные запроса, версия приложения, платформа и язык;
• события ограничения частоты запросов, попыток входа, отзыва и обновления сессии.

Эти данные нужны для создания и защиты аккаунта, подтверждения владения номером, предотвращения подбора кодов, спама, мошенничества и несанкционированного доступа. Полный номер телефона не включается в обычный публичный профиль.

4. Профиль и настройки

Пользователь может предоставить или создать:

• отображаемое имя, имя и фамилию;
• username;
• аватар и описание профиля;
• выбранный населённый пункт;
• настройки приватности, включая поиск по номеру, возможность писать пользователю и добавлять его в группы;
• сведения о блокировках и иных настройках взаимодействия.

Часть этих сведений может отображаться другим пользователям в профиле, возле публикаций, комментариев, объявлений или сообщений. Публичность не распространяется автоматически на скрытые данные. Возможность распространения отдельных полей профиля должна быть настроена отдельно от общего согласия на обработку персональных данных.

5. Локация и геолокация

Сервис различает выбранный пользователем населённый пункт и точную геолокацию устройства.

Выбранный населённый пункт используется для локальной ленты, Today, Market, поиска и привязки материалов. Он может быть указан вручную и не означает постоянное определение фактического местоположения.

Точная геолокация устройства обрабатывается только для функции, которой она нужна, после отдельного системного разрешения. В зависимости от выбранной функции могут использоваться координаты, точка или область на карте, радиус, режим точности, недавние или сохранённые на устройстве места. Сервис не заявляет, что постоянно отслеживает точное местоположение в фоне.

Карты и поиск мест могут обращаться к OpenStreetMap и связанным с ним внешним tile/search-сервисам. Такой сетевой запрос способен раскрыть внешнему сервису IP-адрес, User-Agent, координаты запрошенного фрагмента карты и, при открытии поиска, строку запроса. География и правовая модель такого прямого внешнего соединения требуют отдельного решения; оператор должен заменить поток на одобренный вариант или выполнить применимые требования до его дальнейшего использования.

6. Публичный и локальный контент

При использовании Ленты, Today, Market, услуг и бизнес-страниц обрабатываются:

• тексты публикаций, комментариев, объявлений, предложений услуг и описаний бизнеса;
• реакции, статусы сохранения, просмотры и иные действия с материалами;
• изображения, видео, аудио, файлы и их технические метаданные;
• категория, цена, часы работы, состояние объявления и другие введённые пользователем поля;
• сведения об авторе, времени создания, населённом пункте и выбранной видимости;
• локальные события, сведения о местах, транспорте, потерях, находках и пользовательских заявках.

Материал, выбранный для публикации, доступен аудитории соответствующей функции и может быть виден неопределённому кругу лиц. Номер телефона не должен попадать в обычные публичные списки и Today. В Market полный телефон может быть раскрыт авторизованному пользователю только через отдельный защищённый сценарий после специального выбора владельца контакта.

Свободный текст и медиа могут по инициативе пользователя содержать сведения о здоровье, убеждениях, частной жизни или другие данные повышенного риска. Сервис не просит предоставлять такие данные и запрещает размещать сведения о других лицах без законного основания. Если подобный материал становится предметом жалобы или требования закона, оператор обрабатывает только необходимый контекст.

7. Чаты, группы и вложения

Для личных, групповых и связанных с бизнесом разговоров обрабатываются:

• состав и роли участников, приглашения, блокировки и состояние членства;
• текст сообщений, изображения, голосовые и аудиосообщения, видео, файлы и иные вложения;
• время отправки, доставки, прочтения, изменения и удаления;
• реакции, сведения о связанном объявлении, услуге или бизнесе;
• технические события WebSocket, доставки и повторной синхронизации.

Сервер хранит сообщения и передаёт их участникам соответствующего разговора. Медиа переписки размещаются в закрытом хранилище и выдаются после проверки участия по временным ссылкам. Локальная копия переписки и файлов может храниться на устройстве пользователя.

В «Рядом» нет сквозного шифрования. Доступ оператора возможен в минимально необходимом объёме для доставки, поддержки, безопасности, рассмотрения жалоб и исполнения требований законодательства. Модератор не получает неограниченного произвольного доступа ко всей переписке только в силу своей роли.

8. Безопасность, жалобы и модерация

Сервис обрабатывает жалобы, причины обращения, сведения о заявителе и объекте жалобы, минимально необходимый контекст, решения модерации, блокировки, ограничения, историю обжалования и административный аудит.

Для защиты Сервиса могут обрабатываться IP-адреса и их технические производные, идентификаторы устройства и сессии, частота запросов, признаки автоматизации, ошибки авторизации и иные записи о злоупотреблениях. Эти сведения не должны использоваться для несвязанных рекламных целей.

Доступ к административным функциям разграничивается по ролям и журналируется. Оператор принимает правовые, организационные и технические меры защиты, включая защищённое соединение, проверку полномочий, ограничение сессий, редактирование чувствительных значений в журналах, закрытое хранение медиа переписки и процедуры реагирования. Эти меры снижают риск, но не являются обещанием абсолютной безопасности.

9. Contact Discovery

Поиск знакомых по телефонной книге является условной и добровольной функцией. Он может работать только одновременно при следующих условиях: функция включена оператором, пользователь вошёл в аккаунт, у него действует необходимое согласие, он нажал «Найти знакомых» и предоставил системное разрешение Contacts.

Для сопоставления приложение читает и передаёт на сервер только телефонные номера в минимально необходимом объёме. Имена, фотографии, email, заметки, адреса, даты рождения, организации и системные идентификаторы записей телефонной книги не требуются и не отправляются для matching.

Несовпавшие исходные номера не предназначены для постоянного хранения. Для совпавших аккаунтов может сохраняться минимальное доказательство связи, хеш идентификатора устройства и служебная информация поколения синхронизации. Исходные номера контактов не должны попадать в обычные логи, аналитику или тексты ошибок. Автоматические SMS и приглашения не отправляются.

Согласие текущего пользователя не является согласием людей из его телефонной книги. До отдельного подтверждения правовой модели обработки данных третьих лиц функция остаётся выключенной оператором. Публикация настоящей Политики или общего согласия не включает её автоматически.

10. Аналитика и диагностика

Сервис различает серверные записи, необходимые для безопасности и диагностики, и внешнюю продуктовую аналитику.

До создания аккаунта внешняя техническая аналитика может быть включена оператором только после отдельного определения правового основания, состава данных и географии обработки. Пока соответствующий режим выключен, «Рядом» не отправляет такие события в AppMetrica. Согласие, полученное после регистрации, не применяется задним числом к событиям до регистрации.

После регистрации при отдельном включении оператором может использоваться минимальная техническая и продуктовая аналитика Yandex AppMetrica: название события из ограниченного списка, версия и сборка приложения, платформа, язык, категориальный результат или ошибка и ограниченная длительность операции. Внешняя аналитика не должна получать от приложения номер телефона, имя, username, тексты сообщений, поисковые запросы, контакты, точную геолокацию или идентификатор аккаунта «Рядом». Связка между SDK-идентификатором и идентификатором пользователя «Рядом» не создаётся.

В конфигурации AppMetrica отключены рекламные идентификаторы, передача location, профиль пользователя, crash/ANR, revenue и автоматические сессии. Эти ограничения не означают полной анонимности: SDK и сеть могут использовать собственный технический идентификатор и IP-адрес. Наличие описания в Политике не является командой включить аналитику; оба режима остаются выключенными до отдельного решения.

11. Обращения пользователя и история согласий

В Privacy Center обрабатываются тип запроса, его описание, идентификатор, время, статус и результат рассмотрения. Для доказательства выбора пользователя сохраняются версия документа, контрольный hash, принятое значение, время, платформа, версия приложения, язык и ограниченные технические сведения установки.

История согласий ведётся как последовательность событий. Новое принятие или отзыв не переписывает уже зафиксированное событие и не превращает принятую ранее редакцию в принятие новой версии.

12. Источники данных

Данные поступают:

• непосредственно от пользователя;
• от его устройства и приложения;
• от других пользователей при общении, жалобах, упоминаниях и совместном участии;
• от поставщика телефонной верификации и CAPTCHA;
• из действий оператора и автоматических процессов безопасности;
• из открытых или предоставленных оператору источников для локальных информационных материалов, если их использование правомерно.

Если данные получены не от их субъекта, оператор выполняет предусмотренную законом обязанность по информированию либо фиксирует применимое исключение. Для телефонной книги действует дополнительное ограничение, описанное в разделе о Contact Discovery.

13. Внешние сервисы и получатели

В фактической архитектуре используются или могут использоваться при соответствующей функции:

• Yandex Cloud — серверные контейнеры, API Gateway, Managed PostgreSQL, Object Storage, управление секретами и технические журналы;
• Gonec — подтверждение номера телефона и связанные технические статусы;
• Yandex SmartCaptcha — проверка защитного задания, CAPTCHA-токен, IP-адрес и браузерные метаданные;
• Yandex AI Studio — обработка заранее санитизированных и минимизированных локальных фактов для функций Today без целевой передачи исходного профиля или переписки;
• OpenStreetMap и связанные tile/search-сервисы — сетевые данные карты, как описано в разделе о геолокации;
• Yandex AppMetrica — только если соответствующий режим отдельно включён оператором.

Поставщик обрабатывает данные в пределах своей роли и договорных условий. Оператор отвечает перед пользователем за надлежащий выбор порученных лиц, определение целей и состава данных, требования конфиденциальности, безопасности, удаления и уведомления об инцидентах.

Наличие библиотеки или резервного кода не означает активную передачу данных. Не подтверждённые как работающие платёжные провайдеры, VK ID, Firebase/FCM, Sentry и SMS.RU не описываются как активные получатели.

14. Локализация и трансграничная передача

Основная серверная архитектура «Рядом» развёрнута в Yandex Cloud в регионе Российской Федерации и использует Managed PostgreSQL и Object Storage. Оператор использует базы данных в Российской Федерации для первичных операций, для которых это требуется законом.

При этом размещение основной базы в России само по себе не подтверждает географию каждого поставщика, маршрута, резервной копии, журнала или удалённого доступа. Прямые обращения к внешним картографическим сервисам и условная AppMetrica требуют отдельной оценки трансграничной передачи. До выполнения применимой процедуры оператор не должен включать новый трансграничный поток только на основании текста настоящей Политики.

15. Сроки хранения

Срок зависит от категории и цели, поэтому единого срока для всех данных нет.

• Данные аккаунта, профиля и настройки хранятся, пока существует аккаунт и они нужны для предоставления выбранных функций.
• Публичные материалы и объявления хранятся, пока опубликованы, нужны пользователю или необходимы для разрешения жалобы и технического удаления связанных копий.
• Сообщения и вложения хранятся, пока нужны участникам и для работы чата, с учётом пользовательских действий и применимых обязательных сроков.
• Активные сессии хранятся до истечения или отзыва; краткосрочные записи проверки, лимитов и диагностики — в течение технически необходимого периода.
• Жалобы, решения модерации, security-события и обращения хранятся на период проверки, исполнения запроса и защиты прав, после чего удаляются, обезличиваются или переводятся в ограниченное хранение при наличии основания.
• События согласий сохраняются в течение срока обработки и срока, необходимого для подтверждения законности выбора пользователя.
• Данные внешней аналитики не создаются, пока соответствующий режим выключен; при включении для них утверждается отдельный минимальный срок.
• Резервные копии живут по циклу аварийного восстановления и не должны использоваться для возврата удалённого аккаунта в активное состояние.

После достижения цели данные удаляются или обезличиваются, если договор или федеральный закон не требует иного. Отдельные сведения о регистрации и электронных сообщениях могут подлежать обязательному хранению в случаях и в течение сроков, установленных законодательством Российской Федерации. Такое хранение не даёт права продолжать обычное использование профиля, контактов, геолокации или аналитики.

Адресное сохранение из-за инцидента, судебного спора или законного требования допускается только в необходимом объёме и на период действия основания.

16. Данные на устройстве

На устройстве могут храниться refresh token и идентификатор установки в защищённом хранилище, локальная база чатов, кэш медиа, сохранённых объявлений, поиска, контактов и локаций, а также настройки приложения.

При явном выходе приложение очищает привязанные к аккаунту приватные данные и кэши в пределах реализованного жизненного цикла. Операционная система, резервная копия устройства или пользовательские действия могут создавать дополнительные копии, которыми оператор не всегда управляет. Локальная база чатов не заявляется как защищённая прикладным сквозным шифрованием.

17. Права пользователя

Пользователь вправе в предусмотренных законом случаях:

• получить сведения об операторе, целях, способах, составе и получателях обработки;
• получить доступ к своим данным без раскрытия данных других лиц;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать прекращения неправомерной или более не нужной обработки;
• отозвать согласие в отношении обработки, основанной на этом согласии;
• потребовать прекратить распространение ранее разрешённых данных;
• запросить удаление аккаунта;
• обжаловать действия оператора в Роскомнадзор или суд.

Основной подтверждённый канал для зарегистрированного пользователя: «Профиль → Конфиденциальность и данные». Там можно открыть документы и историю согласий, создать запрос на сведения, исправление или прекращение обработки и запросить удаление аккаунта.

Отзыв согласия не прекращает обработку, для которой действует самостоятельное основание по закону или договору. Оператор сообщает о применимом исключении и не продолжает использование данных для прежней цели только «на всякий случай».

18. Удаление аккаунта

После подтверждённого запроса аккаунт ограничивается и активные сессии прекращаются. Затем данные последовательно удаляются, скрываются, обезличиваются или выводятся из обычного использования по доменам и хранилищам.

Это не обещание немедленного физического уничтожения каждой копии в момент нажатия кнопки. Резервные копии, доказательства исполнения запроса, материалы незавершённой жалобы и минимальные сведения, подлежащие обязательному хранению, обрабатываются отдельно и не должны возвращаться в продуктовые интерфейсы без основания.

19. Сайт

На дату вступления этой версии сайт ryadomdom.ru используется как лендинг, источник установочного файла и место публикации юридических документов. На сайте не подтверждены формы сбора данных, сторонняя аналитика или рекламные скрипты, поэтому отдельный cookie-баннер не используется.

Если на сайте появятся формы, cookies, аналитика или реклама, Политика и механизм выбора будут пересмотрены до запуска соответствующей обработки.

20. Изменения Политики

Актуальная версия находится по адресу https://ryadomdom.ru/legal/privacy. Существенные изменения доводятся до пользователя до начала обработки по новой цели, когда это требуется характером изменений.

Новая версия Политики не считается автоматически принятым согласием. Если для новой обработки нужно согласие, Сервис запросит его отдельно и сохранит версию и контрольный hash соответствующего документа.