Политика в отношении обработки персональных данных
1. Оператор
Оператор: Воробьев Виктор Павлович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
ИНН: 525917277577. Адрес: Российская Федерация, Донецкая Народная Республика, г. Горловка, ул. Красноярская, д. 2Б. Email: Legal-AvtoRynok@yandex.ru.
2. Цели и правовые основания
- Размещение и управление объявлениями — данные объявления, контакты управления и выбранные публичные категории; основание — согласие субъекта; иные основания применяются только при наличии отдельной законной цели и прямо предусмотренного законом основания.
- Обеспечение безопасности — IP, технические данные и журналы; основание — законные интересы оператора по защите системы и предотвращению злоупотреблений, если соблюдаются требования закона.
- Статистическая аналитика — сведения, собираемые посредством Яндекс.Метрики; основание — отдельное согласие посетителя.
- Рассмотрение обращений и реализация прав субъекта — данные, необходимые для идентификации обращения и ответа; основание — требования закона и, когда применимо, согласие/иное законное основание.
- Планируемая цель после подключения РСЯ — размещение интернет-рекламы. До фактической активации рекламный контур выключен и обработка для этой цели не выполняется.
3. Категории субъектов
- авторы и потенциальные авторы объявлений;
- лица, направляющие обращения;
- посетители сайта;
- посетители, давшие отдельное согласие на аналитику и/или рекламные технологии.
4. Какие данные могут обрабатываться
| Категория | Назначение | Публичность | Основной срок |
|---|---|---|---|
| ФИО субъекта | Оформление и доказательство отдельного согласия на распространение | Нет | 3 года по текущей политике consent history |
| Служебный email | Управление объявлением, уведомления, контакт субъекта в согласии | Нет, если отдельно не разрешён публичный email | В пределах цели и применимого основания |
| Имя/псевдоним, телефон, публичный email, город/регион, фотографии | Публикация и связь по объявлению при отдельном разрешении соответствующей категории | Только согласно отдельному согласию на распространение | До прекращения публикации/цели; для ПД, подлежащих уничтожению, применяются сроки закона |
| Технические данные, IP, журналы | Безопасность, журналирование, антиабьюз | Нет | Логи Nginx — 14 дней по проектной политике |
| Сведения о согласиях | Доказательство факта, содержания и версии согласия | Нет | 3 года для public-data consent |
| Доказательство обычного согласия на обработку | Доказательство факта, версии и времени предоставления согласия | Нет | 1095 дней по текущей внутренней политике |
| Receipt необязательной аналитики/рекламы | Доказательство выбора аналитики и/или РСЯ | Нет | 1095 дней по проектной политике, без ФИО, email, IP и ID объявления |
5. Яндекс Метрика
Яндекс Метрика используется для статистической аналитики только после отдельного выбора пользователя. В проектной конфигурации отключены Webvisor, clickmap и trackLinks; дополнительные параметры params, userParams, ecommerce и UserID не используются; заголовок страницы в Метрику не передаётся. Яндекс.Метрика дополнительно не загружается на карточках объявлений, странице публикации и страницах управления.
Яндекс по своим условиям действует по поручению оператора в части персональных данных посетителей сайта. Оператор не передаёт в Метрику ФИО, телефон или email из формы объявления. Условия Яндекс.Метрики и Политика конфиденциальности Яндекса.
6. РСЯ и интернет-реклама
Монетизация сайта предполагает Рекламную сеть Яндекса. Рекламный код не загружается до отдельного разрешения пользователя и не загружается на карточках объявлений, странице публикации и страницах управления. До выполнения оператором процедур регистрации/модерации ресурса в РСЯ, принятия актуальной оферты и получения действующих рекламных блоков рекламный контур остаётся выключенным.
Фактический состав обрабатываемых рекламной технологией данных определяется действующим форматом и настройками РСЯ. До включения нового блока оператор обязан проверить место обработки данных, правовое основание, маркировку интернет-рекламы и применимые требования к уведомлению РКН. Правила участия в РСЯ.
7. Внешние лица и сервисы
ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — используется для Яндекс.Метрики; при соответствующей фактической конфигурации также для SMTP и РСЯ. Роль и объём обработки определяются конкретным сервисом и его условиями.
Reg.ru — провайдер инфраструктуры VPS и резервного копирования S3. Точные реквизиты контрагента определяются действующими условиями/договором провайдера и не подменяются предположением о месте хранения.
8. Трансграничная передача
По текущей конфигурации проекта трансграничная передача персональных данных не осуществляется. В отношении Яндекс.Метрики это дополнительно подтверждено письменным ответом службы поддержки по обращению № 63526692 от 30.09.2026: сбор данных с помощью сервиса не является трансграничной передачей, российские данные хранятся в РФ, а иностранные лица для предоставления Метрики не привлекаются, кроме прямо предусмотренных условий. При изменении внешних сервисов, настроек или цепочки получателей оператор повторно оценивает применимость статьи 12 152-ФЗ и при необходимости актуализирует сведения.
9. Резервные копии
Резервные копии содержат ПД. Локальная копия — 7 дней. Off-site S3 — 30 дней по проектной политике при фактически настроенном соответствующем lifecycle. Старые копии удаляются автоматически. Фактический срок S3 проверяется оператором в рабочей конфигурации Reg.ru.
10. Уничтожение и прекращение обработки
При достижении целей обработки и отсутствии иного законного основания оператор прекращает обработку и уничтожает данные в сроки, установленные законом и внутренними процедурами. Для объявлений применяется штатный срок размещения 30 дней. История public-data consent хранится отдельно 3 года по принятой политике доказательства согласия. Отзыв согласия на распространение прекращает публичное распространение; он не делает неправомерной обработку, проведённую до отзыва.
11. Права субъекта и обращения
Субъект вправе требовать доступ, уточнение, блокирование или уничтожение своих данных в предусмотренных законом случаях, а также отзывать согласие, когда обработка основана на согласии. Обращения направляются на Legal-AvtoRynok@yandex.ru. Для обращения следует указать сведения, необходимые для идентификации субъекта и предмета требования: ФИО, контакт для ответа, номер объявления или иной идентификатор и суть требования. Сроки ответа определяются соответствующим положением 152-ФЗ.
12. Меры безопасности
Применяются правовые, организационные и технические меры, соразмерные рискам: HTTPS/TLS, UFW, ограничение SSH, fail2ban, разграничение доступа, защита секретов, закрытая административная зона, серверная проверка согласий, rate limiting, контроль загрузок, резервное копирование, обновление ПО и журналы безопасности/аудита. Оператор организует внутренний контроль и документирует оценку вреда и иные обязательные меры в соответствии с применимым законодательством.
13. Изменение Политики
При изменении целей, категорий данных, внешних сервисов, мест обработки, рекламной конфигурации или сроков хранения Политика и связанные документы актуализируются до соответствующего запуска.
Редакция: 2026-09-24-v11. Версия public-data consent не изменялась: 2026-09-23-v12. Версия необязательного consent: 2026-09-24-v1.