1. Основные понятия, используемые в Политике

1. Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по сетевому адресу https://adverts.ru.
2. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Субъект персональных данных (далее — Субъект) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
4. Согласие на обработку персональных данных — добровольное, информированное, конкретное выражение воли Субъекта в любой допускаемой законом форме.
5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту) (ст. 3 №152-ФЗ).
6. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (выраженного отдельно от иных согласий на обработку его персональных данных) в порядке, предусмотренном настоящим Федеральным законом (п. 1.1 ст. 3 №152-ФЗ).
7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 №152-ФЗ).
8. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники (п. 4 ст. 3 №152-ФЗ).
9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 №152-ФЗ).
10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (п. 6 ст. 3 №152-ФЗ).
11. Конфиденциальность персональных данных — обязательное для выполнения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом (ст. 7 №152-ФЗ).
12. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 №152-ФЗ).
13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (п. 8 ст. 3 №152-ФЗ).
14. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту (п. 9 ст. 3 №152-ФЗ).
15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3 №152-ФЗ).
16. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (п. 10 ст. 3 №152-ФЗ).
17. Объявление — справочно-информационное сообщение, создаваемое и размещаемое Пользователем (Субъектом персональных данных), хранящееся в базе данных Веб-сайта и адресованное неопределенному кругу лиц. Сообщение касается купли-продажи, мены, передачи в пользование движимого и (или) недвижимого имущества, выполнения работ, оказания услуг, поиска работы и (или) подбора работников, а также иных целей, реализуемых в рамках функционала Веб-сайта и соответствующих законодательству РФ. Объявление может содержать персональные данные Пользователя (Субъекта персональных данных), который его разместил, и/или может содержать персональные данные третьих лиц, размещаемые Пользователем в соответствии с полученными полномочиями на их распространение.
18. Пользователь — Субъект персональных данных, использующий Веб-сайт, в том числе прошедший процедуру регистрации и создавший учетную запись на Веб-сайте, имеющий уникальные реквизиты доступа (логин и пароль) и использующий функциональные возможности Веб-сайта, в том числе для размещения Объявлений.
19. Личный кабинет Веб-сайта (далее — Личный кабинет) — защищенный персональный раздел Веб-сайта, доступ к которому предоставляется Пользователю после прохождения процедуры регистрации и аутентификации. В Личном кабинете Пользователь может: просматривать, корректировать, удалять предоставленные им персональные данные, управлять настройками профиля и размещенными объявлениями, а также осуществлять иные действия, предусмотренные функционалом Веб-сайта, включая реализацию отдельных прав Субъекта персональных данных, предусмотренных законодательством Российской Федерации.
20. Обозреватель (браузер) — программное обеспечение, используемое Пользователем для просмотра веб-страниц, доступа к веб-сайтам и взаимодействия с ними (например, Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge, Opera и т.д.).
21. Cookies — небольшие текстовые данные для корректной работы, персонализации и анализа использования Веб-сайта, которые Веб-сайт временно сохраняет на устройстве Пользователя с помощью Обозревателя.

2. Общие положения

1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — №152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором. Политика размещена в общедоступной форме на Веб-сайте в соответствии с требованиями части 2 статьи 18.1 №152-ФЗ.
2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну (ст. 2 №152-ФЗ).
3. Обработка персональных данных Оператором (физическим лицом, зарегистрированным в качестве плательщика налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 №422-ФЗ) осуществляется исключительно для следующих законных целей, соответствующих его профессиональной деятельности по предоставлению услуг Веб-сайта для размещения объявлений:
   • Обеспечение базового бесплатного функционала Веб-сайта (регистрация Пользователей, публикация, просмотр и управление объявлениями, обеспечение безопасности, предотвращение мошенничества, техническая поддержка).
   • Предоставление Пользователям дополнительных платных услуг, включая обработку данных, необходимую для передачи сведений о расчётах в налоговый орган, формирования и направления электронных чеков покупателям (ст. 14 Федерального закона №422-ФЗ).
   • Соблюдение требований действующего законодательства Российской Федерации (включая Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» и Федеральный закон от 27.11.2018 №422-ФЗ).
4. Настоящая Политика распространяется на все персональные данные, которые обрабатываются Оператором в информационной системе персональных данных, созданной для целей функционирования Веб-сайта, а также на персональные данные, передаваемые третьим лицам (сторонним сервисам) для обеспечения функционирования Веб-сайта, веб-аналитики, показа рекламы и обработки платежей.
5. Оператор использует следующие сторонние сервисы:
   • Яндекс.Метрика (ООО «ЯНДЕКС») — для веб-аналитики;
   • Яндекс.Директ (ООО «ЯНДЕКС») — для показа контекстной рекламы;
   • ООО «Продамус» — для обработки платежей и формирования электронных чеков.
   Все сторонние сервисы обрабатывают данные на территории Российской Федерации.
6. Оператор является информационным посредником в понимании статьи 1253.1 Гражданского кодекса РФ в части предоставления возможности размещения Объявлений Пользователями. В соответствии с Постановлением Пленума Верховного Суда РФ от 23.04.2019 № 10 "О применении части четвертой Гражданского кодекса Российской Федерации", ответственность информационного посредника за нарушения интеллектуальных прав, допущенные при размещении контента Пользователями, наступает при наличии вины Оператора. Оператор не осуществляет предварительную модерацию содержания Объявлений и не несёт ответственности за информацию, размещаемую Пользователями, за исключением случаев, когда Оператор был уведомлён о нарушении и не принял мер по удалению противоправного контента.
7. Деятельность Оператора по предоставлению услуг Веб-сайта осуществляется дистанционно через информационно-телекоммуникационную сеть «Интернет». В соответствии с Письмом ФНС России от 18.11.2019 № СД-4-3/23424@ при оказании услуг дистанционно место ведения деятельности самозанятого определяется по выбору налогоплательщика, что позволяет Оператору оказывать услуги Пользователям на всей территории Российской Федерации независимо от региона их нахождения.

4. Правовые основания обработки персональных данных

1. Законные интересы оператора (п. 7 ч. 1 ст. 6 №152-ФЗ) — применяется для:
   • Защиты Пользователей от мошеннических действий третьих лиц;
   • Обеспечения безопасности Веб-сайта и предотвращения несанкционированного доступа;
2. Согласие на распространение персональных данных (ст. 10.1 №152-ФЗ) — применяется для:
   • Публикации в объявлениях:
     • Контактных данных Субъекта (телефон, адрес электронной почты (Email), URL, идентификатор в Telegram);
     • Имени Субъекта, указываемого в системе как "Контактное лицо";
   • Согласие на распространение выражается путём:
     • Добровольного размещения Субъектом персональных данных в форме создания объявления;
     • Публикации объявления после ознакомления с настоящей Политикой;
     • Самостоятельного определения Субъектом объёма размещаемых персональных данных.
   • Текст согласия «Согласие на обработку персональных данных, разрешённых для распространения» размещён на отдельной странице по сетевому адресу https://adverts.ru/en/help/consent-distribution/.
3. Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 №152-ФЗ) — применяется для:
   • Регистрации и обслуживания учётной записи Пользователя;
   • Восстановления доступа к аккаунту;
   • Хранения дополнительных данных в Личном кабинете, если они не публикуются в объявлении;
   • Использования Сookies и метрик поведения;
   • Хранения резервных копий данных;
4. Исполнение договора-оферты (п. 5 ч. 1 ст. 6 №152-ФЗ) — применяется для:
   • Оказания платных услуг;
   • Обработки платежных данных (телефон, email для оформления платежа и чека в соответствии с Федеральным законом №422-ФЗ);
   • Идентификации плательщика при проведении транзакций;

5. Основные права и обязанности Оператора

1. Оператор имеет право:
   • получать от Субъекта достоверные сведения и документы, содержащие персональные данные, необходимые для достижения заявленных целей обработки (основание: ч. 5, 6 ст. 5 №152-ФЗ);
   • обрабатывать персональные данные без согласия Субъекта при наличии законных оснований, предусмотренных ст. 6 №152-ФЗ (основание: п. 2 - 11 ч. 1 ст. 6 №152-ФЗ);
   • определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством (основание: ст. 18.1 №152-ФЗ, ч. 1 ст. 19 №152-ФЗ);
2. Оператор обязан:
   • предоставлять Субъекту информацию об обработке его персональных данных в соответствии со статьей 14 №152-ФЗ в течение 10 рабочих дней с момента запроса с возможностью продления срока не более чем на 5 рабочих дней при направлении мотивированного уведомления (основание: ч. 3 ст. 14 №152-ФЗ) . В случае повторного запроса информация предоставляется не ранее чем через 30 дней после первоначального обращения, если иное не предусмотрено федеральным законом (основание: ч. 4 ст. 14 №152-ФЗ);
   • принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или блокирования в соответствии с требованиями статьи 19 №152-ФЗ , включая:
     • определение угроз безопасности данных (основание: п. 1 ч. 2 ст. 19 №152-ФЗ);
     • обнаружение и устранение фактов несанкционированного доступа (основание: п. 6 ч. 2 ст. 19 №152-ФЗ);
   • блокировать или удалять персональные данные в следующих случаях:
     • При выявлении неправомерной обработки — блокировать данные немедленно, прекратить обработку в течение 3 рабочих дней, уничтожить в течение 10 рабочих дней при невозможности правомерной обработки (основание: ч. 1, 3 ст. 21 №152-ФЗ);
     • При выявлении неточных данных — блокировать на период проверки (не более 30 дней), уточнить в течение 7 рабочих дней после подтверждения неточностей (основание: ч. 1-2 ст. 21 №152-ФЗ);
     • По требованию Субъекта о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешенных для распространения — действие согласия на распространение прекращается с момента поступления требования, передача прекращается незамедлительно (основание: ч. 12, 13 ст. 10.1 №152-ФЗ);
     • При обнаружении специальных категорий данных (основание: ст. 10 №152-ФЗ) — немедленно прекратить обработку и уничтожить данные (основание: ч. 1 ст. 10, ч. 3 ст. 21 №152-ФЗ);
     • При получении через провайдера хостинга уведомления о необходимости устранения нарушения законодательства Российской Федерации в области персональных данных — в течение 1 рабочего дня принять меры по устранению указанного нарушения либо ограничить доступ к информации, обрабатываемой с нарушением (основание: ч. 9 ст. 15.5 №149-ФЗ)
   • уведомлять Роскомнадзор о нарушениях при обработке персональных данных:
     • В течение 24 часов — о факте инцидента безопасности (например, утечке данных) (основание: п. 1 ч. 3.1 ст. 21 №152-ФЗ);
     • В течение 72 часов — о результатах внутреннего расследования (основание: п. 2 ч. 3.1 ст. 21 №152-ФЗ);
   • уведомлять субъектов персональных данных при инцидентах безопасности:
     • При выявлении инцидента безопасности, затрагивающего персональные данные, Оператор обязуется незамедлительно принять меры по устранению последствий;
     • При высоком риске для прав и свобод субъектов — уведомить затронутых субъектов по адресу электронной почты в течение 72 часов с момента обнаружения инцидента.
   • прекратить обработку и уничтожить персональные данные:
     • При достижении целей обработки — в течение 30 дней (основание: ч. 4 ст. 21 №152-ФЗ) если иное не предусмотрено федеральным законом или договором;
     • При отзыве согласия — в течение 30 дней (основание: ч. 5 ст. 21 №152-ФЗ), кроме случаев когда:
       • обработка разрешена без согласия (основание: п. 2-11 ч. 1 ст. 6 №152-ФЗ);
       • данные необходимы для реализации договора (основание: п. 5 ч. 1 ст. 6 №152-ФЗ);
       • сохранение требуется для целей обработки;
   • при невозможности уничтожения персональных данных в установленные сроки — блокировать такие данные с обеспечением их уничтожения в срок не более 6 месяцев (основание: ч. 6 ст. 21 №152-ФЗ), при этом:
     • документально фиксировать причины невозможности немедленного уничтожения;
     • вести журнал учёта блокированных данных;
     • обеспечить невозможность обработки блокированных данных;
   • вести журнал учета обращений Субъектов, содержащий:
     • дату и время получения обращения;
     • идентификаторы Субъекта (ФИО, контакты);
     • суть запроса (доступ, уточнение, отзыв согласия и т.д.);
     • срок исполнения;
     • дату и содержание ответа;
     Хранение в течение 3 лет с момента последней записи в соответствии с требованиями ч. 1 ст. 18.1 №152-ФЗ и методическими рекомендациями Роскомнадзора.
   • предоставить Субъекту возможность:
     • самостоятельно удалять размещённые объявления через Личный кабинет Веб-сайта (основание: ч. 12 ст. 10.1 №152-ФЗ);
     • удалить аккаунт через функцию "Удалить аккаунт" в личном кабинете Веб-сайта после подтверждения подлинности (пароль). С момента подачи заявки актуальные объявления Пользователя снимаются с публикации (блокирование обработки); в течение 7 дней заявку можно отменить в личном кабинете. Полное уничтожение персональных данных производится по истечении периода отмены, но не позднее 30 дней с момента подачи заявки (основание: ч. 5 ст. 21 №152-ФЗ). Факт уничтожения фиксируется актом об уничтожении персональных данных в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 №179;
     • направлять запросы на удаление персональных данных через:
       • официальный адрес электронной почты Оператора, указанный в пункте 15.1 настоящей Политики, или
       • специальную форму в личном кабинете;
       с обязательным указанием:
       • номера телефона или адреса электронной почты, привязанного к аккаунту;
       • контрольной информации, запрошенной Оператором (например: дата размещения последнего объявления);
       (основание: ч. 5 ст. 21 №152-ФЗ);
   • хранить данные только на территории РФ (основание: ч. 5 ст. 18 №152-ФЗ);
   • уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных; уведомление направлено (основание: ч. 1 ст. 22 №152-ФЗ);
   • исполнять иные обязанности, предусмотренные №152-ФЗ и иными нормативными правовыми актами РФ.

6. Основные права и обязанности Субъектов персональных данных

1. Субъекты персональных данных имеют право:
   1. на получение информации об обработке их персональных данных в соответствии со статьей 14 №152-ФЗ, включая:
      • подтверждение факта обработки
      • правовые основания и цели обработки
      • способы обработки
      • сроки хранения персональных данных
      • информацию об осуществленной или предполагаемой трансграничной передаче
   2. требовать от Оператора:
      • уточнения, блокирования или уничтожения персональных данных при их неправомерной обработке (ст. 21 №152-ФЗ)
      • прекращения обработки при нарушении требований законодательства
      • удаления данных, обработанных с нарушением закона
   3. отозвать согласие на обработку персональных данных в любое время (ст. 9 №152-ФЗ)
   4. выдвигать возражения против обработки персональных данных для маркетинговых целей
   5. обжаловать действия/бездействие Оператора в уполномоченном органе (Роскомнадзоре) или судебном порядке
   6. на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда (ст. 17 №152-ФЗ)
   7. на доступ к своим персональным данным, включая получение копии (ст. 14 №152-ФЗ)
   8. на получение персональных данных в структурированном, машиночитаемом формате (экспорт данных)
2. Субъекты персональных данных обязаны:
   1. предоставлять достоверные данные о себе при регистрации и использовании Сервиса
   2. своевременно обновлять предоставленные данные в личном кабинете при их изменении
   3. не размещать персональные данные третьих лиц без их согласия
3. Лица, предоставившие недостоверные сведения или данные третьих лиц без согласия, несут ответственность в соответствии с законодательством РФ. Оператор не проверяет достоверность данных, предоставляемых в объявлениях, и не несет ответственности за их содержание.
4. Лица, чьи персональные данные были размещены в объявлениях без их согласия, имеют право требовать немедленного удаления таких данных путём направления обращения на адрес электронной почты Оператора с приложением документов, подтверждающих личность. Оператор обязуется рассмотреть такое обращение в течение 3 рабочих дней и удалить неправомерно размещённые данные.

7. Принципы обработки персональных данных

1. Обработка персональных данных осуществляется на законной и справедливой основе (ч. 1 ст. 5 №152-ФЗ).
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора (ч. 2 ст. 5 №152-ФЗ).
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой (ч. 3 ст. 5 №152-ФЗ).
4. Обработке подлежат только персональные данные, которые соответствуют целям обработки. Применяется принцип минимизации данных (ч. 4 ст. 5 №152-ФЗ).
5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к целям их обработки (ч. 5 ст. 5 №152-ФЗ).
6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных (ч. 6 ст. 5 №152-ФЗ).
7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении (ч. 7 ст. 5 №152-ФЗ).
8. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не распространяет и не раскрывает персональные данные третьим лицам без согласия Субъекта, если иное не предусмотрено федеральным законом (ст. 7 №152-ФЗ).
9. Обеспечение безопасности персональных данных достигается применением правовых, организационных и технических мер, необходимых для защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (ст. 19 №152-ФЗ).

8. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных