Политика конфиденциальности

Политика в отношении обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Последнее обновление: 9 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Чердак» (cherdak.online, Telegram Mini App @cherdakmarket_bot, далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Дибров Сергей Сергеевич, ИНН 262413661578, ОГРНИП 325265100146190 (далее — «Оператор»).

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области обработки персональных данных.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъекта персональных данных (далее — «Пользователь») при использовании Сервиса.

1.5. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных предоставляется в порядке, предусмотренном законодательством РФ и настоящей Политикой.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному Пользователю.
• Блокирование — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых данные безвозвратно уничтожаются.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• исполнение договора (Публичной оферты), стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 152-ФЗ);
• согласие Пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — в частности, для рекламных и информационных рассылок;
• осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения работы и безопасности Сервиса, противодействия мошенничеству, формирования каталога;
• исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ) — в том числе налоговых и бухгалтерских.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные физических лиц — Пользователей Сервиса (покупателей и продавцов), прошедших авторизацию через Telegram.

5. Перечень обрабатываемых персональных данных

5.1. Данные, получаемые из Telegram при авторизации:

• идентификатор Telegram (Telegram ID);
• имя и фамилия (из профиля Telegram);
• имя пользователя (username), если установлено.

5.2. Данные, предоставляемые Пользователем добровольно:

• город проживания;
• интересующие категории товаров;
• фотографии предметов для оценки и продажи;
• реквизиты для получения выплат (номер карты или телефон для СБП);
• ФИО, контактный телефон и пункт выдачи получателя и отправителя для оформления доставки.

5.3. Данные, собираемые автоматически:

• действия в Сервисе (просмотры, поисковые запросы, добавления в избранное, история сделок);
• техническая информация (IP-адрес, тип устройства, дата и время обращений).

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т.п.), биометрические персональные данные, а также паспортные данные Пользователей. Платёжные данные (номера банковских карт) обрабатываются на стороне платёжного сервиса ЮKassa и Оператору не передаются.

6. Цели обработки персональных данных

• идентификация и авторизация Пользователя в Сервисе;
• предоставление функциональности Сервиса (размещение и поиск объявлений, AI-оценка, безопасные сделки, обмен сообщениями, ведение коллекции);
• проведение расчётов и выплат по сделкам;
• исполнение обязательств по сделкам и организация доставки;
• направление уведомлений о сделках, сообщениях и статусах;
• персонализация каталога и рекомендаций;
• обеспечение безопасности Сервиса и противодействие мошенничеству;
• улучшение качества Сервиса на основе обезличенной аналитики;
• направление рекламных и информационных сообщений (при наличии согласия Пользователя);
• исполнение требований законодательства РФ.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки.

7.2. Оператор вправе поручать обработку персональных данных третьим лицам с согласия Пользователя и при условии соблюдения ими требований 152-ФЗ. Данные могут передаваться:

• платёжному сервису ЮKassa — для проведения расчётов и выплат (передаётся сумма и идентификатор операции);
• службам доставки (СДЭК и др.) — для отправки и выдачи товара (передаются ФИО, контактный телефон и пункт выдачи получателя и отправителя);
• поставщикам облачной инфраструктуры и хостинга — для размещения и функционирования Сервиса;
• поставщикам технологий искусственного интеллекта — для обработки фотографий при AI-оценке и модерации;
• государственным органам — в случаях и в порядке, предусмотренных законодательством РФ.

7.3. AI-обработка фотографий и трансграничная передача. Для AI-оценки фотографии предметов могут обрабатываться поставщиками технологий искусственного интеллекта, расположенными за пределами территории РФ. На оценку принимаются только изображения предметов: фотографии, на которых обнаружены лица людей, документы или иные персональные данные, автоматически отклоняются и не публикуются. Поскольку обрабатываются изображения предметов, а не персональные данные, такая обработка не является трансграничной передачей персональных данных. Если фотография всё же содержит персональные данные, их обработка осуществляется на основании согласия Пользователя (ст. 12 152-ФЗ).

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.

8. Хранение данных и сроки обработки

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8.2. Персональные данные хранятся в течение всего срока использования Сервиса и 1 (одного) года после прекращения использования, если иной срок не предусмотрен законодательством или согласием Пользователя.

8.3. Данные о сделках и расчётах хранятся в течение 5 (пяти) лет в соответствии с требованиями законодательства РФ.

8.4. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством РФ, если их хранение не требуется для исполнения иных правовых оснований.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных осуществляется по защищённым каналам (HTTPS/TLS);
• доступ к данным ограничен и предоставляется только уполномоченным лицам;
• реквизиты для выплат хранятся в зашифрованном виде;
• ведётся контроль за принимаемыми мерами защиты.

10. Права Пользователя

10.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных рассылок в настройках Сервиса; такие рассылки направляются только при отдельно выраженном согласии Пользователя (по умолчанию выключены) и могут быть отключены в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Порядок реализации прав и обработки обращений

11.1. Для реализации своих прав, отзыва согласия или получения информации Пользователь направляет обращение на адрес электронной почты dmitry.gviskar@gmail.com или в Telegram @cherdak_support.

11.2. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

11.3. Отзыв согласия не влияет на обработку, осуществляемую на иных правовых основаниях (исполнение договора, требований закона).

12. Cookies и автоматический сбор

12.1. Для авторизации Сервис использует токены (JWT). Файлы cookie для отслеживания не используются.

12.2. Оператор собирает обезличенные поведенческие данные для улучшения работы и ранжирования каталога.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу cherdak.online/privacy.

13.2. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

14. Контакты и ответственное лицо

Лицо, ответственное за организацию обработки персональных данных, — Индивидуальный предприниматель Дибров Сергей Сергеевич.

ИНН: 262413661578, ОГРНИП: 325265100146190

Адрес: Ставропольский край, Буденновский район, село Архангельское, улица Красная, 24

Email: dmitry.gviskar@gmail.com

Telegram: @cherdak_support