1. Основные понятия, используемые в Политике

1. Веб-сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по сетевому адресу https://adverts.am.
2. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Субъект персональных данных (далее — Субъект) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
4. Согласие на обработку персональных данных — добровольное, информированное, конкретное выражение воли Субъекта в любой допускаемой законом форме.
5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту) (ст. 3 №152-ФЗ).
6. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения (выраженного отдельно от иных согласий на обработку его персональных данных) в порядке, предусмотренном настоящим Федеральным законом (п. 1.1 ст. 3 №152-ФЗ).
7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 №152-ФЗ).
8. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники (п. 4 ст. 3 №152-ФЗ).
9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 №152-ФЗ).
10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц (п. 6 ст. 3 №152-ФЗ).
11. Конфиденциальность персональных данных — обязательное для выполнения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом (ст. 7 №152-ФЗ).
12. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 №152-ФЗ).
13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных (п. 8 ст. 3 №152-ФЗ).
14. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту (п. 9 ст. 3 №152-ФЗ).
15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3 №152-ФЗ).
16. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (п. 10 ст. 3 №152-ФЗ).
17. Объявление — справочно-информационное сообщение, создаваемое и размещаемое Пользователем (Субъектом персональных данных), хранящееся в базе данных Веб-сайта и адресованное неопределенному кругу лиц. Сообщение касается купли-продажи, мены, передачи в пользование движимого и (или) недвижимого имущества, выполнения работ, оказания услуг, поиска работы и (или) подбора работников, а также иных целей, реализуемых в рамках функционала Веб-сайта и соответствующих законодательству РФ. Объявление может содержать персональные данные Пользователя (Субъекта персональных данных), который его разместил, и/или может содержать персональные данные третьих лиц, размещаемые Пользователем в соответствии с полученными полномочиями на их распространение.
18. Пользователь — Субъект персональных данных, использующий Веб-сайт, в том числе прошедший процедуру регистрации и создавший учетную запись на Веб-сайте, имеющий уникальные реквизиты доступа (логин и пароль) и использующий функциональные возможности Веб-сайта, в том числе для размещения Объявлений.
19. Личный кабинет Веб-сайта (далее — Личный кабинет) — защищенный персональный раздел Веб-сайта, доступ к которому предоставляется Пользователю после прохождения процедуры регистрации и аутентификации. В Личном кабинете Пользователь может: просматривать, корректировать, удалять предоставленные им персональные данные, управлять настройками профиля и размещенными объявлениями, а также осуществлять иные действия, предусмотренные функционалом Веб-сайта, включая реализацию отдельных прав Субъекта персональных данных, предусмотренных законодательством Российской Федерации.
20. Обозреватель (браузер) — программное обеспечение, используемое Пользователем для просмотра веб-страниц, доступа к веб-сайтам и взаимодействия с ними (например, Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge, Opera и т.д.).
21. Cookies — небольшие текстовые данные для корректной работы, персонализации и анализа использования Веб-сайта, которые Веб-сайт временно сохраняет на устройстве Пользователя с помощью Обозревателя.

2. Общие положения

1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — №152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором. Политика размещена в общедоступной форме на Веб-сайте в соответствии с требованиями части 2 статьи 18.1 №152-ФЗ.
2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну (ст. 2 №152-ФЗ).
3. Обработка персональных данных Оператором (физическим лицом, зарегистрированным в качестве плательщика налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 №422-ФЗ) осуществляется исключительно для следующих законных целей, соответствующих его профессиональной деятельности по предоставлению услуг Веб-сайта для размещения объявлений:
   • Обеспечение базового бесплатного функционала Веб-сайта (регистрация Пользователей, публикация, просмотр и управление объявлениями, обеспечение безопасности, предотвращение мошенничества, техническая поддержка).
   • Предоставление Пользователям дополнительных платных услуг, включая обработку данных, необходимую для формирования и отправки электронных чеков в соответствии с Федеральным законом №422-ФЗ.
   • Соблюдение требований действующего законодательства Российской Федерации (включая Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» и Федеральный закон от 27.11.2018 №422-ФЗ).
4. Настоящая Политика распространяется на все персональные данные, которые обрабатываются Оператором в информационной системе персональных данных, созданной для целей функционирования Веб-сайта, а также на персональные данные, передаваемые третьим лицам (сторонним сервисам) для обеспечения функционирования Веб-сайта, веб-аналитики, показа рекламы и обработки платежей.
5. Оператор использует следующие сторонние сервисы:
   • Яндекс.Метрика (ООО «ЯНДЕКС») — для веб-аналитики;
   • Яндекс.Директ (ООО «ЯНДЕКС») — для показа контекстной рекламы;
   • ООО «Продамус» — для обработки платежей и формирования электронных чеков.
   Все сторонние сервисы обрабатывают данные на территории Российской Федерации.
6. Оператор является информационным посредником в понимании статьи 1253.1 Гражданского кодекса РФ в части предоставления возможности размещения Объявлений Пользователями. В соответствии с Постановлением Пленума Верховного Суда РФ от 23.04.2019 № 10 "О применении части четвертой Гражданского кодекса Российской Федерации", ответственность информационного посредника за нарушения интеллектуальных прав и иных прав третьих лиц, допущенные при размещении контента Пользователями, наступает при наличии вины Оператора. Оператор не осуществляет предварительную модерацию содержания Объявлений и не несёт ответственности за информацию, размещаемую Пользователями, за исключением случаев, когда Оператор был уведомлён о нарушении и не принял мер по удалению противоправного контента.
7. Деятельность Оператора по предоставлению услуг Веб-сайта осуществляется дистанционно через информационно-телекоммуникационную сеть «Интернет». В соответствии с Письмом ФНС России от 18.11.2019 № СД-4-3/23424@ при оказании услуг дистанционно место ведения деятельности самозанятого определяется по выбору налогоплательщика, что позволяет Оператору оказывать услуги Пользователям на всей территории Российской Федерации независимо от региона их нахождения.

4. Правовые основания обработки персональных данных

1. Законные интересы оператора (п. 7 ч. 1 ст. 6 №152-ФЗ) — применяется для:
   • Регистрации учётной записи Пользователя ;
   • Восстановления доступа к аккаунту;
   • Хранения дополнительных данных в Личном кабинете, если они не публикуются в объявлении;
   • Защиты Пользователей от мошеннических действий третьих лиц;
2. Согласие на распространение персональных данных (ст. 10.1 №152-ФЗ) — применяется для:
   • Публикации в объявлениях:
     • Контактных данных Субъекта (телефон, адрес электронной почты (Email), URL, идентификатор в Telegram);
     • Имени Субъекта, указываемого в системе как "Контактное лицо";
   • Согласие на распространение выражается путём:
     • Добровольного размещения Субъектом персональных данных в форме создания объявления;
     • Публикации объявления после ознакомления с настоящей Политикой;
     • Самостоятельного определения Субъектом объёма размещаемых персональных данных.
3. Согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 №152-ФЗ) — применяется для:
   • Использования Сookies и метрик поведения;
   • Хранения резервных копий данных;
4. Исполнение договора-оферты (п. 5 ч. 1 ст. 6 №152-ФЗ) — применяется для:
   • Оказания платных услуг;
   • Обработки платежных данных (телефон, email для фискального чека);
   • Идентификации плательщика при проведении транзакций;

5. Основные права и обязанности Оператора

1. Оператор имеет право:
   • получать от Субъекта достоверные сведения и документы, содержащие персональные данные, необходимые для достижения заявленных целей обработки (основание: ч. 5 ст. 5 №152-ФЗ);
   • обрабатывать персональные данные без согласия Субъекта при наличии законных оснований, предусмотренных ст. 6 №152-ФЗ, включая обработку общедоступных данных (основание: п. 11 ч. 1 ст. 6 №152-ФЗ);
   • определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством (основание: ст. 18.1 №152-ФЗ, ч. 1 ст. 19 №152-ФЗ);
2. Оператор обязан:
   • предоставлять Субъекту информацию об обработке его персональных данных в соответствии со статьей 14 №152-ФЗ в течение 10 рабочих дней с момента запроса с возможностью продления срока не более чем на 5 рабочих дней при направлении мотивированного уведомления (основание: ч. 3 ст. 14 №152-ФЗ) . В случае повторного запроса информация предоставляется не ранее чем через 30 дней после первоначального обращения, если иное не предусмотрено федеральным законом (основание: ч. 4 ст. 14 №152-ФЗ);
   • принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или блокирования в соответствии с требованиями статьи 19 №152-ФЗ , включая:
     • определение угроз безопасности данных (основание: п. 1 ч. 2 ст. 19 №152-ФЗ);
     • обнаружение и устранение фактов несанкционированного доступа (основание: п. 6 ч. 2 ст. 19 №152-ФЗ);
   • блокировать или удалять персональные данные в следующих случаях:
     • При выявлении неправомерной обработки — блокировать данные немедленно, прекратить обработку в течение 3 рабочих дней, уничтожить в течение 10 рабочих дней при невозможности правомерной обработки (основание: ч. 1, 3 ст. 21 №152-ФЗ);
     • При выявлении неточных данных — блокировать на период проверки (не более 30 дней), уточнить в течение 7 рабочих дней после подтверждения неточностей (основание: ч. 1-2 ст. 21 №152-ФЗ);
     • По требованию Субъекта о прекращении обработки персональных данных, разрешенных для распространения — прекратить обработку и распространение в течение 3 рабочих дней (основание: ч. 12, 14 ст. 10.1 №152-ФЗ);
     • При обнаружении специальных категорий данных (основание: ст. 10 №152-ФЗ) — немедленно прекратить обработку и уничтожить данные (основание: ч. 4 ст. 10 №152-ФЗ);
     • При получении решения Роскомнадзора об ограничении доступа к информации:
       • исполнить в срок, указанный в решении, но не позднее 1 рабочего дня
       • уведомить Роскомнадзор о выполнении в течение 24 часов
       (основание: ч. 8 ст. 15.5 149-ФЗ)
   • уведомлять Роскомнадзор о нарушениях при обработке персональных данных:
     • В течение 24 часов — о факте инцидента безопасности (например, утечке данных) (основание: ч. 3.1 ст. 21 №152-ФЗ);
     • В течение 72 часов — о результатах внутреннего расследования (основание: п. 2 ч. 3.1 ст. 21 №152-ФЗ);
   • уведомлять субъектов персональных данных при инцидентах безопасности:
     • При выявлении инцидента безопасности, затрагивающего персональные данные, Оператор обязуется незамедлительно принять меры по устранению последствий;
     • При высоком риске для прав и свобод субъектов — уведомить затронутых субъектов по адресу электронной почты в течение 72 часов с момента обнаружения инцидента.
   • прекратить обработку и уничтожить персональные данные:
     • При достижении целей обработки — в течение 30 дней (основание: ч. 4 ст. 21 №152-ФЗ) если иное не предусмотрено федеральным законом или договором;
     • При отзыве согласия — в течение 30 дней (основание: ч. 5 ст. 21 №152-ФЗ), кроме случаев когда:
       • обработка разрешена без согласия (основание: п. 2-11 ч. 1 ст. 6 №152-ФЗ);
       • данные необходимы для реализации договора (основание: п. 5 ч. 1 ст. 6 №152-ФЗ);
       • сохранение требуется для целей обработки;
   • при невозможности уничтожения персональных данных в установленные сроки — блокировать такие данные с обеспечением их уничтожения в срок не более 6 месяцев (основание: ч. 6 ст. 21 №152-ФЗ), при этом:
     • документально фиксировать причины невозможности немедленного уничтожения;
     • вести журнал учёта блокированных данных;
     • обеспечить невозможность обработки блокированных данных;
   • вести журнал учета обращений Субъектов, содержащий:
     • дату и время получения обращения;
     • идентификаторы Субъекта (ФИО, контакты);
     • суть запроса (доступ, уточнение, отзыв согласия и т.д.);
     • срок исполнения;
     • дату и содержание ответа;
     Хранение в течение 3 лет с момента последней записи в соответствии с требованиями ч. 1 ст. 18.1 №152-ФЗ и методическими рекомендациями Роскомнадзора.
   • предоставить Субъекту возможность:
     • самостоятельно удалять размещённые объявления через Личный кабинет Веб-сайта (основание: ч. 14 ст. 10.1 №152-ФЗ);
     • деактивировать аккаунт через функцию "Удалить аккаунт" в личном кабинете Веб-сайта после подтверждения подлинности (пароль или код из адреса электронной почты), с полным уничтожением персональных данных в течение 30 дней (основание: ч. 5 ст. 21 №152-ФЗ);
     • направлять запросы на удаление персональных данных через:
       • официальный адрес электронной почты Оператора, указанный в пункте 15.1 настоящей Политики, или
       • специальную форму в личном кабинете;
       с обязательным указанием:
       • номера телефона или адреса электронной почты, привязанного к аккаунту;
       • контрольной информации, запрошенной Оператором (например: дата размещения последнего объявления);
       (основание: ч. 5 ст. 21 №152-ФЗ);
   • хранить данные только на территории РФ (основание: ч. 5 ст. 18 №152-ФЗ);
   • исполнять иные обязанности, предусмотренные №152-ФЗ и иными нормативными правовыми актами РФ.

6. Основные права и обязанности Субъектов персональных данных

1. Субъекты персональных данных имеют право:
   1. на получение информации об обработке их персональных данных в соответствии со статьей 14 №152-ФЗ, включая:
      • подтверждение факта обработки
      • правовые основания и цели обработки
      • способы обработки
      • сроки хранения персональных данных
      • информацию об осуществленной или предполагаемой трансграничной передаче
   2. требовать от Оператора:
      • уточнения, блокирования или уничтожения персональных данных при их неправомерной обработке (ст. 21 №152-ФЗ)
      • прекращения обработки при нарушении требований законодательства
      • удаления данных, обработанных с нарушением закона
   3. отозвать согласие на обработку персональных данных в любое время (ст. 9 №152-ФЗ)
   4. выдвигать возражения против обработки персональных данных для маркетинговых целей
   5. обжаловать действия/бездействие Оператора в уполномоченном органе (Роскомнадзоре) или судебном порядке
   6. на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда (ст. 17 №152-ФЗ)
   7. на доступ к своим персональным данным, включая получение копии (ст. 14 №152-ФЗ)
   8. на получение персональных данных в структурированном, машиночитаемом формате (экспорт данных)
2. Субъекты персональных данных обязаны:
   1. предоставлять достоверные данные о себе при регистрации и использовании Сервиса
   2. своевременно обновлять предоставленные данные в личном кабинете при их изменении
   3. не размещать персональные данные третьих лиц без их согласия
3. Лица, предоставившие недостоверные сведения или данные третьих лиц без согласия, несут ответственность в соответствии с законодательством РФ. Оператор не проверяет достоверность данных, предоставляемых в объявлениях, и не несет ответственности за их содержание.
4. Лица, чьи персональные данные были размещены в объявлениях без их согласия, имеют право требовать немедленного удаления таких данных путём направления обращения на адрес электронной почты Оператора с приложением документов, подтверждающих личность. Оператор обязуется рассмотреть такое обращение в течение 3 рабочих дней и удалить неправомерно размещённые данные.

7. Принципы обработки персональных данных

1. Обработка персональных данных осуществляется на законной и справедливой основе (ч. 1 ст. 5 №152-ФЗ).
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора (ч. 2 ст. 5 №152-ФЗ).
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой (ч. 3 ст. 5 №152-ФЗ).
4. Обработке подлежат только персональные данные, которые соответствуют целям обработки. Применяется принцип минимизации данных (ч. 4 ст. 5 №152-ФЗ).
5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к целям их обработки (ч. 5 ст. 5 №152-ФЗ).
6. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных (ч. 6 ст. 5 №152-ФЗ).
7. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении (ч. 7 ст. 5 №152-ФЗ).
8. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не распространяет и не раскрывает персональные данные третьим лицам без согласия Субъекта, если иное не предусмотрено федеральным законом (ст. 7 №152-ФЗ).
9. Обеспечение безопасности персональных данных достигается применением правовых, организационных и технических мер, необходимых для защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (ст. 19 №152-ФЗ).

8. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

1. Обработка персональных данных осуществляется в отношении следующих категорий Субъектов:
   • Пользователи Веб-сайта: Физические лица, зарегистрировавшие Личный кабинет и использующие функционал Веб-сайта. Являются ключевыми Субъектами, чьи данные обрабатываются наиболее полно.
   • Лица, чьи персональные данные содержатся в Объявлениях: Физические лица, не являющиеся Пользователями, но чьи персональные данные (имя, контактные данные, изображение и т.д.) были размещены в Объявлениях Пользователями.
   • Посетители Веб-сайта (неавторизованные): Физические лица, осуществляющие просмотр Веб-сайта без регистрации и авторизации (обрабатываются технические данные — IP-адрес, cookie, сведения об обозревателе и устройстве).
   • Лица, обратившиеся в службу поддержки: Физические лица, направившие запросы, жалобы или предложения через формы обратной связи или электронную почту, независимо от наличия регистрации.
2. Персональные данные всех категорий Субъектов могут обрабатываться сторонними сервисами (Яндекс.Метрика, Яндекс.Директ) в обезличенном или псевдонимизированном виде для целей веб-аналитики и показа рекламы. Персональные данные Пользователей, оплачивающих платные услуги, передаются в ООО «Продамус» для обработки платежей и формирования электронных чеков.

9. Условия обработки персональных данных

1. Обработка персональных данных, связанных с регистрацией и функционированием учетной записи, осуществляется на основании согласия Субъекта (п. 1 ч. 1 ст. 6 №152-ФЗ).
2. Обработка персональных данных, размещаемых Субъектом в объявлениях, осуществляется:
   • На основании законных интересов Оператора (п. 7 ч. 1 ст. 6 №152-ФЗ) — для предоставления основной услуги Веб-сайта (публикации объявлений)
   • Обработка общедоступных персональных данных (п. 11 ч. 1 ст. 6 №152-ФЗ) — Субъект самостоятельно сделал данные общедоступными путём их размещения в объявлении
3. Обработка технических данных (IP-адреса, Cookies, параметры устройств) осуществляется:
   • Для обеспечения функционирования Веб-сайта — на основании законных интересов Оператора (п. 7 ч. 1 ст. 6 №152-ФЗ)
   • Для аналитических и маркетинговых целей — на основании согласия Субъекта (п. 1 ч. 1 ст. 6 №152-ФЗ), выраженного путём принятия настоящей Политики при регистрации или использовании форм Веб-сайта
4. Обработка персональных данных сторонними сервисами осуществляется:
   • Яндекс.Метрика и Яндекс.Директ — на основании согласия Субъекта (п. 1 ч. 1 ст. 6 №152-ФЗ) для целей веб-аналитики и показа контекстной рекламы
   • ООО «Продамус» — на основании исполнения договора-оферты (п. 5 ч. 1 ст. 6 №152-ФЗ) для обработки платежей и формирования электронных чеков
5. Обработка без согласия Субъекта допускается в случаях, предусмотренных статьей 6 №152-ФЗ:
   • Для исполнения требований законодательства РФ (п. 2 ч. 1 ст. 6)
   • По запросу уполномоченных государственных органов (п. 7 ч. 1 ст. 6)
   • Для защиты жизненно важных интересов Субъекта (п. 6 ч. 1 ст. 6)
   • При осуществлении правосудия (п. 3 ч. 1 ст. 6)
6. Обработка персональных данных прекращается при:
   • Достижении целей обработки
   • Отзыве согласия Субъекта (если обработка основана на согласии)
   • Выявлении неправомерной обработки
   • Ликвидации Оператора
7. Обработка персональных данных несовершеннолетних (лиц, не достигших 18 лет):
   • Осуществляется только с согласия родителей или иных законных представителей (ч. 1 ст. 9 №152-ФЗ)
   • Веб-сайт предназначен для пользователей, достигших 18 лет. Оператор не собирает преднамеренно персональные данные лиц младше 18 лет
   • При выявлении факта регистрации несовершеннолетнего без согласия законных представителей Оператор вправе заблокировать учётную запись и удалить персональные данные

10. Порядок обработки персональных данных

1. Оператор обеспечивает сохранность персональных данных с применением следующих мер:
   • Технические меры защиты:
     • использование протокола HTTPS с сертификатом TLS 1.2 и выше для шифрования данных при передаче;
     • хэширование паролей с использованием современных криптографических алгоритмов;
     • регулярное обновление программного обеспечения и применение патчей безопасности;
     • использование межсетевых экранов (firewall) для защиты от несанкционированного доступа;
     • регулярное резервное копирование данных с шифрованием;
     • мониторинг попыток несанкционированного доступа и подозрительной активности;
     • разграничение прав доступа по принципу минимальных привилегий;
   • Организационные меры защиты:
     • назначение ответственного за обработку персональных данных;
     • внутренний аудит соблюдения требований законодательства о персональных данных;
     • обеспечение конфиденциальности персональных данных при их обработке;
2. Передача персональных данных третьим лицам осуществляется только:
   • По требованию уполномоченных государственных органов (в рамках законодательства РФ)
   • Хостинг-провайдерам и техническим подрядчикам при наличии договора поручения обработки ПДн
   • Сторонним сервисам для обеспечения функционирования Веб-сайта:
     • Яндекс.Метрика (ООО «ЯНДЕКС») — для веб-аналитики и сбора статистики посещений. Передаются: анонимные идентификаторы (cookie), IP-адреса, параметры устройства и обозревателя, данные о действиях на сайте. Политика конфиденциальности: https://yandex.ru/legal/confidential/
     • Яндекс.Директ (ООО «ЯНДЕКС») — для показа контекстной рекламы. Передаются: анонимные идентификаторы (cookie), IP-адреса, поведенческие данные. Политика конфиденциальности: https://yandex.ru/legal/confidential/
     • ООО «Продамус» (платёжная система) — для обработки платежей при оказании платных услуг. Передаются: адрес электронной почты (email) и номер телефона для формирования электронного чека в соответствии с требованиями Федерального закона от 27.11.2018 №422-ФЗ. Политика конфиденциальности: https://payform.ru/warranty/privacy/
   • В иных случаях, прямо предусмотренных законодательством
   При передаче данных подрядчикам и сторонним сервисам обеспечивается конфиденциальность и безопасность обработки. Все перечисленные сервисы обрабатывают данные на территории Российской Федерации.
3. Пользователь может обновить свои данные:
   • Через Личный кабинет (для данных учетной записи)
   • Путем редактирования или удаления объявления (для данных в объявлениях)
   • По запросу на официальный адрес электронной почты Оператора, указанный в пункте 15.1 настоящей Политики
4. Сроки хранения персональных данных:
   • Данные учетной записи: в течение действия аккаунта + 1 год после удаления
   • Данные в объявлениях: в течение публикации + 30 дней после удаления
   • Заблокированные аккаунты: 2 года с момента блокировки
   • Резервные копии: не более 90 дней
5. Отзыв согласия на обработку персональных данных:
   • Для данных учетной записи: через официальный адрес электронной почты Оператора, указанный в пункте 15.1 настоящей Политики с пометкой "Отзыв согласия" (влечет удаление аккаунта)
   • Для данных в объявлениях: путем удаления объявления
   • Обработка прекращается в течение 30 дней с момента получения запроса
6. После прекращения обработки данные уничтожаются путем необратимого удаления
7. Обезличивание персональных данных:
   • Оператор вправе обезличивать персональные данные вместо их уничтожения в следующих случаях:
     • для статистических целей и анализа работы Веб-сайта;
     • для целей улучшения качества услуг;
   • Обезличивание осуществляется путём удаления или модификации всех идентифицирующих признаков, делающих невозможным установление личности субъекта без использования дополнительной информации (ч. 7 ст. 5 №152-ФЗ).
8. Оператор использует следующие технические средства обработки:
   • Системы хранения данных исключительно на территории РФ
   • Системы мониторинга и предотвращения вторжений
9. Особенности обработки данных в объявлениях:
   • Пользователь самостоятельно управляет видимостью данных через настройки объявления
   • Распространение прекращается немедленно после удаления объявления
   • Удаленные пользователем объявления технически невосстановимы
   • Оператор не контролирует дальнейшее использование данных, ставших общедоступными
10. Трансграничная передача персональных данных не осуществляется. Все базы данных расположены на территории Российской Федерации.

11. Действия Оператора с персональными данными

1. С персональными данными учетной записи Оператор осуществляет:
   • Сбор: при регистрации пользователя
   • Хранение: в течение срока действия аккаунта + 1 год
   • Аутентификацию: при входе в систему
   • Блокирование: при ограничении доступа администратором
   • Уничтожение: при удалении аккаунта
2. С персональными данными в объявлениях Оператор осуществляет:
   • Отображение: публикацию в открытом доступе
   • Распространение: в рамках функционирования Веб-сайта
   • Блокирование: при скрытии объявления пользователем или администратором
   • Уничтожение: при удалении объявления
   • Временное хранение: в течение 30 дней после удаления
3. Технические операции:
   • Автоматизированная обработка: систематизация и хранение
   • Защита: шифрование при передаче и хранении
   • Резервное копирование: с ограниченным сроком хранения
4. При взаимодействии с Субъектами ПДн:
   • Предоставление информации: об обработке по запросу
   • Уточнение: по запросу Субъекта ПДн
   • Блокирование/уничтожение: при выявлении неправомерной обработки
   • Обеспечение доступа: через Личный кабинет
5. Оператор не осуществляет:
   • Трансграничную передачу персональных данных
   • Принятие решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных (ст. 16 №152-ФЗ)
   • Обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 №152-ФЗ)
   • Обработку биометрических персональных данных (ст. 11 №152-ФЗ)
6. При обработке данных Оператор гарантирует:
   • Соблюдение принципов обработки (раздел 7 настоящей Политики)
   • Обработку только в целях, указанных в разделе 3
   • Обеспечение конфиденциальности ПДн

12. Трансграничная передача персональных данных

1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).
2. Вся обработка и хранение персональных данных пользователей осуществляется исключительно на территории Российской Федерации с использованием серверов, расположенных в РФ, в соответствии с требованием части 5 статьи 18 Федерального закона №152-ФЗ.
3. В случае изменения политики в отношении трансграничной передачи данных, Оператор обязуется:
   • Предварительно уведомить уполномоченный орган (Роскомнадзор)
   • Обеспечить соответствие требованиям статьи 12 №152-ФЗ
   • Получить письменное согласие Субъектов ПДн на трансграничную передачу
   • Опубликовать изменения в настоящей Политике за 10 дней до вступления в силу
4. Оператор гарантирует, что иностранные государства, на территорию которых предполагается передача персональных данных, обеспечивают адекватную защиту прав Субъектов персональных данных, в случае если такая передача когда-либо будет осуществляться.

13. Конфиденциальность персональных данных

1. Оператор обеспечивает конфиденциальность персональных данных в соответствии с требованиями статьи 7 №152-ФЗ, за исключением случаев:
   • Данных, добровольно размещенных Субъектом в общедоступных объявлениях
   • Случаев, предусмотренных федеральными законами (например, по запросу правоохранительных органов)
2. Доступ к непубличным персональным данным ограничен и предоставляется:
   • Сотрудникам Оператора (при наличии), подписавшим обязательство о конфиденциальности
   • Техническим подрядчикам при наличии договора поручения обработки персональных данных
   • Субъекту — только к его собственным данным
3. Для данных в объявлениях:
   • Конфиденциальность утрачивается с момента публикации объявления
   • Субъект самостоятельно определяет объем размещаемых данных и несет ответственность за их раскрытие
   • Оператор не контролирует дальнейшее использование данных, ставших общедоступными
4. Оператор принимает следующие меры по обеспечению конфиденциальности:
   • Разграничение прав доступа к базам данных по принципу минимальных привилегий
   • Регулярный аудит систем доступа и действий с персональными данными
   • Шифрование данных при хранении и передаче
   • Физическая защита серверов и носителей информации
5. Нарушение конфиденциальности персональных данных влечет ответственность в соответствии с законодательством РФ.

14. Использование файлов Cookies

1. Веб-сайт использует следующие категории Cookies:
   • Технически необходимые — для обеспечения базового функционирования Веб-сайта (авторизация, аутентификация, защита от несанкционированного доступа);
   • Аналитические — для сбора статистики посещений и анализа использования Веб-сайта (Яндекс.Метрика);
   • Рекламные — для показа контекстной рекламы (Яндекс.Директ).

2. Название cookie	Тип	Срок хранения	Назначение	Содержимое
   unique_user_cookie_id	Постоянная	10 лет	Идентификация устройства	Идентификатор устройства на основе случайной строки, создаваемый Веб-сайтом, основное назначение которого — однозначно идентифицировать браузер/устройство при взаимодействии с Веб-сайтом, без установления личности Пользователя.
   auth_id	Сессионная/Постоянная	Сессия (до закрытия обозревателя) или 360 дней (при выборе "Запомнить меня")	Идентификация и аутентификация пользователя	Числовой идентификатор пользователя (User ID) — уникальный цифровой ключ, генерируемый и присваиваемый Веб-сайтом зарегистрированному Пользователю для внутренней идентификации его учетной записи в системе. Идентификатор не содержит персональных данных, не раскрывает личность Пользователя напрямую и используется исключительно для технических целей функционирования Веб-сайта.
   auth_hash	Сессионная/Постоянная	Сессия (до закрытия обозревателя) или 360 дней (при выборе "Запомнить меня")	Идентификация и аутентификация пользователя	Уникальный идентификатор, генерируемый Веб-сайтом для аутентификации Пользователя и управления его сессией. Идентификатор создается с использованием необратимого алгоритма шифрования, не содержит персональных данных и не позволяет установить личность Пользователя.
   EDITADVERT	Сессионная	Сессия (до закрытия обозревателя)	Поддержка сессии	Уникальный идентификатор сессии
   _ym_uid, _ym_d, _ym_isad, _ym_visorc	Постоянная	1 год (различается для разных cookies)	Аналитика и статистика посещений (Яндекс.Метрика)	Уникальные идентификаторы пользователя, дата первого посещения, информация о блокировщиках рекламы, параметры сеанса. Используются для сбора статистики о посещениях, поведении пользователей и аналитики эффективности Веб-сайта. Устанавливаются сервисом Яндекс.Метрика (ООО «ЯНДЕКС»).
   yandexuid, i, yabs-sid, ymex	Постоянная	1 год (различается для разных cookies)	Контекстная реклама (Яндекс.Директ)	Уникальные идентификаторы пользователя для персонализации рекламных объявлений, данные о просмотрах и кликах по рекламе. Используются для показа релевантной контекстной рекламы и измерения её эффективности. Устанавливаются сервисом Яндекс.Директ (ООО «ЯНДЕКС»).

3. Характеристики используемых Cookies:
   • Технически необходимые Cookies (unique_user_cookie_id, auth_id, auth_hash, EDITADVERT):
     • Авторизация и аутентификация пользователей;
     • Защита от несанкционированного доступа;
     • Обеспечение работоспособности механизма сессий;
     • Поддержка функциональности "Запомнить меня";
   • Аналитические Cookies (Яндекс.Метрика):
     • Сбор статистики о посещениях Веб-сайта;
     • Анализ поведения пользователей;
     • Улучшение функционала и удобства использования;
   • Рекламные Cookies (Яндекс.Директ):
     • Показ релевантной контекстной рекламы;
     • Персонализация рекламных объявлений;
     • Измерение эффективности рекламных кампаний;
4. Правовые основания обработки:
   • Для технически необходимых Cookies — законные интересы Оператора (п. 7 ч. 1 ст. 6 №152-ФЗ):
     • Обеспечение базовой работоспособности Веб-сайта;
     • Обеспечение функционала авторизации и аутентификации Пользователей;
     • Защита от несанкционированного доступа;
   • Для аналитических и рекламных Cookies — согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 №152-ФЗ), выраженное путём принятия настоящей Политики при регистрации или использовании форм Веб-сайта. При первом посещении Веб-сайта Пользователь информируется об использовании Cookies посредством информационного баннера.
5. Меры безопасности:
   • Все Cookies помечены атрибутами Secure и HttpOnly;
   • Передача исключительно по протоколу HTTPS;
6. Управление Cookies:
   • Пользователь может отключить Cookies через настройки обозревателя
   • Отключение функциональных Cookies может сделать Сайт частично или полностью неработоспособным;
   • Для удаления установленных Cookies используйте функцию "Очистить историю" в обозревателе;
7. Пользователь может в любое время отозвать согласие на использование аналитических и рекламных Cookies, отключив их в настройках обозревателя или направив запрос на официальный адрес электронной почты Оператора, указанный в пункте 15.1 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

15. Заключительные положения

1. Контактная информация Оператора:
   • Адрес электронной почты (email):  callback-adverts-ru@yandex.ru
2. Порядок направления обращений и запросов Субъектов персональных данных:
   • Обращения направляются на адрес электронной почты Оператора, указанный в пункте 15.1 настоящей Политики, или через специальную форму в Личном кабинете Веб-сайта.
   • Обращение Субъекта должно содержать:
     • фамилию, имя, отчество (при наличии) Субъекта;
     • контактную информацию (номер телефона или адрес электронной почты, привязанный к учётной записи);
     • суть запроса (доступ к данным, уточнение, блокирование, удаление, отзыв согласия, прекращение обработки и т.д.);
     • перечень персональных данных, в отношении которых направлен запрос.
   • Оператор вправе запросить дополнительную информацию для подтверждения личности Субъекта (например, дату размещения последнего объявления).
3. Сроки рассмотрения обращений:
   • Запросы о доступе к персональным данным — 10 рабочих дней с возможностью продления на 5 рабочих дней (ч. 3 ст. 14 №152-ФЗ)
   • Отзыв согласия на обработку — 30 дней (ч. 5 ст. 21 №152-ФЗ)
   • Прекращение обработки по требованию Субъекта — 10 рабочих дней с возможностью продления на 5 рабочих дней (ч. 5.1 ст. 21 №152-ФЗ)
   • Уточнение, блокирование, удаление данных — от 3 до 30 рабочих дней в зависимости от основания (ст. 21 №152-ФЗ)
   • Технические вопросы — 10 рабочих дней
4. Субъект вправе обжаловать действия Оператора:
   • В уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций
   • В судебном порядке по месту жительства Оператора
5. Актуальная версия Политики всегда доступна по сетевому адресу: https://adverts.am/privacy-policy
6. Порядок внесения изменений в Политику:
   • Изменения вступают в силу через 10 дней после публикации новой версии.
   • При существенных изменениях (цели обработки, категории данных, основания) — уведомление пользователей по адресу электронной почты и через Личный кабинет Веб-сайта.
   • Продолжение использования Веб-сайта после изменений Политики означает согласие Субъекта с новой Политикой.
7. Настоящая Политика действует бессрочно с момента опубликования.
8. Все отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Кодекс Российской Федерации об административных правонарушениях (КоАП РФ).

11.05.2026.