Политика обработки персональных данных

Редакция от 26 июля 2026 г.

1.Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Церехъ Полка» (далее — Сервис), доступного по адресу polka.tsereh.ru, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор персональных данных: Индивидуальный предприниматель [ФИО ИП], ОГРНИП [ОГРНИП], ИНН [ИНН], адрес: [АДРЕС] (далее — Оператор).

1.3. Используя Сервис и/или проставляя отметку о согласии при регистрации, пользователь подтверждает ознакомление с настоящей Политикой.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сервиса.

2.Состав обрабатываемых персональных данных

Категория	Данные	Обязательность
Учётные данные	адрес электронной почты, имя, отображаемое имя (ник), пароль (хранится в виде хэша)	обязательно для регистрации
Данные профиля	телефон, фотография (аватар), описание «о себе», ссылки на соцсети, интересы (бренды, франшизы)	по желанию пользователя
Пользовательский контент	объявления и фотографии фигурок, сообщения в чатах, отзывы, вопросы, жалобы	создаётся пользователем
Технические данные	IP-адрес, данные cookie и аналогичных технологий, сведения о браузере и устройстве, журналы доступа, идентификаторы push-подписок	собираются автоматически
Обращения правообладателей (лица, не являющиеся пользователями Сервиса)	наименование или ФИО правообладателя, ФИО заявителя, адрес электронной почты, телефон (по желанию), сведения об основании прав и о спорном материале, а также IP-адрес и данные браузера (User-Agent) отправителя формы	предоставляются заявителем при подаче обращения через страницу «Правообладателям»
Данные об активности	ставки в аукционах, предложения цены, отметки о сделках, избранное, подписки, настройки уведомлений	создаются при использовании Сервиса

2.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расе, политических взглядах и т.п.) и биометрические персональные данные.

2.2. Оператор не собирает данные о лицах младше 18 лет; Сервис предназначен для совершеннолетних пользователей.

3.Цели обработки

• регистрация и аутентификация пользователя, ведение аккаунта;
• предоставление функций Сервиса: размещение объявлений, чаты, аукционы и предложения цены, отзывы, подписки, избранное, поиск;
• отображение профиля и объявлений пользователя другим пользователям в пределах выбранных настроек приватности;
• направление уведомлений о событиях Сервиса (email и push) в соответствии с настройками пользователя;
• модерация, рассмотрение жалоб, предотвращение мошенничества и злоупотреблений, обеспечение безопасности;
• приём и рассмотрение обращений правообладателей о нарушении исключительных прав, направление ответа заявителю и фиксация принятых мер (пункт 3 статьи 1253.1 Гражданского кодекса РФ);
• исполнение требований законодательства РФ;
• улучшение работы Сервиса (агрегированная, обезличенная статистика).

4.Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — текст согласия, акцептуемого при регистрации;
• обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных — Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение возложенных на Оператора законодательством РФ обязанностей (пункт 2 части 1 статьи 6 152-ФЗ);
• для данных, указанных в обращении правообладателя, — согласие заявителя, выражаемое отправкой формы на странице «Правообладателям» (пункт 1 части 1 статьи 6 152-ФЗ), а также осуществление прав и законных интересов Оператора и правообладателя — принятие мер по заявлению о нарушении исключительных прав (пункт 7 части 1 статьи 6 152-ФЗ).

5.Порядок и условия обработки, сроки хранения

5.1. Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сведения о месте нахождения базы данных: [НАИМЕНОВАНИЕ И АДРЕС ХОСТИНГ-ПРОВАЙДЕРА В РФ].

5.3. Сроки обработки и хранения:

• учётные данные и данные профиля — до удаления аккаунта пользователем или по его запросу, либо до отзыва согласия;
• пользовательский контент — до удаления его пользователем или удаления аккаунта; отдельные данные могут храниться дольше, если это необходимо для рассмотрения жалоб или требуется законом;
• технические журналы и записи о действиях в Сервисе — не более 12 месяцев (кроме записей об обращениях по правам субъекта персональных данных: отзыв согласия, удаление аккаунта, акцепт документов — они хранятся как подтверждение исполнения требований);
• уведомления в личном кабинете — не более 6 месяцев после прочтения;
• одноразовые ссылки подтверждения почты и восстановления пароля — удаляются в течение 30 дней после истечения срока их действия;
• обращения правообладателей (включая данные заявителя, IP-адрес и User-Agent) — 3 года с даты поступления обращения: этот срок соответствует общему сроку исковой давности (статья 196 ГК РФ) и необходим, чтобы подтвердить своевременность принятых мер. По истечении срока записи удаляются автоматически;
• данные, обязательность хранения которых установлена законодательством, — в течение установленных законом сроков.

5.4. По достижении целей обработки либо при отзыве согласия персональные данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

5.5. Оператор принимает правовые, организационные и технические меры защиты персональных данных: хранение паролей в хэшированном виде, разграничение доступа, шифрование каналов связи (HTTPS), резервное копирование, назначение лица, ответственного за организацию обработки персональных данных.

5.6. Обращения правообладателей. Данные из обращения, поданного через страницу «Правообладателям», обрабатываются исключительно для рассмотрения этого обращения, ответа заявителю и подтверждения принятых мер; они не используются для рассылок и не связываются с аккаунтами пользователей Сервиса. Доступ к журналу обращений имеют только администраторы Сервиса. Заявитель вправе запросить сведения об обработке своих данных или их удаление, направив запрос по адресу для обращений, указанному на странице «Правообладателям», с указанием номера обращения; удаление не производится, если данные необходимы для защиты прав Оператора в связи с рассматриваемым или уже рассмотренным обращением.

6.Передача персональных данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.2. Персональные данные могут передаваться (поручаться для обработки) следующим категориям лиц в объёме, необходимом для работы Сервиса:

• хостинг-провайдер и провайдер инфраструктуры баз данных: [НАИМЕНОВАНИЕ ПРОВАЙДЕРА];
• провайдер отправки email-уведомлений: [НАИМЕНОВАНИЕ];
• платёжный провайдер ЮKassa (ООО НКО «ЮMoney») — при оплате через безопасную сделку. Передаются: идентификатор платежа и сделки, сумма и название лота; платёжные реквизиты карты вводятся на стороне провайдера и Оператору не передаются и им не хранятся;
• служба доставки СДЭК — при расчёте стоимости и оформлении отправления: город отправления и получения, габариты и вес отправления;
• провайдер объектного хранилища — для хранения загруженных фотографий;
• провайдер push-уведомлений (службы доставки push сообщений браузеров, протокол Web Push);
• государственные органы — в случаях и порядке, предусмотренных законодательством РФ.

6.3. Часть данных (отображаемое имя, аватар, объявления, отзывы, дата регистрации) доступна другим пользователям Сервиса, а также посетителям без входа в аккаунт — это следует из назначения Сервиса как площадки объявлений.

6.3.1. Сведения «о себе» и ссылки на страницы пользователя в социальных сетях отображаются только пользователям, вошедшим в аккаунт, и не раскрываются неограниченному кругу лиц. Пользователь может закрыть их полностью, выбрав в настройках приватности вариант «Никто».

6.3.2. Видимость витрины (коллекции) настраивается пользователем отдельно: «Все», «Подписчики» или «Никто»; при выключенной публичной витрине профиль не показывается в общем каталоге коллекционеров.

6.4. При рассмотрении жалобы, спора по сделке или обращения в поддержку уполномоченный сотрудник Оператора (модератор) получает доступ к фрагменту переписки и к данным сделки в объёме, относящемся к обращению. Каждое такое действие фиксируется в журнале модерации с указанием сотрудника, объекта и принятого решения.

6.5. Трансграничная передача персональных данных не осуществляется [ЛИБО: осуществляется в следующие страны — указать, с соблюдением требований статьи 12 152-ФЗ и уведомлением Роскомнадзора].

7.Файлы cookie и аналогичные технологии

7.1. Сервис использует cookie и аналогичные технологии (localStorage, токены сессии) для: поддержания сеанса входа, запоминания настроек, обеспечения безопасности, корректной работы Сервиса.

7.2. Пользователь может ограничить или удалить cookie средствами браузера, однако это может сделать недоступной часть функций Сервиса (в частности, вход в аккаунт).

8.Права субъекта персональных данных

8.1. В соответствии со статьями 14–17 152-ФЗ пользователь вправе:

• получать сведения об обработке своих персональных данных (состав, цели, сроки, сведения о лицах, имеющих доступ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки данных, разрешённых для распространения (статья 10.1 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Запросы направляются на адрес поддержки: см. Настройки → Поддержка в приложении с темой «Персональные данные». Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ (в том числе сведения, подтверждающие участие заявителя в отношениях с Оператором, например email аккаунта). Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.

8.3. Удаление аккаунта выполняется самим пользователем в приложении: Настройки → Данные → Удалить аккаунт (требуется подтверждение паролем). Там же доступны Выгрузка моих данных (JSON) — состав обрабатываемых персональных данных — и Отзыв согласия на обработку данных. Если доступ к аккаунту утрачен, запрос направляется на адрес поддержки: см. Настройки → Поддержка в приложении.

8.3.1. При удалении аккаунта учётные и профильные данные (имя, почта, телефон, «о себе», ссылки на соцсети) обезличиваются, а коллекция, закладки, сохранённые поиски и уведомления удаляются немедленно.

8.3.2. Отправленные пользователем сообщения обезличиваются: их текст и вложения удаляются, а в диалоге второй стороны на их месте остаётся отметка «Сообщение удалено». Полное стирание сделало бы переписку второй стороны односторонней и лишило бы её доказательств по состоявшейся сделке.

8.3.3. Загруженные пользователем изображения перестают быть доступными в Сервисе сразу; сами файлы удаляются из хранилища фоновой процедурой очистки в срок, не превышающий 30 дней (пункт 5.4).

8.3.4. Сведения о завершённых сделках и отзывы сохраняются в обезличенном виде: они относятся также ко второй стороне сделки и необходимы ей для защиты своих прав и подтверждения репутации. Запись о самом факте обращения (удаление аккаунта, отзыв согласия) сохраняется бессрочно как подтверждение исполнения требования; адрес электронной почты в такой записи хранится не в исходном виде, а в виде маски и необратимой контрольной суммы.

8.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не препятствует обработке, для которой имеются иные правовые основания.

9.Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется по адресу polka.tsereh.ru/legal/privacy.html с указанием даты редакции. О существенных изменениях пользователи уведомляются средствами Сервиса.

9.2. Вопросы, связанные с обработкой персональных данных, направляются Оператору: