Политика обработки персональных данных

Доска (doska.dnevnik-diabetika.ru)

Редакция от 25 июля 2026 г. Вступает в силу с момента опубликования на Сайте.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: Индивидуальный предприниматель Николаев Тимур Валерьевич, ИНН 166019545916, ОГРНИП 318169000179605 (далее — «Оператор»).

1.3. Сервис — информационная площадка (доска объявлений) «Доска», доступная по адресу https://doska.dnevnik-diabetika.ru/, а также в виде мини-приложений в социальных сетях «ВКонтакте» и «Одноклассники» (OK), мессенджерах Telegram и MAX (далее — «Сервис», «Сайт»).

1.4. Контакты Оператора по вопросам обработки персональных данных:

• электронная почта: timur.v.nikolaev@yandex.ru;
• форма «Обратная связь» на Сайте.

1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса (далее — «Пользователь», «субъект персональных данных»).

1.6. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» используются в значениях, установленных ст. 3 152-ФЗ.

1.7. Актуальная редакция Политики постоянно доступна по адресу https://doska.dnevnik-diabetika.ru/policy. Ссылка на Политику размещается на страницах Сервиса, где осуществляется сбор персональных данных (экран первого запуска, форма подачи объявления, форма обратной связи, форма участия в конкурсах и розыгрышах).

2. Особенности Сервиса: какие данные мы НЕ собираем

2.1. Как устроен вход. Своей регистрации по номеру телефона или адресу электронной почты у Сервиса нет: мы не придумываем вам логин, не просим пароль и не проверяем вашу личность сами. Войти можно двумя путями. На сайте — через VK ID или Одноклассники: пароль вы вводите на стороне ВКонтакте или Одноклассников, мы его не видим и не храним, а в ответ получаем только идентификатор вашей учётной записи, имя и фамилию; номер телефона и адрес электронной почты платформа нам не передаёт, и мы их не запрашиваем. В мини-приложении ВКонтакте, Одноклассников, Telegram или MAX — вы уже вошли в саму платформу, и она передаёт нам те же сведения в данных запуска. После входа Сервис создаёт вашу сессию: в браузере сохраняется технический файл (cookie) со сроком 30 дней, чтобы не входить заново при каждом визите; сессию можно прекратить, выйдя из учётной записи или очистив данные сайта в браузере. Смотреть объявления можно без входа — вход нужен только чтобы подать объявление или открыть контакт продавца.

2.2. Оператор не запрашивает и не хранит: пароли Пользователя от сторонних платформ; номер телефона и адрес электронной почты, привязанные к учётным записям Пользователя на сторонних платформах (за исключением случая, когда Пользователь сам добровольно указывает контакт в объявлении, обращении или при получении приза); паспортные и платёжные данные (Сервис не принимает платежи и не участвует в расчётах между пользователями). Паспортные данные и ИНН запрашиваются только у победителя конкурса или розыгрыша и только в объёме, необходимом для вручения приза и исполнения налоговых обязанностей (раздел 3.4).

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, диагнозах, назначениях врача) и не запрашивает их у пользователей. Использование Сервиса, размещение объявлений и участие в конкурсах не означают и не подтверждают наличие у Пользователя какого-либо заболевания: Сервис является площадкой объявлений о товарах диабетической тематики и открыт для любых лиц (в том числе родственников, опекунов, волонтёров и иных заинтересованных лиц). Оператор просит пользователей не указывать в объявлениях, профиле и обращениях сведения о своём здоровье, диагнозах и лечении; такие сведения, самостоятельно включённые Пользователем в текст, обрабатываются исключительно как часть пользовательского контента по инициативе самого субъекта и могут быть удалены модерацией.

2.4. Сервис использует сервис веб-аналитики Яндекс.Метрика. Он подключается и начинает сбор данных только после получения согласия Пользователя через баннер о файлах cookie; до выражения согласия скрипт не загружается. Сторонние рекламные пиксели и трекеры (в том числе VK Пиксель) Сервис не использует. Порядок работы с cookie описан в разделе 9 и в Политике использования файлов cookie.

3. Состав обрабатываемых персональных данных

3.1. При открытии мини-приложения в ВКонтакте / Одноклассниках (OK) / Telegram / MAX Оператор получает от соответствующей платформы в составе данных запуска и обрабатывает: идентификатор Пользователя на платформе (VK ID, OK ID, Telegram ID, MAX ID); имя (и фамилию, если она передаётся платформой); имя пользователя (username), если оно передаётся; ссылку на изображение профиля (аватар), если оно передаётся.

3.2. При размещении объявления: заголовок и текст объявления; категория и тип объявления; цена или отметка «Отдам даром»; город; фотографии товара (до 3 шт.); контакт для связи, указанный Пользователем по его выбору (номер телефона, username в мессенджере, ссылка на страницу ВКонтакте или иной контакт).

3.3. При обращении в поддержку и подаче жалоб: текст обращения или жалобы и данные учётной записи, от имени которой оно направлено.

3.4. При участии в конкурсах и розыгрышах: факт участия и данные учётной записи участника. Дополнительно у победителя запрашиваются данные, необходимые для вручения приза и исполнения налоговых обязанностей: фамилия, имя, отчество; контактный телефон; адрес для доставки приза; ИНН и паспортные данные (в объёме, требуемом Налоговым кодексом РФ при выдаче приза стоимостью свыше 4 000 рублей). Эти данные запрашиваются только у победителя и только после подведения итогов.

3.5. Технические данные, собираемые автоматически: IP-адрес; данные о браузере и устройстве (user-agent); дата и время обращений к Сервису; адрес запрашиваемой страницы и адрес страницы перехода; сессионная cookie со сроком 30 дней, создаваемая после входа (раздел 9). Эти сведения записываются в технические журналы веб-сервера и используются исключительно для обеспечения работоспособности и безопасности Сервиса, включая расследование инцидентов и защиту от автоматизированного сбора данных.

3.5.1. Данные, собираемые Яндекс.Метрикой после согласия Пользователя: файлы cookie, идентификаторы устройства/браузера, IP-адрес, данные о посещённых страницах и действиях на Сайте, источник перехода, характеристики устройства. Эти данные обрабатываются Оператором совместно с ООО «ЯНДЕКС» в соответствии с его политикой в целях веб-аналитики.

3.6. Активность на Доске. Мы считаем, сколько у вас объявлений и как давно вы на Доске, и показываем это в карточке объявления — чтобы покупатель понимал, с кем имеет дело. Эти же сведения мы используем внутри, чтобы находить продавцов, которым имеет смысл предложить условия сотрудничества.

3.7. Сведения о нарушениях. Если Пользователь заблокирован за нарушение Правил, размещённые им объявления вместе с указанным в них контактом остаются у нас — чтобы тот же человек не вернулся под новой учётной записью и не разместил то же самое снова. Отдельной базы контактов нарушителей мы не ведём: используются данные тех объявлений, которые Пользователь опубликовал сам. Такие сведения хранятся, пока действует блокировка. Узнать, обрабатываются ли ваши данные в этих целях, и потребовать их уточнения можно по контактам из п. 1.4. Технические детали проверки мы не раскрываем — иначе она перестанет работать.

3.8. Открытие контактов. Когда Пользователь нажимает «Показать контакт», мы записываем, чей контакт был открыт, кем и когда. Это нужно, чтобы разбирать жалобы на мошенничество и не давать автоматически выкачивать контакты продавцов. Продавцу по его собственному объявлению мы показываем обобщённые сведения об интересе к нему — сколько раз открывали его контакт и сколько разных пользователей это сделали; личность тех, кто открывал контакт, продавцу не раскрывается. Записи хранятся 6 месяцев.

3.9. Подтверждение сделки. Пользователь, открывший контакт продавца, может отметить, что сделка с этим продавцом состоялась. Мы записываем, по какому объявлению, кем и когда сделано подтверждение. Это нужно, чтобы показывать честные сведения об активности продавца и защищать покупателей от накрутки. Публично отображается только общее число покупателей, подтвердивших сделки с продавцом; кто именно подтвердил и что приобрёл — не раскрывается. Подтверждение можно отозвать в любой момент. Записи о подтверждении храним не дольше 12 месяцев, после чего удаляем.

3.10. Сохранённый поиск. По желанию Пользователь может сохранить поиск («сообщить, когда появится»). Мы храним заданные им условия поиска (слово, категорию, город), идентификатор Пользователя и даты. Когда появляется подходящее объявление, мы отправляем Пользователю уведомление со ссылкой на него в личные сообщения той площадки, где он вошёл (если её правила это разрешают). Сохранённый поиск виден только самому Пользователю, нигде не публикуется и не используется для рекламы. Удалить его можно в любой момент в разделе «Мои»; записи храним не дольше 6 месяцев.

3.11. Избранное. Пользователь может добавить объявление в избранное, чтобы вернуться к нему позже. Мы храним, какие объявления Пользователь отметил, идентификатор Пользователя и даты. Избранное виден только самому Пользователю, нигде не публикуется и не используется для рекламы. Удалить отметку можно в любой момент; записи храним не дольше 6 месяцев.

3.12. Поисковые запросы без результатов. Сервис ведёт суммарный счёт поисковых запросов, не давших результатов: текст запроса, город и дата, без привязки к пользователю, сессии, устройству или сетевому адресу. Эти сведения не позволяют определить, кто выполнял поиск, и используются исключительно для того, чтобы понимать, каких объявлений не хватает участникам. Запросы, содержащие контактные данные или сведения о людях, не сохраняются. Срок хранения — один год.

3.13. Оператор обрабатывает только те данные, которые перечислены в настоящем разделе, и не осуществляет их сбор из иных источников.

4. Цели обработки и правовые основания

4.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг (рекламных рассылок, ретаргетинга) без отдельного согласия Пользователя.

4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных (модерация и определение победителей осуществляются с участием человека).

5. Порядок получения согласия

5.1. Согласие на обработку персональных данных даётся Пользователем при первом запуске Сервиса (первом открытии мини-приложения) путём проставления отметки в отдельном чекбоксе с текстом согласия, оформленным отдельно от иных документов и подтверждений (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Отметка не может быть проставлена заранее (предзаполненные чекбоксы не используются).

5.2. Отдельное согласие на распространение персональных данных (публикацию контакта в объявлении) даётся при размещении объявления (раздел 6).

5.3. Согласие на обработку данных, предоставляемых для получения приза, даётся победителем при их предоставлении.

5.4. Пользователь вправе отозвать согласие в любое время способами, указанными в п. 1.4. Отзыв согласия влечёт прекращение обработки и удаление данных в порядке раздела 10, за исключением данных, которые Оператор обязан хранить в силу закона (в частности, данных о выданных призах для целей налогового и бухгалтерского учёта).

6. Персональные данные, разрешённые для распространения (публикация в объявлениях)

6.1. Контакт для связи и иные данные, включённые Пользователем в объявление, становятся доступными другим авторизованным пользователям Сервиса. Такая обработка является распространением персональных данных и осуществляется исключительно на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ).

6.2. Согласие по ст. 10.1 оформляется отдельно от иных согласий при подаче объявления и содержит: перечень данных, разрешённых к распространению; ресурс, на котором они будут доступны (doska.dnevnik-diabetika.ru и мини-приложения Сервиса); срок действия согласия; условия и запреты, установленные Пользователем (при наличии).

6.3. Технические меры ограничения распространения: контакт продавца не отображается в открытой ленте и не доступен неавторизованным посетителям — он загружается отдельным запросом только по действию авторизованного пользователя («показать контакт»). Оператор принимает меры против автоматизированного сбора (скрейпинга) контактов.

6.4. Пользователь вправе в любое время потребовать прекратить распространение своих данных (ч. 12 ст. 10.1 152-ФЗ), сняв объявление самостоятельно либо обратившись к Оператору; Оператор прекращает распространение незамедлительно, но не позднее 3 рабочих дней с момента обращения.

7. Передача персональных данных третьим лицам. Трансграничная передача

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных в настоящем разделе.

7.2. Инфраструктурные передачи, необходимые для работы Сервиса:

• при работе через мини-приложения обмен техническими данными происходит с платформами ВКонтакте, Одноклассники (OK), Telegram, MAX в соответствии с их собственными политиками конфиденциальности;
• хранение данных осуществляется хостинг-провайдером ООО «ТАЙМВЭБ.КЛАУД» (сервис Timeweb Cloud; ИНН 7810945525, ОГРН 1227800052215) на серверах на территории Российской Федерации на основании поручения Оператора (ч. 3 ст. 6 152-ФЗ);
• при наличии согласия Пользователя данные веб-аналитики передаются ООО «ЯНДЕКС» (Яндекс.Метрика); организация российская, обработка осуществляется на территории РФ.

7.3. Передача данных победителя конкурса/розыгрыша партнёру (спонсору), предоставляющему приз, — в объёме, необходимом для доставки приза, — осуществляется на основании согласия победителя и только после подведения итогов мероприятия.

7.4. Трансграничная передача. Мы отправляем пользователям сообщения через Telegram: об одобрении или отклонении объявления, ответы на обращения, уведомления по сохранённому поиску (когда появляется подходящее объявление), сообщения победителям розыгрышей. Telegram — иностранный сервис, его серверы находятся за пределами России, поэтому при отправке таких сообщений происходит трансграничная передача персональных данных: идентификатора чата и содержания сообщения. Telegram зарегистрирован в Объединённых Арабских Эмиратах — государстве, включённом в перечень обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128). Передача данных в сервисы VK ID, Одноклассники и MAX трансграничной не является: это российские сервисы.

7.5. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ (в том числе сведения о выданных призах — в налоговые органы).

8. Локализация и хранение данных

8.1. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8.2. Обработка осуществляется автоматизированным способом с передачей по внутренней сети Оператора и сети «Интернет».

9. Файлы cookie

9.1. Сайт использует файлы cookie и аналогичные технологии двух категорий:

• строго необходимые (технические) — сессионная cookie со сроком 30 дней, которая хранит ваш вход, чтобы не входить заново, и обеспечивает работу Сервиса; обрабатывается без согласия, так как без неё Сервис не функционирует;
• аналитические — файлы cookie Яндекс.Метрики; обрабатываются только после согласия Пользователя.

9.2. При первом посещении Сайта Пользователю показывается баннер о файлах cookie с возможностью принять или отклонить необязательные (аналитические) cookie. До нажатия «Принять» скрипт Яндекс.Метрики не загружается и данные им не собираются. Строго необходимые технические cookie/токен используются в любом случае.

9.3. Пользователь может в любой момент изменить или отозвать согласие на cookie (через повторный вызов баннера/настроек на Сайте), а также удалить cookie средствами браузера; отзыв согласия прекращает работу аналитических инструментов, а удаление сессионной cookie приводит к выходу из учётной записи.

9.4. Подробные сведения о конкретных файлах cookie, их назначении и сроках хранения приведены в Политике использования файлов cookie.

10. Сроки обработки и уничтожение данных

10.1. Данные учётной записи (п. 3.1) обрабатываются до удаления учётной записи по обращению Пользователя к Оператору либо до отзыва согласия.

10.2. Объявления автоматически снимаются с публикации по истечении 30 дней; данные снятого объявления хранятся 6 месяцев для целей рассмотрения жалоб и споров, после чего уничтожаются.

10.3. Обращения и жалобы хранятся 1 год с момента их разрешения.

10.4. Данные участников конкурсов и розыгрышей, не ставших победителями, уничтожаются в течение 30 дней после подведения итогов. Данные победителей, необходимые для налогового и бухгалтерского учёта выданных призов, хранятся 5 лет (в соответствии с требованиями налогового законодательства).

10.5. Технические журналы (логи), содержащие IP-адреса, хранятся не более 90 дней, после чего удаляются автоматически. Если отдельные записи журналов необходимы для расследования инцидента информационной безопасности, рассмотрения жалобы или защиты прав Оператора и Пользователей, такие записи могут храниться дольше — в объёме, необходимом для разбирательства, отдельно от общих журналов, с ограниченным доступом и до завершения разбирательства, но не более одного года.

10.6. По достижении целей обработки, при отзыве согласия либо по требованию Пользователя данные уничтожаются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 152-ФЗ), с регистрацией факта уничтожения в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179, за исключением данных, подлежащих обязательному хранению в силу закона.

11. Права субъекта персональных данных

11.1. Пользователь имеет право: получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; требовать прекращения распространения данных (ст. 10.1); обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11.2. Запросы направляются способами, указанными в п. 1.4, и должны содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ (в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором, — например, идентификатор учётной записи).

11.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ).

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты данных; применение шифрования соединения (HTTPS); ограничение доступа к базе данных; защиту контактов пользователей от автоматизированного сбора; учёт и контроль доступа; резервное копирование; внутренний контроль соответствия обработки требованиям 152-ФЗ.

12.2. В случае установления факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента опубликования на Сайте, если иное не предусмотрено новой редакцией. При существенных изменениях Оператор уведомляет пользователей через интерфейс Сервиса.

13.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

13.3. Вопросы, замечания и требования по обработке персональных данных направляйте Оператору по контактам из пункта 1.4. Мы отвечаем в течение 10 рабочих дней.