Важно: перед открытым запуском оператор обязан убедиться, что фактические подрядчики, серверы, сроки хранения, каналы связи и процессы удаления соответствуют этой Политике. Текст должен отражать реальную работу сайта.
1. Оператор и область действия
Оператором является Чемурзиев Ахмед Ибрагимович, статус: Физическое лицо, применяющее НПД (самозанятый), не являющееся индивидуальным предпринимателем, ИНН 060605136573, адрес 386132, Россия, Республика Ингушетия, г. Назрань, Гамурзиевский округ, ул. Албогачиева, д. 1. Контакты для обращений: Chemurziev55@mail.ru, +79626435757. Политика распространяется на сайт boaham.ru, учётные записи, объявления, сообщения, жалобы и дополнительные услуги.
2. Принципы обработки
Оператор обрабатывает только данные, которые нужны для конкретных заявленных целей, ограничивает доступ к ним, принимает разумные организационные и технические меры безопасности и прекращает обработку или удаляет данные, когда цель достигнута и отсутствуют законные основания для дальнейшего хранения. Данные не должны использоваться для несовместимых целей.
3. Какие данные могут обрабатываться
- Учётная запись: номер телефона, ФИО владельца аккаунта (хранится в закрытом профиле и не отображается публично), отображаемое имя или название агентства, тип аккаунта, статус подтверждения телефона, технические сведения об авторизации.
- Объявления: заголовок, описание, населённый пункт, адрес или район, цена/бюджет, площадь, число комнат, фотографии, выбранный срок публикации, контактное имя и телефон, состояние модерации, жалобы и история редактирования.
- Переписка: сообщения между пользователями, вложения, даты отправки, статусы прочтения и технические данные для защиты от злоупотреблений.
- Юридические подтверждения: тип и версия документа, связанный идентификатор объявления/заказа, дата и время действия, полное ФИО из закрытого профиля аккаунта и телефон аккаунта для отдельного согласия на распространение, HMAC-хеш IP при подтверждении. Для подтверждения объёма согласия хранится снимок релевантных выборов (включая контактные значения, которые пользователь разрешил/не разрешил распространять, условия/запреты и цену/длительность принятой оферты). Эти записи доступны только уполномоченным лицам для аудита и защиты прав; публичные реестры не отображают контактные значения. Исходный IP в записи согласия не хранится.
- Защита и диагностика: хешированные IP-адреса для лимитов SMS, временные технические журналы и сведения об ошибках, необходимые для безопасности и устранения сбоев.
- Обращения субъектов данных: выбранный тип запроса, текст обращения, статус рассмотрения, служебный ответ, даты получения/обработки и связь с аккаунтом заявителя. Эти данные нужны, чтобы выполнить запрос и подтвердить ход его рассмотрения.
- Платные услуги, если включены: выбранная услуга, цена, статус заказа, идентификатор платежа и ответы платёжного провайдера. Полные данные банковской карты сайт не запрашивает и не должен хранить.
4. Цели и правовые основания
- Создание и обслуживание аккаунта, вход и подтверждение номера, исполнение Соглашения и предоставление функций сайта.
- Создание, модерация, публикация и снятие объявления; обмен сообщениями между пользователями; рассмотрение жалоб, предотвращение мошенничества и поддержание безопасности.
- Сохранение доказательства отдельных действий пользователя по принятию документов/согласию и защита прав сторон.
- Исполнение обязанностей, прямо установленных законодательством, и рассмотрение законных требований государственных органов.
- Оказание платных услуг после их отдельного включения, обработка заказов, учёт платежей и возвратов.
Правовое основание определяется для каждой операции отдельно: исполнение договора с пользователем, требования закона, отдельно полученное согласие в случаях, когда оно требуется, и иные применимые основания по Федеральному закону № 152-ФЗ. Это не общее бессрочное разрешение на любую обработку.
5. Публичность объявлений и отдельные согласия
Объявление после одобрения модератором доступно посетителям сайта и может быть скопировано, проиндексировано поисковыми системами или сохранено третьими лицами. Для публикации пользователь отдельно подтверждает согласие на распространение сведений объявления. Имя контактного лица и номер телефона имеют отдельные переключатели видимости; если переключатель выключен, соответствующее значение не должно отображаться на публичной странице или использоваться в ссылках tel:/WhatsApp.
Не размещайте в описаниях и фотографиях паспорта, подписи, номера банковских карт, сведения о здоровье, данные детей или данные иных лиц без необходимости и надлежащего правового основания. Если пользователь загружает данные третьего лица, он обязан иметь правовое основание для этого. Удаление объявления с сайта не гарантирует автоматическое удаление копий из кэша внешних сервисов.
6. Кому могут передаваться данные
Доступ к данным предоставляется только в объёме, необходимом для работы сервиса, уполномоченным сотрудникам/администраторам, пользователям в пределах опубликованного объявления и обработчикам, привлечённым на законном основании и по необходимым договорам.
- Хостинг, база данных и резервные копии: оператор должен указать конкретного провайдера и проверить, что первичный сбор и хранение персональных данных граждан РФ выполняются с использованием баз данных в РФ. До выбора сервера фактический провайдер и точное место размещения остаются не заполнены.
- SMS.RU: может передаваться номер телефона и текст одноразового кода, если реальная SMS-отправка включена и настроена. При локальной разработке код выводится в консоль и внешний SMS-провайдер не используется.
- ЮKassa: идентификатор заказа, сумма и технические данные для подтверждения платежа передаются платёжному провайдеру только после включения оплачиваемой услуги. Сейчас онлайн-оплата находится в тестовом/выключенном режиме.
- Почтовый провайдер: адреса и сообщения могут передаваться провайдеру только после настройки уведомлений по электронной почте. Владелец должен указать конкретного провайдера до включения функции.
7. Локализация и трансграничная передача
Для проекта установлено требование размещать первичные базы персональных данных граждан РФ на территории Российской Федерации. Основная база, хранилище фотографий, закрытые вложения, журналы и резервные копии должны быть проверены на соответствие этому требованию до публичного запуска. Сам по себе домен .ru не доказывает локализацию.
Трансграничная передача по умолчанию не включается. Если фактическая схема потребует доступа или передачи данных получателям за пределами РФ, оператор до такой передачи обязан отдельно оценить применимые требования, определить страны и получателей, выполнить предусмотренные уведомления и обновить Политику. Не подключайте зарубежные аналитические, чат-, почтовые или storage-сервисы без такой проверки.
8. Сроки хранения и удаление
Данные аккаунта хранятся, пока аккаунт нужен для исполнения Соглашения, безопасности и рассмотрения требований. Данные объявления — в период публикации и последующего хранения в личном кабинете, необходимого для повторной публикации, рассмотрения жалоб и защиты прав. Переписка и вложения должны храниться только в течение утверждённого срока, необходимого для коммуникации и разрешения споров. Обращения субъектов данных и ответы на них хранятся в течение утверждённого срока, необходимого для исполнения запроса, подтверждения соблюдения обязанностей и защиты прав. В закрытом журнале согласий также фиксируются полное ФИО субъекта, контакт для связи, версия текста согласия, дата и время, выбор параметров распространения и служебные сведения о событии; эти поля не отображаются в публичном объявлении или реестре. Заказы и сведения о платежах хранятся столько, сколько требуют бухгалтерские, налоговые и иные обязательные нормы. Резервные копии должны иметь утверждённый срок ротации и доступ к ним ограничивается.
Оператор обязан утвердить конкретные сроки для каждой категории данных и реализовать их технически. До утверждения и проверки процедуры удаления настоящий раздел не следует считать подтверждением уже настроенного автоматического удаления всех данных.
9. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке, уточнение неточных данных, прекращение обработки или удаление, когда для этого есть основания, отозвать согласие, оспорить неправомерную обработку и обратиться в уполномоченный орган или суд. Вошедший пользователь может направить обращение через форму обращений по персональным данным. Запрос также можно направить на Chemurziev55@mail.ru или +79626435757. Если пользователь утратил доступ к аккаунту, можно обратиться по контактам оператора. Оператор может попросить разумное подтверждение личности, чтобы не раскрыть данные постороннему. Отзыв согласия прекращает основанную на нём обработку, если нет иного законного основания для её продолжения.
10. Меры безопасности и инциденты
Оператор должен ограничить административный доступ, использовать уникальные пароли и многофакторную защиту там, где доступна, шифрование соединений HTTPS, разграничение публичных и закрытых файлов, обновления программного обеспечения, журналы событий, резервное копирование и тестирование восстановления. Закрытые вложения чата не должны напрямую раздаваться веб-сервером без проверки прав доступа.
При инциденте с персональными данными оператор должен задействовать утверждённый план реагирования и исполнить предусмотренные законом сроки уведомления Роскомнадзора и другие обязанности. Для реального запуска у оператора должны быть ответственные лица, канал экстренного реагирования и журнал инцидентов.
11. Файлы браузера и аналитика
Сайт использует технически необходимые механизмы сессии для входа и защиту форм. Избранное в текущей версии хранится в localStorage браузера и не синхронизируется с аккаунтом. Сторонние рекламные и аналитические трекеры не должны подключаться до отдельного анализа законности, обновления Политики и реализации необходимых настроек согласия.
12. Контакты оператора
Чемурзиев Ахмед Ибрагимович, статус Физическое лицо, применяющее НПД (самозанятый), не являющееся индивидуальным предпринимателем, ИНН 060605136573, адрес 386132, Россия, Республика Ингушетия, г. Назрань, Гамурзиевский округ, ул. Албогачиева, д. 1, Chemurziev55@mail.ru, +79626435757. Дата редакции: 2026-11-01. При изменении оператора или фактических способов обработки Политика обновляется до применения соответствующих изменений.
До запуска необходимо заполнить реквизиты, указать реальных подрядчиков и место серверов, утвердить сроки хранения и проверить, что фактическая техническая схема соответствует этому тексту.