Как iniaz.ru обрабатывает и защищает персональные данные: правовые основания, цели, сроки хранения, права субъекта и локализация данных по 152-ФЗ.
Политика конфиденциальности iniaz.ru: обработка персональных данных по 152-ФЗ, правовые основания и цели, локализация ст. 18 ч. 5, трансграничная передача ст. 12, безопасность ст. 19, права субъекта.
Минимум данных, понятные цели, реальные права
Настоящая Политика конфиденциальности описывает, как администрация платформы iniaz.ru (далее — Оператор) обрабатывает персональные данные пользователей сайта и связанных сервисов. Мы собираем только те сведения, которые необходимы для работы аккаунта, размещения объявлений, общения, оплаты услуг и обеспечения безопасности. Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и применяется ко всем формам обработки, включая автоматизированную.
Используя платформу и подтверждая согласие, пользователь получает полную информацию о том, какие данные обрабатываются, зачем, на каком правовом основании и в течение какого срока. Мы не продаём персональные данные и не используем их для сторонней рекламы. Если какое-либо положение Политики кажется неясным, задайте вопрос на privacy@iniaz.ru — ответ будет дан в срок, установленный законом.
Политика не регулирует обработку данных на сайтах третьих лиц, ссылки на которые могут встречаться в объявлениях или переписке. Переходя по таким ссылкам, пользователь действует самостоятельно и должен ознакомиться с политикой соответствующего ресурса. Оператор не отвечает за действия третьих лиц, не связанных с ним договорными отношениями.
Редакция от 23 октября 2026 года
Оператором персональных данных является администрация платформы iniaz.ru, обеспечивающая работу сайта и связанных сервисов. Обращения по вопросам обработки данных принимаются на privacy@iniaz.ru; официальная переписка ведётся на русском языке.
Политика распространяется на данные, получаемые через сайт, формы обратной связи, чат, электронную почту и платёжные сервисы. Она не распространяется на сведения, которые пользователь передаёт третьим лицам вне платформы.
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. «Обработка» — любое действие с данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
«Субъект» — пользователь, чьи данные обрабатываются. «Оператор» — администрация платформы. «Согласие» — конкретное, предметное, информированное и сознательное волеизъявление субъекта, выраженное в форме, позволяющей подтвердить его получение.
Обработка осуществляется на основании согласия субъекта, необходимости исполнения договора, стороной которого он является, а также исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. В отдельных случаях основанием является защита жизни, здоровья или законных интересов субъекта либо третьих лиц.
Оператор не обрабатывает данные для целей, несовместимых с заявленными, и не изменяет правовое основание произвольно. Если для новой цели требуется отдельное согласие, оно запрашивается до начала такой обработки.
Оператор обрабатывает данные зарегистрированных пользователей, лиц, направивших обращение без регистрации, и представителей контрагентов. К отдельной категории относятся пользователи, прошедшие верификацию, поскольку они добровольно предоставляют документы для проверки.
Оператор обрабатывает данные аккаунта (адрес электронной почты, имя или псевдоним, город, настройки), сведения, добавляемые пользователем в профиль и объявления, содержание переписки, данные обращений и технические сведения о посещении. Платёжные данные обрабатываются платёжным провайдером; Оператор получает только сведения о статусе платежа и последние цифры карты, если это необходимо для поддержки.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни) и биометрические данные, если это прямо не требуется законом и не получено отдельное согласие. Пользователю не следует размещать такие сведения в объявлениях и переписке.
Данные обрабатываются для регистрации и предоставления доступа к аккаунту, публикации и продвижения объявлений, работы чата и уведомлений, модерации и предотвращения мошенничества, исполнения договоров об оказании платных услуг, поддержки пользователей и выполнения требований закона.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, за исключением технических мер безопасности. При выявлении подозрительной активности решение проверяется сотрудником.
Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных целей и не является избыточной. Оператор обеспечивает точность данных, принимает меры к их актуализации и хранит не дольше, чем требуется для целей обработки или установлено законом.
При обработке нескольких целей данные разделяются и не используются для целей, для которых субъект не давал согласия. Обезличенные данные могут использоваться для аналитики и улучшения сервиса без ограничения срока, поскольку не позволяют определить субъекта.
Согласие даётся путём проставления отметки при регистрации, отправке формы или использовании отдельной функции, а также в порядке, прямо указанном в интерфейсе. Согласие является добровольным: отказ от необязательных целей не препятствует использованию базового функционала, если обработка не является необходимой для оказания услуги.
Согласие может быть отозвано в любой момент путём направления заявления на privacy@iniaz.ru. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для их хранения, например требования бухгалтерского и налогового законодательства или необходимость защиты прав в суде.
Оператор не ориентирует платформу на несовершеннолетних и не собирает сознательно их данные без согласия законных представителей. Если данные ребёнка были предоставлены без надлежащего согласия, законный представитель вправе потребовать их удаления.
Для отдельных категорий объявлений и платных услуг может потребоваться подтверждение совершеннолетия. Оператор вправе ограничить доступ, если возникли обоснованные сомнения в возрасте пользователя или в наличии согласия представителя.
Оператор не осуществляет обработку биометрических данных и специальных категорий данных для идентификации личности. Если для верификации предоставляется фотография документа, она используется только для проверки личности и не применяется для биометрической идентификации без отдельного согласия.
Пользователю не следует передавать сведения о состоянии здоровья, вероисповедании, политических взглядах и иные чувствительные данные, если они не требуются для конкретной услуги. Такие данные, размещённые публично самим пользователем, могут быть доступны третьим лицам.
В соответствии со статьёй 18 частью 5 Федерального закона № 152-ФЗ базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием российских информационных ресурсов.
Резервное копирование осуществляется с учётом требований к локализации. Доступ к резервным копиям ограничен и предоставляется только уполномоченным сотрудникам в объёме, необходимом для восстановления работоспособности сервиса.
Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ: наличии надлежащей защиты прав субъектов и, в установленных случаях, предварительном уведомлении Роскомнадзора. Передача в страны, не обеспечивающие адекватную защиту, допускается только при наличии отдельного согласия субъекта или иных законных оснований.
Перед такой передачей Оператор оценивает риск для субъекта и применяет договорные и технические меры защиты. Если передача не требуется для оказания услуги, Оператор воздерживается от неё; сведения о фактах передачи предоставляются по запросу субъекта в установленном порядке.
Оператор вправе поручить обработку третьим лицам — поставщикам хостинга, платёжных, коммуникационных и аналитических услуг — на основании договора, содержащего обязанности по защите данных. Такие лица обрабатывают данные только в объёме и для целей, определённых Оператором, и не вправе использовать их в собственных целях.
Передача данных государственным органам осуществляется только в случаях и порядке, предусмотренных законом, по мотивированному запросу. Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц.
Данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства и законодательство. По достижении целей или отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
Отдельные сведения могут храниться дольше: данные о платежах и кассовые чеки — в сроки, установленные законодательством о бухгалтерском учёте, материалы обращений и споров — до истечения срока исковой давности. Факт уничтожения фиксируется актом, а субъекту по запросу предоставляется подтверждение.
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены. Он также вправе отозвать согласие, возражать против обработки для отдельных целей и обжаловать действия Оператора в Роскомнадзоре или суде.
Права реализуются путём направления запроса на privacy@iniaz.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и существо требования; Оператор вправе уточнить запрос, если он недостаточен для исполнения.
Запросы субъектов рассматриваются в срок, установленный статьёй 20 Федерального закона № 152-ФЗ, — как правило, в течение 10 рабочих дней с момента получения. Срок может быть продлён с уведомлением субъекта, если требуется дополнительная проверка.
Ответ предоставляется в доступной форме; при необходимости Оператор запрашивает документы, подтверждающие личность заявителя, чтобы не раскрыть данные постороннему лицу. Отказ в предоставлении сведений оформляется мотивированно и может быть обжалован.
В соответствии со статьёй 19 Федерального закона № 152-ФЗ Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения. К таким мерам относятся шифрование каналов связи, разграничение прав доступа, журналирование действий, резервное копирование и обучение сотрудников.
Доступ к персональным данным предоставляется только сотрудникам, которым он необходим для выполнения трудовых обязанностей, на основании принципа минимальных привилегий. При выявлении инцидента Оператор принимает меры по локализации последствий и уведомляет уполномоченные органы в установленном порядке.
Оператор исполняет обязанность, предусмотренную статьёй 22 Федерального закона № 152-ФЗ: сведения об обработке персональных данных представляются в уполномоченный орган по защите прав субъектов персональных данных в установленном порядке. Сведения об обработке поддерживаются в актуальном состоянии при изменении целей, состава данных или способов обработки.
Пользователь вправе обратиться в Роскомнадзор, если считает, что его права нарушены. Перед этим рекомендуется направить обращение на privacy@iniaz.ru: значительная часть вопросов решается на уровне Оператора быстрее и без дополнительных процедур.
Оператор использует cookie и аналогичные технологии для входа в аккаунт, сохранения настроек, обеспечения безопасности, аналитики и улучшения сервиса. Обязательные cookie необходимы для работы сайта и не могут быть отключены без потери функциональности; аналитические и маркетинговые — подключаются с учётом выбора пользователя.
Пользователь может ограничить или удалить cookie в настройках браузера, однако это может повлиять на работу аккаунта и отображение страниц. Обезличенная статистика используется для анализа нагрузки и улучшения интерфейса.
Оператор вправе изменять Политику, публикуя новую редакцию на этой странице с указанием даты. Существенные изменения доводятся до пользователей уведомлением в интерфейсе или по электронной почте. Продолжение использования платформы после вступления изменений в силу означает согласие с новой редакцией.
Обращения по вопросам обработки данных: privacy@iniaz.ru. Общие вопросы работы платформы: support@iniaz.ru. Официальные претензии: legal@iniaz.ru. Официальный сайт: https://iniaz.ru.
Сводная таблица по основным массивам данных
| Категория данных | Цель обработки | Правовое основание | Срок хранения |
|---|---|---|---|
| Данные аккаунта: почта, имя, город, настройки | Регистрация, доступ, связь, персонализация | Договор, согласие | До удаления аккаунта; при спорах — до 3 лет |
| Объявления и фотографии | Публикация, поиск, модерация | Договор, согласие | Срок размещения + до 1 года в архиве |
| Переписка в чате | Общение, разбор жалоб и споров | Договор, законный интерес | До 12 месяцев с последнего сообщения |
| Сведения о платежах и чеки | Расчёты, бухгалтерский и налоговый учёт | Закон, договор | В сроки, установленные законом (до 5 лет) |
| Документы верификации | Подтверждение личности | Согласие | До 6 месяцев после проверки, затем удаление |
| Технические данные: IP, устройство, логи | Безопасность, диагностика, защита от мошенничества | Законный интерес, закон | До 6 месяцев |
| Обращения в поддержку и претензии | Рассмотрение обращений, защита прав | Договор, закон | До 3 лет |
| Cookie и аналитические идентификаторы | Работа сайта, аналитика, улучшение сервиса | Согласие | До 12 месяцев |
Сроки могут быть изменены, если этого требует закон или необходимость защиты прав в конкретном споре. По истечении срока данные уничтожаются или обезличиваются.
Практический чек-лист для запроса на privacy@iniaz.ru
Мы собираем минимум данных, не продаём их и храним на серверах в России. Согласие можно отозвать, а данные — запросить, уточнить или удалить через privacy@iniaz.ru. Срок ответа — до 10 рабочих дней по статье 20 Федерального закона № 152-ФЗ.
Поддержка iniaz отвечает ежедневно с 09:00 до 21:00 МСК; вопросы безопасности — круглосуточно.