Версия 1.2-2026-08-12. Действует с 12 августа 2026 года.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Корбут Павел Дмитриевич, ИНН 781716624442, ОГРНИП 326784700098394. Адрес для обращений: 196606, Санкт-Петербург, г. Пушкин, Детскосельский бульвар, д. 9, кв./офис 204. Email по вопросам персональных данных: kpd@dia-help.ru.
Оператор включён в реестр операторов персональных данных Роскомнадзора под номером 78-26-210275. При изменении целей, категорий данных или информационных систем Оператор актуализирует сведения в установленном законом порядке до начала соответствующей обработки.
2. Область действия и принципы
Политика применяется к сайту пвз-маркет.рф, учётным записям, заявкам, модерации, обращениям и техническим журналам ПВЗ Маркет. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается избыточный сбор, объединение несовместимых баз и хранение дольше необходимого.
Платформа предназначена для совершеннолетних. Оператор сознательно не собирает данные несовершеннолетних, сведения о здоровье, биометрические данные, политические, религиозные и иные специальные категории данных. Такие сведения нельзя добавлять в свободные поля и документы.
3. Субъекты и категории данных
Оператор может обрабатывать данные зарегистрированных пользователей, авторов заявок, владельцев ПВЗ, брокеров, специалистов, работников и представителей организаций, заявителей и лиц, направивших обращение.
Обрабатываются имя, фамилия, email; сведения об аккаунте, роли и организации; данные заявки и модерации; публичное имя специалиста только при отдельном согласии на распространение; загруженные пользователем тексты, изображения и подтверждающие материалы; переписка с поддержкой; технические данные сессии и безопасности, включая время, user-agent, идентификатор запроса и криптографический хеш IP-адреса. Пароль хранится только как стойкий необратимый хеш.
Оператор не публикует email, внутренние документы, технические идентификаторы и доказательства проверки, если пользователь не дал отдельное согласие на распространение конкретных данных или публикация не требуется законом.
Обычные объявления о ПВЗ и оборудовании, включая объявления проверенных брокеров, публикуют только сведения об объекте и условиях предложения. Имя, фамилия, email и внутренний идентификатор аккаунта автора в карточку не включаются; отметка «Брокер» и статус проверки не раскрывают личность автора. Для распространения любых персональных данных автора требуется отдельное согласие с конкретным перечнем данных.
4. Цели обработки
Данные используются для регистрации, входа и защиты аккаунта; исполнения Пользовательского соглашения; приёма, проверки, модерации и публикации заявок; проверки брокеров; предоставления личного кабинета; обработки жалоб и обращений; предотвращения спама, мошенничества и атак; ведения обязательного аудита действий; исполнения требований закона и защиты прав Оператора и пользователей.
Рекламные и маркетинговые рассылки не выполняются без отдельного необязательного согласия. ПВЗ Маркет не продаёт персональные данные.
5. Правовые основания
Основаниями являются отдельное согласие субъекта на обработку персональных данных; заключение и исполнение Пользовательского соглашения по инициативе субъекта; обязанности Оператора по закону; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта; отдельное согласие на распространение для публичных данных физического лица.
Ознакомление с Политикой не заменяет и не объединяется с согласием на обработку персональных данных.
6. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированно и смешанным способом. Решение о публикации или отклонении пользовательского материала не принимается исключительно автоматическим способом.
Доступ получают только лица, которым данные нужны для администрирования, безопасности, поддержки или модерации. Они обязаны соблюдать конфиденциальность. Хранилища и основная база данных размещаются в Российской Федерации. Трансграничная передача для ПВЗ Маркет не осуществляется.
7. Передача и обработчики
Данные могут предоставляться российскому поставщику вычислительной инфраструктуры и резервного копирования в объёме, необходимом для работы сайта; подрядчикам безопасности и технической поддержки при наличии договора и обязанности конфиденциальности; государственным органам только по законному требованию.
При подключении нового обработчика, который получает доступ к персональным данным, Оператор оценивает место обработки, объём данных, меры защиты и закрепляет обязанности договором. Актуальные сведения о существенных обработчиках предоставляются субъекту по запросу, если их раскрытие не создаёт угрозу безопасности.
8. Сроки хранения
Данные аккаунта хранятся во время его действия и до 30 дней после исполнения запроса на удаление, если закон или спор не требуют большего срока. Неопубликованные и отклонённые заявки хранятся до 180 дней после завершения модерации; опубликованные — до снятия с публикации и до 180 дней после него. История модерации и декларации автора хранятся до 3 лет после завершения публикации или спора.
Активная сессия действует не более 14 дней. Просроченные сессии удаляются по регламенту. Журналы безопасности хранятся до 1 года. Доказательства предоставления юридически значимых согласий хранятся до 5 лет после прекращения аккаунта. Резервные копии выводятся из оборота не позднее 14 дней после удаления из основной системы, если иной срок не требуется законом.
Обращения и материалы по спору хранятся до 3 лет после его завершения. По достижении цели данные удаляются, уничтожаются или обезличиваются.
9. Защита данных
Применяются разграничение доступа, защищённое соединение HTTPS, стойкое хеширование паролей, защищённые cookie, защита от подделки запросов, ограничение частоты входа, журналирование критичных действий, резервное копирование, обновление программного обеспечения и контроль доступа к инфраструктуре.
Ни одна система не обеспечивает абсолютную защиту. При инциденте Оператор принимает меры по локализации, оценке последствий, уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законом.
10. Публичные материалы и изображения
До публикации пользователь обязан удалить лишние персональные данные, метаданные и сведения третьих лиц. Платформа принимает только материалы, права на которые подтверждены автором. Внешние отслеживающие ссылки и пиксели запрещены. После включения загрузки файлов публичные изображения принимаются через контролируемое хранилище платформы с проверкой типа, размера и удалением технических метаданных.
11. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, прекратить распространение публичных данных, ограничить обработку в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на kpd@dia-help.ru или по почтовому адресу Оператора. В запросе необходимо указать достаточные сведения для идентификации и описать требование. Оператор отвечает в сроки, установленные законодательством, и вправе запросить подтверждение личности, не собирая избыточных данных. Отзыв согласия может сделать невозможным дальнейшее использование аккаунта, но не отменяет обработку, для которой существует иное законное основание.
12. Cookie и технические данные
Сайт использует только необходимые cookie сессии и защиты от подделки запросов. Подробности опубликованы в Политике cookie. Сторонняя реклама и маркетинговые трекеры на дату этой версии не применяются.
13. Изменения Политики
Актуальная версия всегда доступна по адресу пвз-маркет.рф/legal/privacy. Существенные изменения публикуются до вступления в силу. Если новая обработка требует согласия, функция остаётся недоступной до получения отдельного подтверждения. Архив версий сохраняется для доказательства того, какой текст действовал в конкретную дату.
14. Подтверждение и публикация телефона
Номер телефона обрабатывается для регистрации, защиты аккаунта, подтверждения владения номером, предотвращения злоупотреблений и выбранного пользователем способа связи по заявке. Для подтверждения создаются краткоживущие данные проверки: криптографический хеш одноразового кода, число попыток, срок действия, идентификатор запроса и технические сведения безопасности. Сам одноразовый код после проверки не хранится в открытом виде.
Номер аккаунта конфиденциален по умолчанию. Публичный показ допускается только когда пользователь выбрал «Проверенный телефон» для конкретной заявки и отдельным действием согласился на распространение поля «номер телефона». Доказательство согласия связано с идентификатором заявки, версией подтверждённого телефона и SHA-256 действующей редакции согласия. Публикация номера специалиста подчиняется тем же правилам и не включается автоматически в согласие на остальные поля профиля.
При смене номера или отзыве согласия открытый номер скрывается атомарно, до завершения операции. История юридически значимых действий хранится без изменения в сроки, необходимые для подтверждения исполнения требований закона и разрешения споров.
15. Приватные обращения между пользователями
Авторизованный покупатель может направить автору одобренного объявления одно первоначальное обращение через карточку ПВЗ. Для этого Оператор обрабатывает текст обращения, идентификаторы объявления, покупателя и автора, фиксированный источник «карточка объявления», статус, даты создания, прочтения и закрытия. Цели обработки — исполнение Пользовательского соглашения, организация безопасного первого контакта, предотвращение злоупотреблений, модерация и разрешение споров.
Обращение не является публичным: оно доступно покупателю, автору объявления и уполномоченным модераторам в необходимом объёме. Телефон, email и другие контактные данные аккаунтов участникам автоматически не раскрываются. В тексте запрещено указывать телефон, email, внешние ссылки, платёжные реквизиты и специальные категории персональных данных.
Активное обращение и его статусы хранятся в период взаимодействия и до 180 дней после закрытия. Запись о модерации, жалобе или споре может храниться до 3 лет после завершения рассмотрения. После достижения целей сведения удаляются, уничтожаются или обезличиваются, если закон не требует иного.