Версия 1.4-2026-08-13. Действует с 13 августа 2026 года.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Корбут Павел Дмитриевич, ИНН 781716624442, ОГРНИП 326784700098394. Адрес для обращений: 196606, Санкт-Петербург, г. Пушкин, Детскосельский бульвар, д. 9, кв./офис 204. Email по вопросам персональных данных: kpd@dia-help.ru.
Оператор включён в реестр операторов персональных данных Роскомнадзора под номером 78-26-210275. При изменении целей, категорий данных или информационных систем Оператор актуализирует сведения в установленном законом порядке до начала соответствующей обработки.
2. Область действия и принципы
Политика применяется к сайту пвз-маркет.рф, учётным записям, заявкам, модерации, обращениям и техническим журналам ПВЗ Маркет. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается избыточный сбор, объединение несовместимых баз и хранение дольше необходимого.
Платформа предназначена для совершеннолетних. Оператор сознательно не собирает данные несовершеннолетних, сведения о здоровье, биометрические данные, политические, религиозные и иные специальные категории данных. Такие сведения нельзя добавлять в свободные поля и документы.
3. Субъекты и категории данных
Оператор может обрабатывать данные зарегистрированных пользователей, авторов заявок, владельцев ПВЗ, брокеров, специалистов, работников и представителей организаций, заявителей и лиц, направивших обращение.
Обрабатываются имя, фамилия, email и подтверждённый номер мобильного телефона; сведения об аккаунте, роли и организации; данные заявки и модерации; профессиональные сведения публичного профиля специалиста только при отдельном согласии на распространение; загруженные пользователем тексты, изображения и подтверждающие материалы; защищённая переписка; переписка с поддержкой; технические данные сессии и безопасности, включая время, user-agent, идентификатор запроса и криптографический хеш IP-адреса. Пароль хранится только как стойкий необратимый хеш.
Оператор не публикует номер телефона, email, фамилию из аккаунта, внутренние документы, технические идентификаторы и доказательства проверки. Публичный профиль специалиста может содержать только профессиональные сведения, прямо перечисленные в отдельном согласии на распространение.
Карточки ПВЗ, оборудования, смен и взаимопомощи публикуют только сведения о предложении. Номер телефона, имя, фамилия, email и внутренний идентификатор аккаунта автора в карточку не включаются; отметка «Брокер» и статус проверки не раскрывают личность автора.
4. Цели обработки
Данные используются для регистрации, входа и защиты аккаунта; исполнения Пользовательского соглашения; приёма, проверки, модерации и публикации заявок; проверки брокеров; предоставления личного кабинета; обработки жалоб и обращений; предотвращения спама, мошенничества и атак; ведения обязательного аудита действий; исполнения требований закона и защиты прав Оператора и пользователей.
Рекламные и маркетинговые рассылки не выполняются без отдельного необязательного согласия. ПВЗ Маркет не продаёт персональные данные.
5. Правовые основания
Основаниями являются отдельное согласие субъекта на обработку персональных данных; заключение и исполнение Пользовательского соглашения по инициативе субъекта; обязанности Оператора по закону; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта; отдельное согласие на распространение для публичных данных физического лица.
Ознакомление с Политикой не заменяет и не объединяется с согласием на обработку персональных данных.
6. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка ведётся автоматизированно и смешанным способом. Решение о публикации или отклонении пользовательского материала не принимается исключительно автоматическим способом.
Доступ получают только лица, которым данные нужны для администрирования, безопасности, поддержки или модерации. Они обязаны соблюдать конфиденциальность. Хранилища и основная база данных размещаются в Российской Федерации. Трансграничная передача для ПВЗ Маркет не осуществляется.
7. Передача и обработчики
Данные могут предоставляться российскому поставщику вычислительной инфраструктуры и резервного копирования в объёме, необходимом для работы сайта; подрядчикам безопасности и технической поддержки при наличии договора и обязанности конфиденциальности; государственным органам только по законному требованию.
При подключении нового обработчика, который получает доступ к персональным данным, Оператор оценивает место обработки, объём данных, меры защиты и закрепляет обязанности договором. Актуальные сведения о существенных обработчиках предоставляются субъекту по запросу, если их раскрытие не создаёт угрозу безопасности.
8. Сроки хранения
Данные аккаунта хранятся во время его действия и до 30 дней после исполнения запроса на удаление, если закон или спор не требуют большего срока. Неопубликованные и отклонённые заявки хранятся до 180 дней после завершения модерации; опубликованные — до снятия с публикации и до 180 дней после него. История модерации и декларации автора хранятся до 3 лет после завершения публикации или спора.
Активная сессия действует не более 14 дней. Просроченные сессии удаляются по регламенту. Журналы безопасности хранятся до 1 года. Доказательства предоставления юридически значимых согласий хранятся до 5 лет после прекращения аккаунта. Резервные копии выводятся из оборота не позднее 14 дней после удаления из основной системы, если иной срок не требуется законом.
Обращения и материалы по спору хранятся до 3 лет после его завершения. По достижении цели данные удаляются, уничтожаются или обезличиваются.
9. Защита данных
Применяются разграничение доступа, защищённое соединение HTTPS, стойкое хеширование паролей, защищённые cookie, защита от подделки запросов, ограничение частоты входа, журналирование критичных действий, резервное копирование, обновление программного обеспечения и контроль доступа к инфраструктуре.
Ни одна система не обеспечивает абсолютную защиту. При инциденте Оператор принимает меры по локализации, оценке последствий, уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законом.
10. Публичные материалы и изображения
До публикации пользователь обязан удалить лишние персональные данные, метаданные и сведения третьих лиц. Платформа принимает только материалы, права на которые подтверждены автором. Внешние отслеживающие ссылки и пиксели запрещены. После включения загрузки файлов публичные изображения принимаются через контролируемое хранилище платформы с проверкой типа, размера и удалением технических метаданных.
11. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, прекратить распространение публичных данных, ограничить обработку в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на kpd@dia-help.ru или по почтовому адресу Оператора. В запросе необходимо указать достаточные сведения для идентификации и описать требование. Оператор отвечает в сроки, установленные законодательством, и вправе запросить подтверждение личности, не собирая избыточных данных. Отзыв согласия может сделать невозможным дальнейшее использование аккаунта, но не отменяет обработку, для которой существует иное законное основание.
12. Cookie и технические данные
Сайт использует только необходимые cookie сессии и защиты от подделки запросов. Подробности опубликованы в Политике cookie. Сторонняя реклама и маркетинговые трекеры на дату этой версии не применяются.
13. Изменения Политики
Актуальная версия всегда доступна по адресу пвз-маркет.рф/legal/privacy. Существенные изменения публикуются до вступления в силу. Если новая обработка требует согласия, функция остаётся недоступной до получения отдельного подтверждения. Архив версий сохраняется для доказательства того, какой текст действовал в конкретную дату.
14. Подтверждение телефона и конфиденциальность
Номер телефона обрабатывается для регистрации, защиты аккаунта, подтверждения владения номером и предотвращения злоупотреблений. Для проверки создаются краткоживущие технические данные: криптографический хеш одноразового кода, число попыток, срок действия, идентификатор запроса и сведения безопасности. Сам код после проверки не хранится в открытом виде.
Номер аккаунта конфиденциален: он не включается в публичные карточки, профили, поиск или SEO-материалы и не передаётся собеседнику. Пользовательская связь по всем предложениям осуществляется только через защищённую переписку платформы.
15. Защищённая переписка между пользователями
Для диалогов по ПВЗ, оборудованию, специалистам, срочным сменам и взаимопомощи Оператор обрабатывает текст сообщений, идентификаторы карточки и участников, тип и фиксированный источник карточки, статус, даты создания, прочтения, ответа, закрытия и повторного открытия, а также технические признаки ограничения частоты. Цели — исполнение Пользовательского соглашения, организация безопасного контакта, предотвращение злоупотреблений, модерация, доставка служебных уведомлений и разрешение споров.
Диалог не публикуется и доступен только его участникам и уполномоченным модераторам в необходимом объёме. Телефон, email и другие непубличные данные аккаунта собеседнику автоматически не раскрываются. В тексте запрещены контакты, внешние ссылки, мессенджеры, платёжные и паспортные данные, коды подтверждения и специальные категории персональных данных. Служебная очередь уведомлений содержит только технические идентификаторы и не содержит текстов сообщений или контактов.
Активная переписка хранится до закрытия. Дата удаления устанавливается ровно на 180-й день после закрытия; в эту дату тексты сообщений, идентификаторы отправителей в сообщениях и связи диалога с аккаунтами участников удаляются или обезличиваются автоматическим заданием. Техническая очередь такого диалога переводится в терминальное состояние, получатель и идентификаторы карточки и сообщения в её payload обезличиваются. Повторно открыть диалог можно только до истечения 30 дней после закрытия.
Если сообщение модерировалось, решение и основание хранятся до 3 лет после закрытия диалога для разбирательства и защиты прав, после чего основание и идентификатор модератора обезличиваются автоматическим заданием. При незавершённом споре или обязательном требовании закона срок может быть продлён; основание продления фиксируется отдельно. Агрегированные счётчики без возможности установить участников могут храниться для статистики.
16. Условия включения переписки
Переписка в новых разделах остаётся технически выключенной, пока одновременно не опубликованы настоящая редакция, соответствующие редакции Пользовательского соглашения и Правил, не синхронизированы их версии и SHA-256 в базе документов и не включены отдельные серверный и публичный флаги полного режима. При любом несовпадении функция блокируется без отправки сообщения.