Политика обработки персональных данных
Редакция 1.0 от 16 октября 2026 г.
Коротко: мы собираем только то, без чего Беседка не работает, храним данные на серверах в России, не продаём их и не передаём для чужой рекламы. Удалить аккаунт можно самостоятельно в профиле.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта jewelryoz.ru и приложения «Геммологическая Беседка» (далее — «Беседка», «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель [ИП Фамилия Имя Отчество], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес для корреспонденции: [почтовый адрес], электронная почта: [почта для обращений] (далее — «Оператор»).
1.3. Ответственный за организацию обработки персональных данных: [ФИО ответственного], связь — [почта для обращений].
1.4. Политика опубликована в открытом доступе по адресу jewelryoz.ru/legal/privacy. Действующая редакция применяется с даты публикации. О существенных изменениях Оператор сообщает в Сервисе не позднее чем за 10 дней.
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Пользователь — физическое лицо, которое пользуется Сервисом.
3. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход в аккаунт, защита от взлома и перебора | номер телефона; идентификатор и имя из VK ID или Яндекс ID (и телефон, если вы разрешили его передать); сведения о сеансе (браузер, дата входа); сетевой адрес в виде усечённого ключа для лимитов попыток | согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) | пока существует аккаунт; ключ адреса — не более 2 суток; коды входа — 2 суток |
| Профиль и участие в сообществе: комнаты, разбор камней, журнал, отзывы | имя, город, интересы, вид деятельности, сведения «о себе» и услугах, вопросы, ответы, сообщения, фотографии (метаданные фото, в том числе геометка, удаляются при загрузке) | согласие; исполнение соглашения | пока существует аккаунт; публичные ответы после удаления аккаунта остаются без указания автора |
| Заказы между пользователями, переписка по объявлениям, отзывы | сообщения в «Делах», статус заказа, отзыв и оценка; номер телефона собеседника становится виден другой стороне только после согласия исполнителя | согласие; исполнение соглашения | пока существует аккаунт любой из сторон |
| Отметка «Диплом проверен» | ФИО как в дипломе, изображение диплома, специальность | согласие | изображение диплома удаляется сразу после решения модератора; отметка — пока существует аккаунт |
| Проверка компаний и каталог компаний | наименование, ИНН, ОГРН/ОГРНИП, город, сайт, телефон с сайта, номер спецучёта, фото производства, результаты проверки по ЕГРЮЛ/ЕГРИП | согласие; исполнение соглашения | пока карточка компании существует; фото — до повторной проверки (не реже раза в год) |
| Каталог юристов и адвокатов | ФИО, статус (адвокат/юрист), регистрационный номер или ИНН, регион, город, телефон, почта, сайт, описание практики | согласие | пока специалист в каталоге или до отзыва согласия |
| Платные услуги: подписка, продвижение, реклама; кассовые чеки | почта или телефон для чека; сведения о платеже от ЮKassa: номер, сумма, дата, статус, тип и последние 4 цифры карты, признак сохранённого способа оплаты. Полный номер карты Оператор не получает | исполнение договора; законы о бухгалтерском и налоговом учёте, 54-ФЗ | 5 лет после окончания года платежа |
| Маркировка рекламы | наименование или ФИО рекламодателя, ИНН, сведения о договоре и показах | исполнение обязанности по ст. 18.1 Федерального закона «О рекламе» | 5 лет |
| Уведомления в приложении и пуш-уведомления | список уведомлений, настройки, адрес пуш-подписки браузера | согласие (пуш включается только по вашему нажатию) | пока включены уведомления или существует аккаунт |
| Статистика посещаемости без cookie | адрес страницы, домен источника перехода, тип устройства. Сетевой адрес и браузер сразу превращаются в необратимый код с солью, меняющейся каждые сутки, и не хранятся | согласие | сводные цифры — 2 года; коды — 2 суток |
| Яндекс Метрика (только если вы разрешили аналитические cookie) | cookie-идентификаторы, сведения о браузере и устройстве, действия на страницах | согласие на аналитические cookie | по правилам ООО «Яндекс», не более 2 лет |
| Обращения в поддержку, жалобы, споры | текст обращения, контакт для ответа, материалы жалобы | согласие; законный интерес защиты прав (ч. 1 ст. 6) | 3 года |
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических и религиозных убеждениях и т. п.) и биометрические данные. Паспортные данные, пароли и полные номера банковских карт не собираются.
3.3. Сервис предназначен для лиц старше 18 лет. Если вы узнали, что данные несовершеннолетнего попали в Сервис без согласия законного представителя, напишите на [почта для обращений] — данные будут удалены.
4. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 5, обезличивание, блокирование, удаление и уничтожение персональных данных — как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются: решения о проверке дипломов, компаний, объявлений, рекламы и о санкциях принимает человек.
5. Кому передаются данные
5.1. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы. Данные обрабатываются с привлечением следующих лиц (по поручению Оператора или в рамках их собственных услуг):
- ООО «ТаймВэб.Клауд» (Timeweb Cloud) — размещение серверов и хранилища файлов в России;
- сервис звонков uCaller — номер телефона и одноразовый код для звонка при входе;
- ООО «ВК» (VK ID) и ООО «Яндекс» (Яндекс ID) — если вы входите через них; объём данных вы подтверждаете на их странице;
- НКО «ЮМани» (ООО), сервис ЮKassa — приём платежей и формирование кассовых чеков (данные карты вы вводите на странице ЮKassa);
- ООО «Яндекс» (Yandex Cloud, YandexGPT) — автоматическая проверка текста сообщений на спам и оскорбления; передаётся только текст без сведений об авторе;
- ООО «Яндекс» (Яндекс Метрика) — только при вашем согласии на аналитические cookie;
- ООО «ДаДата» — получение сведений о компании из ЕГРЮЛ/ЕГРИП по ИНН;
- оператор рекламных данных ([название ОРД]) и Роскомнадзор (ЕРИР) — сведения о рекламодателях и показах рекламы по закону «О рекламе»;
- органы государственной власти — только по законному запросу.
5.2. Другим пользователям видны только те данные, которые вы сами публикуете: имя, город, профиль специалиста, вопросы, ответы, объявления, отзывы. Телефон в заказе виден собеседнику только после согласия исполнителя.
5.3. Пуш-уведомления доставляются через службы, встроенные в ваш браузер (Google, Apple, Mozilla, Microsoft). Содержимое уведомления шифруется на сервере Беседки ключом вашего устройства и не может быть прочитано этими службами. Трансграничная передача персональных данных Оператором не осуществляется.
6. Где хранятся данные
Базы данных с персональными данными граждан России размещены на серверах в Российской Федерации: [адрес центра обработки данных Timeweb Cloud]. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются с использованием баз данных на территории России (ч. 5 ст. 18 152-ФЗ).
7. Как мы защищаем данные
- соединение с сайтом только по защищённому протоколу HTTPS;
- ключи сеансов и коды входа хранятся только в виде хэшей; вход привязан к устройству, ограничено число попыток;
- доступ к данным имеют только Оператор и назначенные им модераторы — в объёме, нужном для их задач; действия модераторов записываются в журнал;
- документы для проверки (дипломы, фото производств) доступны только модераторам, изображения дипломов удаляются после решения;
- приложение изолировано от других программ на сервере, резервные копии доступны только администратору сервера;
- регулярно проверяется защищённость Сервиса и обновляется программное обеспечение.
8. Ваши права
8.1. Вы вправе: получить сведения об обработке ваших данных; потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде.
8.2. Самостоятельно: изменить профиль и карточку специалиста, отключить уведомления, отменить подписку и удалить сохранённую карту, удалить аккаунт (Профиль → «Удалить аккаунт»).
8.3. Запрос направляется на [почта для обращений] или по почтовому адресу Оператора и должен позволять установить, что он исходит от вас (например, отправлен с почты или телефона, привязанных к аккаунту). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые обязан хранить по закону (платёжные документы, сведения о рекламе), и случаев, когда обработка допускается без согласия.
9. Cookie и статистика
Подробно — в Политике cookie. Обязательные cookie нужны для входа и работы сайта. Аналитические cookie Яндекс Метрики включаются только с вашего согласия, отказаться можно в любой момент.
10. Прекращение обработки и уничтожение
Данные уничтожаются при удалении аккаунта, достижении целей обработки, отзыве согласия или по истечении сроков из раздела 3. Уничтожение подтверждается записью в журнале Оператора. Из резервных копий данные удаляются при их плановой перезаписи (не более 14 дней).
11. Контакты
Вопросы о персональных данных: [почта для обращений]. Реквизиты Оператора — на странице «Реквизиты и контакты».