Политика конфиденциальности

Редакция от 19 сентября 2026 года.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о пользователях сайта «Заходи» (zahodi-arenda.ru, далее — «Сайт») — информационного сервиса-агрегатора объявлений об аренде жилья. Обработку персональных данных осуществляет лицо, обеспечивающее работу Сайта (физическое лицо, далее — «Оператор»). Настоящая Политика разработана во исполнение требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от пользователя в связи с использованием Сайта. По любым вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору по адресу zahodiarenda@gmail.com или в Telegram @zahodi_arenda.

1. Согласие на обработку и его правовые основания

Регистрируя учётную запись и продолжая пользоваться Сайтом, пользователь даёт Оператору согласие на обработку своих персональных данных на условиях настоящей Политики. Правовыми основаниями обработки являются согласие субъекта персональных данных, а также обработка, необходимая для предоставления пользователю функциональности Сайта и исполнения обязанностей, возложенных на Оператора законом. Согласие даётся на совершение любых действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение, совершаемых как с использованием средств автоматизации, так и без таковых.

2. Какие данные обрабатываются

• Данные учётной записи. При регистрации по адресу электронной почты обрабатываются адрес электронной почты и отображаемое имя. Пароль хранится исключительно в виде криптографического хеша (алгоритм scrypt); в открытом виде пароль Оператору недоступен и восстановлению не подлежит.
• Данные при входе через Google или Яндекс. Оператор получает от соответствующего сервиса идентификатор пользователя у этого сервиса, адрес электронной почты, имя и, при наличии, ссылку на изображение профиля — в объёме, который пользователь разрешает в окне согласия самого сервиса.
• Данные при входе через Telegram. Идентификатор Telegram, имя, имя пользователя (username) и изображение профиля, передаваемые виджетом авторизации Telegram.
• Данные сессии. Файл cookie с токеном сессии, обеспечивающий сохранение авторизации между визитами. В базе данных хранится только криптографический хеш этого токена, но не сам токен.
• Данные о действиях в учётной записи. Объявления, добавленные в избранное, и сохранённые поисковые запросы.
• Обезличенная статистика посещений. Оператор ведёт агрегированные счётчики (общее число визитов и посетителей, частота открытия разделов и объявлений, источники переходов). Эта статистика формируется собственными средствами Оператора, без сторонних систем аналитики (Яндекс.Метрика, Google Analytics, рекламные пиксели и подобные инструменты не используются), не связывается с личностью пользователя и не позволяет его идентифицировать. Посещения администратора Сайта в статистику не включаются.
• Технические журналы сервера. IP-адрес, сведения о браузере, дата, время и адрес запроса — стандартные записи веб-сервера, обрабатываемые в целях обеспечения безопасности и диагностики и хранимые ограниченное время.

3. Цели обработки

Персональные данные обрабатываются исключительно в объёме, необходимом для достижения следующих целей:

• предоставление доступа к учётной записи и поддержание режима сохранённой авторизации;
• обеспечение работы избранного и сохранённых поисковых запросов на всех устройствах пользователя;
• направление служебных сообщений, связанных с учётной записью (в частности, подтверждение адреса электронной почты);
• совершенствование работы Сайта на основании обезличенной статистики;
• обеспечение безопасности Сайта и противодействие злоупотреблениям и мошенничеству.

Оператор не использует персональные данные в целях, несовместимых с указанными выше, не принимает на их основании юридически значимых решений в отношении пользователя в автоматическом режиме и не ведёт рекламных рассылок.

4. Файлы cookie и хранилище браузера

Оператор использует одну функциональную cookie — токен сессии (с атрибутами HttpOnly и передачей исключительно по защищённому соединению HTTPS). Отдельные пользовательские настройки (тема оформления, избранное неавторизованного посетителя, отметки просмотренных объявлений) сохраняются непосредственно в браузере пользователя и Оператору не передаются. Рекламные и отслеживающие (трекинговые) cookie не применяются.

5. Служебная электронная почта

На указанный при регистрации адрес электронной почты Оператор вправе направлять сообщения, связанные с учётной записью (подтверждение адреса, значимые уведомления по учётной записи). Рекламные рассылки не осуществляются. Для технической доставки писем привлекается сторонний почтовый сервис отправки, которому передаётся адрес получателя и содержание служебного сообщения в объёме, необходимом для доставки.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или иных не предусмотренных настоящей Политикой целях. Передача осуществляется исключительно:

• сервису авторизации (Google, Яндекс, Telegram) — в момент авторизации, по самостоятельному действию пользователя;
• почтовому сервису — в объёме, необходимом для доставки служебного письма;
• хостинг-провайдеру — в рамках размещения и хранения данных на сервере;
• уполномоченным государственным органам — исключительно по законному требованию и в пределах, предусмотренных законодательством.

Контактные данные, указанные в карточках объявлений, относятся к лицам, разместившим соответствующие объявления, и не являются персональными данными посетителя Сайта, обрабатываемыми настоящей Политикой в связи с его учётной записью.

7. Срок и условия хранения

Данные учётной записи обрабатываются в течение всего срока существования учётной записи. Сессии прекращают действие автоматически по истечении срока их действия. Технические журналы сервера хранятся ограниченный срок. По достижении целей обработки, а равно по обращению пользователя об удалении учётной записи, соответствующие персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда обязанность хранить данные возложена на Оператора законом.

8. Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К числу таких мер относятся, в частности, хранение паролей исключительно в виде криптографического хеша, передача данных по защищённому соединению и разграничение прав доступа к данным.

9. Права субъекта персональных данных

Пользователь вправе получить сведения об обрабатываемых Оператором персональных данных, потребовать их уточнения, блокирования или удаления в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, удалить учётную запись, а также отозвать ранее данное согласие на обработку персональных данных. Для реализации указанных прав достаточно направить обращение по адресу zahodiarenda@gmail.com или в Telegram @zahodi_arenda; Оператор рассматривает обращение и предоставляет ответ в разумный срок, установленный законом.

10. Возрастные ограничения

Сайт не предназначен для лиц, не достигших восемнадцати лет: наём (аренда) жилого помещения является сделкой, совершаемой совершеннолетними лицами. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.

11. Изменение Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Действующая редакция всегда размещена на данной странице; дата редакции указана вверху. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.