Редакция от 2026-09-08

Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте Чепецк Онлайн по адресу https://chepetck.ru/.

Оператор: Чирков Андрей Евгеньевич, ИНН 431209042565, Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). E-mail: andrew_middle@bk.ru

1. Принципы обработки

Обработка осуществляется для конкретных и заранее определённых целей, в объёме, необходимом для работы сайта и выбранных пользователем функций. Данные не должны использоваться для несовместимых целей и подлежат удалению либо обезличиванию после достижения целей, если иное не требуется законом.

2. Категории субъектов и данных

Посетители сайта, зарегистрированные пользователи, а также незарегистрированные авторы гостевых объявлений, авторы иных публикаций и отправители обращений. Могут обрабатываться логин/ник, e-mail, имя, добровольно указанный телефон, содержимое публикаций, комментариев и обращений, технические записи фиксированных системных уведомлений, медиафайлы, сведения об аккаунте, IP-адрес и технические данные соединения, cookie, сведения браузера и устройства, а также данные, добровольно предоставленные пользователем. Свободная переписка и отправка новых пользовательских личных сообщений друг другу на сайте отключены.

3. Цели

• регистрация, авторизация и управление аккаунтом;
• публикация и модерация пользовательских материалов, а для гостевых объявлений — публикация без создания аккаунта;
• работа объявлений, комментариев и фиксированных системных уведомлений, включая запрос телефона, решение автора и временное предоставление номера конкретному зарегистрированному пользователю, а при отдельно включённом автором публичном режиме — раскрытие номера посетителю по кнопке «Показать телефон»;
• ответы на обращения и обратная связь;
• защита сайта, ограничение спама и злоупотреблений;
• ведение статистической аналитики посещаемости сайта с возможностью отказа посетителя от Яндекс Метрики и внутренней Middle Analytics;
• исполнение требований законодательства и защита прав оператора и пользователей.

На сайте отсутствует пользовательский чат: пользователи не могут отправлять друг другу произвольный текст, файлы, фотографии или иные личные сообщения. События запроса и передачи телефона создаются сайтом автоматически и не образуют свободную переписку.

4. Правовые основания

Согласие субъекта персональных данных, Пользовательское соглашение и действия, необходимые для предоставления выбранной пользователем функции, а также иные основания, прямо предусмотренные законодательством Российской Федерации. Согласие на обработку персональных данных оформляется отдельно от иных документов.

5. Порядок и сроки обработки

Данные обрабатываются автоматизированным и смешанным способом. Остаточные технические записи ранее отключённых функций не пополняются и автоматически удаляются по истечении настроенного срока — 365 дней. Фиксированные системные уведомления хранятся 90 дней; обращения обратной связи — 365 дней после перевода в статус «Отвечено»/«Архив»; заменённые записи журнала доказательств согласий — 1095 дней, при этом последняя действующая запись сохраняется на период соответствующей обработки; временный доступ конкретного пользователя к номеру телефона — 7 дней. Данные активного аккаунта и действующих публикаций хранятся до удаления аккаунта/публикации либо прекращения цели обработки. Псевдонимизированные события внутренней Middle Analytics хранятся до 365 дней согласно настройке статистики. Резервные копии должны храниться не более 30 дней согласно фактической настройке инфраструктуры. Внутренний контрольный срок исполнения подтверждённого запроса на удаление — до 30 дней, если иной срок не установлен законом.

6. Сервисы, которым может поручаться обработка

Хостинг и инфраструктура WordPress, почтовые сервисы, Yandex SmartCaptcha, Яндекс Метрика — для статистики посещаемости с доступной посетителю возможностью отказа; внутренняя Middle Analytics работает на собственной WordPress-базе сайта и использует псевдонимизированные first-party идентификаторы, а также VK ID/MAX — если пользователь добровольно выбирает соответствующую интеграцию. При изменении состава сервисов оператор обязан актуализировать Политику и уведомление уполномоченному органу, когда это требуется.

7. Cookie и аналитика

Необходимые cookie используются для работы сайта. Яндекс Метрика и внутренняя Middle Analytics применяются для статистики посещаемости, если посетитель ранее не отказался от аналитики на этом браузере. Middle Analytics использует случайный first-party идентификатор браузера и краткосрочный идентификатор сессии; в базе аналитики сохраняются только salted hash этих идентификаторов, укрупнённые сведения об устройстве/браузере/ОС, источник перехода, посещённая страница и длительность активности, без хранения сырого IP-адреса и полного User-Agent. При отключении аналитики сайт не загружает Метрику, прекращает новые события Middle Analytics и удаляет аналитические cookie Middle. Вебвизор по умолчанию отключён; если администратор включает его, поля с персональными данными должны быть исключены из записи.

8. Локализация и безопасность

При сборе персональных данных граждан Российской Федерации оператор обязан обеспечивать выполнение требований о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации, в случаях, установленных законом. WordPress-код не может самостоятельно подтвердить физическое место размещения БД, поэтому оператор проверяет хостинг, резервные копии и связанные сервисы отдельно.

На уровне сайта применяются разграничение доступа средствами ролей WordPress, проверка одноразовых токенов (nonce) в изменяющих запросах, ограничение частоты отдельных публичных действий, запрет записи содержимого чувствительных полей Вебвизором, серверная проверка обязательных согласий и журналирование факта согласия без хранения сырого IP-адреса. Организационные и инфраструктурные меры оператор поддерживает отдельно с учётом фактической конфигурации хостинга.

9. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие и потребовать прекращения распространения данных, когда применимо. Обращения направляются на andrew_middle@bk.ru.

10. Публичные материалы

Пользователь не должен публиковать персональные данные третьих лиц без законного основания. Для персональных данных, которые оператор делает доступными неопределённому кругу лиц, применяется отдельное согласие на распространение, если оно требуется законом.

Объявление может быть размещено без регистрации. В этом случае аккаунт не создаётся; указанное автором имя может отображаться в карточке объявления после отдельного согласия на распространение, самостоятельное редактирование через профиль недоступно, а для уточнения, прекращения распространения или удаления объявления и связанных персональных данных автор может обратиться к оператору по указанному в настоящей Политике e-mail, сообщив ссылку или номер объявления и сведения, позволяющие подтвердить отношение к нему.