Политика обработки персональных данных

Редакция от 25 октября 2026 года. Действует с момента публикации на этой странице.

1. Общие положения и оператор

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные, для чего, на каком основании, как и сколько времени обрабатываются в сервисе обмена вещами «Мена.ру» — на сайте obmen-mena.ru и в мобильных приложениях «Мена.ру» (далее вместе — Сервис).

1.2. Оператор персональных данных (далее — Оператор):

• ООО «Мена»
• ИНН: [ИНН — впишите OWNER_INN в settings.env], ОГРН: [ОГРН — впишите OWNER_OGRN в settings.env]
• Адрес: [адрес из ЕГРЮЛ — впишите OWNER_ADDRESS в settings.env]
• E-mail для обращений по вопросам персональных данных: artm.komarov.07@mail.ru
• Ответственный за организацию обработки персональных данных: [должность и ФИО — впишите PD_RESPONSIBLE в settings.env]

1.3. Термины. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Пользователь — человек, зарегистрировавшийся в Сервисе. Посетитель — человек, открывший Сервис без регистрации. Мена — договорённость двух Пользователей об обмене вещами или услугами, а также о безвозмездной передаче вещи (раздел «Даром»). Остальные термины понимаются так, как они определены в Законе.

1.4. Оператор обрабатывает персональные данные законно и справедливо: только для заранее определённых целей, в объёме, необходимом для этих целей, не дольше, чем нужно, обеспечивая точность данных и их конфиденциальность. Сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости (специальные категории), а также биометрические данные Оператор не запрашивает и не обрабатывает. Пользователям запрещено размещать такие сведения в объявлениях и переписке.

1.5. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь переходит по ссылкам из Сервиса (например, сайт ГИБДД для проверки автомобиля или приложение «Яндекс Карты»): у них свои правила.

1.6. Политика опубликована в свободном доступе по адресу https://obmen-mena.ru/docs/privacy. При регистрации Пользователь отдельными документами даёт Согласие на обработку персональных данных и Согласие на распространение персональных данных; порядок работы рекомендаций описан в Правилах применения рекомендательных технологий.

2. Чьи данные мы обрабатываем

• Посетители — технические данные при открытии Сервиса (IP-адрес, сведения о браузере).
• Пользователи — данные аккаунта, объявлений, мен и переписки.
• Лица, обратившиеся к Оператору — по электронной почте, через жалобу или запрос о персональных данных.
• Другие лица, сведения о которых Пользователь сам размещает (например, человек на фото или в переписке). Размещая такие сведения, Пользователь подтверждает, что вправе это делать. Оператор удаляет их по обращению этого лица в сроки, указанные в разделе 10.

3. Цели, состав данных, основания и сроки

3.1. Ниже для каждой цели указаны категории субъектов, перечень данных, правовое основание и срок обработки. Для всех целей обработка смешанная (с использованием средств автоматизации и без них, с передачей по сети Интернет) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях из раздела 6, обезличивание, блокирование, удаление и уничтожение. Порядок уничтожения — в разделе 9.

3.2. Правовые основания (часть 1 статьи 6 Закона): согласие субъекта (пункт 1); исполнение обязанностей, возложенных на Оператора законом (пункт 2); заключение и исполнение договора с Пользователем — Пользовательского соглашения (пункт 5); законные интересы Оператора и Пользователей при условии, что не нарушаются права субъекта (пункт 7).

4. Что видят другие пользователи

• Все посетители: ник, аватар, рейтинг, отзывы и число завершённых мен; опубликованные объявления — фото, видео, описание, характеристики, город, точка и радиус встречи (не ставьте точку на свой дом — выберите район, метро или известное место), кадастровый номер, если он указан.
• Только вторая сторона мены и только после того, как мена принята: контакт для связи. Переписку видят только два участника мены (и администратор — при разборе жалобы из этого чата).
• Только владелец объявления (и администратор при проверке автомобиля): госномер и VIN.
• Никто, кроме Пользователя: e-mail, номер телефона для входа, способы входа, избранное, история интересов, настройки уведомлений. Тот, на кого подана жалоба, не узнаёт её автора.

Сведения, которые Пользователь публикует сам (ник, аватар, рейтинг и отзывы, объявления), становятся доступны неограниченному кругу лиц. Такое распространение осуществляется с отдельного согласия на распространение персональных данных (статья 10.1 Закона) — там же указаны условия распространения. Пользователь в любой момент может удалить эти сведения сам, установить свои запреты и условия или отозвать согласие в «Настройках» → «Согласия»: объявления скрываются, профиль и отзывы перестают быть видны другим сразу. По требованию, направленному Оператору, распространение прекращается не позднее 3 рабочих дней.

5. Как мы обрабатываем данные

5.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Серверы Сервиса и резервные копии размещены в дата-центре на территории России (облачная платформа Timeweb Cloud).

5.2. Доступ. К персональным данным имеют доступ только лица, которым это нужно для работы Сервиса, — администраторы и разработчики Оператора, обязанные соблюдать конфиденциальность.

5.3. Автоматизированные решения. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (статья 16 Закона). Автоматические меры безопасности — временное скрытие объявления, на которое пожаловались три разных Пользователя; отправка автомобиля на проверку администратору при совпадении признаков риска; отказ в публикации автомобиля, VIN которого ранее признан администратором числящимся в розыске, — действуют до решения администратора, и их можно обжаловать, написав Оператору.

5.4. Удаление аккаунта. Пользователь удаляет аккаунт сам в «Настройках» → «Удаление аккаунта» (инструкция — obmen-mena.ru/delete-account). Сразу удаляются e-mail, контакт, аватар, пароль, способы входа (VK ID, Яндекс ID, номер телефона), ключи API, избранное, история интересов, подписки и настройки уведомлений, объявления, которые ещё не обменяны, вместе с фото и видео; незавершённые мены отменяются. Ник заменяется обезличенным обозначением, поэтому история завершённых мен, отзывы и переписка остаются у других участников без сведений об удалившем аккаунт — по правилам раздела 9.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только в случаях ниже.

6.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила Закона, обеспечивать конфиденциальность и безопасность данных (часть 3 статьи 6 Закона). Сторонние сервисы, которые Пользователь использует сам (VK, Яндекс), обрабатывают данные как самостоятельные операторы по своим правилам.

7. Трансграничная передача

7.1. Оператор хранит и обрабатывает данные в России и не передаёт их иностранным лицам, кроме случая ниже.

7.2. Пуш-уведомления. Если Пользователь включил уведомления, браузер или операционная система выдают адрес подписки на сервере уведомлений своего производителя: для Chrome и Android — Google LLC, для Safari и iPhone — Apple Inc., для Firefox — Mozilla Corporation (США); для других браузеров — служба их производителя. Чтобы доставить уведомление, Оператор отправляет на этот адрес только сообщение, зашифрованное ключом конкретного браузера (стандарт Web Push, RFC 8291): служба уведомлений не может его прочитать. Ник, номер телефона, e-mail и другие данные аккаунта службе не передаются. Текст сообщения из чата попадает в уведомление (в зашифрованном виде), только если Пользователь сам включил его показ. Такая передача осуществляется с согласия Пользователя и в порядке, установленном статьёй 12 Закона. Отключить её можно в любой момент: «Настройки» → «Уведомления».

7.3. Карты. Пока на сайте не подключены Яндекс Карты, карта и поиск адреса загружаются браузером Пользователя с серверов OpenStreetMap Foundation (Великобритания): им передаются IP-адрес, сведения о браузере, видимая часть карты и введённый для поиска адрес.

8. Cookie и данные в браузере

8.1. Сервис использует только то, без чего он не работает. Счётчиков посещаемости, рекламных и аналитических cookie в Сервисе нет.

• Cookie «session» — помнит, что Пользователь вошёл в аккаунт. Зашифрован (AES), недоступен скриптам страницы, передаётся только по защищённому соединению. Удаляется при выходе из аккаунта или закрытии браузера; Сервис не принимает его старше 31 дня.
• Служебная отметка в sessionStorage — что подписка на уведомления уже сверена с аккаунтом. Удаляется при закрытии вкладки.
• Служебный скрипт /sw.js (service worker) — показывает пуш-уведомления. Страницы и данные не сохраняет.

8.2. Сервисы Яндекса и VK при загрузке карты или кнопки входа могут использовать собственные cookie по своим правилам. Cookie можно отключить в настройках браузера, но тогда войти в аккаунт не получится.

9. Сроки хранения и уничтожение

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом или договором. Сроки по видам данных:

• Аккаунт, профиль, способы входа, ключи API — до удаления аккаунта или отзыва согласия.
• Объявления — пока не удалены Пользователем; при удалении аккаунта необменянные объявления удаляются сразу.
• Переписка, отзывы, вещи из завершённых мен — пока существует аккаунт хотя бы одного участника мены (они видны ему в архиве). Когда аккаунты обоих участников удалены, эти данные стираются через 6 месяцев.
• Лента событий — 90 дней.
• Подписки на пуш-уведомления — до отключения; подписки, которые браузер отозвал или которые не удаётся доставить пять раз подряд, удаляются автоматически.
• История интересов для рекомендаций — до выключения рекомендаций.
• Журналы сервера (IP-адреса) — 14 дней; служебные журналы ошибок — 30 дней.
• Журнал отправки кодов входа — 30 дней; код — 5 минут.
• Жалобы, решения администраторов, сообщения о розыске автомобиля, журнал проверок по VIN — 3 года после решения. По истечении срока VIN, признанный числящимся в розыске, сохраняется без ника, госномера и ссылки на объявление — чтобы угнанный автомобиль нельзя было выставить снова.
• Обращения — 3 года после ответа.
• Журнал согласий — пока существует аккаунт и 3 года после его удаления (в обезличенном виде), чтобы подтвердить, что обработка велась с согласия.
• Резервные копии — копии базы данных хранятся 14 дней, копии фото и видео — не более 35 дней, после чего перезаписываются; удалённые из Сервиса данные исчезают из копий в эти сроки.

9.2. При достижении целей обработки, отзыве согласия или удалении аккаунта данные уничтожаются или обезличиваются в течение 30 дней, если у Оператора нет иного законного основания продолжить обработку (статьи 9 и 21 Закона). Неправомерную обработку Оператор прекращает в течение 3 рабочих дней с момента её выявления, а если обеспечить её правомерность невозможно — уничтожает такие данные в течение 10 рабочих дней. Уничтожение данных, обработка которых велась с использованием средств автоматизации, подтверждается выгрузкой из журнала событий в информационной системе и, при необходимости, актом — по Требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179.

9.3. Если Оператор будет включён в реестр организаторов распространения информации, сведения о фактах приёма, передачи и обработки сообщений Пользователей и содержание сообщений хранятся в России в сроки, установленные статьёй 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и постановлениями Правительства РФ (на дату этой редакции — до 3 лет и до 6 месяцев соответственно), даже если они дольше сроков из п. 9.1.

10. Ваши права и как ими воспользоваться

10.1. Вы вправе:

• получить сведения об обработке своих персональных данных: какие данные, для чего, на каком основании, кому передаются, сколько хранятся (статья 14 Закона);
• потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить распространение данных, которые вы разрешили распространять (статья 10.1 Закона);
• возразить против решения, принятого на основании исключительно автоматизированной обработки (статья 16 Закона);
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

10.2. Многое можно сделать самостоятельно: изменить или удалить аватар и контакт, выключить рекомендации и уведомления, отозвать согласие на распространение, отвязать способ входа, отозвать ключи API, удалить объявления и аккаунт — в «Настройках» и «Моих объявлениях».

10.3. Запрос или отзыв согласия направляйте на artm.komarov.07@mail.ru или почтой по адресу [адрес из ЕГРЮЛ — впишите OWNER_ADDRESS в settings.env]. По статье 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие ваши отношения с Оператором (например, ник в Сервисе), и вашу подпись (запрос в электронной форме подписывается электронной подписью). Чтобы быстрее найти аккаунт, пишите с e-mail или укажите номер телефона, привязанные к нему.

10.4. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением о причинах.

11. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:

• назначен ответственный за организацию обработки персональных данных, приняты локальные акты, работники и администраторы ознакомлены с требованиями Закона;
• Сервис работает только по защищённому соединению (HTTPS); cookie входа зашифрованы;
• пароли, коды входа и ключи API хранятся только в виде отпечатков (хешей); содержимое пуш-уведомлений шифруется для конкретного браузера;
• доступ к служебным разделам — только у администраторов; сервер защищён межсетевым экраном;
• ограничено число неудачных попыток входа и отправки кодов, есть защита от автоматических запросов;
• ежедневное резервное копирование в пределах России; данные с истёкшим сроком удаляются автоматически;
• о выявленной утечке Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона), и сообщает пострадавшим Пользователям.

12. Функции, которые планируется подключить

12.1. Данные для функций этого раздела не обрабатываются, пока функция не запущена. При запуске Оператор дополнит Политику наименованиями партнёров и, если потребуется, запросит отдельное согласие.

• Мобильные приложения в RuStore, Google Play и App Store — те же данные, что на сайте, а для уведомлений — токен устройства в службе уведомлений платформы (RuStore — Россия; Google, Apple — по правилам раздела 7).
• Бот уведомлений в MAX и ВКонтакте — идентификатор чата Пользователя в мессенджере и его связь с аккаунтом; содержание уведомлений — как у пуш-уведомлений.
• Письма на e-mail (подтверждение адреса, уведомления, восстановление доступа) — e-mail; отправка через почтовый сервис с серверами в России.
• Платная проверка автомобиля — госномер и VIN передаются российскому сервису проверки автомобилей, результат проверки сохраняется в журнале проверок (раздел 9).
• Доставка — ФИО, телефон получателя и адрес или пункт выдачи передаются выбранной службе доставки для оформления отправления.
• Безопасная сделка (гарантийный счёт в банке) — сведения о сделке передаются банку-партнёру; данные для оплаты и идентификации Пользователь вводит на стороне банка, Оператор не получает и не хранит данные банковских карт.
• Блокировка пользователей самим Пользователем — список ников, которые Пользователь скрыл; виден только ему.

13. Возраст пользователей

Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно данные несовершеннолетних. Если выяснится, что аккаунт создан несовершеннолетним без согласия законного представителя, Оператор удалит аккаунт по обращению законного представителя или по собственной инициативе.

14. Изменение Политики и контакты

14.1. Оператор может изменять Политику, в том числе при изменении законодательства или запуске новых функций. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале. О существенных изменениях Оператор сообщает в Сервисе заранее.

14.2. По всем вопросам обработки персональных данных пишите на artm.komarov.07@mail.ru.

Владелец сайта: ООО «Мена», e-mail для юридически значимых сообщений: artm.komarov.07@mail.ru.

Другие документы: Согласие на обработку персональных данных · Пользовательское соглашение · Правила размещения объявлений · Правила применения рекомендательных технологий · Согласие на распространение персональных данных