Политика конфиденциальности и обработки персональных данных
Редакция от 6 ноября 2026 года. Политика описывает обработку данных в сервисе «МОЙ ЧЕЛНОК».
1. Оператор и обращения
Оператор: индивидуальный предприниматель Михайлов Никита Сергеевич, ИНН 771001307304, ОГРНИП 326774600707133. Email по вопросам данных: support@moychelnok.ru. Почтовый адрес: 123056, Россия, Москва. Сайт — moychelnok.ru.
Политика распространяется на данные посетителей, пользователей, участников обмена контактами и авторов обращений. Ссылка на политику сама по себе не является согласием.
2. Аккаунт и профиль
Сервис использует вход по одноразовому коду на email. Сохраняются идентификатор аккаунта, подтверждённый email, сведения о запросах и подтверждении входа, сессиях и отдельном согласии на обработку данных для входа. Для защиты от злоупотреблений учитываются запросы по email и IP-адресу. Код действует 10 минут, сессия — 7 дней; в базе хранятся хеши кодов и токенов сессий. Google и ЕСИА в этой версии не подключены.
В приложении сохраняются имя, email, дата создания, выбранный аватар, настройки и связанные операции. Аватар необязателен. Распознавание лица для установления личности не реализовано.
Цели — предоставить аккаунт, связать действия с пользователем и показать профиль. Обработка выполняется на основании отдельного согласия на вход и, в применимых случаях, заключения и исполнения пользовательского договора. Согласие на необязательное распространение сведений оформляется отдельно, когда оно требуется.
Имя, аватар, единый рейтинг, отзывы и счётчик сделок доступны другим пользователям. Счётчик основан на плановом сроке, а не на проверке доставки.
3. Объявления, отклики и обмен контактами
Для публикации обрабатываются маршрут, даты, описание вещей, фотографии и связь объявления с автором. Для отклика — пользователь, предлагаемая дата, комментарий, статус и время. Телефон и email для обмена сохраняются в приватных данных сценария. Email берётся из подтверждённого входа и не заменяется произвольным адресом в форме; телефон вводится отдельно и пока не подтверждается.
Цель — показать объявление, собрать отклики и выполнить выбор участника. Перед отправкой телефона и email в новых объявлениях и откликах пользователь отмечает отдельное согласие. Сохраняются точный текст, версия, контрольная сумма, аккаунт, объявление, действие и серверное время. Эти записи не раскрываются другим пользователям. Телефон и email не сохраняются в новых черновиках. Ранее созданным записям согласие задним числом не присваивается.
После успешного выбора телефон и email автора и выбранного кандидата передаются друг другу в кабинете и сохраняются в личных уведомлениях пары на сайте. В новых заданиях на отправку письма сохраняются адрес получателя, номер объявления и служебные сведения об отправке; имя, телефон и email второго участника в письмо не включаются. Остальным кандидатам эти контакты не раскрываются. Автор видит кандидатов для выбора; произвольному посетителю список кандидатов не предоставляется.
Подтверждение условий обмена не означает согласия на рекламу или распространение контактов неограниченному кругу лиц. Контакты разрешается использовать для связи по выбранному объявлению, а не для рассылок и публикации. Отозвать ожидающий отклик можно до выбора; ранее законно переданные сведения невозможно автоматически удалить с устройств другого участника.
Не помещайте контакты, документы и персональные сведения третьих лиц в описание, фото или отзывы.
В текущей версии описание и фотографии закрытого объявления очищаются по расписанию после 30 дней от более поздней даты: закрытия поиска или окончания крайнего дня доставки в часовом поясе назначения. При выборе исполнителя поиск закрывается в момент обмена контактами. Споры, обращения, удержания и неоконченная почтовая обработка требуют отдельного разбора; неизвестные даты и старые модели автоматически не очищаются этим правилом. Название, остальные сведения истории, отзывы, рейтинг и операции не удаляются этим этапом. Файл фотографии удаляется, когда отсутствуют другие ссылки и основания его сохранять. Старые резервные копии очищаются по собственному графику; перед открытием восстановленной базы журнал повторяет уже выполненные удаления.
Контакты выбранной пары доступны в карточке и личных уведомлениях на сайте до конца 7-го календарного дня после крайней даты доставки, по местному времени аэропорта назначения. Затем телефон и email другого участника скрываются; история заказа, операции и отзывы сохраняются. Неотправленные контактные письма после этого срока не отправляются. Уже доставленные письма и сохранённые участниками копии отозвать нельзя. После окончания доступа контактные копии в рабочем хранилище очищаются по правилам раздела 6; данные, выделенные для обоснованного разбора, рассматриваются отдельно.
Автоматическая проверка объявления
Для отправки нового или изменённого объявления автор отдельно подтверждает согласие на автоматическую проверку названия, описания и фотографий посылки. Галочка обязательная и изначально пустая. Подтверждение условий публикации и согласие на контактные данные её не заменяют. Без подтверждения объявление не отправляется. Ранее размещённым объявлениям такое согласие задним числом не присваивается.
Для вычислительной обработки материалов объявления используется сервис Yandex AI Studio, предоставляемый ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528). Название, описание и фотографии могут быть переданы этому обработчику только при наличии действующего отдельного согласия автора на соответствующую редакцию объявления. Отдельные поля телефона, email, имени профиля, аватар, видео и переписка в этот сценарий не включаются. После отзыва согласия дальнейшая передача в его рамках прекращается. Отозвать согласие можно в карточке своего объявления, через «Мои обращения» или по email оператора.
Назначение проверки — выявлять возможные нарушения правил площадки и несоответствия описания фотографиям. Система не устанавливает личность и не подтверждает фактическое содержимое или безопасность посылки. Спорные случаи рассматривает администратор; пересмотр результата можно запросить через «Мои обращения». Оператор сохраняет текст, версию и контрольную сумму согласия, аккаунт, объявление, редакцию, действие, время подтверждения и сведения об отзыве. Эти записи не показываются другим пользователям.
Для автоматической проверки предусматривается синхронный запрос к модели с отключённым логированием содержимого для улучшения сервиса, без создания файлов, диалогов или поисковых индексов у провайдера. Применимые сроки обработки, технического учёта и хранения определяются условиями используемого API. Отключение логирования не означает отсутствия всей обработки технических сведений. Материалы передаются только после подключения и проверки настроек сервиса. Согласие на проверку объявления не разрешает рекламу или иное использование материалов.
4. Баланс, отзывы и обращения
Приложение хранит баланс марок, операции списания, возврата и начисления поддержкой, время и идентификаторы действий для защиты от повторных операций. Данные об оплате и чеках обрабатываются только при использовании доступного платёжного способа. Реквизиты банковской карты в приложении не вводятся.
Отзывы включают автора, получателя, оценку, текст, указанный исход, дату и ответ. Жалобы на отзывы и решения модерации обрабатываются для рассмотрения нарушений. Скрытие отзыва не равнозначно уничтожению служебной записи.
Обращения включают тему, текст, автора, время, связанные объявления и ответы. При начислении компенсации марками сохраняются количество, причина, время и администратор, выполнивший действие; пользователь видит начисление и причину в своём обращении, истории баланса и уведомлении. Личное обращение доступно автору и владельцу сайта через административные функции. Цели — поддержка, исправление ошибок, рассмотрение требований и защита законных прав.
5. Техническая обработка и получатели
Операции включают сбор, запись, систематизацию, хранение, уточнение, использование, предоставление в описанных сценариях, ограничение доступа и удаление при наличии основания. Применяются автоматизированная обработка и рассмотрение обращений владельцем.
Сервис размещён на облачном сервере АО «Селектел» в России: 127566, г. Москва, проезд Юрловский, владение 18. Данные входа и приложения хранятся в SQLite, файлы — на том же облачном сервере. Автоматические ежедневные резервные копии сохраняются на сервере; настроена регулярная загрузка проверенной копии на компьютер владельца при доступности компьютера. Для этих автоматических архивов выбрано хранение 30 дней с сохранением минимум трёх последних проверенных копий, которые могут быть старше 30 дней. Повреждённые и неполные копии требуют отдельного разбора. Разовые архивы переноса прежнего размещения хранятся отдельно с ограниченным доступом и не входят в автоматическую ротацию. Сроки хранения записей рабочей базы описаны отдельно в разделе 6. Описание конфигурации не подтверждает места всей обработки у подрядчиков, получателей писем и при удалённом доступе.
REG.RU используется для регистрации домена. DNS и почтовые ящики support@moychelnok.ru и notifications@moychelnok.ru обслуживаются Timeweb; входящая переписка и исходящие ответы из этих ящиков обрабатываются его почтовым сервисом. NotiSend используется для кодов входа, писем о модерации и сервисных уведомлений с памяткой. При отправке провайдеру передаются адрес получателя и содержимое письма; уведомление о выборе включает номер объявления и ссылку на карточку в кабинете, без имени, телефона и email второго участника. Ранее доставленные письма могли содержать контакты; отозвать эти копии из чужого ящика нельзя. Письмо — дополнительный канал: контакты остаются доступны участникам в кабинете при сбое отправки. Рекламная рассылка не подключена.
Отдельный прежний стенд Sites использует Cloudflare D1/R2; его нельзя считать частью российской базы VPS или автоматически удалённым после переноса приложения. Данные прежнего стенда рассматриваются отдельно; они не перенесены автоматически в рабочую базу.
Инфраструктурные провайдеры могут обрабатывать технические журналы, IP-адреса, cookies и резервные копии в рамках предоставляемых услуг. Рекламные рассылки настоящей политикой не разрешаются.
5.1. Необязательная веб-аналитика
Для оценки работы сайта и эффективности привлечения пользователей используется Яндекс Метрика, предоставляемая ООО «ЯНДЕКС». Аналитика включается только после отдельного выбора «Разрешить» в уведомлении об аналитике. До этого выбора и при отказе код счётчика не загружается. Отказ не ограничивает доступ к объявлениям, входу и функциям сервиса. Согласия на вход, обмен контактами и автоматическую проверку объявления не заменяют согласие на аналитику.
При разрешённой аналитике Яндекс получает технические сведения о посещении: IP-адрес, cookies и идентификаторы браузера, характеристики устройства и браузера, адреса страниц и источники перехода, время посещений и рекламные метки. В событиях просмотров и целей, формируемых нашим кодом, используются адреса без произвольных параметров и фрагментов; сохраняются только допустимые рекламные метки. Библиотека Яндекс Метрики может также обрабатывать адрес текущей страницы и источника перехода в служебных запросах. Для оценки результата передаются названия успешных действий: отправка объявления на проверку, отправка отклика и создание подписки на маршрут. Событие отправки объявления на проверку не означает его публикацию или состоявшуюся доставку.
В созданные нами цели и дополнительные параметры событий не включаются email, телефон, имя аккаунта, коды входа, тексты и фотографии объявлений, комментарии, переписка, конкретные маршруты и даты поездок, номера аккаунтов и объявлений. Запись сеансов Вебвизора, содержимого форм, карта кликов, автоматические цели, электронная коммерция и менеджер тегов для этого подключения выключены. Это ограничение состава передаваемых сведений не означает, что технические данные становятся неперсональными.
При отдельном согласии технический идентификатор посетителя Метрики связывается на нашем сервере с покупкой марок. После подтверждения банком оплаты в Метрику передаются этот идентификатор, факт покупки, время и оплаченная сумма в рублях. Номера банковских платежей, реквизиты чеков и email покупателя в эту загрузку не включаются. Тестовые платежи, подарочные марки и неподтверждённые оплаты не передаются как покупки. Идентификатор для такой связи удаляется из рабочей базы периодической очисткой по истечении 21 дня; при отсутствии согласия покупка доступна, но не передаётся в рекламную аналитику.
Выбор разрешения или отказа, его версия и время сохраняются в браузере не более 180 дней, после чего выбор запрашивается повторно. Его можно изменить через кнопку «Настройки аналитики» на сайте. Отзыв прекращает последующую отправку событий из этого браузера; для вошедшего пользователя сайт также отправляет серверу запрос отменить ещё не переданные события покупок. Он не удаляет автоматически статистику, ранее переданную Яндексу; вопросы об обработке и удалении можно направить оператору по адресу support@moychelnok.ru. Сроки технических cookies и обработка уже полученных сведений у Яндекса определяются условиями сервиса и применимыми основаниями обработки.
6. Сроки и прекращение обработки
Данные хранятся не дольше достижения конкретной цели, если иной срок не предусмотрен законом или законным основанием. Сведения действующего аккаунта и краткая история завершённых заказов сохраняются до удаления аккаунта, кроме сведений, для которых имеется отдельное основание сохранения. Незавершённые попытки входа удаляются через 30 дней при отсутствии основания для удержания.
Запрос на удаление подаётся в разделе «Мои данные и удаление аккаунта». Удаление выполняется владельцем после проверки запроса, нового подтверждённого входа пользователя, состояния операций и оснований сохранения. Подготовлены инструменты для неиспользованных аккаунтов и отдельных проверенных случаев с историей взаимодействия. Они не означают автоматического удаления любой истории: неурегулированные операции, остаток или резерв марок, другие обращения и отдельные основания сохранения требуют индивидуального рассмотрения. При удалении связанных отзывов и ответов в рейтинге оставшегося участника может сохраняться уже учтённый числовой вклад без текста отзыва, автора и ссылки на удалённую запись; баланс другого участника не переписывается. Техническое ограничение инструмента не отменяет рассмотрение требования в применимые сроки. Архивирование объявления только меняет личный список. Закрытие объявления, скрытие отзыва и закрытие обращения не являются уничтожением данных. Для случаев, не охваченных автоматической обработкой, требования рассматриваются индивидуально.
После получения требования оператор проверяет основания продолжения обработки, прекращает обработку или исправляет сведения в применимые законные сроки. Данные, необходимые для исполнения обязанности по закону или защиты прав при наличии основания, могут сохраняться в ограниченном объёме. Эти основания должны быть конкретизированы при ответе на запрос.
В рабочем хранилище контактные копии выбранной пары удаляются после окончания семидневного доступа; контакты откликов без выбора — через 7 дней после закрытия. Черновики удаляются после 30 дней без сохранения, неиспользуемые фотографии — через 7 дней после установления отсутствия ссылок, текст обычных обращений по работе сайта — через 30 дней после закрытия. Проверка выполняется каждый час. Данные, требующие разбора спора, требования о данных или неоднозначной отправки письма, выделяются для отдельной проверки; срок такого сохранения должен быть обоснован конкретно. Email действующего аккаунта и история операций этими правилами не удаляются. Для описаний и фотографий закрытых объявлений отдельно действует правило 30 дней из раздела 3.
Удаление из рабочей базы не означает немедленного уничтожения всех архивов и уже доставленных писем. Автоматические резервные копии ротируются отдельно (30 дней с сохранением минимум трёх проверенных копий); разовые архивы переноса описаны в разделе 5. Отдельный журнал удалений применяется до открытия восстановленной базы, чтобы старые данные не возвращались пользователям. Запросы на удаление рассматриваются в порядке раздела 7.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, исправление недостоверных данных, ограничение или прекращение обработки при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд.
Запрос можно направить через «Мои данные и удаление аккаунта» либо «Мои обращения». Доступны запрос копии, исправление, ограничение обработки, отзыв согласия и удаление. Отправка запроса сама по себе не удаляет аккаунт. До исполнения согласуется способ сообщения результата: удалённый кабинет и обращение станут недоступны. Если вход недоступен, используйте email ниже. Email: support@moychelnok.ru. Адрес: 123056, Россия, Москва. Для защиты данных может потребоваться подтверждение принадлежности аккаунта в минимально необходимом объёме. Не направляйте паспорт, пароль или банковские данные без обоснованного запроса.
Отзыв согласия не отменяет обработку на другом законном основании и не делает незаконными ранее правомерные операции. Для распространения публичных сведений предусматривается отдельный порядок прекращения в соответствии со статьёй 10.1 закона № 152-ФЗ.
8. Защита данных
Приложение проверяет авторизацию на сервере, ограничивает доступ к приватным контактам и файлам, защищает повторные финансовые операции и разделяет пользовательские и административные функции. Это описание реализованных мер не является обещанием абсолютной безопасности.