Оператор персональных данных: Мурашов Виталий Валерьевич, ИНН 771876474894, контакт для обращений: vmurashov85@gmail.com.

Сайт aeroflot2.ru является неофициальным информационным ресурсом жителей ЖСК «Аэрофлот-2». Жилищно-строительный кооператив «Аэрофлот-2» не является оператором персональных данных на этом сайте и не участвует в управлении сайтом.

Настоящая Политика описывает обработку персональных данных на сайте. Публичная регистрация предназначена только для доступа к «Барахолке»; аккаунты сотрудников создаёт администратор. Рассылка, OAuth и ЕСИА на момент редакции выключены.

1. Какие данные обрабатываются

при регистрации и входе: email, отображаемое имя, хеш пароля, дата регистрации, статус аккаунта, IP-хеш и технические данные запроса;
в профиле и «Барахолке»: аватар (если включён), объявления, фотографии, категории, избранное, сообщения, жалобы, отметки о прочтении;
для безопасности: журнал действий, идентификатор запроса, сведения об ошибках без паролей и токенов;
для доставки писем: email, факт и время отправки, статус подтверждения.

Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Автоматизированные решения, порождающие юридические последствия, не принимаются.

2. Цели и правовые основания

Данные используются для регистрации, входа, работы аккаунта и «Барахолки», модерации, уведомлений, предотвращения злоупотреблений, восстановления доступа, ответов на обращения и исполнения требований закона. Основания: согласие субъекта, законный интерес оператора в обеспечении безопасности сайта и законные обязанности оператора.

3. Cookies и сессии

Используются технически необходимые cookies: сессионная HttpOnly/Secure/SameSite=Lax cookie (14 дней) и, при включении внешнего входа, короткоживущая cookie состояния OAuth (10 минут). Аналитические и рекламные cookies не используются.

4. Передача данных

Данные не продаются и не используются для рекламы или аналитики. Они могут обрабатываться хостинг-провайдером, размещённым в Российской Федерации, почтовым сервисом для доставки писем и сервисом резервного копирования. Передача правоохранительным органам возможна только в случаях, предусмотренных законом. Внешние OAuth-провайдеры и ЕСИА не используются, пока соответствующая функция выключена.

Для приёма обращений используется почтовый сервис Gmail (Google LLC, США). Если вы направляете письмо на указанный адрес, данные письма обрабатываются этим сервисом; не передавайте в письме лишние персональные данные.

5. Сроки хранения

Аккаунт — до удаления или отзыва согласия; сессии — 14 дней; email-токены — от 1 до 48 часов; состояние OAuth — 10 минут; журнал аудита — 1 год; очередь и события писем — 90 дней; резервные копии — 30 дней. Жалобы и материалы проверок могут храниться до завершения разбирательства и в срок, необходимый по закону. После достижения целей данные удаляются или анонимизируются.

6. Права субъекта

Вы вправе запросить доступ к своим данным, их исправление, удаление или анонимизацию, ограничение обработки и отзыв согласия. Запрос направляйте на vmurashov85@gmail.com. Оператор проверит запрос и ответит в срок, установленный законом. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и на обработку по иным основаниям. Вы также вправе обратиться с жалобой в Роскомнадзор.

7. Безопасность

Применяются хеширование паролей, одноразовые токены, ограничение частоты запросов, проверка прав на сервере, безопасная обработка загрузок, удаление EXIF и хранение файлов вне web root. Доступ к приватным объявлениям, фотографиям и переписке имеют только авторизованные пользователи; модератор — в рамках жалобы с записью в аудите.

8. Изменения

Политика может изменяться. Новая редакция публикуется на этой странице с датой. Редакция от 28.10.2026. Вопросы: vmurashov85@gmail.com.

Документы