Конфиденциальность и персональные данные
Политика обработки
Оператор персональных данных: Мурашов Виталий Валерьевич, ИНН 771876474894, контакт для обращений: vmurashov85@gmail.com.
Сайт aeroflot2.ru является неофициальным информационным ресурсом жителей ЖСК «Аэрофлот-2». Жилищно-строительный кооператив «Аэрофлот-2» не является оператором персональных данных на этом сайте и не участвует в управлении сайтом.
Настоящая Политика описывает обработку персональных данных на сайте. Публичная регистрация предназначена только для доступа к «Барахолке»; аккаунты сотрудников создаёт администратор. Рассылка, OAuth и ЕСИА на момент редакции выключены.
1. Какие данные обрабатываются
- при регистрации и входе: email, отображаемое имя, хеш пароля, дата регистрации, статус аккаунта, IP-хеш и технические данные запроса;
- в профиле и «Барахолке»: аватар (если включён), объявления, фотографии, категории, избранное, сообщения, жалобы, отметки о прочтении;
- для безопасности: журнал действий, идентификатор запроса, сведения об ошибках без паролей и токенов;
- для доставки писем: email, факт и время отправки, статус подтверждения.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Автоматизированные решения, порождающие юридические последствия, не принимаются.
2. Цели и правовые основания
Данные используются для регистрации, входа, работы аккаунта и «Барахолки», модерации, уведомлений, предотвращения злоупотреблений, восстановления доступа, ответов на обращения и исполнения требований закона. Основания: согласие субъекта, законный интерес оператора в обеспечении безопасности сайта и законные обязанности оператора.
3. Cookies и сессии
Используются технически необходимые cookies: сессионная HttpOnly/Secure/SameSite=Lax cookie (14 дней) и, при включении внешнего входа, короткоживущая cookie состояния OAuth (10 минут). Аналитические и рекламные cookies не используются.
4. Передача данных
Данные не продаются и не используются для рекламы или аналитики. Они могут обрабатываться хостинг-провайдером, размещённым в Российской Федерации, почтовым сервисом для доставки писем и сервисом резервного копирования. Передача правоохранительным органам возможна только в случаях, предусмотренных законом. Внешние OAuth-провайдеры и ЕСИА не используются, пока соответствующая функция выключена.
Для приёма обращений используется почтовый сервис Gmail (Google LLC, США). Если вы направляете письмо на указанный адрес, данные письма обрабатываются этим сервисом; не передавайте в письме лишние персональные данные.
5. Сроки хранения
Аккаунт — до удаления или отзыва согласия; сессии — 14 дней; email-токены — от 1 до 48 часов; состояние OAuth — 10 минут; журнал аудита — 1 год; очередь и события писем — 90 дней; резервные копии — 30 дней. Жалобы и материалы проверок могут храниться до завершения разбирательства и в срок, необходимый по закону. После достижения целей данные удаляются или анонимизируются.
6. Права субъекта
Вы вправе запросить доступ к своим данным, их исправление, удаление или анонимизацию, ограничение обработки и отзыв согласия. Запрос направляйте на vmurashov85@gmail.com. Оператор проверит запрос и ответит в срок, установленный законом. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и на обработку по иным основаниям. Вы также вправе обратиться с жалобой в Роскомнадзор.
7. Безопасность
Применяются хеширование паролей, одноразовые токены, ограничение частоты запросов, проверка прав на сервере, безопасная обработка загрузок, удаление EXIF и хранение файлов вне web root. Доступ к приватным объявлениям, фотографиям и переписке имеют только авторизованные пользователи; модератор — в рамках жалобы с записью в аудите.
8. Изменения
Политика может изменяться. Новая редакция публикуется на этой странице с датой. Редакция от 28.10.2026. Вопросы: vmurashov85@gmail.com.
Согласие
Я даю согласие Мурашову Виталию Валерьевичу, ИНН 771876474894 (оператору персональных данных), на обработку email, отображаемого имени, хеша пароля, IP/технических данных, объявлений, фотографий и сообщений для регистрации, входа, работы «Барахолки», модерации и безопасности. Согласие добровольное; его можно отозвать через vmurashov85@gmail.com. Я принимаю Политику обработки персональных данных.
Сроки хранения
Аккаунт — до удаления; сессии — 14 дней; email-токены — 1–48 ч; OAuth state — 10 мин; аудит — 1 год; очередь/события писем — 90 дней; резервные копии — 30 дней; жалобы — до завершения + необходимый срок.
Редакция от 28.10.2026. Оператор — Мурашов Виталий Валерьевич, ИНН 771876474894. Вопросы по обработке данных: vmurashov85@gmail.com.