Версия 1.6 · опубликована 1 октября 2026 г.

Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора.

1. Оператор персональных данных

2. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для регистрации, авторизации, подачи объявлений, переписки, сохранения настроек;
• согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — фиксируется при регистрации (поля consent_at и consent_version);
• законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения работоспособности и безопасности Сервиса.

3. Какие персональные данные мы обрабатываем

При регистрации (минимально необходимые):

• адрес электронной почты;
• отображаемое имя (псевдоним);
• пароль — хранится только в виде криптографического хэша.

При входе через VK ID / Яндекс ID — от провайдера входа (только после явного подтверждения на странице согласия) приходят подтверждённый адрес электронной почты и имя; пароль от аккаунта провайдера нам не передаётся. Связку «провайдер — аккаунт» можно разорвать в личном кабинете; удаление аккаунта уносит и её.

При размещении объявления — сведения, которые Пользователь самостоятельно указывает в форме: контактные данные, описание, фотографии. Размещение таких сведений — действие самого Пользователя.

Автоматически при использовании Сервиса:

• IP-адрес;
• данные о типе и версии браузера и ОС;
• cookie-файлы (см. Политику cookies);
• дата и время доступа, запрашиваемые страницы.

Дополнительно на основе IP-адреса определяется регион (субъект Российской Федерации) для порядка показа объявлений в ленте — объявления вашего региона показываются раньше остальных. Регион определяется по локальной базе IP-диапазонов без обращения к внешним сервисам; хранится только название региона (сам IP-адрес с ним не сохраняется), не дольше 24 часов. Ранжирование можно отключить кнопкой «показать всю Россию» в ленте либо уточнить кнопкой «не мой регион?» — выбранный регион сохраняется только в вашем браузере.

Реферальная атрибуция. Если вы переходите на Сервис по персональной ссылке приглашения (вида ?ref=<идентификатор пользователя>), Сервис сохраняет в вашем браузере (localStorage) только идентификатор пригласившего и время перехода — 30 дней, затем автоматически удаляет; идентификатор используется исключительно для связи вашей регистрации с приглашением при ведении обезличенной статистики приглашений. Факт перехода фиксируется в виде необратимого хеша SHA-256 связки «IP-адрес + временная соль» (исходный IP не записывается); дубликаты с одного адреса за 24 часа не учитываются; запись хранится 90 дней. Эти данные не позволяют определить личность приглашённого и доступны только администрации Сервиса в агрегированном виде.

Мы не обрабатываем специальные категории персональных данных (расовая принадлежность, политические и религиозные убеждения, здоровье и т.п.) и биометрические персональные данные.

4. Цели обработки

• регистрация и идентификация Пользователя;
• предоставление функциональности Сервиса (объявления, переписка, избранное — включая пометки о снятом с избранного, чтобы снятое не возвращалось при синхронизации между устройствами, дайджесты сохранённых поисков, уведомления о снижении цены по объявлениям в избранном, еженедельные сводки статистики объявлений продавцу — просмотры, избранное, позиция в поиске);
• обратная связь с Пользователем;
• обеспечение безопасности и модерации;
• соблюдение требований законодательства;
• обезличенная статистика и улучшение Сервиса.

Оператор не осуществляет профилирование пользователей в целях принятия автоматических решений, порождающих юридические последствия, и не передаёт ПД третьим лицам в коммерческих целях.

Автоматические письма (дайджесты сохранённых поисков, уведомления о снижении цены, еженедельные сводки статистики объявлений) отправляются только на подтверждённые адреса и отключаются в один клик ссылкой «Отписаться» в самом письме; письма о модерации объявлений и сообщениях чата при этом продолжают приходить.

5. Сведения, отображаемые в каталоге

Сервис предоставляет возможность поиска и просмотра публично размещённых сведений, распространяемых в открытых источниках в сети Интернет. В отношении таких сведений Оператор выступает в качестве информационного посредника (ст. 17 Федерального закона от 27.07.2006 № 149-ФЗ).

Для обеспечения поиска и устранения дублирования Сервис обрабатывает указанные сведения средствами автоматизации, в том числе группирует повторно размещённые материалы и формирует справочные записи о продавцах на основе контактных данных (номера телефона), опубликованных самими продавцами в открытых источниках. Такие сведения являются общедоступными (ст. 8 152-ФЗ) и обрабатываются в объёме, необходимом для поиска и навигации по каталогу; Оператор не запрашивает у третьих лиц дополнительные сведения и не устанавливает их личность.

Субъект персональных данных, чьи сведения (в том числе номер телефона) отображаются в каталоге, вправе обратиться с требованием об их удалении или обезличивании — порядок описан в Уведомлении информационного посредника; такое обращение рассматривается в приоритетном порядке.

6. Сроки хранения

• учётные данные Пользователя — до удаления аккаунта или отзыва согласия;
• журнал действий — не более 12 месяцев;
• сообщения в чате — до удаления одной из сторон или закрытия объявления;
• объявления — до удаления Пользователем; объявления, не актуализировавшиеся более 12 месяцев, могут быть сняты с публикации Оператором;
• сохранённые фильтры — до удаления Пользователем;
• избранное и пометки о снятом с избранного — до удаления Пользователем или аккаунта; пометка удаляется при повторном добавлении в избранное;
• журналы веб-сервера — ограничиваются ротацией по объёму хранилища.

7. Права субъекта персональных данных

Вы вправе:

• запросить подтверждение факта обработки и сведения о ней (ст. 14 152-ФЗ);
• потребовать уточнения своих ПД (ст. 21 152-ФЗ);
• потребовать удаления своих ПД («право на забвение», ст. 21 152-ФЗ) — самостоятельно через интерфейс Сервиса либо обращением на support@tabun.shop;
• отозвать согласие на обработку ПД;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.

Срок ответа на обращение — 30 (тридцать) календарных дней с момента его получения.

8. Меры по обеспечению безопасности

• шифрование канала передачи (TLS);
• необратимое хэширование паролей;
• хранение и резервное копирование данных — на территории РФ;
• межсетевое экранирование;
• регулярное обновление программного обеспечения;
• журналирование действий — без сохранения содержания переписки и пользовательского контента;
• уведомление Роскомнадзора в течение 24 часов и субъектов ПД в течение 72 часов в случае утечки.

9. Передача третьим лицам

Оператор не передаёт ПД пользователей третьим лицам, кроме случаев, прямо предусмотренных законом. Трансграничная передача ПД не осуществляется.

Для целей функционирования Сервиса могут привлекаться следующие обработчики:

• хостинг и база данных — собственная инфраструктура Оператора, территория РФ;
• отправка транзакционных писем — SMTP-провайдер, настраиваемый Оператором, территория РФ;
• обезличенная веб-аналитика — Яндекс.Метрика (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16) и система Rybbit (self-hosted развёртывание на серверах Оператора в РФ, cookies не использует) — см. Политику cookies.

10. Cookies и аналитика

Использование cookies подробно описано в Политике в отношении cookies.

11. Дети

Сервис не предназначен для использования лицами младше 18 лет. При выявлении ПД несовершеннолетнего, обработанных в нарушение этого положения, Оператор удалит их в течение 7 рабочих дней с момента получения обращения.

12. Заключительные положения

• Политика является общедоступным документом и публикуется по постоянному адресу tabun.shop/privacy.
• Оператор вправе вносить изменения в Политику, публикуя обновлённую редакцию по тому же адресу. О существенных изменениях зарегистрированные Пользователи уведомляются доступными способами (по электронной почте и/или сообщением в интерфейсе Сервиса) до вступления изменений в силу.
• По вопросам обработки ПД обращайтесь на support@tabun.shop.

Дата последнего обновления: 1 октября 2026 г. Версия: 1.6 (добавлен вход через VK ID / Яндекс ID; адрес для обращений по ПД — support@tabun.shop; 1.5 — 27.09; 1.4 — ранее norepley@; 1.3 — состав данных избранного).

Пользовательское соглашение · Политика cookies · Уведомление информационного посредника · О проекте