Политика конфиденциальности (Политика в отношении обработки персональных данных)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором.

1.2. Оператор персональных данных (далее — «Оператор»): индивидуальный предприниматель Хлутков Давид Дмитриевич, ИНН 233606036446. Уведомление об обработке персональных данных направлено в Роскомнадзор (№ 100377853 от 10.08.2026).

1.3. Контакты Оператора по вопросам обработки персональных данных: электронная почта support@agrera.ru.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта agrera.ru и агрера.рф, включая мобильные версии и приложения (далее — «Площадка»).

1.5. Настоящая Политика опубликована в свободном доступе по адресу agrera.ru/privacy во исполнение ч. 2 ст. 18.1 152-ФЗ.

1.6. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений (ст. 9 152-ФЗ в редакции, действующей с 01.09.2025): при регистрации пользователю предлагается отдельная, не проставленная заранее отметка о согласии, относящаяся только к обработке персональных данных; полный текст согласия опубликован по адресу agrera.ru/consent. Обработка данных, необходимых для исполнения пользовательского соглашения, осуществляется на договорном основании и отдельного согласия не требует.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Пользователь — физическое лицо, использующее Площадку, в том числе действующее от имени организации или индивидуального предпринимателя.

2.4. Иные понятия используются в значениях, определённых 152-ФЗ.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые пользователем при регистрации и использовании Площадки:

• ·фамилия, имя, отчество;
• ·номер телефона;
• ·адрес электронной почты;
• ·регион (населённый пункт);
• ·сведения, размещаемые пользователем в объявлениях и профиле по его усмотрению, включая фотографию профиля;
• ·при использовании функций Площадки, связанных с деятельностью пользователя как продавца или исполнителя, — сведения о профессии, должности, ИНН (для индивидуальных предпринимателей и самозанятых), а также иные сведения, которые пользователь указывает самостоятельно (в том числе дата и место рождения, пол, адрес, сведения о доходах — если пользователь по собственной инициативе указал их в профиле или объявлении).

3.2. Автоматически при использовании Площадки обрабатываются: данные о действиях на сайте, сведения, собираемые посредством метрических программ, файлы cookie, IP-адрес, сведения об устройстве и браузере (раздел 7 Политики).

3.3. При входе через сторонние сервисы аутентификации (VK ID, мессенджер MAX) Оператор получает от соответствующего сервиса идентификатор пользователя, имя профиля и — при наличии согласия пользователя, данного этому сервису, — подтверждённый номер телефона.

3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т.п.) и биометрические персональные данные. Пользователь обязуется не размещать такие сведения на Площадке.

3.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в значении ст. 10.1 152-ФЗ: сведения в объявлениях публикует сам пользователь в собственных интересах для заключения сделок.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в целях обеспечения работы онлайн-площадки объявлений agrera.ru (работа, техника и запчасти для сельского хозяйства), а именно:

• ·регистрация и авторизация пользователей, в том числе через СМС-коды, мессенджер MAX и VK ID;
• ·размещение объявлений и откликов;
• ·обмен сообщениями между пользователями;
• ·связь с пользователями по вопросам работы сервиса (сервисные уведомления, ответы службы поддержки);
• ·помощь в составлении объявлений и ответов службы поддержки с использованием языковой модели;
• ·исполнение пользовательского соглашения;
• ·ведение статистики и улучшение сервиса.

4.2. Обработка персональных данных в целях продвижения товаров, работ и услуг (рекламные рассылки) осуществляется только при наличии отдельного согласия пользователя, от которого он вправе отказаться в любой момент.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ); необходимость обработки для исполнения договора — пользовательского соглашения, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ); Конституция РФ, Гражданский кодекс РФ, 152-ФЗ.

6. Порядок и условия обработки

6.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Способ обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети и по сети Интернет.

6.3. База данных, содержащая персональные данные граждан РФ, находится на территории Российской Федерации (арендованный сервер в ЦОД IXcellerate, г. Москва; хостинг-провайдер — ООО «Таймвэб.Клауд»). Требование ч. 5 ст. 18 152-ФЗ о локализации соблюдается.

6.4. Трансграничная передача персональных данных не осуществляется.

Браузерные push-уведомления (Web Push) доставляются в зашифрованном виде (RFC 8291): служба доставки браузера получает только адрес подписки и зашифрованное содержимое, прочитать которое может лишь браузер пользователя. Само содержимое уведомления персональных данных не содержит — в него входят только тип события и ссылка на раздел Площадки, без имён, текстов сообщений и иных сведений о пользователях. Согласие на push-уведомления пользователь даёт отдельно, в браузере, и может отозвать его там же.

6.5. Оператор вправе поручать обработку отдельных данных третьим лицам на основании договоров, обязывающих их соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 152-ФЗ). Такими лицами являются:

• ·ООО «Таймвэб.Клауд» — размещение серверной инфраструктуры;
• ·ООО «Яндекс.Облако» (Yandex Object Storage) — хранение загружаемых пользователями файлов;
• ·СМС-провайдер sms.ru — доставка кодов подтверждения;
• ·операторы сервисов входа VK ID (VK) и MAX — в объёме, необходимом для аутентификации;
• ·ООО «Яндекс» (Яндекс Метрика) — обезличенная веб-аналитика;
• ·сервис проверки контрагентов DaData — проверка ИНН по государственному реестру, в объёме введённого номера;
• ·ООО «Таймвэб.Клауд» (AI Gateway) — обработка текстов языковой моделью в ЦОД на территории РФ, без хранения содержимого запросов.

6.6. Персональные данные пользователя не продаются и не передаются третьим лицам в иных случаях, за исключением случаев, предусмотренных законодательством РФ (по мотивированным запросам уполномоченных государственных органов).

6.7. Контактные данные, размещённые пользователем в объявлении, доступны другим пользователям Площадки в объёме, который пользователь сам определил при публикации объявления.

7. Cookie и метрические программы

7.1. Площадка использует файлы cookie для авторизации, сохранения настроек и корректной работы сервиса. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Площадки могут стать недоступны.

7.2. На Площадке установлен счётчик Яндекс Метрики, собирающий обезличенные сведения о посещениях (страницы, источники переходов, характеристики устройства, действия на страницах) для ведения статистики и улучшения сервиса.

7.3. При первом посещении Площадки пользователю показывается уведомление об использовании cookie и метрических программ со ссылкой на настоящую Политику. Технически необходимые cookie (авторизация, безопасность, сохранение настроек) используются для работы сервиса; cookie метрических программ применяются на условиях, изложенных в уведомлении.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки: по общему правилу — в течение срока существования аккаунта пользователя.

8.2. Обработка прекращается, а данные уничтожаются или обезличиваются: при удалении аккаунта по требованию пользователя; при отзыве согласия на обработку (если отсутствуют иные правовые основания); по достижении целей обработки. Уничтожение производится в срок, не превышающий 30 дней с даты наступления соответствующего основания, за исключением данных, срок хранения которых установлен законодательством РФ.

9. Права субъекта персональных данных

9.1. Пользователь вправе: получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные; отозвать согласие на обработку; удалить аккаунт; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Запросы направляются на support@agrera.ru или почтовым отправлением по адресу Оператора. Запрос должен соответствовать требованиям ст. 14 152-ФЗ. Оператор отвечает на запрос в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.3. Отзыв согласия направляется в том же порядке. Оператор прекращает обработку в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные правовые основания обработки.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе: назначено лицо, ответственное за организацию обработки персональных данных; утверждена настоящая Политика и локальные акты; шифрование соединений (TLS); разграничение прав доступа; хранение паролей и кодов подтверждения в необратимо преобразованном виде (хеширование); межсетевой экран; изоляция базы данных от прямого доступа из сети Интернет; резервное копирование; журналирование доступа; антивирусная защита.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента (ч. 3.1 ст. 21 152-ФЗ).

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента опубликования на Площадке по адресу agrera.ru/privacy, если иное не предусмотрено новой редакцией.

11.2. Продолжение использования Площадки после опубликования новой редакции означает ознакомление пользователя с ней.

11.3. По всем вопросам, связанным с настоящей Политикой, можно обратиться: support@agrera.ru.

Оператор: ИП Хлутков Давид Дмитриевич, ИНН 233606036446

Адрес: 353800, Краснодарский край, Красноармейский район, ст-ца Полтавская, ул. Набережная, д. 147, корп. А

E-mail: support@agrera.ru