Политика конфиденциальности ATTA
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ATTA
Дата последнего обновления: 12 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения ATTA для iOS и Android, Web-версии, сайта и связанных сервисов ATTA.
Оператор персональных данных:
Дагалаев Мансур Анзорович
ИНН: 200502506808
Email по вопросам обработки персональных данных:
Mansur95-88@mail.ru
Политика находится в свободном доступе:
- в приложении ATTA;
- в Web-версии;
- по публичной юридической ссылке на сайте.
2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
ATTA обрабатывает персональные данные:
- пользователей, которые регистрируются, входят в аккаунт и используют функции сервиса;
- пользователей, размещающих объявления;
- пользователей, просматривающих объявления и взаимодействующих с ними;
- пользователей, которые пишут сообщения, оставляют отзывы, направляют жалобы или обращения в поддержку;
- пользователей, использующих платные функции, внутренний баланс, бонусы, реферальные механики, избранное, сохранённые поиски и уведомления.
3. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ
ATTA обрабатывает только данные, которые необходимы для конкретных законных целей.
Обработка осуществляется на основаниях, предусмотренных законодательством Российской Федерации, включая:
- согласие пользователя, когда оно требуется;
- исполнение соглашения или предоставление запрошенного пользователем функционала;
- исполнение обязанностей, установленных законом;
- осуществление прав и законных интересов ATTA и пользователей, если при этом не нарушаются права и свободы субъекта персональных данных;
- иные предусмотренные законом основания.
ATTA не использует данные способом, несовместимым с заявленными целями.
4. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
В зависимости от используемых функций ATTA может обрабатывать:
Данные аккаунта:
- номер телефона;
- отображаемое имя;
- никнейм;
- аватар;
- город;
- настройки аккаунта.
Данные объявлений:
- заголовок;
- описание;
- категория;
- цена;
- город;
- характеристики;
- фотографии;
- иные сведения, добровольно предоставленные пользователем.
Данные взаимодействия:
- избранное;
- просмотры;
- сохранённые поиски и связанные параметры поиска;
- сообщения;
- отзывы;
- жалобы;
- обращения в поддержку;
- действия с объявлениями.
Технические данные:
- IP-адрес;
- дата и время;
- тип устройства;
- операционная система;
- версия приложения;
- браузер;
- технические журналы;
- идентификаторы сессии;
- push/device token;
- иные необходимые технические идентификаторы.
Для Web также может использоваться стабильный случайно сгенерированный идентификатор браузера/устройства для защиты счётчика просмотров от повторной накрутки, в том числе значение, хранящееся локально в браузере.
Такой идентификатор не должен строиться путём скрытого fingerprinting устройства.
Платёжные данные:
- идентификатор платежа;
- сумма;
- дата;
- статус;
- назначение;
- сведения о начислении и списании внутреннего баланса.
Полные банковские реквизиты карты не должны храниться ATTA, если их обрабатывает внешний платёжный провайдер.
Данные согласий:
- вид согласия;
- версия текста;
- дата и время;
- факт предоставления или отзыва;
- аккаунт;
- техническая информация, необходимая для подтверждения факта согласия.
5. ЦЕЛИ ОБРАБОТКИ
Данные могут обрабатываться для:
- регистрации;
- входа;
- защиты аккаунта;
- работы профиля;
- публикации объявлений;
- Web-отображения объявлений;
- поиска и фильтров;
- сохранённых поисков;
- сообщений;
- избранного;
- отзывов;
- жалоб;
- поддержки;
- модерации;
- защиты от спама и мошенничества;
- предотвращения накрутки;
- сервисных уведомлений;
- платных функций;
- учёта платежей;
- бонусов и реферальной программы;
- исполнения требований законодательства;
- защиты прав ATTA и пользователей;
- диагностики и улучшения стабильности сервиса.
Персональные данные для прямого рекламного продвижения используются только при наличии необходимого отдельного согласия.
6. ПУБЛИЧНЫЕ ДАННЫЕ
Часть информации в объявлении предназначена для публичного отображения.
Публичная Web-страница объявления может быть доступна без регистрации и индексироваться поисковыми системами.
Если отображаемая публично информация является персональными данными, разрешёнными для распространения неограниченному кругу лиц, ATTA получает отдельное согласие в случаях, когда такое согласие требуется законодательством.
Пользователь должен иметь возможность понимать, какие его данные будут публичными.
Номер телефона, email и иные прямые контакты не должны становиться общедоступными только потому, что пользователь опубликовал объявление, если отсутствует соответствующая настройка и правовое основание.
7. LOCAL STORAGE, COOKIES И ТЕХНИЧЕСКИЕ ИДЕНТИФИКАТОРЫ
Web-версия может использовать localStorage, cookies и аналогичные технологии для:
- авторизации;
- безопасности;
- сохранения технических настроек;
- хранения анонимного viewer/device id;
- работы пользовательского интерфейса.
Если в будущем используются необязательные аналитические или рекламные cookies/идентификаторы, для них должен быть предусмотрен отдельный режим уведомления или согласия, когда этого требует закон.
8. ПОРЯДОК, УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
ATTA может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение.
Доступ к персональным данным предоставляется только лицам и техническим средствам, которым он необходим для работы сервиса, поддержки, модерации, безопасности, исполнения закона и защиты прав ATTA и пользователей.
9. СООБЩЕНИЯ И ПОДДЕРЖКА
Сообщения обрабатываются для предоставления функции общения.
Доступ сотрудников к содержанию сообщений не является произвольным и допускается в объёме, необходимом для:
- рассмотрения жалобы;
- работы поддержки;
- предотвращения мошенничества;
- обеспечения безопасности;
- исполнения закона.
Обращения в поддержку могут содержать пользовательские данные и сохраняться вместе с историей рассмотрения обращения.
10. МОДЕРАЦИЯ
Для модерации могут обрабатываться:
- содержание объявления;
- фотографии;
- профиль;
- история статусов;
- жалобы;
- отзывы;
- связанная техническая информация.
Автоматические средства могут использоваться для выявления признаков нарушения.
Если исключительно автоматизированное решение способно порождать юридически значимые последствия или существенно затрагивать права пользователя, ATTA соблюдает дополнительные требования применимого законодательства.
11. ПЛАТЕЖИ И БАЛАНС
Для проведения оплаты пользователь может быть перенаправлен к внешнему платёжному провайдеру.
ATTA обрабатывает только сведения, необходимые для подтверждения оплаты и предоставления приобретённой функции.
12. ПОЛУЧАТЕЛИ И ПОДРЯДЧИКИ
ATTA может поручать отдельные операции внешним поставщикам, необходимым для функционирования сервиса, например:
- хостинг;
- облачная инфраструктура;
- SMS/телефонная верификация;
- платёжный провайдер;
- поставщики push-уведомлений;
- магазины приложений;
- технические сервисы.
Передача осуществляется только в необходимом объёме и на правовом основании, включая случаи, когда это нужно для хостинга, хранения файлов, авторизации, телефонной верификации, доставки push-уведомлений, обработки платежей, публикации приложения в магазинах, поддержки, модерации и исполнения требований законодательства.
13. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
Сбор персональных данных граждан Российской Федерации осуществляется с соблюдением требований о локализации баз данных.
Если отдельный технический поставщик предполагает последующую трансграничную передачу, такая передача осуществляется только при наличии предусмотренного законом основания и после выполнения обязательных процедур.
14. СРОКИ ХРАНЕНИЯ
Данные хранятся не дольше, чем требуется для целей их обработки, если более длительный срок не установлен или не допускается законом.
Данные активного аккаунта обрабатываются в течение периода использования сервиса.
После удаления аккаунта данные подлежат удалению, уничтожению, обезличиванию либо ограниченному хранению в зависимости от применимого правового основания.
При достижении цели обработки или отзыве согласия данные уничтожаются в сроки, предусмотренные законодательством, если отсутствует другое законное основание для продолжения обработки.
Сведения о платежах, претензиях, безопасности, мошенничестве и иных юридически значимых событиях могут храниться в течение сроков, необходимых для исполнения требований законодательства и защиты законных прав.
15. УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
При достижении целей обработки, удалении аккаунта, отзыве согласия или получении законного требования пользователя ATTA удаляет, уничтожает, обезличивает либо ограничивает обработку персональных данных, если отсутствует другое законное основание для хранения.
Удаление аккаунта запускает предусмотренные сервисом процессы удаления или обезличивания данных аккаунта, профиля, активных пользовательских материалов и связанных персональных данных.
Отдельные сведения могут сохраняться в ограниченном объёме, если это необходимо для исполнения закона, бухгалтерского учёта, рассмотрения претензий, предотвращения мошенничества, расследования нарушений, защиты прав ATTA или других пользователей.
16. БЕЗОПАСНОСТЬ
ATTA принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
В частности, применяются:
- разграничение доступа;
- аутентификация;
- защищённое соединение;
- ограничение административного доступа;
- журналирование;
- резервное копирование;
- контроль уязвимостей;
- защита ключей и секретов;
- своевременное обновление программного обеспечения;
- процедуры реагирования на инциденты.
17. ПРАВА ПОЛЬЗОВАТЕЛЯ
Пользователь вправе в предусмотренных законом случаях:
- получить сведения об обработке своих данных;
- потребовать уточнения;
- потребовать блокирования;
- потребовать прекращения обработки;
- потребовать уничтожения данных;
- отозвать согласие;
- отказаться от рекламных сообщений;
- обратиться в Роскомнадзор;
- защищать свои права в суде.
Запросы направляются:
Mansur95-88@mail.ru
18. ПОРЯДОК ОБРАЩЕНИЯ К ОПЕРАТОРУ И ОТЗЫВ СОГЛАСИЯ
Пользователь может отозвать согласие способом, позволяющим идентифицировать соответствующего пользователя и содержание требования.
Отзыв согласия не делает незаконной обработку, осуществлённую до момента отзыва.
ATTA прекращает обработку, основанную исключительно на отозванном согласии, если отсутствует иное законное основание для продолжения обработки.
Обращение к оператору можно направить на email: Mansur95-88@mail.ru.
19. НЕСОВЕРШЕННОЛЕТНИЕ
Пользователь должен обладать необходимой дееспособностью для совершаемых действий.
Если для обработки данных или заключения сделки с несовершеннолетним требуется согласие законного представителя, соответствующее согласие должно быть получено.
20. ИЗМЕНЕНИЕ ПОЛИТИКИ
ATTA может обновлять Политику.
Дата актуальной редакции указывается в начале документа.
Существенные изменения доводятся до пользователей разумным способом.
21. КОНТАКТЫ
Оператор персональных данных:
Дагалаев Мансур Анзорович
ИНН: 200502506808
Email по вопросам персональных данных:
Mansur95-88@mail.ru