Политика обработки персональных данных
ЧЕРНОВИК. Не является юридической консультацией. Перед публикацией документ должен проверить юрист.
Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от [ДАТА ПУБЛИКАЦИИ, например 01.11.2026]. Адрес публикации: https://aukni.ru/privacy.
1. Оператор
1.1. Оператор персональных данных — Индивидуальный предприниматель Минаев Даниил Михайлович, ИНН 772985412628, ОГРНИП 321774600077342, место нахождения: г. Москва, e-mail для обращений по вопросам персональных данных: info@aukni.ru. Регистрационный номер в реестре операторов Роскомнадзора: [НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РКН — после внесения в реестр].
1.2. Лицо, ответственное за организацию обработки персональных данных, — Минаев Даниил Михайлович.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта aukni.ru и мобильных приложений «Аукни» (далее — Платформа).
2. Какие данные мы обрабатываем
2.1. Данные пользователей (участников клуба):
— имя и фамилия (фамилия по желанию), фотография профиля;
— номер мобильного телефона, адрес электронной почты;
— год рождения или подтверждение достижения 18 лет;
— город и район проживания, примерная геолокация (с точностью до района, только с разрешения пользователя). Точный адрес не запрашивается и не публикуется;
— сведения, которые пользователь сам указывает в профиле: интересы, навыки («умею собирать мебель»), о себе;
— содержание просьб, откликов, сообщений в чатах, жалоб и благодарностей;
— сведения об участии в кругах и встречах, история помощи («помог/попросил»), отметки «Знаком лично» и «Проверенный»;
— если будет введена плата за пользование Платформой: сведения об оплате (дата, сумма, статус, идентификатор платежа). Данные банковских карт Оператор не получает и не хранит, их обрабатывает платёжный сервис.
2.2. Данные листа ожидания (предзапись на сайте aukni.ru): имя, номер мобильного телефона, город, выбранные районы, подтверждение достижения 18 лет, отметка о согласии на получение новостей; для подтверждения согласия — дата и время согласия, IP-адрес, строка User-Agent браузера и версия текста согласия. Цель — сообщить о запуске круга в выбранном районе. IP-адрес и User-Agent хранятся вместе с записью о согласии как доказательство согласия и для защиты от злоупотреблений. Срок хранения — до запуска Платформы в районе и регистрации пользователя, но не более 12 месяцев, либо до отзыва согласия.
2.3. Специальные категории (здоровье, убеждения, национальность и т. п.) и биометрические данные Оператор не собирает. Просим не указывать такие сведения в публикациях и сообщениях.
3. Цели обработки
— регистрация и идентификация пользователя, предоставление доступа к Платформе;
— формирование локальных кругов по району и показ просьб и участников своего круга;
— обеспечение общения пользователей, организации встреч и взаимопомощи;
— обеспечение безопасности: модерация, рассмотрение жалоб, предотвращение мошенничества, блокировка нарушителей;
— уведомление о запуске круга в выбранном районе (лист ожидания) и сервисные сообщения на Платформе, когда она заработает;
— исполнение договора (Пользовательского соглашения), в том числе, если будет введена плата, приём оплаты и выдача чеков;
— обработка обращений пользователей;
— информационные сообщения о клубе — только при наличии отдельного согласия (отметка в форме предзаписи). Отдельный канал рассылки сейчас не используется.
4. Правовые основания
— согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое оформляется отдельно от иных документов и подтверждается при регистрации;
— исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения;
— исполнение обязанностей, возложенных на Оператора законом (налоговое законодательство, 422-ФЗ о НПД, запросы уполномоченных органов).
5. Действия с данными и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка смешанная: автоматизированная, с передачей по сети Интернет, и без использования средств автоматизации.
5.3. Участникам своего круга показываются только имя, фото, район, информация «о себе», история благодарностей, а также просьбы и сообщения, которые пользователь сам опубликовал. Телефон и e-mail другим пользователям не раскрываются без действия самого пользователя.
6. Передача третьим лицам
6.1. Оператор не продаёт персональные данные. Данные передаются только по поручению Оператора и в объёме, необходимом для целей обработки, хостинг-провайдеру ООО «Цифровые решения» (Hosting-VDS), ИНН 7733449199, г. Москва. ЦОД: [АДРЕС ЦОД В РФ — смотрите на сайте провайдера]. С провайдером заключается поручение на обработку, соответствующее ч. 3 ст. 6 152-ФЗ. Сервисы SMS, e-mail-рассылки, оплаты и аналитики сейчас не используются.
6.2. Данные предоставляются государственным органам в случаях и порядке, предусмотренных законом.
6.3. Трансграничная передача: не осуществляется.
7. Место и сроки хранения
7.1. При сборе персональных данных граждан РФ, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Адрес ЦОД: [АДРЕС ЦОД В РФ — смотрите на сайте провайдера].
7.2. Данные листа ожидания хранятся, пока действует согласие (см. п. 2.2). После отзыва согласия или запроса на удаление запись удаляется из рабочей базы в течение 10 рабочих дней. Из резервных копий она исчезает при их ротации (не более 14 дней). Данные, которые Оператор обязан хранить по закону, уничтожаются в сроки, установленные этим законом.
7.3. Журналы работы сервера хранятся не более 6 месяцев.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
— получить сведения об обработке своих данных (ч. 7 ст. 14 152-ФЗ);
— потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
— в любой момент отозвать согласие (в настройках профиля или по e-mail info@aukni.ru);
— возразить против рассылок;
— обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (телефон или e-mail аккаунта).
9. Меры защиты
9.1. Оператор назначил ответственного за организацию обработки ПДн, утвердил эту Политику и опубликовал её. Фактически применяются: HTTPS/TLS для сайта; административный API — по секретному токену и с ограничением по IP (с интернета закрыт); вход на сервер только по SSH-ключу, без пароля; доступ к базе данных — по паролю, по TLS с проверкой сертификата, отдельная роль СУБД на каждый сервис; резервное копирование базы (ротация копий — до 14 дней).
9.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
10. Изменение Политики
10.1. Действующая редакция всегда доступна по адресу https://aukni.ru/privacy. Об изменениях Оператор уведомляет в приложении.