Политика обработки персональных данных
Редакция от 15 октября 2026 года. Здесь объясняем, какие сведения использует «Круг» и как управлять своими данными.
1. Кто отвечает за данные
ООО «Нейро Педагог», ИНН 1400044910, КПП 140001001, ОГРН 1251400002160. Адрес: 677901, Республика Саха (Якутия), г.о. город Якутск, г. Якутск, кв-л Северный, проезд Г. Г. Левина, д. 1. Генеральный директор — Егоров Вячеслав Счаславович. Обращения о персональных данных: login@tolkuy.ru.
Политика относится к сервису «Круг» на krugobmena.ru. Она доступна без регистрации. Обработка ведётся с учётом Федерального закона № 152-ФЗ «О персональных данных»: на основании конкретного согласия, исполнения соглашения с пользователем или иной предусмотренной законом обязанности. Для разных целей основание оценивается отдельно.
2. Какие данные и зачем нужны
| Задача | Данные |
|---|---|
| Регистрация и повторный вход | Электронная почта, одноразовый код (в базе — только хеш), технический идентификатор сессии. |
| Профиль и связь по обмену | Имя, обязательный телефон, выбранный населённый пункт; отдельно включённые контакты для звонков, WhatsApp и Telegram. Телефон без SMS-проверки считается неподтверждённым. |
| Объявления и подбор цепочек | Описание и фотографии вещей или услуг, категория, место обмена, оценка стоимости, желания и отметки «Нравится». Совпадения ищутся по интересу к объявлениям; передача вещей требует действий участников. |
| Организация обмена | Предложения, состав участников, подтверждения, статусы и сообщения в комнате обмена. |
| Поддержка и защита | Содержание обращения, сведения о запросах к серверу, сессии и ограничении частоты запросов. Хостинг может вести журналы обращений с IP-адресом и данными браузера. |
| Доказательство согласия | Версия и сохранённый текст, дата согласия и подтверждения, аккаунт, источник согласия. До подтверждения почты — техническая привязка к запросу кода. |
| Уведомления по выбору пользователя | Адрес push-подписки устройства и технические ключи. Разрешение запрашивается отдельно в браузере. |
Не присылайте паспорт, банковские реквизиты, сведения о здоровье и другие чувствительные данные в объявлениях или чате. Для регистрации они не нужны. Фотографии вещей не используются для установления личности по биометрии.
3. Что видят другие люди
Открытые объявления доступны посетителям без входа: описание, фото, имя автора и указанный населённый пункт. Публикуйте только сведения, которые вправе раскрыть; не размещайте чужие документы, адреса проживания и контакты.
Почта и телефон регистрации не публикуются автоматически. Номер для звонков предоставляется участникам ваших обменов только после отдельного включения. Включённые WhatsApp и Telegram видны посетителям ваших объявлений. Отключить их можно в профиле. Согласие на обработку при регистрации не заменяет отдельное согласие на распространение данных по статье 10.1 Закона № 152-ФЗ.
Комнаты и переписка об обмене доступны его участникам. Сотрудники оператора могут получать доступ в пределах необходимых полномочий при рассмотрении обращений и обеспечении работы сервиса.
4. Хранение, получатели и внешние сервисы
Учётные записи, объявления и переписка хранятся в базе и файлах сервиса на хостинге Beget. Первичный сбор данных граждан РФ должен выполняться с использованием баз на территории России. Оператор отвечает за выбор размещения и условия договора с хостингом и почтовым провайдером.
Код входа отправляется через почтовый ящик сервиса. Его доставку обрабатывают почтовые серверы отправителя и получателя. При включении push-уведомлений браузер использует свою инфраструктуру доставки, которая может принадлежать иностранному провайдеру. Эти данные нельзя считать заведомо хранящимися только в России; допустимость передачи и необходимые уведомления оцениваются оператором отдельно.
При переходе в WhatsApp или Telegram вы открываете внешний сервис. Его обработка данных регулируется его собственными условиями. Можно остаться в чате «Круга». Продажа данных и рекламные рассылки данным согласием не предусмотрены.
5. Сроки и удаление
Данные профиля используются на период работы аккаунта и достижения целей сервиса. Объявления, договорённости и сообщения сохраняются, пока необходимы для обмена, рассмотрения обращений либо исполнения предусмотренных законом обязанностей. Снятие объявления с ленты скрывает его, но не означает немедленное физическое удаление всей истории обменов.
Код входа действует 10 минут; устаревшие записи кодов и временных ограничителей очищаются при последующих запросах. Неподтверждённые записи согласия старше суток также очищаются при запросе нового кода. Подтверждённые согласия хранятся для подтверждения основания обработки в пределах необходимого срока; срок не должен превышать цели хранения и применимые требования закона.
При достижении цели или отзыве согласия данные подлежат прекращению обработки и уничтожению в сроки, установленные статьёй 21 Закона № 152-ФЗ, как правило, не позднее 30 дней, если нет другого законного основания для хранения. Запросы на удаление обрабатываются оператором вручную. Сведения, необходимые для законного разрешения спора, могут сохраняться в необходимом объёме при наличии соответствующего основания.
6. Ваши права и обращение
Вы вправе узнать, какие данные и на каком основании обрабатываются, запросить исправление, блокирование или удаление, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд.
Напишите с почты аккаунта на login@tolkuy.ru: укажите аккаунт, суть запроса и данные, которые требуется изменить или удалить. При необходимости оператор уточнит сведения для проверки принадлежности аккаунта и выполнения требований закона; лишние документы запрашиваться не должны. Обращение также можно направить по адресу компании.
На запрос о доступе к данным ответ предоставляется в срок по статье 20 Закона № 152-ФЗ — до 10 рабочих дней; допустимое продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для исправления, прекращения обработки и удаления действуют сроки, соответствующие основанию запроса.
7. Как защищаются данные
В приложении применяются HTTPS для входа, защищённая cookie сессии, проверка прав участников, защита изменяющих запросов от CSRF, ограничения попыток ввода кодов и параметризованные запросы к базе. Коды входа не хранятся открытым текстом, настройки почты и базы размещаются вне публичной папки.
Оператор ограничивает доступ к данным, определяет ответственных и порядок обработки обращений и инцидентов, поддерживает актуальность защиты и сроков хранения. Организационные меры и договоры должны соответствовать фактической работе сервиса.
8. Cookie и изменения политики
Сведения о технических cookie и локальном хранении находятся на отдельной странице. В текущую сборку не добавлены рекламные пиксели и сторонние системы аналитики.
При изменении состава или целей обработки политика обновляется. Если требуется новое согласие, оно запрашивается отдельно. Предыдущие тексты согласий сохраняются с версией; старые подтверждения не приписываются пользователю автоматически.