Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконными актами уполномоченного органа по защите прав субъектов персональных данных Российской Федерации, а также иными нормативными правовыми актами Российской Федерации, регулирующими отношения, связанные с обработкой персональных данных. Политика применяется ко всем процессам обработки персональных данных, осуществляемым в рамках функционирования информационной системы, размещённой на доменном имени coremc.ru (далее — «Платформа»).
1. Общие положения
1.1. Оператором обработки персональных данных (далее — «Оператор») выступает администрация Платформы CoreMC, контактные данные которой указаны в разделе «Контакты» настоящей Политики.
1.2. Используя Платформу, проходя процедуру авторизации, размещая объявления, заполняя формы профиля или иным способом предоставляя свои данные, пользователь выражает безусловное согласие с условиями настоящей Политики и подтверждает ознакомление с порядком обработки своих персональных данных.
1.3. Если пользователь не согласен с условиями настоящей Политики либо отдельных её положений, он обязан воздержаться от использования Платформы и/или удалить свою учётную запись в порядке, предусмотренном Платформой.
1.4. Платформа представляет собой электронную доску объявлений. Администрация Платформы не оказывает услуги по направлениям, заявленным в объявлениях, не выступает посредником между сторонами размещаемых объявлений, не получает вознаграждения за факт заключения сделок между пользователями и не несёт ответственности за их исполнение. Все сделки пользователи совершают напрямую, за пределами Платформы. Споры между пользователями администрация не разбирает; жалобы рассматриваются только при наличии достаточных и неопровержимых доказательств нарушений. См. также раздел «Отказ от ответственности».
2. Используемые термины
В настоящей Политике используются следующие термины и определения:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- Пользователь — физическое лицо, прошедшее процедуру авторизации на Платформе;
- Cookie-файлы — небольшие фрагменты данных, сохраняемые в браузере пользователя для обеспечения функциональности Платформы;
- Сервис идентификации «Яндекс ID» — внешний сервис ООО «ЯНДЕКС», посредством которого осуществляется авторизация Пользователя.
3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных, получаемые от сервиса Яндекс ID при авторизации Пользователя по протоколу OAuth 2.0:
- уникальный идентификатор аккаунта Яндекс ID;
- логин аккаунта Яндекс ID;
- отображаемое имя пользователя;
- адрес электронной почты, заданный по умолчанию в аккаунте Яндекс ID;
- идентификатор аватара (изображения профиля) аккаунта Яндекс ID.
3.2. Оператор обрабатывает данные, добровольно предоставленные Пользователем непосредственно через формы Платформы:
- краткое описание (заголовок) и подробное описание профиля;
- контактные данные (ссылки на профили в социальных сетях и мессенджерах, адрес электронной почты);
- сведения об опыте, специализации, ориентировочной ставке;
- содержание публикуемых объявлений, в том числе указанные в них контактные данные.
3.3. Автоматически собираются технические данные, необходимые для обеспечения работоспособности и безопасности Платформы:
- IP-адрес соединения;
- идентификаторы сессии и иные cookie-файлы технического и сеансового характера;
- информация о браузере и операционной системе (User-Agent);
- записи о действиях Пользователя на Платформе, имеющие значение для безопасности;
- время и продолжительность пользовательских сессий.
3.4. Оператор не запрашивает у Пользователя данные специальных категорий (расовая принадлежность, политические убеждения, состояние здоровья, биометрические данные и т. п.), и Пользователь обязуется не размещать такие данные на Платформе.
3.5. С предварительного согласия посетителя для собственной аналитики и защиты Платформы фиксируется факт открытия публичного раздела: маршрут страницы, IP-адрес, время первого и последнего обращения, количество повторных открытий, сокращённая техническая строка User-Agent, тип устройства, домен внешнего источника перехода и признак автоматизированного клиента. Для гостей используется случайный технический идентификатор cookie, не содержащий имени, адреса электронной почты или иных данных профиля. До выбора варианта «Разрешить аналитику» такие посещения не направляются в аналитический журнал. Платформа не использует сторонние рекламные счётчики для этой цели.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- идентификация и аутентификация Пользователя при доступе к Платформе;
- предоставление функциональных возможностей Платформы (создание профиля, публикация и просмотр объявлений, использование фильтров и поиска);
- обеспечение связи между Пользователями через указанные ими контакты;
- обеспечение безопасности Платформы, предотвращение мошенничества, спама и иных злоупотреблений;
- обработка обращений, жалоб и запросов Пользователей, в том числе запросов на удаление учётной записи;
- выполнение требований законодательства Российской Федерации, в том числе по запросам уполномоченных органов;
- ведение журналов административных действий в целях прозрачности модерации.
- получение агрегированной статистики посещаемости и производительности разделов Платформы без использования сторонних рекламных трекеров.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных, выражаемое посредством совершения конклюдентных действий (использование Платформы после ознакомления с настоящей Политикой);
- необходимость исполнения договора, стороной которого является Пользователь (использование функциональности Платформы), в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
- необходимость осуществления прав и законных интересов Оператора (обеспечение безопасности Платформы, защита от злоупотреблений), в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ;
- исполнение требований иных федеральных законов и нормативных правовых актов Российской Федерации.
6. Условия и способы обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таковых, на территории Российской Федерации.
6.2. Передача персональных данных третьим лицам осуществляется исключительно в случаях, прямо предусмотренных законодательством Российской Федерации либо при наличии отдельного согласия Пользователя. Передача данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, не осуществляется.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- хранение данных в зашифрованном виде в применимых случаях;
- использование протокола HTTPS для всех сетевых взаимодействий;
- применение httpOnly secure-cookie для идентификаторов сессий;
- контроль доступа сотрудников к информационным системам;
- ведение журналов административных действий.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются в течение всего срока существования учётной записи Пользователя на Платформе.
7.2. После прекращения использования Платформы Пользователь вправе инициировать удаление своей учётной записи в порядке, установленном Платформой. Запрос проходит часовое окно отмены, по истечении которого передаётся администрации для исполнения вручную.
7.3. После исполнения запроса об удалении персональные данные Пользователя удаляются из активных баз данных. Резервные копии, содержащие удалённые данные, перезаписываются в установленном Оператором порядке в срок, не превышающий 90 (девяноста) календарных дней.
7.4. Сведения, подлежащие хранению в силу требований законодательства Российской Федерации, в том числе записи о фактах удаления учётных записей, сохраняются в обезличенном виде в течение установленных сроков.
7.5. Исходные записи журнала посещений, перечисленные в пункте 3.5, хранятся не более 30 (тридцати) календарных дней и затем автоматически удаляются. Повторные открытия одним посетителем одного маршрута в пределах 15 минут объединяются в одну запись со счётчиком. Доступ к IP-адресам и исходным записям имеет только главный администратор Платформы. Обобщённые показатели, не позволяющие установить посетителя, могут храниться дольше.
8. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, неактуальности либо неправомерности обработки;
- отозвать ранее выданное согласие на обработку персональных данных, направив соответствующее уведомление по адресу, указанному в разделе «Контакты»;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Использование cookie и аналогичных технологий
Платформа использует необходимые cookie-файлы технического и сеансового характера для аутентификации Пользователя, поддержания сессии, обеспечения безопасности и сохранения выбранных настроек. Аналитическая cookie устанавливается только после отдельного выбора «Разрешить аналитику»; для этой цели гостю назначается случайный first-party идентификатор без данных профиля. Отказ от аналитики не ограничивает основные функции Платформы. Рекламные и трекинговые cookie третьих лиц не устанавливаются. Пользователь вправе удалить сохранённый выбор и иные cookie в настройках браузера; при отказе от необходимых cookie отдельные функции, включая авторизацию, могут быть недоступны.
10. Авторизация через Яндекс ID
Авторизация на Платформе осуществляется исключительно через сервис Яндекс ID по протоколу OAuth 2.0. Передача персональных данных от ООО «ЯНДЕКС» Оператору регулируется политиками этого сервиса. Пользователь самостоятельно принимает условия использования сервиса Яндекс ID при предоставлении доступа. Оператор не получает и не хранит пароль Пользователя от аккаунта Яндекс ID.
11. Несовершеннолетние пользователи
Платформа не предназначена для лиц, не достигших возраста 14 лет. Лица в возрасте от 14 до 18 лет используют Платформу с согласия своих законных представителей. Регистрируясь на Платформе, Пользователь подтверждает соответствие данному требованию.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице /legal/privacy. Существенные изменения дополнительно доводятся до Пользователей путём уведомления в интерфейсе Платформы.
13. Контакты
Все обращения, связанные с обработкой персональных данных, направляются на адрес электронной почты: admin@coremc.ru. Редакция от 12 сентября 2026 года.