Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса FlatHunt (далее — Сервис), доступного по адресу flathunt.ru, и описывает меры по обеспечению их безопасности.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Оператор персональных данных (далее — Оператор): индивидуальный предприниматель, эксплуатирующий Сервис FlatHunt. Контакт для запросов: privacy@flathunt.ru.

Оператор обрабатывает следующие данные, предоставленные Пользователем:

• Email-адрес — для идентификации и связи.
• Имя (при добровольном указании) — для персонализации интерфейса.
• Пароль — хранится в виде криптографического хэша (bcrypt), Оператор не имеет к нему доступа в открытом виде.
• IP-адрес и User-Agent в момент согласия — для подтверждения факта согласия (требование 152-ФЗ).
• Telegram username, бренд и контактные данные для генерации PDF/Reels — если Пользователь добавил их в профиль.
• Платёжные данные — обрабатываются исключительно платёжным шлюзом (Robokassa), Оператор не хранит реквизиты банковских карт.
• Технические данные журналирования: cookie-сессии, время запросов, маршруты — для безопасности и работы сервиса.

• Регистрация и аутентификация в Сервисе.
• Предоставление функционала каталога, фильтров, Лотов, PDF и Reels.
• Активация промокодов, тарифных планов, продление подписки.
• Отправка транзакционных писем (вход по ссылке, чеки, изменения цен в подписанных Лотах).
• При наличии отдельного согласия — отправка маркетинговых и информационных рассылок.
• Обеспечение информационной безопасности и предотвращение злоупотреблений.
• Исполнение требований законодательства РФ (включая хранение чеков и сведений о платежах).

Обработка осуществляется на основании: согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнения договора (п. 5), а также для целей, предусмотренных международными договорами и законодательством РФ. Согласие фиксируется в момент регистрации с указанием IP, User-Agent и времени.

Оператор передаёт персональные данные только следующим обработчикам:

• Хостинг-провайдер (Selectel/Reg.ru) — для размещения серверной инфраструктуры на территории РФ.
• Платёжный шлюз Robokassa — обработка платежей в соответствии с законом 161-ФЗ «О национальной платёжной системе».
• Telegram Messenger Inc. — при использовании бота FlatHunt и публикации в открытых каналах (только публично-агрегированная информация).
• Государственные органы — при наличии законного запроса в установленном порядке.

Трансграничная передача персональных данных в иные юрисдикции не осуществляется, за исключением вышеуказанных случаев работы с Telegram (требует отдельного согласия, предоставляемого Пользователем при привязке Telegram-аккаунта).

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 ч. 5 152-ФЗ. Срок хранения — до отзыва согласия или прекращения предоставления услуг, но не более сроков, установленных законом.

Применяются организационные и технические меры: шифрование транспорта (TLS 1.3), хэширование паролей (bcrypt), ограничение доступа сотрудников, журналирование операций, регулярные резервные копии в защищённом периметре.

В соответствии с 152-ФЗ Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения некорректных или избыточных данных.
• Отозвать согласие в любой момент, направив запрос на privacy@flathunt.ru.
• Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

При отзыве согласия учётная запись и связанные данные удаляются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить по закону (например, документы по платежам — 5 лет).

Сервис использует сессионные cookie, необходимые для работы аутентификации. Аналитические cookie третьих сторон без явного согласия Пользователя не устанавливаются.

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу flathunt.ru/privacy. Существенные изменения сопровождаются уведомлением по email.

Вопросы и запросы по обработке персональных данных: privacy@flathunt.ru. Регулятор: Роскомнадзор — rkn.gov.ru.