сервиса «Диабетический клуб покупателей» (club.dnevnik-diabetika.ru)
Редакция от 13 июля 2026 г. Вступает в силу с момента опубликования на Сайте.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных: Индивидуальный предприниматель Николаев Тимур Валерьевич, ИНН 166019545916, ОГРНИП 318169000179605 (далее — «Оператор»).
1.3. Сервис — информационная площадка (доска объявлений) «Диабетический клуб покупателей», доступная по адресу https://club.dnevnik-diabetika.ru/, а также в виде мини-приложений в социальной сети «ВКонтакте», мессенджерах Telegram и MAX (далее — «Сервис», «Сайт»).
1.4. Контакты Оператора по вопросам обработки персональных данных:
1.5. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса (далее — «Пользователь», «субъект персональных данных»).
1.6. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» используются в значениях, установленных ст. 3 152-ФЗ.
1.7. Актуальная редакция Политики постоянно доступна по адресу https://club.dnevnik-diabetika.ru/policy. Ссылка на Политику размещается на страницах Сервиса, где осуществляется сбор персональных данных (экран первого запуска, форма подачи объявления, форма обратной связи, форма участия в конкурсах и розыгрышах).
2.1. Сервис не имеет собственной регистрации и собственной процедуры авторизации по номеру телефона или адресу электронной почты. Доступ к Сервису осуществляется через мини-приложения платформ ВКонтакте, Telegram и MAX: Пользователь открывает мини-приложение внутри платформы, в которой он уже аутентифицирован, а Сервис получает от платформы технические данные запуска (launch-параметры, initData), подтверждающие учётную запись Пользователя, и создаёт на их основе сессию. Самостоятельную проверку личности Пользователя Сервис не проводит.
2.2. Оператор не запрашивает и не хранит: пароли Пользователя от сторонних платформ; номер телефона и адрес электронной почты, привязанные к учётным записям Пользователя на сторонних платформах (за исключением случая, когда Пользователь сам добровольно указывает контакт в объявлении, обращении или при получении приза); паспортные и платёжные данные (Сервис не принимает платежи и не участвует в расчётах между пользователями). Паспортные данные и ИНН запрашиваются только у победителя конкурса или розыгрыша и только в объёме, необходимом для вручения приза и исполнения налоговых обязанностей (раздел 3.4).
2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, диагнозах, назначениях врача) и не запрашивает их у пользователей. Использование Сервиса, размещение объявлений и участие в конкурсах не означают и не подтверждают наличие у Пользователя какого-либо заболевания: Сервис является площадкой объявлений о товарах диабетической тематики и открыт для любых лиц (в том числе родственников, опекунов, волонтёров и иных заинтересованных лиц). Оператор просит пользователей не указывать в объявлениях, профиле и обращениях сведения о своём здоровье, диагнозах и лечении; такие сведения, самостоятельно включённые Пользователем в текст, обрабатываются исключительно как часть пользовательского контента по инициативе самого субъекта и могут быть удалены модерацией.
2.4. Сервис использует сервис веб-аналитики Яндекс.Метрика. Он подключается и начинает сбор данных только после получения согласия Пользователя через баннер о файлах cookie; до выражения согласия скрипт не загружается. Сторонние рекламные пиксели и трекеры (в том числе VK Пиксель) Сервис не использует. Порядок работы с cookie описан в разделе 9 и в Политике использования файлов cookie.
3.1. При открытии мини-приложения в ВКонтакте / Telegram / MAX Оператор получает от соответствующей платформы в составе данных запуска и обрабатывает: идентификатор Пользователя на платформе (VK ID, Telegram ID, MAX ID); имя (и фамилию, если она передаётся платформой); имя пользователя (username), если оно передаётся; ссылку на изображение профиля (аватар), если оно передаётся.
3.2. При размещении объявления: заголовок и текст объявления; категория и тип объявления; цена или отметка «Отдам даром»; город; фотографии товара (до 3 шт.); контакт для связи, указанный Пользователем по его выбору (номер телефона, username в мессенджере, ссылка на страницу ВКонтакте или иной контакт).
3.3. При обращении в поддержку и подаче жалоб: текст обращения или жалобы и данные учётной записи, от имени которой оно направлено.
3.4. При участии в конкурсах и розыгрышах: факт участия и данные учётной записи участника. Дополнительно у победителя запрашиваются данные, необходимые для вручения приза и исполнения налоговых обязанностей: фамилия, имя, отчество; контактный телефон; адрес для доставки приза; ИНН и паспортные данные (в объёме, требуемом Налоговым кодексом РФ при выдаче приза стоимостью свыше 4 000 рублей). Эти данные запрашиваются только у победителя и только после подведения итогов.
3.5. Технические данные, собираемые автоматически: IP-адрес; данные о браузере и устройстве (user-agent); дата и время обращений к Сервису; сессионный токен, сохраняемый в localStorage браузера Пользователя (раздел 9).
3.5.1. Данные, собираемые Яндекс.Метрикой после согласия Пользователя: файлы cookie, идентификаторы устройства/браузера, IP-адрес, данные о посещённых страницах и действиях на Сайте, источник перехода, характеристики устройства. Эти данные обрабатываются Оператором совместно с ООО «ЯНДЕКС» в соответствии с его политикой в целях веб-аналитики.
3.6. Оператор обрабатывает только те данные, которые перечислены в настоящем разделе, и не осуществляет их сбор из иных источников.
| Цель | Данные | Правовое основание |
|---|---|---|
| Идентификация Пользователя и предоставление доступа к Сервису, ведение учётной записи | 3.1, 3.5 | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение соглашения с Пользователем (п. 5 ч. 1 ст. 6) |
| Размещение и показ объявлений, обеспечение связи покупателя и продавца | 3.2 | согласие субъекта, в т.ч. отдельное согласие на распространение (ст. 10.1 152-ФЗ) |
| Модерация объявлений, рассмотрение жалоб, предотвращение нарушений (в т.ч. запрета на объявления о лекарствах) | 3.1–3.3, 3.5 | исполнение соглашения; законные интересы Оператора и третьих лиц |
| Ответы на обращения пользователей | 3.3 | согласие субъекта |
| Проведение конкурсов и розыгрышей, вручение призов | 3.1, 3.4 | согласие субъекта; исполнение обязанностей налогового агента (ч. 1 ст. 6 152-ФЗ, законодательство РФ о налогах) |
| Обеспечение работоспособности и безопасности Сервиса, защита от мошенничества и скрейпинга | 3.5 | исполнение соглашения; законный интерес Оператора |
| Веб-аналитика посещаемости и поведения на Сайте (Яндекс.Метрика) | 3.5.1 | отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
4.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг (рекламных рассылок, ретаргетинга) без отдельного согласия Пользователя.
4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных (модерация и определение победителей осуществляются с участием человека).
5.1. Согласие на обработку персональных данных даётся Пользователем при первом запуске Сервиса (первом открытии мини-приложения) путём проставления отметки в отдельном чекбоксе с текстом согласия, оформленным отдельно от иных документов и подтверждений (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Отметка не может быть проставлена заранее (предзаполненные чекбоксы не используются).
5.2. Отдельное согласие на распространение персональных данных (публикацию контакта в объявлении) даётся при размещении объявления (раздел 6).
5.3. Согласие на обработку данных, предоставляемых для получения приза, даётся победителем при их предоставлении.
5.4. Пользователь вправе отозвать согласие в любое время способами, указанными в п. 1.4. Отзыв согласия влечёт прекращение обработки и удаление данных в порядке раздела 10, за исключением данных, которые Оператор обязан хранить в силу закона (в частности, данных о выданных призах для целей налогового и бухгалтерского учёта).
6.1. Контакт для связи и иные данные, включённые Пользователем в объявление, становятся доступными другим авторизованным пользователям Сервиса. Такая обработка является распространением персональных данных и осуществляется исключительно на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ).
6.2. Согласие по ст. 10.1 оформляется отдельно от иных согласий при подаче объявления и содержит: перечень данных, разрешённых к распространению; ресурс, на котором они будут доступны (club.dnevnik-diabetika.ru и мини-приложения Сервиса); срок действия согласия; условия и запреты, установленные Пользователем (при наличии).
6.3. Технические меры ограничения распространения: контакт продавца не отображается в открытой ленте и не доступен неавторизованным посетителям — он загружается отдельным запросом только по действию авторизованного пользователя («показать контакт»). Оператор принимает меры против автоматизированного сбора (скрейпинга) контактов.
6.4. Пользователь вправе в любое время потребовать прекратить распространение своих данных (ч. 12 ст. 10.1 152-ФЗ), сняв объявление самостоятельно либо обратившись к Оператору; Оператор прекращает распространение незамедлительно, но не позднее 3 рабочих дней с момента обращения.
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных в настоящем разделе.
7.2. Инфраструктурные передачи, необходимые для работы Сервиса:
7.3. Передача данных победителя конкурса/розыгрыша партнёру (спонсору), предоставляющему приз, — в объёме, необходимом для доставки приза, — осуществляется на основании согласия победителя и только после подведения итогов мероприятия.
7.4. Трансграничная передача. При направлении Пользователю уведомлений через Telegram (иностранный сервис) может иметь место трансграничная передача персональных данных (идентификатор чата, содержимое уведомления). Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в соответствии со ст. 12 152-ФЗ. Передача данных в сервисы VK ID и MAX трансграничной не является (российские сервисы). *[Если уведомления через Telegram-бот не направляются — настоящий пункт исключить и уведомление о трансграничной передаче не подавать.]*
7.5. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ (в том числе сведения о выданных призах — в налоговые органы).
8.1. Запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8.2. Обработка осуществляется автоматизированным способом с передачей по внутренней сети Оператора и сети «Интернет».
9.1. Сайт использует файлы cookie и аналогичные технологии двух категорий:
9.2. При первом посещении Сайта Пользователю показывается баннер о файлах cookie с возможностью принять или отклонить необязательные (аналитические) cookie. До нажатия «Принять» скрипт Яндекс.Метрики не загружается и данные им не собираются. Строго необходимые технические cookie/токен используются в любом случае.
9.3. Пользователь может в любой момент изменить или отозвать согласие на cookie (через повторный вызов баннера/настроек на Сайте), а также удалить cookie и сессионный токен средствами браузера; отзыв согласия прекращает работу аналитических инструментов, а удаление сессионного токена приводит к выходу из учётной записи.
9.4. Подробные сведения о конкретных файлах cookie, их назначении и сроках хранения приведены в Политике использования файлов cookie.
10.1. Данные учётной записи (п. 3.1) обрабатываются до удаления учётной записи Пользователем или до отзыва согласия.
10.2. Объявления автоматически снимаются с публикации по истечении 30 дней; данные снятого объявления хранятся 6 месяцев для целей рассмотрения жалоб и споров, после чего уничтожаются.
10.3. Обращения и жалобы хранятся 1 год с момента их разрешения.
10.4. Данные участников конкурсов и розыгрышей, не ставших победителями, уничтожаются в течение 30 дней после подведения итогов. Данные победителей, необходимые для налогового и бухгалтерского учёта выданных призов, хранятся 5 лет (в соответствии с требованиями налогового законодательства).
10.5. Технические журналы (логи), содержащие IP-адреса, хранятся не более 90 дней.
10.6. По достижении целей обработки, при отзыве согласия либо по требованию Пользователя данные уничтожаются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 152-ФЗ), с регистрацией факта уничтожения в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179, за исключением данных, подлежащих обязательному хранению в силу закона.
11.1. Пользователь имеет право: получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; требовать прекращения распространения данных (ст. 10.1); обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11.2. Запросы направляются способами, указанными в п. 1.4, и должны содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ (в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором, — например, идентификатор учётной записи).
11.3. Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ).
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты данных; применение шифрования соединения (HTTPS); ограничение доступа к базе данных; защиту контактов пользователей от автоматизированного сбора; учёт и контроль доступа; резервное копирование; внутренний контроль соответствия обработки требованиям 152-ФЗ.
12.2. В случае установления факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента опубликования на Сайте, если иное не предусмотрено новой редакцией. При существенных изменениях Оператор уведомляет пользователей через интерфейс Сервиса.
13.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.
13.3. Сведения об Операторе как операторе персональных данных внесены в реестр операторов Роскомнадзора [указать регистрационный номер после подачи уведомления через pd.rkn.gov.ru; уведомление подаётся до начала обработки].