Политика обработки персональных данных
Редакция от 1 октября 2026 года. Политика относится к сайту тутка.рф и production-сервисам Тутки.
1. Что делает Тутка
Тутка — локальная электронная доска объявлений. Для чтения доски вход не нужен. Персональные данные появляются, когда человек входит через Яндекс, сохраняет адрес, заполняет профиль, публикует объявление, оставляет отзыв/жалобу или участвует в локальных адресных решениях.
2. Принципы
Мы собираем только данные, необходимые для конкретной функции, не продаём пользовательские данные и не создаём постоянный рекламный профиль браузера. Основная база и закрытое хранилище фотографий находятся в российском регионе Beget.
3. Цели, данные и сроки
| Цель | Данные | Зачем | Срок |
|---|---|---|---|
| Аккаунт и вход | Идентификатор Яндекса, публичное имя, данные безопасности сеанса | Предоставление аккаунта и защита доступа | До удаления/обезличивания аккаунта; истёкшие и отозванные сеансы очищаются автоматически |
| Профиль и сохранённые адреса | Описание, добровольно заполненные контакты, дата рождения/пол, выбранные дома | Личный кабинет и локальные функции | Пока пользователь хранит данные или до удовлетворения запроса на удаление/обезличивание |
| Объявления | Текст, адрес показа, контакты по отдельному согласию, фотографии | Публикация и связь с автором | Пока объявление нужно пользователю; при удалении персональное содержимое очищается, фотографии становятся недоступны и удаляются при технической очистке |
| Отзывы, жалобы и адресные решения | Тексты, действия аккаунта, техническая связь с объектом/домом | Безопасность, разрешение споров и доверие сообщества | Пока история необходима для спора/безопасности; при удалении аккаунта прямая связь с внешним аккаунтом удаляется, а необходимая история сохранена без внешней связи с аккаунтом |
| Продуктовая аналитика | Ограниченный идентификатор сеанса, населённый пункт и разрешённые параметры события | Понимание работы MVP без постоянного browser profile | События автоматически очищаются после 90 дней; очистка выполняется порциями, поэтому при накоплении очереди или сбое удаление может задержаться |
| Техническая безопасность | IP, адрес запроса, код ответа и ограниченные технические журналы | Защита и расследование ошибок/атак | Срок задаётся операционными правилами; целевой срок запуска — 30 дней |
| Резервные копии | Снимок production PostgreSQL | Восстановление после сбоя | Целевой срок обычных копий — около 30 дней; одна проверенная восстановлением копия может храниться дольше, до проверки её замены |
Техническая очистка работает автоматически: попытки входа становятся доступными для удаления через день после истечения срока, истёкшие и отозванные сеансы — через 30 дней, фотографии без связи с объявлением — через 7 дней. Удаление выполняется ограниченными порциями; очередь или временная недоступность хранилища могут задержать его. Оператор отслеживает такие задержки и восстанавливает очистку.
4. Яндекс ID
Для входа используется Yandex ID. Тутка сохраняет устойчивый идентификатор аккаунта у провайдера и технический набор выданных разрешений. Email, ФИО, аватар и телефон Яндекса не используются как identity Тутки. Дату рождения и пол Тутка у Яндекса не запрашивает; пользователь может добровольно заполнить их позже в кабинете.
5. Основания и публичные данные
Необходимые данные аккаунта и действий обрабатываются для предоставления запрошенных функций сервиса; технические данные — для защиты доступа и разрешения ошибок. Добровольные поля можно не заполнять или очистить. Распространение выбранных контактов разрешается отдельным согласием, независимо от входа в сервис.
Публичное имя используется в объявлениях и профиле. Контакты профиля и объявления раскрываются только когда пользователь отдельно разрешил их распространение. Согласие можно отозвать: скрыть контакты профиля или сохранить объявление без контактов.
Текст согласия на распространение публичных контактов.
6. Аналитика и cookies
Тутка использует случайный идентификатор сеанса в хранилище браузера для продуктовой аналитики. Он ограничен сеансом браузера и календарным днём и не связывается с аккаунтом Яндекса. Cookie источника перехода хранит только параметры кампании и ссылки в течение 30 дней. Для дедупликации анонимной жалобы может использоваться отдельный HttpOnly cookie сроком до 30 дней.
7. Получатели и инфраструктура
Beget используется для production VPS, PostgreSQL и private S3; Yandex ID — для входа. Доступ сотрудников/администраторов ограничивается необходимостью поддержки, безопасности и модерации. Передача третьим лицам для самостоятельного маркетинга не является частью текущего продукта.
8. Права пользователя
Можно запросить сведения о своих данных, исправление, прекращение обработки, отзыв согласия на распространение и удаление/обезличивание аккаунта. При законном основании необходимая история жалоб, отзывов и адресных решений может сохраняться с ограничением доступа и объёма данных. Удаление связи с Яндексом само по себе не означает полного обезличивания такой истории; оставшиеся сведения оцениваются отдельно при обработке запроса.
Как направить запрос по персональным данным.
9. Безопасность
Используются HTTPS, ограниченные runtime-роли, хешированные токены сеансов, закрытые база и хранилище, резервные копии и наблюдение за работой сервиса. При инциденте оператор сохраняет подтверждающие сведения, ограничивает последствия и выполняет обязательные уведомления в установленные законом сроки.
10. Изменения
Актуальная редакция публикуется на этой странице. Существенные изменения целей или публичного распространения требуют обновления соответствующего пользовательского выбора/согласия.
Загружаем сведения об операторе…