← На главную

Политика обработки персональных данных

Редакция от 9 октября 2026 г.

1. Общие положения

1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта 24flatora.ru и Telegram-ботов @flatora24bot и @flatora24_support_bot (далее — «Сервис»).
2. Оператор персональных данных: индивидуальный предприниматель Мещанкин Денис Сергеевич (ИНН 732988917815, ОГРНИП 326470400077164), владелец сервиса «24Flatora» (далее — «Оператор»). E-mail для запросов по персональным данным, в том числе об их удалении и отзыве согласия: support@24flatora.ru.
3. Согласие на обработку персональных данных пользователь даёт конклюдентными действиями: запуском Telegram-бота, настройкой фильтров поиска, обращением в поддержку, оплатой подписки (ч. 1 ст. 9 152-ФЗ). Посетитель сайта даёт согласие на использование cookie и Яндекс Метрики, продолжая пользоваться сайтом после уведомления о cookie.

2. Какие данные обрабатываются

• Данные Telegram: числовой идентификатор пользователя (Telegram ID). Имя и username из профиля Telegram сохраняются только при обращении в поддержку — чтобы оператор понимал, с кем переписывается.
• Параметры поиска: город, аренда или покупка, районы, станции метро и время до них, цена, площадь, комнаты, этаж и другие фильтры, настройки уведомлений и паузы.
• Сведения об использовании: какие объявления и когда отправлены пользователю, шаги настройки и оплаты, метка источника из ссылки на бота (например, с какой страницы сайта пришёл пользователь), участие в реферальной программе (кто кого пригласил, начисленные бонусы).
• Обращения в поддержку: текст сообщений и приложенные файлы.
• Платёжные данные: номер заказа, идентификатор транзакции у платёжного провайдера, сумма, дата и статус оплаты, тариф и срок подписки. Номер карты и другие платёжные реквизиты вводятся на стороне платёжного провайдера и Оператору не передаются.
• Технические данные сайта: IP-адрес, тип браузера и устройства, адрес страницы и время запроса (журналы веб-сервера), а также cookie и данные о посещении, которые собирает Яндекс Метрика (раздел 3).

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ). Тексты объявлений о квартирах, которые Сервис отправляет на автоматический разбор условий (залог, комиссия), персональных данных пользователей не содержат.

3. Cookie и Яндекс Метрика

1. На сайте работает сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16). Метрика использует cookie и собирает обезличенные сведения о посещении: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, клики и действия на странице (Вебвизор). Данные обрабатываются Яндексом по его условиям использования Метрики.
2. Цель — понимать, как посетители пользуются сайтом, и улучшать его. Сопоставить данные Метрики с конкретным пользователем бота Оператор не может.
3. Сайт также хранит в браузере отметку о том, что посетитель закрыл уведомление о cookie (localStorage), чтобы не показывать его повторно.
4. Отказаться от cookie можно в настройках браузера (запретить или удалить cookie для 24flatora.ru) или с помощью блокировщика Метрики от Яндекса. Сайт при этом продолжит работать.

4. Цели обработки

• Предоставление функций Сервиса: подбор и доставка уведомлений об объявлениях по заданным фильтрам;
• Исполнение договора возмездного оказания услуг (подписка «Pro»), включая подтверждение оплаты, и реферальной программы;
• Поддержка пользователей и ответы на обращения;
• Сервисные сообщения о работе Сервиса и рассылки в боте (от рассылок можно отказаться, поставив уведомления на паузу или заблокировав бота);
• Статистика работы сайта и бота, исправление ошибок, защита от злоупотреблений.

5. Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• Исполнение возложенных на Оператора законом обязанностей, в том числе налоговых (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Где хранятся данные и кому передаются

1. Обработка ведётся с использованием средств автоматизации. База данных Сервиса находится на сервере в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Доступ к данным есть только у Оператора и уполномоченных им администраторов поддержки.
2. Telegram. Бот работает через мессенджер Telegram: сообщения между пользователем и ботом проходят через серверы Telegram. Для связи с Telegram Оператор использует собственный сервер-ретранслятор в Нидерландах (страна — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных); через него передаются Telegram ID и тексты сообщений бота. Соединения шифруются (TLS).
3. Платёжный провайдер Platega (app.platega.io) — в объёме, необходимом для проведения платежа: номер заказа и сумма.
4. ООО «Яндекс» — данные о посещении сайта через Яндекс Метрику (раздел 3).
5. Резервные копии базы данных хранятся в зашифрованном виде; ключ расшифровки есть только у Оператора.
6. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов). Данные не продаются и не используются для сторонней рекламы.
7. Оператор принимает правовые, организационные и технические меры защиты данных (ст. 19 152-ФЗ): шифрование соединений, разграничение доступа, вход администраторов по ключам и одноразовым кодам, резервное копирование.

7. Сроки хранения

• Параметры поиска, сведения об использовании и обращения в поддержку — пока пользователь пользуется Сервисом, и до удаления по его запросу или отзыва согласия;
• Платёжные данные — 5 лет, как требует налоговое законодательство, в том числе после удаления остальных данных;
• Журналы веб-сервера (IP-адреса) — до 14 дней, журналы работы бота — до 7 дней;
• Резервные копии базы данных — до 14 дней, после чего перезаписываются;
• Cookie Яндекс Метрики — до 1 года (срок задаёт Яндекс); отметка о закрытом уведомлении о cookie — пока посетитель не очистит данные браузера.

8. Удаление данных и отзыв согласия

1. Чтобы удалить свои данные или отозвать согласие, напишите на support@24flatora.ru или в бот поддержки @flatora24_support_bot: «Удалите мои данные». В письме укажите свой Telegram username или ID, чтобы Оператор нашёл нужную запись.
2. Оператор удаляет данные в течение 30 дней с момента получения запроса (ч. 5 ст. 21 152-ФЗ) и сообщает об этом. Из резервных копий они исчезают ещё в течение 14 дней. Платёжные данные хранятся до истечения срока из раздела 7.
3. Чтобы перестать получать объявления, не удаляя данные, нажмите «Пауза» в меню бота. Блокировка бота в Telegram останавливает все сообщения, но данные сама по себе не удаляет.
4. После удаления данных бот не сможет присылать объявления и восстановить оплаченный период; при новом запуске бот начнёт работу с чистого листа.

9. Права субъекта персональных данных

Пользователь вправе (ст. 14 152-ФЗ):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку в порядке, описанном в разделе 8;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Ответ на запрос субъекта предоставляется в течение 10 рабочих дней (ст. 20 152-ФЗ).

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу 24flatora.ru/docs/privacy.html.