Ярум

Политика конфиденциальности (обработки персональных данных)

Редакция от 25 августа 2026 г. · Сервис «Ярум»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Ярум» (https://ярум.shop) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами права РФ.

1.2. Используя Сервис, регистрируясь, оформляя тариф или оставляя заявку, субъект персональных данных подтверждает ознакомление с Политикой. Согласие на обработку даётся отдельным действием в интерфейсе (чекбокс) там, где согласие является основанием обработки.

1.3. Политика действует совместно с Пользовательским соглашением, Публичной офертой и Политикой cookie.

2. Оператор

Головко Даниил Борисович (самозанятый, плательщик НПД)
Ответственное лицо: Головко Даниил Борисович
ИНН: 771549523679
Адрес: г. Москва, ул. Стандартная, д. 17
Email по вопросам ПДн: yaru2000yaru@mail.ru
Телефон: +7 (999) 904-51-48

Реквизиты также опубликованы на странице Правовая информация.

3. Категории персональных данных

  • имя (обязательно), фамилия (по желанию), отображаемое имя;
  • адрес электронной почты, сведения о подтверждении;
  • пароль в хешированном виде (не в открытом виде);
  • номер телефона (если указан пользователем или получен через VK ID / Яндекс ID);
  • город, адрес в объявлении (улица/дом — по желанию), координаты на карте (широта/долгота), если пользователь указал точку на карте; в Android-приложении и в браузере координаты могут быть запрошены у системы (разрешение геолокации) — только после согласия в системном диалоге, чтобы подставить город в фильтр поиска;
  • идентификаторы VK ID / Mail.ru / ОК и Яндекс ID при входе через эти сервисы;
  • фото профиля, фото и тексты объявлений, сообщений, отзывов; в Android-приложении снимок можно сделать камерой устройства (разрешение камеры) — только если пользователь сам выбирает съёмку;
  • сведения о тарифе и платежах (статус, сумма, идентификатор платежа);
  • обращения в поддержку, жалобы;
  • технические данные: IP-адрес, cookie, данные устройства и сессии. IP может использоваться, чтобы предложить город в фильтре поиска, если устройство не отдало координаты; отдельно для этой подсказки IP не сохраняется;
  • журналы безопасности (compliance): IP, почта, тексты переписки, история объявлений — в том числе после блокировки или удаления аккаунта, в сроки раздела 6.

Специальные категории ПДн и биометрия Оператором намеренно не собираются.

4. Цели обработки

  • регистрация, авторизация, восстановление доступа;
  • предоставление функций маркетплейса и тарифов;
  • приём оплаты через Prodamus и учёт оказанных услуг;
  • модерация, безопасность, антифрод;
  • обработка обращений в поддержку;
  • исполнение требований законодательства РФ;
  • подстановка города в фильтр поиска по координатам устройства или по IP-адресу;
  • улучшение работы Сервиса.

5. Правовые основания

Согласие субъекта; исполнение договора (пользовательского соглашения / оферты); законные интересы Оператора при условии соблюдения прав субъекта; обязанности, установленные законом РФ.

6. Способы, место и сроки хранения

Обработка включает сбор, запись, хранение, уточнение, использование, передачу (в предусмотренных случаях), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

6.1. Локализация. Базы данных информационных систем, содержащие персональные данные граждан Российской Федерации, размещаются и хранятся на защищённых серверах на территории Российской Федерации (ст. 18 ФЗ-152). Применяются организационные и технические меры защиты информации. Уведомление об обработке персональных данных направлено в Роскомнадзор.

Срок хранения данных аккаунта — пока аккаунт активен и/или пока это нужно для целей обработки, а также в сроки, установленные законом (в т.ч. для претензий и бухгалтерского учёта).

Журналы безопасности (IP-адрес, почта, текст переписки, история объявлений и связанные сведения) хранятся не менее 3 лет (1095 дней) с момента записи для целей антифрода, расследования нарушений и исполнения законных запросов суда / уполномоченных органов. Удаление аккаунта не влечёт немедленного уничтожения таких журналов. По истечении срока хранения записи уничтожаются или обезличиваются, если иное не требуется законом.

После отзыва согласия данные, обработка которых основана только на согласии, уничтожаются или обезличиваются, за исключением сведений, которые Оператор обязан хранить по закону или для защиты своих прав.

7. Передача третьим лицам (обработчики)

Оператор не продаёт персональные данные. Передача возможна:

  • VK ID (VK / Mail.ru / Одноклассники) — при входе через виджет авторизации;
  • Яндекс ID (ООО «Яндекс») — при входе через Яндекс ID (идентификатор, имя, почта, аватар, телефон — если пользователь разрешил их передачу);
  • почтовый сервис (SMTP, в т.ч. Mail.ru) — для отправки кодов подтверждения и служебных писем;
  • Prodamus (ООО «Продамус», ИНН 1215156909) — для приёма оплаты тарифов (идентификатор платежа, сумма, статус, контакт для чека; данные карт обрабатывает платёжный сервис);
  • хостинг / инфраструктура в РФ — для размещения Сервиса, баз данных и кэша тайлов карты;
  • по запросу суда / уполномоченных органов согласно закону РФ;
  • иным лицам — с согласия субъекта.

Данные, которые Пользователь публикует в объявлениях и публичном профиле, доступны другим пользователям Сервиса.

Трансграничная передача персональных данных не осуществляется. Карта объявлений показывается из тайлов, которые браузер запрашивает только с сервера Сервиса на территории РФ. Адрес и IP пользователя на зарубежные картографические сервисы не передаются. Данные карты — OpenStreetMap (атрибуция на карте).

8. Меры защиты

Применяются организационные и технические меры: разграничение доступа, шифрование паролей, защищённые сессии (httpOnly cookie), ограничение частоты запросов, модерация загрузок, журналирование действий сотрудников и журнал compliance для антифрода, размещение данных на защищённых серверах в РФ.

9. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд.

Запросы направляются на yaru2000yaru@mail.ru (ответственное лицо: Головко Даниил Борисович) или через «Поддержку» на сайте. Удалить аккаунт и отозвать согласие на обработку ПДн можно самостоятельно в разделе «Профиль» → «Настройки» (кнопка «Удалить аккаунт») либо по запросу на yaru2000yaru@mail.ru. Отзыв согласия может ограничить использование Сервиса. Право на удаление не отменяет обязанность Оператора сохранять журналы безопасности в сроки раздела 6 и выдавать их по законным запросам.

10. Cookie

Порядок использования cookie описан в Политике cookie. Сторонние маркетинговые cookie и зарубежные картографические cookie не используются.

11. Изменение Политики

Актуальная редакция всегда доступна по адресу /privacy. При существенных изменениях Оператор может дополнительно уведомить пользователей через Сервис.

← На главную