Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных в сервисе «Поселково», размещённом на сайте poselkovo.ru и его поддоменах, и сведения о реализуемых требованиях к защите персональных данных.

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступна без ограничений любому посетителю сайта.

1. Оператор


Наименование	Индивидуальный предприниматель Торочков Алексей Валерьевич
ИНН	781434677301
ОГРНИП	316784700269019
Адрес для обращений по персональным данным	privacy@poselkovo.ru

Обращения по вопросам обработки персональных данных направляются на адрес privacy@poselkovo.ru. Ответ даётся в сроки, установленные статьями 14, 20 и 21 152-ФЗ.

Оператор является индивидуальным предпринимателем, и адрес, внесённый в ЕГРИП, является адресом его места жительства; поэтому он здесь не публикуется. Почтовый адрес для направления корреспонденции сообщается по запросу на privacy@poselkovo.ru.

2. Кто такие субъекты

Политика распространяется на четыре категории людей, и обрабатываемые данные у них разные:

посетитель — тот, кто открывает публичные страницы, не имея аккаунта;
пользователь — тот, кто зарегистрировался в сервисе;
житель поселка — пользователь, чья связь с участком подтверждена администрацией поселка;
представитель организации — человек, чьи контактные данные размещены в справочнике подрядчиков и поставщиков поселка.

3. Какие данные обрабатываются

3.1. Учётная запись

Фамилия, имя или иное имя, указанное при регистрации; адрес электронной почты; номер телефона, если он указан; изображение профиля, если оно загружено; язык, часовой пояс и прочие личные настройки интерфейса.

3.2. Данные о входах

Адрес электронной почты, использованный при попытке входа, IP-адрес, сведения о браузере и устройстве (User-Agent), адрес сайта, дата и время, результат попытки.

Эти данные обрабатываются в целях безопасности: без них невозможно ни обнаружить подбор пароля, ни разобрать обращение о доступе к чужому аккаунту.

3.3. Записи о принятии документов

Отметка о том, какой документ и какую его редакцию человек принял, дата и время принятия, IP-адрес и сведения о браузере.

Эти данные обрабатываются в единственной цели — подтвердить факт заключения договора и ознакомления с настоящей Политикой. Без IP-адреса и сведений о браузере запись говорит лишь о том, что кто-то согласился, и подтверждением не является.

3.4. Связь с участком

Кадастровый номер и адрес участка, номер участка в поселке, роль (собственник, совладелец, член семьи, арендатор), а также скан-копия выписки из ЕГРН или иного документа, если она приложена к заявке.

Скан-копия документа обрабатывается в единственной цели — подтвердить право на участок при рассмотрении заявки. Она размещается в закрытом хранилище, не публикуется, не входит в состав публичных страниц, не передаётся в поисковые системы и доступна только рассматривающему заявку сотруднику поселка.

3.5. Содержимое, которое человек создаёт сам

История работ на участке, расходы, фотографии, заметки, отзывы об исполнителях работ и имя, которым подписан отзыв.

У каждой такой записи есть уровень видимости, и его выбирает автор: только он сам, жители поселка, весь поселок или открыто для всех. Значение по умолчанию — не открытое.

3.6. Справочник контактов

Наименование организации или имя человека, должность, адрес, телефон, электронная почта, описание деятельности.

Значение видимости по умолчанию — «жители поселка». Открыть карточку для всех может тот, кто её создал, и, размещая её, он подтверждает по Пользовательскому соглашению, что вправе это сделать: размещать персональные данные другого человека без его согласия соглашение запрещает прямо.

Если ваши данные размещены в справочнике без вашего согласия, напишите на privacy@poselkovo.ru. Карточка будет закрыта или удалена, а сведения о её авторе сохраняются для разбора обращения.

Сервис использует только те файлы cookie, без которых он не работает:

Назначение	Что хранится
Сессия	идентификатор сессии, чтобы человек не вводил пароль на каждой странице
Язык	выбранный язык интерфейса

Систем веб-аналитики, рекламных пикселей и счётчиков сторонних сервисов на сайте нет. Если они появятся, Политика будет изменена до их подключения, а на сайте появится возможность отказаться от необязательных категорий файлов cookie.

4. Чего мы не обрабатываем

Раздел приведён специально, потому что продукт работает с кадастровыми данными и вопрос возникает первым.

Сведения о правообладателях из ЕГРН — фамилия, имя, отчество и дата рождения собственника — не обрабатываются. С 01.03.2023 они не выдаются третьим лицам без соответствующей записи в реестре (266-ФЗ), в получаемых нами кадастровых планах территории их нет, и в информационной системе не предусмотрено полей для их хранения.

Специальные категории персональных данных (о состоянии здоровья, о судимости, о политических и религиозных убеждениях) и биометрические персональные данные не обрабатываются.

5. Цели и правовые основания

Цель	Основание
Регистрация, вход, восстановление доступа	пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора (Пользовательского соглашения), стороной которого является субъект
Ведение данных об участке и его истории, работа сервисов поселка	там же
Подтверждение права на участок	там же
Обеспечение безопасности, расследование инцидентов	пункт 7 части 1 статьи 6 152-ФЗ — законные интересы оператора
Публикация карточки в открытом справочнике	статья 10.1 152-ФЗ — отдельное согласие субъекта
Информационные и рекламные рассылки	статья 18 Федерального закона «О рекламе» — отдельное согласие
Исполнение обязанностей, возложенных законом	пункт 2 части 1 статьи 6 152-ФЗ

Обработка, необходимая для исполнения Пользовательского соглашения, ведётся без отдельного согласия: этого требует само существо договора, и закон такого согласия не требует.

Согласие, там где оно нужно, оформляется отдельным документом, с одной целью на документ, и не объединяется ни с договором, ни с офертой, ни с другими согласиями.

6. Способы обработки

Обработка автоматизированная. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не принимаются: заявку на участок рассматривает человек.

7. Кому передаются данные

Кому	Зачем	Что передаётся
Владельцу поселка и уполномоченным им сотрудникам	обслуживание поселка	данные жителя в объёме, необходимом для работы сервисов поселка
Хостинг-провайдеру	размещение серверов	всё содержимое системы как данные на дисках
Оператору почтовой рассылки	доставка писем	адрес электронной почты и содержимое письма
Сервису учёта ошибок	диагностика сбоев	внутренний числовой идентификатор пользователя, без имени, адреса и содержимого запросов

Данные не продаются, не передаются в рекламные сети и не используются для профилирования в рекламных целях.

Когда владелец поселка выступает оператором в отношении данных своих жителей, обработка на нашей стороне ведётся по его поручению, оформленному в соответствии с частью 3 статьи 6 152-ФЗ.

8. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Сбор данных ведётся с использованием баз, находящихся в Российской Федерации.

Серверы размещены в центре обработки данных в Санкт-Петербурге. Услуги хостинга оказывает ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) на основании договора, включающего поручение на обработку персональных данных в соответствии с частью 3 статьи 6 152-ФЗ.

Трансграничная передача персональных данных не осуществляется. Если она станет необходимой, до её начала будет подано уведомление в Роскомнадзор в порядке статьи 12 152-ФЗ, а настоящая Политика будет дополнена.

9. Сроки хранения

Данные	Срок
Учётная запись и настройки	до удаления аккаунта, далее 30 дней на восстановление
Данные о входах	12 месяцев
Записи о принятии документов	всё время существования аккаунта и 3 года после его удаления — срок исковой давности по договору
Скан-копия документа на участок	90 дней после решения по заявке
Содержимое, созданное пользователем	до удаления автором или до удаления аккаунта
Карточка в справочнике	до отзыва согласия
Данные, хранение которых предписано законом	срок, установленный законом

Данные, срок хранения которых истёк, удаляются или обезличиваются.

10. Меры защиты

Определён четвёртый уровень защищённости персональных данных при их обработке в информационной системе, с учётом угроз 3-го типа, в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

Приняты правовые, организационные и технические меры по статье 19 152-ФЗ, в том числе:

разграничение доступа: строка данных поселка недоступна другому поселку на уровне самой базы данных, а не только на уровне приложения;
шифрование трафика между браузером и сервером;
хранение паролей в виде необратимых хеш-значений;
журналирование попыток входа и действий администраторов;
регулярное резервное копирование;
ограничение круга лиц, допущенных к обработке, и обязательство о конфиденциальности.

11. Права субъекта персональных данных

Человек вправе:

получить сведения об обработке своих данных (статья 14 152-ФЗ);
потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие — в тех случаях, когда обработка ведётся на основании согласия;
обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на privacy@poselkovo.ru. В запросе указываются сведения, позволяющие идентифицировать заявителя и его отношение к оператору.

Отзыв согласия на публикацию карточки в справочнике не прекращает обработку, необходимую для исполнения Пользовательского соглашения.

12. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу /legal/privacy; номер редакции и дата вступления в силу указаны над текстом. Существенные изменения доводятся до зарегистрированных пользователей до вступления в силу.