Политика обработки и защиты персональных данных

1. Общие положения

Настоящая Политика описывает, как сайт «Красивая 30» обрабатывает и защищает персональные данные зарегистрированных жителей. Оператором является лицо, которое администрирует сайт и определяет цели обработки.

Оператор

Пилькевич Максим Сергеевич

Адрес оператора

г. Мурманск, ул. Фестивальная, д. 9, кв. 702

Электронная почта

privacy@domkislovodsk.ru

Политика применяется к данным, которые пользователь вводит и создаёт внутри сайта.

2. Цели обработки

• приём и проверка заявки на доступ, создание и ведение учётной записи;
• подтверждение связи пользователя с домом, одной или несколькими квартирами и, отдельно, статуса собственника;
• доступ к подробностям задач дома, документам, обсуждениям и опросам;
• учёт позиций и голосов жителей, обратная связь и модерация сообщений;
• приём сообщения и вложений от гостя без регистрации, рассмотрение обращения и связь с ним, если он добровольно оставил контакт;
• назначение ответственных и организация совместной работы;
• обеспечение безопасности сайта, предотвращение спама и злоупотреблений, резервное копирование и восстановление.

3. Какие данные обрабатываются

• идентификатор и логин учётной записи, имя для отображения и адрес электронной почты, если он указан;
• ФИО, одна или несколько квартир, этаж, отношение к дому и, для собственника, указанная им доля;
• телефон, тип социальной сети, ссылка или имя пользователя — если пользователь их указал;
• состояние проверки доступа и переписка с администратором;
• отдельные настройки видимости ФИО, квартиры, статуса, телефона, социальной сети, позиций и голосов;
• сообщения, комментарии, позиции по инициативам, ответы в опросах и загруженные файлы;
• для незарегистрированного автора сообщения — содержание обращения и приложенные файлы, а также имя и контакт, только если он их оставил;
• версия согласия, дата и способ его подтверждения;
• IP-адрес и минимальные технические журналы, необходимые для ограничения спама, безопасности и диагностики.

Сайт использует только технический файл cookie dom30_session, необходимый для входа, сохранения авторизации и защиты личного кабинета. Он не используется для рекламы, аналитики или отслеживания действий пользователя на других сайтах. Решение о закрытии информационного уведомления сохраняется только в локальном хранилище браузера пользователя.

Сайт не предназначен для обработки специальных категорий и биометрических данных. Администраторы не должны запрашивать или хранить копии паспорта и выписки ЕГРН. Пользователей просят не загружать медицинские сведения и лишние данные третьих лиц.

4. Действия с данными и правовые основания

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ в пределах выбранных настроек, обезличивать, блокировать и удалять данные. Основное основание для данных профиля и участия в работе сайта — отдельное согласие пользователя. В предусмотренных законом случаях обработка может продолжаться на ином законном основании.

5. Кто что видит и кому поручена обработка

Без входа видны только общие сведения: названия, краткие описания и состояния задач, а также наличие опросов без результатов. Карточки жителей в открытой части интернета не публикуются.

После проверки доступа жители видят подробности задач. По умолчанию карточка другого пользователя содержит только выбранное им имя для сайта и этаж. ФИО, квартира, статус, телефон, социальная сеть, позиции и голоса раскрываются только по отдельным настройкам самого пользователя. Администраторы видят необходимые для проверки и модерации сведения независимо от этих публичных настроек.

Размещение сайта, базы данных, загруженных файлов и резервных копий, а также работу доменной электронной почты обеспечивает ООО «Бегет» (ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А). Обработка поручается в объёме, необходимом для предоставления инфраструктуры, хранения, передачи, резервного копирования и технической поддержки, при соблюдении конфиденциальности и требований к защите данных.

6. Хранение в Российской Федерации

Основная база данных приложения, загруженные файлы и локальные резервные копии размещаются на облачном сервере ООО «Бегет» в дата-центре DataLine по адресу: г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2. Доменная электронная почта также хранится в этом дата-центре. При смене инфраструктуры первичная запись и хранение персональных данных граждан Российской Федерации должны продолжать выполняться с использованием баз данных, находящихся в Российской Федерации.

7. Сроки хранения и удаление

Данные действующего аккаунта хранятся, пока они нужны для работы сайта и действует согласие. Отклонённая заявка на доступ и данные завершённого гостевого обращения, включая вложения, удаляются или обезличиваются не позднее чем через 90 дней после завершения проверки или рассмотрения, если их не требуется хранить для защиты прав оператора. Технические журналы антиспама хранятся не более 30 дней. После достижения цели, утраты основания или получения обоснованного требования данные удаляются либо обезличиваются в установленные законом сроки. Резервные копии очищаются по утверждённому регламенту.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на электронную почту оператора, указанную в разделе 1. Для исполнения запроса оператор вправе попросить сведения, позволяющие надёжно идентифицировать заявителя.

9. Защита данных

Оператор ограничивает доступ по ролям и индивидуальным учётным записям, применяет стойкое хеширование паролей, защищённое соединение, ограничение частоты запросов, журналирование административных действий, резервное копирование и иные необходимые организационные и технические меры. Права доступа регулярно пересматриваются, а инциденты обрабатываются по отдельному регламенту. Общие пароли администраторов не используются.

10. Опросы

Опросы на сайте являются совещательным способом узнать мнение пользователей. Они не являются общим собранием собственников помещений и сами по себе не создают юридически обязательного решения. По умолчанию учитывается один голос одного проверенного аккаунта. Отдельная сводка по собственникам строится только по подтверждённому статусу и указанным долям.

11. Изменения Политики

Актуальная редакция всегда размещается по этому адресу. При существенном изменении целей, перечня данных или получателей пользователю будет предложено ознакомиться с новой редакцией и, когда это требуется, дать новое отдельное согласие.