Версия 2026-08-04
Политика обработки персональных данных
Документ подготовлен для закрытого пилота и подлежит заполнению ИНН, ОГРНИП и адресом оператора до публикации окончательной версии.
Политика описывает обработку данных пользователей платформы «Точка входа», покупателей, собственников, представителей и лиц, направляющих обращения. Оператор определяет цели и средства обработки и принимает меры защиты в соответствии с законодательством Российской Федерации.
1. Оператор
Овчинников Семен Сергеевич, Краснодарский край. После регистрации ИП здесь размещаются ИНН, ОГРНИП и адрес для юридически значимых обращений. Контакт по вопросам данных: semen4iky@gmail.com.
2. Какие данные обрабатываются
- ФИО, email, телефон, фотография и профессиональный профиль агента;
- сведения учётной записи, подтверждение email, статусы и настройки;
- характеристики объектов и заявок, комментарии и загруженные материалы;
- необязательные имя, телефон и фотография покупателя или собственника;
- IP, User-Agent, события безопасности, доступа и принятия документов;
- обращения в поддержку и технические журналы;
- необходимая cookie сессии и данные локального хранилища на устройстве.
Платформа не предназначена для документов личности, банковских данных, сведений о здоровье, биометрической идентификации и иных специальных категорий. Не загружайте их без отдельного законного основания и специально предназначенного защищённого процесса.
3. Цели
- регистрация, проверка и защита аккаунта;
- ведение объектов, покупателей, заявок, совпадений и подборок;
- управление доступом и взаимодействием участников;
- хранение материалов и предоставление разрешённого просмотра;
- уведомления, поддержка, предотвращение нарушений и аудит;
- исполнение соглашения и требований законодательства;
- улучшение продукта на основе агрегированной рабочей статистики.
4. Основания
Обработка выполняется для заключения и исполнения пользовательского соглашения, на основании закона, согласия субъекта либо законного интереса в обеспечении безопасности в допустимых законом пределах. Рекламные сообщения и распространение профиля неопределённому кругу лиц требуют отдельных согласий.
5. Данные третьих лиц
Агент обязан иметь основание для внесения данных покупателя или собственника, предоставить ему необходимую информацию и передавать минимум сведений. Базовый подбор допускает обезличенную заявку без имени, телефона и фотографии. Получив обращение третьего лица, Оператор может запросить подтверждение основания, ограничить доступ или удалить данные.
6. Получатели и инфраструктура
Доступ получают уполномоченные участники в пределах настроек, а также поставщики hosting/VPS, PostgreSQL, приватного S3 и почтовой доставки в необходимом объёме. Resend временно используется только для подтверждения email и восстановления аккаунта; в такие письма не включаются данные объектов, покупателей и совпадений. Перечень обработчиков актуализируется до публикации окончательной версии.
7. Локализация и трансграничная передача
Основной контур базы и файлов должен находиться в Российской Федерации. Использование иностранного почтового адреса получателя или временного иностранного сервиса доставки требует отдельной оценки трансграничной передачи. Оператор минимизирует содержание писем и не передаёт через них закрытые рабочие сведения.
8. Сроки
Данные хранятся пока существует аккаунт и сохраняется цель, затем удаляются или обезличиваются, кроме обязательной истории безопасности, споров и требований закона. Точные сроки для аккаунтов, архивов, журналов, резервных копий и обращений утверждаются внутренним регламентом до пилота.
9. Права субъекта
Субъект может запросить сведения об обработке, доступ, исправление, блокирование, прекращение обработки или удаление, отозвать согласие и обжаловать действия. Запрос направляется с адреса, позволяющего подтвердить личность, на semen4iky@gmail.com. Отзыв не отменяет ранее законную обработку и обработку, необходимую по договору или закону.
10. Защита и инциденты
Применяются разграничение доступа, закрытость по умолчанию, TLS, хеширование паролей, подписанные сессии, журналы значимых действий, резервное копирование и ограничение административного доступа. При инциденте Оператор локализует его, сохраняет доказательства, оценивает риск и выполняет обязательные уведомления.
11. Cookie и внешние сервисы
Необходимая cookie поддерживает вход. Локальное хранилище сохраняет черновик и настройки на устройстве. Внешние видеоплееры не должны загружаться до выбора пользователя. Подробности опубликованы на странице «Cookie и локальное хранение».
12. Обновления
Актуальная версия доступна по постоянному адресу этой страницы. Существенное изменение целей или состава данных требует обновления документов и, когда необходимо, нового согласия.
Контакт: Овчинников Семен Сергеевич, Краснодарский край, semen4iky@gmail.com.