Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Сервис «39.18 Монитор» — редакция № 6 от 07.10.2026 1. ОБЩИЕ ПОЛОЖЕНИЯ Настоящая Политика определяет позицию Оператора в отношении обработки персональных данных пользователей сервиса «39.18 Монитор» и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе со ст. 18.1. Оператор персональных данных: Пичугин Василий Васильевич, ИНН 930803009558 (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», Федеральный закон от 27.11.2018 № 422-ФЗ) Контактный e-mail: checker3918bot@yandex.com Политика распространяется на всю обработку персональных данных в сервисе «39.18 Монитор»: Telegram-бот @checker3918bot, таблица участков в Telegram (Mini App) и сайт https://torgi3918-monitor.ru с личным кабинетом. Согласие конкретного пользователя на обработку — отдельный документ (https://torgi3918-monitor.ru/docs/consent, в боте — команда /oferta). 2. ЦЕЛИ ОБРАБОТКИ 2.1. Предоставление сервиса по договору (публичной оферте): регистрация и ведение учётной записи; хранение сведений о земельных участках, внесённых пользователем; мониторинг извещений и аукционов на портале torgi.gov.ru и сопоставление их с участками пользователя; направление уведомлений в Telegram и по электронной почте; рассмотрение обращений и техническая поддержка. 2.2. Расчёты за подписку: приём оплаты через ЮKassa, автоматическое продление подписки с согласия пользователя, направление чека. 3. ПРАВОВЫЕ ОСНОВАНИЯ Согласие субъекта персональных данных, оформляемое отдельно от иных документов (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, установленных законодательством РФ, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ). 4. КАТЕГОРИИ СУБЪЕКТОВ Физические лица — пользователи сервиса и лица, обратившиеся к Оператору по вопросам его работы. Работников у Оператора нет. Персональные данные несовершеннолетних целенаправленно не обрабатываются. 5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ Обрабатываются только иные категории персональных данных; специальные категории и биометрические данные не обрабатываются: - идентификатор пользователя Telegram; имя, если пользователь его указал; - номер телефона и (или) адрес электронной почты; - сведения о земельных участках, внесённые пользователем: название, регион, муниципальное образование, кадастровый квартал, площадь, координаты границ, заметки, файл схемы расположения участка; - результаты мониторинга: найденные извещения и аукционы, решения пользователя по предложенным совпадениям; - сведения о подписке и платежах: срок и статус подписки, идентификатор платежа в ЮKassa, сумма, дата и статус; при автопродлении — идентификатор сохранённого способа оплаты и маска карты. Полные данные банковских карт обрабатывает только ЮKassa; - служебные сведения: даты регистрации и последнего обращения, дата и редакция согласия и акцепта оферты, сведения о сеансах в личном кабинете (идентификатор сеанса в cookie, сведения о браузере, время входа). IP-адрес используется только для защиты от подбора при входе и не сохраняется. 6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ Обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети «Интернет». Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 7, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется. 7. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ Персональные данные передаются только в объёме, необходимом для целей обработки, и на основании согласия субъекта: - ЮKassa (ООО НКО «ЮМани», ИНН 7750005725) — приём оплаты и автопродление; - Selectel — аренда сервера, на котором хранится база данных (г. Москва); - Яндекс 360 — отправка писем пользователям; - Telegram — доставка сообщений бота: серверам мессенджера передаются идентификатор пользователя в Telegram и текст сообщения. А также в случаях, предусмотренных законодательством РФ. 8. МЕСТО ХРАНЕНИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА База данных сервиса находится на территории Российской Федерации (г. Москва); запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с её использованием (ч. 5 ст. 18 152-ФЗ). Серверы мессенджера Telegram могут находиться за пределами Российской Федерации; соединение с ним идёт через промежуточный сервер в Республике Беларусь, который передаёт зашифрованные данные без доступа к их содержанию. Иной трансграничной передачи нет. 9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ Персональные данные обрабатываются до отзыва согласия, удаления аккаунта по требованию пользователя или достижения целей обработки. Без требования пользователя аккаунт и связанные с ним данные удаляются автоматически: при наличии хотя бы одной оплаты — через 2 года после окончания последнего оплаченного периода, без оплат — через 1 год после последнего обращения к сервису; пока подписка действует, аккаунт не удаляется. Пользователь уведомляется не позднее чем за 30 и за 7 дней. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не требуется законодательством. 10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: доступ к данным имеет только Оператор; соединения пользователя с сайтом защищены протоколом TLS; база данных недоступна из сети «Интернет»; вход в личный кабинет — только с подтверждением в Telegram, сеансы хранятся в виде хэшей; при каждом действии проверяется, что данные принадлежат этому пользователю; обновления безопасности устанавливаются автоматически; ежедневно создаются резервные копии базы данных; данные банковских карт Оператору не передаются. 11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие и потребовать удаления аккаунта — обратившись на checker3918bot@yandex.com с указанием Telegram ID. Оператор отвечает на обращение в срок, установленный ст. 14 и 20 152-ФЗ. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ Оператор вправе вносить изменения в настоящую Политику; актуальная редакция всегда доступна по адресу https://torgi3918-monitor.ru/docs/policy.