Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сервиса АвтоКадастр (далее — «Сервис»).

1.2. Оператором персональных данных является:

1.3. Используя Сервис, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с этими условиями, пожалуйста, прекратите использование Сервиса.

1.4. Настоящая Политика применяется к информации, получаемой через сайт https://avtokadastr.ru, Telegram-бот и иные каналы взаимодействия с Сервисом.

2. Виды обрабатываемых персональных данных

2.1. Мы обрабатываем следующие категории персональных данных:

Данные, предоставляемые пользователем:

• Контактные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона;
• Учётные данные: логин, пароль (хранится в хешированном виде);
• Реквизиты юридического лица/ИП: ИНН, ОГРН/ОГРНИП, наименование, юридический адрес, банковские реквизиты;
• Паспортные данные: серия, номер, кем и когда выдан (при необходимости для оформления межевого плана);
• Данные о земельных участках: кадастровый номер, координаты, площадь, адрес, вид разрешённого использования.

Данные, собираемые автоматически:

• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана;
• Данные об использовании: посещённые страницы, время посещения, источник перехода;
• Cookie-файлы: идентификаторы сессий, настройки, аналитические данные;
• Платёжные данные: информация о транзакциях (сумма, дата, статус), маскированные данные карты (последние 4 цифры). Полные данные карт не хранятся на наших серверах.

3. Цели обработки персональных данных

3.1. Мы обрабатываем персональные данные исключительно для следующих целей:

• заключение и исполнение договора на оказание услуг по подготовке межевых планов;
• регистрация и идентификация пользователя в Личном кабинете;
• обработка заказов, приём и возврат платежей;
• формирование межевых планов и сопутствующих кадастровых документов;
• информирование о статусе заказа (по электронной почте, через уведомления в Сервисе);
• техническая поддержка и консультирование;
• улучшение качества Сервиса, выявление технических неисправностей;
• обеспечение безопасности и защита от мошенничества;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта — при регистрации в Сервисе, загрузке документов;
• Исполнение договора — обработка данных необходима для исполнения договора оферты;
• Законные интересы оператора — обеспечение безопасности, улучшение Сервиса;
• Исполнение требований закона — Федеральный закон № 218-ФЗ «О государственной регистрации недвижимости», Приказ Минэкономразвития № 921, налоговое законодательство.

5. Способы обработки персональных данных

5.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации (информационные системы, базы данных);
• без использования средств автоматизации (на бумажных носителях — при необходимости).

5.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6. Сроки хранения персональных данных

• Учётные данные: в течение срока действия учётной записи + 3 года после удаления;
• Данные о заказах и кадастровые документы: 5 лет (требование законодательства);
• Платёжные данные: 5 лет (требование налогового законодательства);
• Технические логи: 6 месяцев;
• Cookie-файлы: до 12 месяцев (с возможностью отключения).

По истечении указанных сроков персональные данные удаляются или обезличиваются в течение 30 дней.

7. Меры защиты персональных данных

7.1. Мы принимаем необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Шифрование каналов связи: использование HTTPS (SSL/TLS) для всех соединений;
• Защита паролей: хранение исключительно в хешированном виде (bcrypt);
• Разграничение доступа: ролевая модель доступа к данным для сотрудников;
• Аудит действий: ведение журналов всех операций с персональными данными;
• Резервное копирование: ежедневные автоматические бекапы баз данных;
• Сетевая безопасность: межсетевые экраны, системы обнаружения вторжений;
• Физическая безопасность: серверы расположены в сертифицированных дата-центрах на территории РФ;
• Организационные меры: обучение сотрудников, подписание обязательств о неразглашении.

8. Передача персональных данных третьим лицам

8.1. Мы передаём персональные данные третьим лицам только когда это необходимо для исполнения договора или требуется по закону:

• АО «ТБанк»: обработка платежей (маскированные данные карты, email, телефон). Полные данные карт обрабатываются на стороне банка (PCI DSS);
• Yandex Cloud (ООО «Яндекс.Облако»): хостинг данных. Серверы расположены на территории РФ;
• Yandex OCR / YandexGPT: распознавание и анализ загруженных документов (обработка на территории РФ);
• DaData (ООО «ХинтСтемс»): автозаполнение реквизитов организаций;
• Росреестр (ФГИС ЕГРН): получение кадастровой информации и подача межевых планов в рамках 218-ФЗ;
• Кадастровые инженеры: привлекаемые для подписания межевых планов (в объёме, необходимом для выполнения работ).

8.2. Все третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных согласно заключённым договорам и требованиям законодательства РФ.

8.3. Мы НЕ передаём и НЕ продаём персональные данные третьим лицам в маркетинговых целях.

8.4. Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на территории Российской Федерации.

9. Права субъектов персональных данных

9.1. В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права:

• Право на информацию (ст. 14): получить сведения об обработке ваших персональных данных;
• Право на доступ (ст. 14): запросить копию обрабатываемых персональных данных;
• Право на исправление (ст. 21): потребовать уточнения, блокирования или уничтожения неточных данных;
• Право на удаление (ст. 21): потребовать прекращения обработки и уничтожения данных;
• Право на отзыв согласия (ст. 9): отозвать согласие на обработку в любой момент;
• Право на обжалование (ст. 17): обратиться в Роскомнадзор или в суд для защиты своих прав.

9.2. Для реализации ваших прав направьте запрос:

• по электронной почте: info@avtokadastr.ru
• почтовым отправлением: 680012, Хабаровский край, г. Хабаровск, ул. Вахова А.А., д. 10, кв. 128

9.3. Мы обязуемся рассмотреть запрос и дать ответ в течение 10 (десяти) рабочих дней с момента получения. При необходимости срок может быть продлён до 30 дней с уведомлением субъекта.

9.4. Обратите внимание: отзыв согласия на обработку может повлечь невозможность оказания Услуг по действующим заказам.

10. Cookie-файлы

Подробная информация об использовании cookie-файлов размещена в Политике использования cookie.

11. Изменения в Политике

11.1. Мы оставляем за собой право вносить изменения в настоящую Политику. При внесении существенных изменений мы уведомим вас по электронной почте или через уведомление в Личном кабинете не менее чем за 10 дней до вступления изменений в силу.

11.2. Актуальная версия Политики всегда доступна по адресу: https://avtokadastr.ru/legal/privacy

12. Оператор персональных данных

ООО «Автоматизированный Кадастр» зарегистрировано в качестве оператора персональных данных в Реестре операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Вы имеете право обратиться в Роскомнадзор: https://pd.rkn.gov.ru

13. Контактная информация