Политика обработки
персональных данных
Редакция от 20 августа 2026 г. · Предыдущая редакция: 01 мая 2025 г.
1Общие положения
- 1.1. Кем составлена и утверждена Политика
- Индивидуальным предпринимателем Лузяниным Артёмом Юрьевичем, ИНН 701753371767, ОГРНИП 318703100090387 (далее — Оператор).
- 1.2. Мы выполняем требования Закона
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 30.12.2020 № 519-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"».
- 1.3. Политика обработки персональных данных (далее — Политика) определяет
- 1.3.1. порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые предпринимает Оператор;
1.3.2. правила обработки Оператором персональных данных, предоставляемых лицами, которые используют Сайт Оператора, мобильное приложение или иные ресурсы Оператора;
1.3.3. цели, правовые основания, порядок и объём обрабатываемых персональных данных;
1.3.4. порядок взаимодействия с субъектами персональных данных при поступлении от них обращений. - 1.4. Чьи данные обрабатывает Оператор
- Физических и юридических лиц, которые оставляют заявки и запросы на Сайте, в мобильном приложении, иных ресурсах Оператора, состоят в гражданско-правовых отношениях с Оператором.
- 1.5. Категории персональных данных, которые обрабатывает Оператор
- 1.5.1. фамилия, имя;
1.5.2. номер телефона;
1.5.3. адрес электронной почты;
1.5.4. пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пользователь пришёл на Сайт; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес);
1.5.5. данные, обрабатываемые в мобильном приложении, — состав приведён в разделе 10 Политики. - 1.6. Обработка данных с помощью сервисов интернет-статистики
- Оператор производит сбор и обработку обезличенных данных о посетителях (в т. ч. файлов cookie) с помощью сервисов интернет-статистики (Яндекс Метрика и других).
- 1.7. Ресурсы, на которых мы обрабатываем персональные данные
- Сайт https://gorod.it/, включая поддомены и их страницы, а также мобильное приложение «Город IT» для операционных систем iOS и Android.
- 1.8. Если есть вопросы, которые не урегулированы Политикой
- Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2Термины и определения
- 2.1. Оператор
- Индивидуальный предприниматель Лузянин Артём Юрьевич (п. 1.1 Политики), который осуществляет обработку персональных данных; определяет цели обработки персональных данных, состав персональных данных, которые подлежат обработке; действия (операции), совершаемые с персональными данными.
- 2.2. Пользователь / Субъект персональных данных
- Любой посетитель ресурсов Оператора, п. 1.7 Политики.
- 2.3. Сайт
- Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет; сетевой адрес Сайта указан в п. 1.7 Политики.
- 2.4. Приложение
- Мобильное приложение «Город IT» для операционных систем iOS и Android, распространяемое через магазины приложений.
- 2.5. Персональные данные
- Сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- 2.6. Обработка персональных данных
- Любое действие или совокупность действий, которые совершаются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- 2.7. Автоматизированная обработка персональных данных
- Обработка персональных данных с помощью средств вычислительной техники.
- 2.8. Блокирование персональных данных
- Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- 2.9. Обезличивание персональных данных
- Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- 2.10. Предоставление персональных данных
- Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- 2.11. Распространение персональных данных
- Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- 2.12. Уничтожение персональных данных
- Любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
3Цели обработки персональных данных
- 3.1. Соблюдение закона
- Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- 3.2. Цели Оператора
- 3.2.1. уточнение деталей заказа;
3.2.2. заключение, исполнение, прекращение гражданско-правовых договоров;
3.2.3. предоставление доступа к сервисам, информации, материалам Оператора;
3.2.4. предоставление и сбор обратной связи;
3.2.5. уведомление о новых продуктах и услугах Оператора;
3.2.6. улучшение качества сервисов и Сайта, которые Оператор использует для предоставления услуг;
3.2.7. обеспечение работы Приложения — цели приведены в п. 10.2 Политики.
4Принципы обработки персональных данных
- 4.1. Принципы обработки в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и Политикой
- 4.1.1. законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора;
4.1.2. достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе;
4.1.3. обработка только тех персональных данных, которые отвечают целям их обработки;
4.1.4. обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
4.1.5. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
5Получение, обработка, хранение персональных данных
- 5.1. Порядок получения персональных данных Оператором
- При регистрации и заказе услуг на ресурсах Оператора субъект персональных данных указывает данные, необходимые для идентификации субъекта персональных данных и для оказания ему услуг. Перечень персональных данных указан в п. 1.5 Политики.
- 5.2. Данные, которые Оператор не получает и не обрабатывает
- О расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, если законом не предусмотрено иное.
- 5.3. Согласие на обработку персональных данных
- Оператор вправе обрабатывать персональные данные физических лиц только с их согласия на использование персональных данных. Субъект персональных данных выражает согласие на обработку персональных данных путём проставления отметки (согласия) на ресурсах Оператора, в том числе при регистрации в Приложении.
- 5.4. Когда получение согласия на обработку персональных данных не требуется
- 5.4.1. персональные данные являются общедоступными;
5.4.2. обработка персональных данных осуществляется на основании федерального закона, устанавливающего её цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определённых полномочий Оператора;
5.4.3. по требованию полномочных государственных органов — в случаях, предусмотренных федеральным законом;
5.4.4. обработка персональных данных в целях исполнения договора, заключённого с Оператором;
5.4.5. обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
5.4.6. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно. - 5.5. Хранение персональных данных
- 5.5.1. хранение, комплектование, учёт и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора;
5.5.2. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого является субъект персональных данных. Сроки хранения данных, обрабатываемых в Приложении, приведены в п. 10.4 Политики. - 5.6. Прекращение обработки персональных данных
- 5.6.1. персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
5.6.2. условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. - 5.7. Актуализация персональных данных
- В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно — в Приложении в разделе «Профиль» либо путём направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
- 5.8. Срок обработки персональных данных и отзыв согласия
- Срок обработки является неограниченным до прекращения деятельности Оператора либо до момента, когда Пользователь отзовёт своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте с пометкой «Отзыв согласия на обработку персональных данных». Порядок отзыва согласия применительно к Приложению приведён в п. 10.6 Политики.
- 5.9. Способы обработки персональных данных
- 5.9.1. обработка персональных данных может осуществляться путём смешанной обработки с передачей по внутренней сети Оператора и по сети интернет, а также путём автоматизированной обработки без передачи по внутренней сети Оператора с передачей по сети интернет;
5.9.2. трансграничная передача персональных данных осуществляется исключительно в объёме и на условиях, указанных в п. 10.3 Политики. За пределами указанного объёма Оператор трансграничную передачу персональных данных не производит;
5.9.3. шифровальные (криптографические) средства: не используются.
6Меры по обеспечению безопасности персональных данных
- 6.1. Меры по обеспечению безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и Политикой
- 6.1.1. внутренний контроль соответствия обработки персональных данных ФЗ-152;
6.1.2. на ресурсах Оператора опубликован и размещён документ, определяющий Политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных;
6.1.3. применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах, в том числе:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учёта, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учёт действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищённости и средств криптографической защиты информации;
- хранение паролей учётных записей исключительно в виде необратимой криптографической свёртки.
- 6.1.4. установлены правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе Оператора;
6.1.5. осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем Оператора;
6.1.6. исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведётся работа с персональными данными;
6.1.7. обеспечена сохранность носителей персональных данных и средств защиты информации. В случае обработки персональных данных на материальных носителях обеспечивается раздельное хранение персональных данных, обработка которых осуществляется в различных целях;
6.1.8. использование антивирусного ПО; использование электронно-цифровой подписи; пароли на компьютерах, на которых осуществляется обработка персональных данных; резервное копирование.
7Передача персональных данных
- 7.1. Запрет передачи персональных данных
- Запрещено передавать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в других случаях, предусмотренных законами. Перечень лиц, которым передаются данные из Приложения, приведён в п. 10.3 Политики.
- 7.2. Предупреждение о цели обработки персональных данных
- Оператор предупреждает лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц подтверждения того, что это правило соблюдено.
- 7.3. Кому разрешён доступ к персональным данным
- Специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
- 7.4. Передача персональных данных представителям
- В порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
8Правовые основания обработки персональных данных
- 8.1. Правовые основания
- Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных: действующее законодательство, договоры между Оператором и субъектом персональных данных, согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
- 8.2. Когда Оператор может обрабатывать персональные данные
- Только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на ресурсах Оператора, либо при регистрации в Приложении. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает своё согласие с данной Политикой.
- 8.3. Обработка обезличенных данных
- Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
9Права субъекта персональных данных
- 9.1. Право на доступ и уточнение
- Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- 9.2. Право на отзыв согласия
- Согласие на обработку персональных данных может быть отозвано в любой момент в порядке, предусмотренном п. 5.8 и п. 10.6 Политики.
- 9.3. Право на удаление данных
- Субъект персональных данных вправе потребовать удаления своих персональных данных. Порядок удаления учётной записи и данных в Приложении приведён в п. 10.5 Политики. Требование исполняется в срок, не превышающий 30 дней с даты его получения.
- 9.4. Право на обжалование
- Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
10Обработка данных в мобильном приложении «Город IT»
Настоящий раздел описывает обработку персональных данных при использовании мобильного приложения «Город IT» для операционных систем iOS и Android. Базы данных, содержащие персональные данные пользователей Приложения, расположены на территории Российской Федерации.
10.1. Какие данные обрабатываются
Данные учётной записи, которые вы указываете сами:
- адрес электронной почты и пароль (пароль хранится только в виде необратимой криптографической свёртки, в открытом виде не хранится и не передаётся);
- имя и фамилия;
- телефон;
- компания и должность;
- имя пользователя в Telegram;
- сведения о себе;
- фотография профиля, если вы её загрузили.
Вы сами решаете, показывать ли другим участникам телефон, почту и Telegram — это настраивается в приложении.
Данные, которые возникают при пользовании приложением:
- сообщения, которые вы отправляете другим участникам;
- жалобы, которые вы подаёте, и список пользователей, которых вы заблокировали;
- доклады, добавленные в избранное;
- сведения о вашем билете на мероприятие.
Технические данные:
- идентификатор устройства для доставки уведомлений (push-токен);
- сведения о сбоях приложения: модель устройства, версия операционной системы и приложения, техническое описание ошибки и обезличенный идентификатор установки приложения.
10.2. Зачем эти данные нужны
- вход в приложение и восстановление доступа;
- показ вас в списке участников мероприятия и общение с другими участниками;
- доставка уведомлений о программе, изменениях и сообщениях;
- рассмотрение жалоб и блокировка нарушителей;
- выявление и устранение сбоев приложения.
Данные не используются для рекламы и не передаются рекламным сетям. Приложение не отслеживает вашу активность в других приложениях и на сайтах.
10.3. Кому данные передаются
Оператор передаёт минимально необходимый объём данных следующим лицам:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Google LLC — сервис Firebase Cloud Messaging | обезличенный идентификатор устройства | доставка уведомлений; далее уведомление передаётся в службу доставки уведомлений производителя операционной системы устройства |
| Google LLC — сервис Firebase Crashlytics | сведения о сбое, модель устройства, версии ОС и приложения, обезличенный идентификатор установки | устранение ошибок |
| Google LLC — сервисы Firebase Core, Remote Config и Installations | обезличенный идентификатор установки | настройка приложения без выпуска обновления |
| Google LLC — сервис шрифтов Google Fonts | IP-адрес устройства | загрузка шрифтов оформления |
| Apple Inc. — служба Apple Push Notification service | идентификатор устройства | доставка уведомлений на устройства под управлением iOS |
| Telegram Messenger Inc. | идентификатор вашей учётной записи Telegram | только если вы сами привязали Telegram для обратной связи по докладам |
Оператор обеспечивает, чтобы каждое лицо, которому передаются данные, предоставляло уровень защиты данных не ниже установленного настоящей Политикой.
Трансграничная передача. Базы данных, содержащие персональные данные пользователей, расположены на территории Российской Федерации.
Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законом.
10.4. Сроки хранения
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение всего срока, пока сохраняется необходимость в достижении целей обработки, и уничтожаются либо обезличиваются по достижении этих целей, по требованию субъекта персональных данных или при отзыве согласия — в порядке и в сроки, установленные законодательством Российской Федерации.
- данные учётной записи и содержимое переписки — до удаления учётной записи (п. 10.5) либо до поступления требования об удалении;
- сведения о сбоях приложения — не более 90 дней, после чего удаляются автоматически;
- идентификатор устройства для уведомлений — до отключения уведомлений, удаления приложения или удаления учётной записи;
- сведения о приобретённом билете и оплате хранятся отдельно от учётной записи и сохраняются после её удаления в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
10.5. Удаление учётной записи и данных
Удалить учётную запись можно самостоятельно из приложения: «Профиль» → «Удалить аккаунт». Подтверждение необратимо.
При удалении Оператор немедленно:
- удаляет учётную запись и связанные с ней сведения: имя, телефон, компанию, должность, Telegram, сведения о себе, настройки видимости, избранное, поданные жалобы и список блокировок;
- удаляет файлы вашей фотографии профиля с сервера;
- прекращает действие всех выданных приложению ключей доступа, так что вход становится невозможен;
- обезличивает ваши сообщения в переписке: текст сообщений сохраняется, чтобы беседа осталась связной для собеседников, но авторство заменяется на технический обезличенный идентификатор, по которому вас невозможно определить.
Если вы не можете воспользоваться приложением, направьте требование об удалении на адрес, указанный в п. 10.7. Оператор исполняет требование в срок, не превышающий 30 дней.
10.6. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано в любой момент:
- удалением учётной записи в приложении (п. 10.5) — это и есть отзыв согласия в полном объёме;
- письмом на адрес, указанный в п. 10.7, с пометкой «Отзыв согласия»;
- отдельно от учётной записи можно отключить уведомления — в настройках устройства; после этого идентификатор устройства перестаёт использоваться.
Вы вправе потребовать уточнения, блокирования или уничтожения ваших данных, если они неполны, устарели, неточны или получены незаконно.
10.7. Обратная связь, жалобы и контакты
По вопросам обработки данных, для отзыва согласия, требования об удалении, а также для жалоб на содержимое или поведение других участников:
электронная почта: artem@gorod.it
Срок ответа: не более 24 часов на жалобы о содержимом, не более 30 дней на требования по персональным данным.
10.8. Содержимое, размещаемое участниками
Сообщения и фотографии профиля размещают сами участники. Оператор не одобряет их заранее, за исключением фотографий профиля, которые проверяются до показа другим участникам.
Запрещено размещать оскорбительные, непристойные, дискриминационные материалы, а также материалы, нарушающие права третьих лиц. Приложение отклоняет сообщения с недопустимой лексикой автоматически.
Любой участник может пожаловаться на сообщение или профиль прямо из приложения и заблокировать другого участника — после блокировки его сообщения и профиль перестают показываться. Оператор рассматривает жалобы в течение 24 часов и вправе удалить материалы и ограничить доступ нарушителя к приложению.
11Заключительные положения
- 11.1. Куда может обратиться субъект персональных данных
- Субъект обработки персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, у Оператора с помощью электронной почты, указанной в разделе «Контакты» настоящей Политики.
- 11.2. Внесение изменений в Политику
- Оператор оставляет за собой право вносить изменения в настоящую Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования сервисов, которыми пользуется Оператор. Уведомления об изменении Политики могут быть отображены на ресурсах Оператора (например, в личном кабинете, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, либо могут быть отправлены по электронной почте.
- 11.3. Ознакомление с Политикой
- На субъекте обработки персональных данных лежит обязанность при каждом использовании ресурсов Оператора знакомиться с текстом Политики обработки персональных данных.
- 11.4. Вступление Политики в силу
- Новая редакция Политики обработки персональных данных вступает в силу с момента её размещения в соответствующем разделе Сайта или иного ресурса Оператора. В случае несогласия с условиями Политики субъект обработки персональных данных должен незамедлительно прекратить использование ресурсов Оператора.
12Контакты Оператора
Индивидуальный предприниматель Лузянин Артём Юрьевич ИНН 701753371767 · ОГРНИП 318703100090387
По вопросам обработки персональных данных artem@gorod.it
Общие вопросы artem@gorod.it · +7 923 422 39 22
ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция: 01 мая 2025 г
ОБЩИЕ ПОЛОЖЕНИЯ
Индивидуальным предпринимателем Лузяниным Артёмом Юрьевичем 701753371767 / 318703100090387 (далее - Оператор).
Федерального закона от 27.07.2006 № 152-Ф3 "О персональных данных", Федерального закона от 30.12.2020 № 519-ФЗ "О внесении изменений в Федеральный закон "О персональных данных".
1.3.1. порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые предпринимает Оператор;
1.3.2. правила обработки Оператором персональных данных, предоставляемых лицами, которые используют Сайт Оператора или иные ресурсы Оператора;
1.3.3. цели, правовые основания, порядок и объем обрабатываемых персональных данных;
порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3.2. правила обработки Оператором персональных данных, предоставляемых лицами, которые используют Сайт Оператора или иные ресурсы Оператора;
1.3.3. цели, правовые основания, порядок и объем обрабатываемых персональных данных;
порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
физических и юридических лиц, которые оставляют заявки, запросы на Сайте, иных ресурсах Оператора, состоят в гражданско-правовых отношениях с Оператором
5.1.1.Фамилия, имя;
5.1.2.Номер телефона;
5.1.3.Адрес электронной почты.
5.1.4.Пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник, откуда пользователь пришел на Сайт; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес).
5.1.2.Номер телефона;
5.1.3.Адрес электронной почты.
5.1.4.Пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник, откуда пользователь пришел на Сайт; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес).
Оператор производит сбор и обработку обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
Сайт https;//gorod.it/, включая поддомены и их страницы.
вопросы, не урегулированные настоящей Политикой обработки персональных данных, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
индивидуальный предприниматель Лузянин Артём Юрьевич (п.1.1 Политики), который осуществляет обработку персональных данных; определяет цели обработки персональных данных, состав персональных данных, которые подлежат обработке; действия (операции), совершаемые с персональными данными.
любой посетитель ресурсов Оператора, п.1.7 Политики.
совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет, сетевой адрес Сайта указан в п.1.7 Политики.
сведения, относящиеся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
любое действие или совокупность действий, которые совершаются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
обработка персональных данных с помощью средств вычислительной техники.
временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.1.1. уточнение деталей заказа;
2.1.2. заключение, исполнение, прекращение гражданско-правовых договоров;
2.1.3. предоставление доступа к сервисам, информации, материалам Оператора;
2.1.4. предоставление и сбор обратной связи;
2.1.5. уведомление о новых продуктах и услугах Оператора;
улучшение качества сервисов и Сайта, которые Оператор использует для предоставления услуг.
2.1.2. заключение, исполнение, прекращение гражданско-правовых договоров;
2.1.3. предоставление доступа к сервисам, информации, материалам Оператора;
2.1.4. предоставление и сбор обратной связи;
2.1.5. уведомление о новых продуктах и услугах Оператора;
улучшение качества сервисов и Сайта, которые Оператор использует для предоставления услуг.
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1.1. законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора;
1.1.2. достоверность персональных данных, их достаточности для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
1.1.3. обработка только тех персональных данных, которые отвечают целям их обработки;
1.1.4. обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
1.1.5. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
1.1.2. достоверность персональных данных, их достаточности для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
1.1.3. обработка только тех персональных данных, которые отвечают целям их обработки;
1.1.4. обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
1.1.5. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
ПОЛУЧЕНИЕ, ОБРАБОТКА, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
при регистрации и заказе услуг на ресурсах Оператора, субъект персональных данных указывает данные, необходимые для идентификации субъекта персональных данных и для оказания ему услуг. Перечень персональных данных указан в п.1.5 Политики.
о расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, если законом не предусмотрено иное.
Оператор вправе обрабатывать персональные данные физических лиц только с их согласия на использование персональных данных. Субъект персональных данных выражает согласие на обработку персональных данных путем проставления отметки (согласия) на ресурсах Оператора.
4.1.1. персональные данные являются общедоступными;
4.1.2. обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенных полномочий Оператора;
4.1.3. по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом;
4.1.4. обработка персональных данных в целях исполнения договора, заключенного с Оператором;
4.1.5. обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Заказчика, если получение его согласия невозможно.
4.1.2. обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенных полномочий Оператора;
4.1.3. по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом;
4.1.4. обработка персональных данных в целях исполнения договора, заключенного с Оператором;
4.1.5. обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Заказчика, если получение его согласия невозможно.
5.1.1. хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора.
5.1.2. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, является субъект персональных данных.
5.1.2. хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, является субъект персональных данных.
6.1. персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
6.2. условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.2. условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
в случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
является неограниченным до прекращения деятельности, ликвидации организации, либо пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
9.1. Обработка персональных данных может осуществляется путем смешанной обработки с передачей по внутренней сети Оператора с передачей по сети интернет и путем автоматизированной обработки без передачи по внутренней сети Оператора с передачей по сети интернет.
9.2. Оператор не производит трансграничную передачу персональных данных.
Шифровальные (криптографические) средства: не используются.
9.2. Оператор не производит трансграничную передачу персональных данных.
Шифровальные (криптографические) средства: не используются.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. внутренний контроль соответствия обработки персональных данных ФЗ-152;
1.2. на ресурсах Оператора опубликован и размещен документ, определяющий Политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
1.3. применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимые для выполнения требований к защите персональных данных, в том числе:
● назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
● ограничение состава лиц, допущенных к обработке персональных данных;
● ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
● организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
● определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
● разработка на основе модели угроз системы защиты персональных данных;
● проверка готовности и эффективности использования средств защиты информации;
● разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
● регистрация и учет действий пользователей информационных систем персональных данных;
● использование антивирусных средств и средств восстановления системы защиты персональных данных;
● применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.
1.4. установлены правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе Оператора;
1.5. осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем Оператора;
1.6. исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
1.7. обеспечена сохранность носителей персональных данных и средств защиты информации. В случае обработки персональных данных на материальных носителях, обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
1.8. использование антивирусного ПО; использование электронно-цифровой подписи (ЭЦП); пароли на компьютерах, на которых осуществляется обработка персональных данных; резервное копирование.
1.2. на ресурсах Оператора опубликован и размещен документ, определяющий Политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
1.3. применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимые для выполнения требований к защите персональных данных, в том числе:
● назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
● ограничение состава лиц, допущенных к обработке персональных данных;
● ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
● организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
● определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
● разработка на основе модели угроз системы защиты персональных данных;
● проверка готовности и эффективности использования средств защиты информации;
● разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
● регистрация и учет действий пользователей информационных систем персональных данных;
● использование антивирусных средств и средств восстановления системы защиты персональных данных;
● применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.
1.4. установлены правила доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе Оператора;
1.5. осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем Оператора;
1.6. исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
1.7. обеспечена сохранность носителей персональных данных и средств защиты информации. В случае обработки персональных данных на материальных носителях, обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;
1.8. использование антивирусного ПО; использование электронно-цифровой подписи (ЭЦП); пароли на компьютерах, на которых осуществляется обработка персональных данных; резервное копирование.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
запрещено передавать персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни, здоровью Заказчика, а также в других случаях, предусмотренных законами.
оператор предупреждает лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено.
специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных на основании: действующего законодательства, договоров между оператором и субъектом персональных данных, согласия на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
только в случае их заполнения и/или отправки Пользователем/Субъектом персональных данных самостоятельно через специальные формы, расположенные на ресурсах Оператора. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие с данной Политикой.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
субъект обработки ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных у Оператора с помощью электронной почты @gorod.it.
Оператор оставляет за собой право вносить изменения в настоящую Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования сервисов, которыми пользуется Оператор.
Уведомления об изменении Политики обработки персональных данных могут быть отображены на ресурсах Оператора (например, в Личном кабинете, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте.
Уведомления об изменении Политики обработки персональных данных могут быть отображены на ресурсах Оператора (например, в Личном кабинете, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте.
на субъекте обработки персональных данных лежит обязанность при каждом использовании ресурсов Оператора знакомиться с текстом Политики обработки персональных данных.
Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения в соответствующем разделе Сайта или иного ресурса Оператора. В случае несогласия с условиями Политики субъект обработки персональных данных должен незамедлительно прекратить использование ресурсов Оператора.