Политика обработки персональных данных

1. Оператор

1. 1.1.Оператор персональных данных — Индивидуальный предприниматель Леднев Максим Олегович, ИНН 366490009737, ОГРНИП 319366800118852.
2. 1.2.Адрес для обращений: Москва, Пыжевский пер., д. 7, стр. 2, офис 22. Электронная почта для вопросов о персональных данных: info@goszemli.ru (тема письма — «Персональные данные»).
3. 1.3.Ответственный за организацию обработки персональных данных — индивидуальный предприниматель лично.
4. 1.4.Политика опубликована в свободном доступе по адресу goszemli.ru/policy и по ссылке из подвала каждой страницы сайта и кабинета (ч. 2 ст. 18.1 152-ФЗ).

2. Что обрабатывается, зачем и на каком основании

1. 2.1.Заявка с сайта (форма «Получить консультацию» и подобные). Данные: имя, телефон, электронная почта (по желанию), текст обращения, адрес страницы, с которой отправлена заявка, метки рекламной кампании (utm), сетевой адрес (IP), редакция согласия и время его получения. Цель: ответить на обращение и обсудить услугу. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельным документом; далее — заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
2. 2.2.Учётная запись в кабинете. Данные: имя, электронная почта, телефон, хэш пароля (сам пароль не хранится), сетевой адрес и сведения о браузере при входе, метки кампании при регистрации, время подтверждения почты и номера. Цель: предоставить доступ к аналитической системе, восстанавливать доступ, направлять уведомления о действиях в кабинете. Основание: исполнение договора-оферты (п. 5 ч. 1 ст. 6) и согласие на обработку, данное при регистрации отдельной отметкой.
3. 2.3.Анкета в кабинете (цель поиска, опыт торгов, срок, бюджет, регионы, назначение участка, свободное описание задачи). Цель: подбор участков и подготовка к разговору о сопровождении. Основание: исполнение договора и согласие.
4. 2.4.Подтверждение номера телефона. Данные: номер, способ подтверждения, хэш кода, идентификатор у провайдера, стоимость, сетевой адрес. Цель: убедиться, что номер принадлежит владельцу учётной записи, и дать вход по коду. Основание: исполнение договора.
5. 2.5.Оплата услуг. Данные: электронная почта и телефон (для чека по 54-ФЗ), сумма, назначение, идентификатор платежа у провайдера. Реквизиты банковской карты Оператору не передаются и не хранятся: их принимает платёжный провайдер на своей странице. Цель: приём оплаты и выдача доступа. Основание: исполнение договора и обязанности Оператора по закону о применении контрольно-кассовой техники.
6. 2.6.Заказ услуги из кабинета (проверка участка, выезд и подобные). Данные: сведения учётной записи, участок, свободный комментарий. Цель: подтвердить состав и стоимость работ. Основание: заключение и исполнение договора.
7. 2.7.Статистика посещений — Яндекс.Метрика с вебвизором. Данные: идентификаторы cookie счётчика, адреса просмотренных страниц без личных данных, источник перехода, устройство и браузер, действия на странице. Цель: оценка удобства сайта и результативности рекламы. Основание: согласие, которое даётся в окне «Настройки cookie»; до его получения код счётчика на страницу не загружается. В кабинете вебвизор выключен.
8. 2.8.Обращения по электронной почте и в мессенджерах. Данные: то, что человек сообщает сам. Цель: ответ на обращение. Основание: согласие, выраженное самим обращением, либо исполнение договора.
9. 2.9.Служебные записи сервера: сетевой адрес, время и адрес запрошенной страницы, сведения о браузере. Цель: безопасность и устойчивость сайта, защита от перебора и автоматического копирования. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Срок — 14 суток, затем записи удаляются ротацией.

Специальные категории данных (здоровье, взгляды и подобное) и биометрия не обрабатываются. Данных несовершеннолетних Оператор намеренно не собирает: услуги адресованы совершеннолетним.

3. Кому передаются данные

1. 3.1.ООО «Яндекс» (Россия) — сервис Яндекс.Метрика: сведения о посещениях после согласия на статистику. Своего доступа к именам, почте и телефонам Метрика не получает; поля форм помечены для вебвизора как нерегистрируемые.
2. 3.2.ООО «Бегет» (Россия, Санкт-Петербург) — хостинг сервера, на котором работают сайт, кабинет, база данных и файл заявок. Провайдер предоставляет вычислительные мощности и к содержимому базы не обращается.
3. 3.3.Сервис amoCRM (amocrm.ru, российский сервис учёта клиентов) — система ведения обращений. Туда уходят имя, телефон, почта, текст обращения, ответы анкеты, метки кампании и сведения об оплате. Оператор действует как заказчик обработки; условия — публичная оферта сервиса.
4. 3.4.ООО НКО «ЮМани» (ЮKassa, Россия) — приём платежей и отправка электронного чека: почта, телефон, сумма и назначение платежа.
5. 3.5.Сервисы СМС-Центр (smsc.ru) и SMS.RU (sms.ru), Россия, — подтверждение номера телефона: номер и служебные сведения о доставке.
6. 3.6.Уведомление о новой заявке или заказе направляется сотруднику Оператора на его рабочий Telegram и электронную почту. Получатель уведомления — сам Оператор; сообщение проходит через инфраструктуру мессенджера Telegram (компания зарегистрирована за пределами России). Обращения через Telegram и WhatsApp с самим клиентом ведутся только по его инициативе.
7. 3.7.Государственным органам — только по обязательному для исполнения запросу, оформленному по закону.
8. 3.8.Никому другому персональные данные не передаются, не продаются и не используются для чужой рекламы.

4. Где хранятся данные и трансграничная передача

1. 4.1.База данных кабинета, файл заявок и журналы сервера размещены на сервере в Санкт-Петербурге (Россия, провайдер ООО «Бегет»). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
2. 4.2.Сервисы-получатели из раздела 3 (Яндекс, amoCRM, ЮKassa, СМС-Центр, SMS.RU) — российские сервисы; размещение их баз в России Оператор проверяет по их публичным условиям.
3. 4.3.Трансграничную передачу персональных данных иностранному лицу как получателю Оператор не осуществляет и уведомления о такой передаче не подавал. Единственный канал, проходящий через иностранную инфраструктуру, — уведомление сотруднику Оператора в Telegram (раздел 3); адресат — российское лицо.

5. Cookie

1. 5.1.Какие cookie и записи в хранилище браузера использует сайт, сколько они живут и зачем нужны, описано на отдельной странице goszemli.ru/cookies.
2. 5.2.Необходимые cookie (сеанс кабинета, память об этом выборе, признак входа) работают без согласия. Cookie статистики появляются только после того, как посетитель включил статистику в окне «Настройки cookie». Выбор можно изменить в любой момент — кнопка «Настройки cookies» в подвале.

6. Сроки хранения и уничтожение

1. 6.1.Заявка с сайта — 12 месяцев с момента получения. По истечении срока имя, телефон, почта и текст обращения в файле заявок заменяются на обезличенные значения автоматическим заданием; запись о факте заявки и её источнике остаётся для статистики.
2. 6.2.Учётная запись кабинета — пока человек ею пользуется, и 3 года после последнего входа при отсутствии оплаченных услуг; затем — обезличивание. Учётная запись, в которой человек не подтвердил ни почту, ни телефон, не заполнил анкету и ничего не оплатил, обезличивается через 180 дней после создания.
3. 6.3.Сведения о платежах (сумма, дата, назначение, идентификатор платежа, почта для чека) — 5 лет после платежа: столько обязывает хранить документы о расчётах налоговое законодательство. После этого они обезличиваются.
4. 6.4.Записи о согласиях — в течение всего срока обработки и 3 года после её прекращения: ими Оператор подтверждает, что согласие было (ч. 3 ст. 9 152-ФЗ).
5. 6.5.Сеансы кабинета — 30 дней, истёкшие удаляются через 90 дней. Одноразовые ссылки для подтверждения почты и смены пароля — до 3 суток, использованные удаляются через 30 дней. Записи о подтверждении номера — 90 дней. Записи о попытках входа — 1 сутки.
6. 6.6.Журналы веб-сервера — 14 суток. Журнал службы заявок и кабинета в системном журнале сервера — 30 суток; личные данные в него не записываются, телефон и почта маскируются.
7. 6.7.Уничтожение выполняется удалением или обезличиванием записей в базе данных и файлах на сервере Оператора. Разовые копии базы, снятые перед изменением её структуры, хранятся на том же сервере с правами администратора и уничтожаются после подтверждения работоспособности. О выполненном обезличивании остаётся служебная запись без персональных данных.

Сроки исполняет автоматическое ежедневное задание на сервере (scripts/pdn-retention.py). Пока цель обработки не достигнута — например, действует подписка или идёт переписка по услуге, — данные не уничтожаются.

7. Права субъекта и порядок обращения

1. 7.1.Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17, 20, 21 152-ФЗ).
2. 7.2.Запрос направляется на info@goszemli.ru с темой «Персональные данные» или почтой по адресу Москва, Пыжевский пер., д. 7, стр. 2, офис 22. В запросе нужно указать почту или телефон, под которыми данные оставлены, — иначе Оператор не сможет установить, чьи данные запрошены (ч. 3 ст. 14 152-ФЗ).
3. 7.3.Ответ на запрос о сведениях — в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 1 ст. 20 152-ФЗ).
4. 7.4.Отзыв согласия — тем же письмом. Обработка прекращается, а данные уничтожаются в срок до 30 дней с момента получения отзыва, если законом не установлена обязанность хранить их дольше — например, сведения о платежах (ч. 5 ст. 21 152-ФЗ).
5. 7.5.Пользователь кабинета может сам выгрузить все свои данные и запросить удаление учётной записи в разделе «Настройки» кабинета. Удаление обезличивает учётную запись сразу; сведения о платежах сохраняются в обезличенном виде на срок, установленный законом.
6. 7.6.Отзыв согласия на статистику — кнопка «Настройки cookies» в подвале любой страницы.

8. Меры защиты

1. 8.1.Соединение с сайтом и кабинетом только по HTTPS; попытки открыть страницы по HTTP переадресуются.
2. 8.2.Пароли хранятся только в виде хэша bcrypt; одноразовые ссылки и коды подтверждения — в виде отпечатков SHA-256. Пароль Оператору не известен и не может быть сообщён.
3. 8.3.Активный сеанс кабинета один: вход с нового устройства завершает предыдущий. Сеанс отзывается при выходе и при смене пароля.
4. 8.4.Число попыток входа, регистрации, восстановления и подтверждения номера ограничено; заявки с сайта ограничены по частоте с одного адреса.
5. 8.5.Секреты сервисов (ключи платёжного провайдера, CRM, почты) лежат в файле с правами доступа только для администратора и в код не попадают.
6. 8.6.Действия администратора с чужими учётными записями записываются в журнал с указанием времени и адреса.
7. 8.7.Доступ к серверу имеет только администратор — по защищённому соединению SSH; к базе данных подключение возможно только с самого сервера, снаружи она не доступна.
8. 8.8.Личные данные не записываются в журналы сервера и не передаются в счётчик статистики: адреса страниц очищаются от параметров с почтой и телефоном, поля форм закрыты от вебвизора.

9. Действия при инциденте

1. 9.1.При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
2. 9.2.Затронутые субъекты уведомляются по указанной ими почте с описанием того, какие данные затронуты и что сделано.

10. Редакции документа

1. 10.1.Редакция от 5 сентября 2026 года (версия 2026-09-05). Что изменилось: описан фактический состав получателей (CRM, платёжный провайдер, провайдеры подтверждения номера, уведомления в Telegram), введено раздельное согласие и управление cookie, установлены сроки хранения и автоматическое уничтожение, описан порядок запросов и удаления из кабинета.
2. 10.2.Предыдущая редакция — от 2 августа 2026 года: типовой текст без перечня получателей и сроков.
3. 10.3.Новая редакция вступает в силу с момента публикации. Согласие, данное на прежнюю редакцию, продолжает действовать в части, не противоречащей новой; при существенном расширении целей согласие запрашивается заново.