Политика в отношении обработки персональных данных

Настоящий документ — политика оператора в отношении обработки персональных данных, предусмотренная частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Он же публикуется под привычным названием «Политика конфиденциальности»: это один документ, а не два.

Политика написана так, чтобы её можно было прочитать целиком. Если после чтения останется вопрос — напишите на info@trava.pro.

---

1. Кто обрабатывает ваши данные

• Оператор: Индивидуальный предприниматель Гуров Виктор Александрович
• ИНН: 261505029342
• ОГРНИП: 318237500285457
• Адрес для обращений: 353467, Краснодарский край, г. Геленджик, Голубая Бухта, ул. Взлётная, д. 1, 1 этаж
• Электронная почта: info@trava.pro
• Телефон: +7 989 760 6262
• Сайт: https://trava.pro

Далее по тексту — «мы» или «Оператор». «TRAVA Ecosystem» — название сервиса, а не отдельное лицо: оператором данных является указанный выше индивидуальный предприниматель.

Ответственный за организацию обработки персональных данных не назначается: часть 1 статьи 18.1 152-ФЗ возлагает такую обязанность на операторов — юридических лиц. За соблюдение настоящей Политики отвечает лично Оператор.

---

2. Что считается персональными данными

Персональные данные — любая информация, которая прямо или косвенно относится к конкретному человеку. Имя и телефон — очевидный случай. Менее очевидный, но такой же: IP-адрес, идентификатор браузера, история действий на сайте, связанная с учётной записью. Мы относим к персональным данным и их тоже.

Обработка — любое действие с такими данными: сбор, запись, хранение, использование, передача, удаление.

Субъект — вы, человек, к которому данные относятся.

Обработчик — сторонняя организация, которой мы поручили действия с данными по договору. Обработчик действует по нашему указанию и в наших целях; отвечаем перед вами при этом мы.

---

3. Какие данные мы собираем и зачем

Ниже — по ситуациям, а не общим списком: набор данных зависит от того, что именно вы делаете на сайте. Если ситуация вас не касается, то и данные из неё мы о вас не обрабатываем.

По каждой ситуации названы четыре вещи, которых требует часть 2 статьи 18.1 152-ФЗ: перечень обрабатываемых данных, цель обработки, правовое основание и срок обработки и хранения.

Полный перечень обрабатываемых персональных данных — всё, что может оказаться у нас о конкретном человеке, одним списком:

• контактные данные: имя, фамилия и отчество, номер телефона, адрес электронной почты, имя пользователя в мессенджере;
• данные учётной записи: пароль в виде необратимой свёртки, фотография профиля и её прежние версии, обложка, описание, город, ссылка на личный сайт, текстовый статус, пол;
• данные обращения: содержание заявки, выбранные услуги, параметры расчёта, удобное время звонка;
• данные об объекте: адрес и кадастровый номер участка, его характеристики, параметры будущего дома, бюджет, приложенные документы и фотографии;
• данные партнёра: ИНН для проверки статуса самозанятого, сведения о деятельности, история сделок и вознаграждений, загруженные документы;
• содержание, которое вы публикуете: статьи, записи, комментарии, личные сообщения;
• технические данные: IP-адрес, тип и версия браузера, операционная система, язык, адрес предыдущей страницы, идентификатор сессии;
• служебные отметки: дата и текст данного вами согласия, источник перехода на сайт, дата последней активности, журнал действий в личном кабинете.

Специальных категорий персональных данных (о здоровье, национальности, вероисповедании, политических взглядах, судимости) и биометрических данных мы не собираем и не обрабатываем ни в одной из ситуаций ниже.

3.1. Вы оставили заявку через форму на сайте

Что собираем: номер телефона; имя, если вы его указали; адрес электронной почты, если форма его запрашивала; выбранные вами услуги или параметры расчёта; текст обращения.

Дополнительно записывается: страница, с которой отправлена заявка, источник перехода (UTM-метки, адрес страницы-источника), дата и время отправки, а также текст согласия, под которым вы поставили отметку. Последнее нужно, чтобы мы могли доказать, что согласие получено, — этого требует часть 3 статьи 9 152-ФЗ.

Зачем: чтобы связаться с вами по вашей же заявке, подготовить расчёт и обсудить работы.

Правовое основание: ваше согласие (пункт 1 части 1 статьи 6 152-ФЗ), которое вы даёте отметкой в поле рядом с формой.

Как долго храним: до отзыва согласия, но не дольше 3 лет с последнего обращения. Три года — общий срок исковой давности: в течение этого времени и вы, и мы можем предъявить требования друг к другу по обсуждавшимся работам.

3.2. Вы завели учётную запись на сайте

Что собираем: адрес электронной почты; пароль в виде необратимой криптографической свёртки (сам пароль нам не известен и не может быть восстановлен); имя; а также то, что вы добавили сами по желанию — имя пользователя, телефон, фотографию профиля и её прежние версии, обложку, описание, город, ссылку на личный сайт, текстовый статус, пол.

Если вы входите через Яндекс — мы получаем от Яндекса адрес электронной почты, имя и фотографию профиля в том объёме, который вы разрешили при входе.

Что записывается по ходу использования: дата последней активности, действия в личном кабинете (журнал операций), выданные вам уведомления.

Зачем: чтобы учётная запись работала — вход, восстановление доступа, профиль, уведомления.

Правовое основание: договор с вами (пункт 5 части 1 статьи 6 152-ФЗ) — Условия использования сайта, которые вы принимаете при регистрации. Журнал действий — наш законный интерес в безопасности сервиса (пункт 7 части 1 статьи 6 152-ФЗ).

Как долго храним: пока существует учётная запись, и 30 дней после её удаления. Эти 30 дней — на случай, если вы удалили аккаунт по ошибке или его удалили в результате взлома.

3.3. Вы публикуете что-то на сайте

Сайт позволяет писать статьи и записи, комментировать, ставить отметки, отправлять сообщения другим пользователям, добавлять закладки и подписки.

Что собираем: содержание того, что вы написали, время публикации, вашу связь с этой публикацией.

Важно понимать: статьи, записи и комментарии видны другим людям — в этом их смысл. Мы не считаем это передачей третьим лицам в смысле статьи 7 152-ФЗ, потому что раскрываете их вы сами и осознанно. Личные сообщения между пользователями видны участникам переписки и техническому персоналу, имеющему доступ к базе данных.

Правовое основание: договор с вами.

Как долго храним: пока вы их не удалите или пока существует учётная запись.

3.4. Вы стали партнёром или специалистом

Что собираем: данные учётной записи из пункта 3.2, а также сведения о вашей деятельности, ИНН для проверки статуса самозанятого, историю сделок и рекомендованных клиентов, начисленные вознаграждения, загруженные вами документы, заметки менеджера о работе с вами, отзывы.

ИНН при проверке статуса самозанятого передаётся в сервис Федеральной налоговой службы и в нашей базе не сохраняется.

Зачем: чтобы вести партнёрскую программу — считать вознаграждение, подтверждать сделки, вести расчёты.

Правовое основание: договор с вами.

Как долго храним: 5 лет после завершения расчётов — этого требует законодательство о бухгалтерском учёте и налогах.

3.5. Вы стали нашим клиентом

Что собираем: контактные данные, сведения об объекте и участке, параметры проекта, переписку и договорённости, заметки менеджера, историю платежей по договору, результаты контроля качества — включая конспект или расшифровку разговора, если такой разговор состоялся и мы предупредили вас о записи.

Зачем: чтобы исполнить договор и подтвердить, что мы его исполнили.

Правовое основание: договор с вами; в части бухгалтерских документов — прямое требование закона (пункт 2 части 1 статьи 6 152-ФЗ).

Как долго храним: 5 лет после завершения расчётов по договору.

3.6. Вы разместили объявление о продаже участка

Что собираем: контактные данные, сведения об участке и его расположении, приложенные документы и фотографии, историю изменений объявления.

Правовое основание: ваше согласие.

Как долго храним: до снятия объявления и 1 год после — на случай спора о содержании размещённого объявления.

3.7. Вы просто читаете сайт

Что собирается без вашего участия: технические данные соединения — IP-адрес, тип и версия браузера, операционная система, язык, адрес предыдущей страницы. Их получает наш сервер, как получает любой веб-сервер: без этих данных ответ некуда отправить.

Про защиту от роботов. На формах работает Яндекс SmartCaptcha. Чтобы отличить человека от программы, она обрабатывает IP-адрес, характеристики браузера и поведенческие признаки — например, как движется курсор. Это происходит и в том случае, если форму вы в итоге не отправили.

Про статистику. Счётчик Яндекс Метрики не загружается, пока вы не согласились на аналитические файлы cookie. До вашего согласия он отсутствует на странице физически, и никакие данные в Метрику не уходят. Подробнее — раздел 5.

Чего мы НЕ делаем: не составляем профиль посетителя без учётной записи, не покупаем данные о вас у третьих лиц, не соединяем ваши данные с данными из внешних источников для показа рекламы.

Правовое основание: технические данные соединения — наш законный интерес в работоспособности и безопасности сайта; аналитика — ваше согласие.

Как долго храним: технические журналы сервера — 90 дней.

3.8. Вы согласились получать рассылку

Что собираем: адрес электронной почты, имя (если вы его указали), дату и текст согласия, факт открытия письма и переходов по ссылкам в нём.

Зачем: чтобы присылать новости и предложения — не чаще одного письма в неделю.

Правовое основание: ваше отдельное согласие. Это не то же согласие, которое вы даёте на обработку данных при отправке заявки: рассылка — реклама, и на неё нужно самостоятельное согласие по части 1 статьи 18 Федерального закона «О рекламе». Поэтому галочка про рассылку стоит отдельно, не отмечена заранее, и отказ от неё никак не влияет ни на отправку заявки, ни на скорость ответа.

Как отписаться: ссылкой в конце любого письма или письмом на info@trava.pro. Отписка срабатывает сразу, объяснять причину не нужно, и на остальную работу с вами она не влияет.

Как долго храним: до отписки. После отписки мы сохраняем только сам факт отказа — иначе не сможем гарантировать, что письмо не уйдёт вам повторно.

---

4. Кому мы передаём данные

Мы не продаём данные и не передаём их для чужой рекламы. Передача происходит только тем, без кого сервис не работает, и только в том объёме, который для этого нужен. С каждым из перечисленных заключён договор, обязывающий обрабатывать данные по нашему поручению и обеспечивать их защиту (часть 3 статьи 6 152-ФЗ).

Кроме того, мы передаём данные, когда обязаны сделать это по закону: по мотивированному запросу суда, полиции, прокуратуры или иного государственного органа, действующего в пределах своих полномочий.

Трансграничной передачи персональных данных мы не осуществляем. Все перечисленные обработчики — российские организации, а серверы, на которых размещены сайт, база данных и языковые модели, находятся на территории Российской Федерации. Это отвечает части 5 статьи 18 152-ФЗ, требующей, чтобы базы данных граждан России находились в России.

---

5. Файлы cookie

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере.

Технически необходимые ставятся всегда, и без них сайт не работает: они удерживают вход в учётную запись, защищают формы от подделки запросов, запоминают ваш выбор в баннере согласия. Отказаться от них нельзя — можно только не пользоваться сайтом.

Аналитические ставит Яндекс Метрика. Они появляются только после того, как вы нажали «Принять». До этого момента счётчик не загружается вовсе — не «загружается, но молчит», а отсутствует на странице.

Рекламных cookie и счётчиков сторонних рекламных сетей на сайте нет.

Как передумать. Настройки согласия открываются в любой момент по ссылке в нижней части сайта. Отзыв действует на будущее: собранная до отзыва обезличенная статистика в Метрике остаётся, потому что связать её с вами мы уже не можем.

---

6. Ваши права и как ими воспользоваться

Статьи 14–20 152-ФЗ дают вам права, а на нас возлагают обязанность их исполнить.

Узнать, какие данные о вас у нас есть. Мы обязаны ответить и назвать состав данных, цели, сроки и тех, кому мы их передали.

Исправить неточные данные. Если телефон записан с ошибкой — скажите, поправим.

Отозвать согласие. В любой момент и без объяснения причин (часть 2 статьи 9 152-ФЗ). После отзыва мы прекращаем обработку и удаляем данные — кроме тех, которые обязаны хранить по закону (бухгалтерские документы) или которые нужны для защиты в суде по уже возникшему спору. Если такие данные останутся, мы прямо скажем, какие именно и почему.

Потребовать удаления, если данные обрабатываются с нарушением закона или больше не нужны для цели, ради которой собраны.

Возразить против обработки в наших законных интересах.

Пожаловаться в Роскомнадзор — орган, защищающий права субъектов персональных данных, — или в суд. Обращаться сначала к нам не обязательно, но обычно быстрее.

Как обратиться. Письмом на info@trava.pro или почтой на адрес из раздела 1.

В обращении нужны: ваши фамилия, имя и отчество; сведения, подтверждающие, что вы — это вы (номер телефона или адрес почты, которые вы нам оставляли, либо копия документа, удостоверяющего личность); суть требования. Подтверждение личности — не бюрократия: без него мы выдали бы ваши данные тому, кто просто знает ваше имя.

Срок ответа: 10 рабочих дней с момента получения обращения. По требованию об уточнении или удалении данных укладываемся в 7 рабочих дней, как требует часть 1 статьи 21 152-ФЗ.

---

7. Прекращение обработки и уничтожение данных

Обработка прекращается в любом из случаев: вы отозвали согласие; цель, ради которой данные собраны, достигнута; истёк срок хранения из раздела 3; выяснилось, что данные обрабатываются незаконно.

Что происходит дальше. В течение 30 дней с наступления любого из этих случаев данные уничтожаются — удаляются из базы без возможности восстановить их содержание. Резервные копии перезаписываются по обычному циклу ротации, поэтому в них данные живут не дольше 30 дней после удаления из основной базы; восстановить человека из копии ради обработки мы не станем и права такого не имеем.

Что при этом остаётся и почему. Первичные учётные документы по договорам — 5 лет, этого требует законодательство о бухгалтерском учёте, и отзыв согласия на них не распространяется (часть 2 статьи 9 152-ФЗ такую обработку прямо допускает). Если у нас с вами возник спор, данные, нужные для защиты в суде, сохраняются до его разрешения. И отдельно — сам факт вашего отказа от рассылки: без него мы не сможем гарантировать, что письмо не уйдёт вам повторно.

Если после отзыва согласия что-то остаётся, мы по вашему запросу прямо назовём, какие именно данные и на каком основании.

---

8. Как мы защищаем данные

Полный перечень мер защиты мы здесь не приводим: подробное описание того, как устроена защита, само по себе помогает её обойти. Назовём то, что вы можете проверить снаружи.

• Сайт работает только по защищённому соединению HTTPS; переход на незащищённое соединение браузеру запрещён заголовком HSTS.
• Пароли хранятся в виде необратимой криптографической свёртки. Восстановить пароль из базы невозможно — при утечке базы пароли остаются непригодны к использованию.
• Доступ сотрудников к данным ограничен рабочей необходимостью; действия в личных кабинетах фиксируются в журнале.
• Базы данных и файловое хранилище находятся на серверах в Российской Федерации.
• Резервные копии создаются регулярно и хранятся в зашифрованном виде.

Полностью исключить риск не может никто, и обещать этого мы не станем. Если утечка всё же произойдёт, мы уведомим Роскомнадзор в течение 24 часов, как требует часть 3.1 статьи 21 152-ФЗ, и сообщим вам.

---

9. Дети

Сайт предназначен для взрослых. Мы не собираем данные детей сознательно и не предлагаем услуги несовершеннолетним. Если выяснится, что данные ребёнка попали к нам без согласия родителя или опекуна, напишите на info@trava.pro — мы их удалим.

---

10. Автоматизированные решения

Юридически значимых решений на основании одной только автоматической обработки мы не принимаем: ни цену, ни отказ в работе алгоритм за нас не решает.

Помощник на сайте отвечает на вопросы с помощью языковой модели, но его ответ — справочная информация, а не решение и не обязательство. Расчёт в калькуляторе — предварительный ориентир; окончательная стоимость определяется после осмотра участка и обсуждения с вами.

---

11. Изменения Политики

Мы можем менять эту Политику — например, когда появляется новая функция сайта или меняется закон. Новая редакция публикуется на этой же странице, и дата в начале документа показывает, какая редакция действует.

Если изменения будут существенными — появится новая цель обработки или новый обработчик, — мы сообщим об этом на сайте, а зарегистрированным пользователям ещё и письмом. Продолжая пользоваться сайтом после публикации новой редакции, вы соглашаетесь с ней; если не согласны — отзовите согласие и напишите нам.

---

12. Куда писать

• Электронная почта: info@trava.pro
• Почтовый адрес: 353467, Краснодарский край, г. Геленджик, Голубая Бухта, ул. Взлётная, д. 1, 1 этаж
• Телефон: +7 989 760 6262

Обращения по вопросам персональных данных мы принимаем по электронной почте и обычной почтой. Через мессенджеры такие обращения не принимаются: подтвердить личность там нечем, и ответ означал бы выдачу ваших данных неизвестно кому.