Политика в отношении обработки персональных данных

Редакция от 22 октября 2026 года

1. Общие положения и оператор

Настоящая Политика описывает обработку персональных данных при использовании сайта plankarta.ru (далее — Сайт) в той мере, в какой сведения относятся к определённому или определяемому физическому лицу.

Оператор: индивидуальный предприниматель Шурухин Александр Александрович, ИНН 331603525021. Контакт для обращений по вопросам персональных данных: ashuruhin@mail.ru.

Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Цели и состав обработки

Оператор обрабатывает персональные данные для обеспечения работы Платформы, предоставления картографических и иных бесплатных функций, регистрации и идентификации пользователей, предоставления личных кабинетов, обработки обращений и заявок, организации заказов кадастровых и геодезических работ, заключения и исполнения договоров, предоставления платных услуг, учёта заказов и расчётов, технической поддержки, обеспечения безопасности и исполнения требований законодательства.

Регистрация, личные кабинеты, оформление заказов и платные функции вводятся поэтапно. Описание этих возможностей не означает, что все они уже доступны.

В зависимости от используемой функции могут обрабатываться ФИО, адрес электронной почты, номер телефона, идентификатор пользователя, профессиональные сведения, ИНН, адреса, договорные и банковские реквизиты, сведения о представителях организаций, заказах, документах, оплатах и обращениях. Дополнительные данные запрашиваются только при необходимости для конкретной услуги.

К категориям субъектов относятся посетители, зарегистрированные пользователи, заказчики — физические лица и индивидуальные предприниматели, представители юридических лиц, кадастровые инженеры, геодезисты, риелторы и иные пользователи Платформы.

В технических журналах могут фиксироваться IP-адрес, дата и время обращения, HTTP-метод, URL, код ответа, объём переданных данных, Referer, User-Agent, сведения об устройстве и браузере, сообщения об ошибках и события безопасности.

Для закрытых функций обрабатываются сведения об учётной записи, авторизации, идентификаторах сессий и действиях, необходимых для безопасности и предоставления сервиса.

При использовании функции определения расстояния до участка браузер может запрашивать разрешение на доступ к географическим координатам устройства. Отказ от разрешения допускается, но соответствующая функция может оказаться недоступной. Приблизительное местоположение также может определяться по IP-адресу.

Платформа не заявляет о постоянном отслеживании перемещений пользователя. Передача и хранение координат зависят от технической реализации функции и должны соответствовать фактическим процессам обработки.

Рекламные рассылки без необходимого правового основания и отдельного согласия, когда оно требуется, не осуществляются. Дополнительный аналитический журнал активности посетителей на дату редакции отключён.

3. Правовые основания и принципы

В зависимости от цели обработка осуществляется на основании согласия субъекта персональных данных, необходимости заключения или исполнения договора с ним, исполнения предусмотренных законом обязанностей либо иных применимых оснований статьи 6 Федерального закона № 152-ФЗ.

Согласие, когда оно требуется, оформляется отдельно от пользовательского соглашения и иных документов. Его отзыв не исключает продолжения обработки при наличии другого законного основания.

Оператор обрабатывает данные в объёме, необходимом для конкретных законных целей, и не требует предоставления всех перечисленных сведений от каждого пользователя.

4. Cookie и локальные настройки

Для авторизации в закрытых функциях применяется техническая cookie __Host-plankarta_session, устанавливаемая после успешного входа на срок до 24 часов. Используются атрибуты Secure, HttpOnly и SameSite=Lax; при выходе предусмотрено удаление cookie.

Сайт может сохранять настройки карты в локальном хранилище браузера (localStorage), в частности выбранную подложку и положение карты. Эти настройки обеспечивают удобство работы и не представляют собой включённый аналитический журнал посетителей.

5. Картографические сервисы третьих лиц

При выборе подложек браузер может напрямую загружать картографические изображения с внешних серверов Esri / ArcGIS (server.arcgisonline.com), OpenStreetMap (tile.openstreetmap.org) и OpenTopoMap (*.tile.opentopomap.org). В процессе подключения этим поставщикам технически могут быть доступны IP-адрес, сведения о запросе, браузере и запрашиваемой области карты.

Обработка сведений указанными поставщиками также регулируется их собственными правилами. Вопрос применимости требований о трансграничной передаче персональных данных оценивается оператором отдельно.

6. Серверы, сроки и уничтожение

Основная инфраструктура Платформы размещена на сервере FirstVDS в Москве, проксирующий сервер Selectel также расположен в Москве. На обоих серверах ведутся технические журналы Nginx.

Журналы ротируются ежедневно с сохранением до 14 предыдущих файлов, что в штатном режиме составляет приблизительно 14–15 дней. На фактический срок могут влиять резервные копии и расследование инцидентов.

Данные зарегистрированного пользователя могут храниться в течение существования учётной записи и сроков исполнения связанных обязательств. Договоры, сведения о заказах и расчётах хранятся с учётом установленных законом сроков.

После достижения целей обработки либо наступления предусмотренных законом оснований данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется.

Пользователь может направить запрос об удалении учётной записи и связанных с ней данных по контактному адресу Оператора. Отдельные сведения могут сохраняться в случаях, предусмотренных законом.

7. Получатели данных и защита

Доступ к данным ограничивается уполномоченными лицами и поставщиками инфраструктуры в пределах применимых правовых оснований. Для исполнения договоров данные могут предоставляться банкам, платёжным организациям и привлекаемым исполнителям, если такое предоставление необходимо и законно. Данные могут предоставляться компетентным государственным органам в случаях, предусмотренных законом. Технические журналы не публикуются в открытом доступе.

Используются организационные и технические меры защиты, включая HTTPS (TLS), двухфакторную аутентификацию административной панели, ограничение административного доступа, разграничение полномочий и ручное резервное копирование. Конкретный набор мер определяется с учётом характера обработки и актуальных угроз.

8. Права субъектов данных

Субъект вправе запрашивать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, если обработка основана на нём, и обжаловать действия оператора в Роскомнадзор или суд.

Обращения, включая запросы о данных и удалении учётной записи после запуска регистрации, направляются на ashuruhin@mail.ru. Для подтверждения права на получение сведений оператор может запросить предусмотренные законом идентифицирующие данные. Ответ предоставляется в установленные законом сроки.

9. Изменения политики

При изменении функций Сайта, процессов обработки или законодательства Политика может пересматриваться. Актуальная редакция публикуется на Сайте с указанием даты редакции.