Политика обработки персональных данных
Редакция проекта: 14 октября 2026 года
1. Оператор и область действия
Владелец сайта и оператор: ООО «Москоуситис». ИНН: [ЗАПОЛНИТЬ: ИНН]. ОГРН: [ЗАПОЛНИТЬ: ОГРН].
Адрес: [ЗАПОЛНИТЬ: юридический и почтовый адрес]. Обращения и отзыв согласия: [ЗАПОЛНИТЬ: действующий email для обращений и отзыва согласия].
Документ описывает обработку данных при использовании moscowcitys.ru. Правовая основа — Федеральный закон № 152-ФЗ «О персональных данных» и применимые нормы законодательства РФ. Просмотр сайта сам по себе не означает согласия на рекламу, передачу заявки брокерам или публикацию персональных данных.
2. Что работает сейчас
Публичный каталог доступен без регистрации. Форма заявки не передаёт введённые имя, телефон и пожелания на сервер: приём обращений отключён. Это не означает отсутствия любой обработки: при запросах к сайту сервер получает технические сведения. В закрытой CMS обрабатываются данные учётной записи администратора и материалы объявлений.
3. Цели, данные и операции
| Цель | Данные и действия | Основание и срок |
|---|---|---|
| Доставка страниц, диагностика и защита сайта | IP-адрес, дата и время, адрес запроса, код ответа, сведения о браузере и источник перехода, если передан. Получение, запись, хранение, анализ ошибок, удаление журналов. | Обеспечение законных интересов в безопасной работе сервиса при соблюдении прав посетителей, п. 7 ч. 1 ст. 6 № 152-ФЗ. Настройка Nginx: ежедневная ротация, до 14 архивных журналов плюс текущий; это не установленный законом универсальный срок. Сроки резервных копий: [ЗАПОЛНИТЬ]. |
| Избранные объекты и сравнение | Идентификаторы избранных и сравниваемых объектов в localStorage браузера. Добавление, чтение и удаление по действиям пользователя; отдельной синхронизации с сервером нет. | Функция включается действием пользователя. Хранится до удаления избранного или данных сайта в браузере; автоматического срока истечения нет. |
| Доступ администратора | Логин, хеш пароля, идентификатор сеанса, время активности и сведения об ошибочных попытках входа. Проверка доступа, хранение и удаление. | Обеспечение безопасности и администрирования. Сеанс авторизации ограничен 1 часом бездействия и 8 часами с момента входа. Учётная запись — до прекращения доступа; регламент удаления записей попыток и копий: [ЗАПОЛНИТЬ]. |
| Подбор, продажа, аренда или сдача недвижимости — после запуска | Имя, телефон, выбранное действие, тип, башня/ТЦ, площадь, бюджет и текст обращения. Получение, запись, систематизация, хранение, уточнение, использование для ответа и удаление. | Отдельное согласие на конкретное обращение; применимые иные основания определяются оператором. Сейчас не осуществляется. Срок: [ЗАПОЛНИТЬ: обоснованный срок обработки заявки и порядок удаления, включая резервные копии]. |
4. Получатели и место обработки
Доступ допускается только лицам, которым он необходим для определённой цели. Хостинг и условия поручения: [ЗАПОЛНИТЬ: наименование хостинг-провайдера, страна и адрес размещения баз, условия поручения обработки]. Передача брокерам: [ЗАПОЛНИТЬ: передаются ли заявки брокерам; получатели, цели и правовое основание передачи]. До определения получателей передача заявок не включается. Продажа баз контактов, рекламная рассылка и распространение персональных данных не входят в согласие на ответ по заявке.
До запуска необходимо проверить выполнение ч. 5 ст. 18 № 152-ФЗ о базах данных при сборе данных граждан РФ. Зарубежные сервисы, трансграничная передача и связанные уведомления требуют отдельной оценки; их наличие не предполагается автоматически из этого текста.
5. Сроки и прекращение обработки
Данные не должны храниться дольше, чем необходимо для заявленной цели, если иной срок не установлен законом или договором. После достижения цели, утраты основания или отзыва согласия обработка прекращается и данные уничтожаются в применимые сроки ст. 21 № 152-ФЗ, кроме случаев сохранения законного основания. Порядок удаления из резервных копий и подтверждения уничтожения утверждается оператором отдельно.
6. Права и обращения
Вы вправе запросить сведения об обработке, потребовать исправления, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Направляйте запрос по адресу или email из раздела 1, укажите способ обратной связи и сведения, достаточные для идентификации обращения. Не присылайте паспорт или специальные категории данных без обоснованной необходимости. Ответ предоставляется в сроки, предусмотренные № 152-ФЗ.
7. Защита и ограничения
На сайте используются HTTPS, разграничение доступа к CMS, хеширование паролей, защита запросов администратора от CSRF и ограничение попыток входа. Это перечень реализованных технических механизмов, а не заявление о сертификации или выполнении всех организационных требований. Оператор должен определить ответственных, уровни доступа, порядок реагирования на инциденты и необходимые меры по ст. 18.1 и 19 № 152-ФЗ.
Специальные категории, биометрия и автоматизированные решения с юридическими последствиями не запрашиваются. Не размещайте в свободных полях сведения о здоровье, документы или данные третьих лиц без надлежащего основания.
8. Аналитика и изменения
Яндекс Метрика, Google Analytics и рекламные пиксели сейчас не подключены. План подключения: [ЗАПОЛНИТЬ перед подключением: сервис аналитики, данные, срок, получатель и основание обработки]. Перед изменением целей и состава обработки документ обновляется; когда требуется согласие, оно запрашивается отдельно. Новая редакция не создаёт согласия задним числом.