Редакция от DRAFT-2026-08-10
Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных на сайте welcomeflat.ru и в сервисе WelcomeFlat.
1. Оператор
Оператор персональных данных: Шепляков Илья Владимирович. Email для обращений субъектов персональных данных: ShepIV@hotmail.com.
2. Данные, цели и основания
- Заявка на пилот: имя, телефон или email, город, сведения об объектах, каналах бронирования, текущем процессе, комментарий и UTM‑метки — для рассмотрения заявки, связи и проведения бесплатного пилота; основание — согласие и действия по запросу заявителя до заключения договора.
- Аккаунт: имя, email, хеш пароля, язык, сессии и события безопасности — для регистрации, входа, восстановления доступа и предоставления сервиса; основание — согласие, заключение и исполнение соглашения.
- Материалы инструкции: сведения об объекте, инструкции, изображения, видео и указанные пользователем контакты — для создания и публикации инструкции по поручению пользователя. Пользователь обязан иметь право передавать эти материалы.
- Технические данные: IP‑адрес в контексте защиты от злоупотреблений, заголовки запроса, идентификаторы сессии, журналы ошибок и first‑party события без текста формы — для безопасности, диагностики и оценки работы сайта; основание — законный интерес оператора при соблюдении прав субъектов.
- Реклама: контакт и сведения о согласии — только при отдельном необязательном согласии на рекламные сообщения.
3. Операции и сроки
Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, обезличивать, блокировать и удалять данные автоматизированно и без автоматизации. Заявка, которая не перешла в пилот или договор, хранится не более 90 дней после решения по ней. Данные аккаунта и материалов хранятся до удаления аккаунта или прекращения соглашения, затем удаляются из активной системы в срок до 30 дней, если более длительное хранение не требуется законом или для разрешения спора. Технические журналы хранятся в пределах операционной необходимости и периодически удаляются. Согласие на рекламу действует до отзыва, но не более двух лет с последнего взаимодействия.
4. Получатели и инфраструктура
Обработка выполняется в российском контуре с использованием инфраструктуры Yandex Cloud и подрядчиков, необходимых для хостинга, хранения, резервного копирования и доставки служебной почты. Доступ получают только уполномоченные лица в объёме, необходимом для задачи. Рекламные пиксели, session replay и продажа данных не используются. Подключение нового внешнего сервиса требует обновления фактической карты данных и, при необходимости, этой Политики.
5. Публикация материалов
Опубликованная инструкция доступна по ссылке и может быть переслана получателем. Не размещайте постоянные коды двери, паспортные и платёжные данные или чужие контакты без надлежащего основания. Для чувствительных данных используйте отдельный защищённый механизм и передавайте гостевой код отдельно.
6. Защита
Применяются разграничение доступа, защищённые соединения, хеширование паролей и токенов, шифрование отдельных секретов, резервное копирование, ограничение частоты запросов и журналирование событий безопасности. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.
7. Права субъекта
Можно запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, а также отозвать согласие. Направьте письмо с темой «Персональные данные» на ShepIV@hotmail.com. Для защиты данных оператор может запросить подтверждение личности. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, если для неё остаётся иное законное основание.
8. Cookie и обновления
Подробности приведены в уведомлении о cookie. Новая редакция действует с момента публикации; дата указана в начале документа.