Политика обработки персональных данных

1. Оператор и область действия

ИП Ермакова Наталия Алексеевна, ИНН 773370618263, ОГРНИП 319774600340390. Адрес для обращений: Московская область, г. Коломна, село Пирочи, ул. Речная, д. 5. Электронная почта: info@turinspector.ru. Документ применяется к сайту turinspector.ru, личным кабинетам и Android-приложениям TurInspector. Публичная регистрация временно закрыта. Мессенджер предоставляется только участникам внутреннего тестирования; его публичный запуск отложен.

2. Цели, данные и правовые основания

Для учётной записи обрабатываются имя, email, хеш пароля, идентификатор, роль, подтверждение совершеннолетия, сведения входа и согласий. Цель — создание и обслуживание запрошенного аккаунта. Необходимые операции выполняются для заключения и исполнения соглашения по инициативе пользователя (п. 5 ч. 1 ст. 6 152-ФЗ); отдельное согласие на обработку оформляется самостоятельным действием в указанном в нём объёме. Профиль и кабинет владельца могут содержать добровольно указанные имя, фамилию, телефон, город, описание, аватар, сведения об объекте и его контактах. Цель — управление объектом и выбранными функциями. Публикация собственных персональных контактов требует отдельного согласия на распространение. Согласие с соглашением не разрешает автоматически публикацию любых персональных данных. Пользовательские материалы включают тексты, фотографии, видео, Shorts, отзывы, комментарии, авторство, связи с объектом, время и решения модерации. Цель — публикация по запросу автора и рассмотрение жалоб. Автор должен подтвердить права на материал; правовое основание обработки данных других людей определяется отдельно. Избранное и реакции содержат идентификаторы пользователя и материала, время действия. Тестовая переписка включает участников, текст, вложения, статусы и время сообщений; доступ предназначен участникам. Содержание сообщений не является публичным и не используется для рекламного профилирования. Поддержка и обращения по персональным данным: контакт заявителя, текст, ссылки, минимально необходимые подтверждения, состояние и ответ. Основания — выполнение запроса и обязанностей оператора по закону. Безопасность: IP-адрес, браузер и устройство, события входа, журналы ошибок и доступа уполномоченных лиц. Основания — исполнение обязанностей по защите данных и предотвращение злоупотреблений в соразмерном объёме. Необязательная внутренняя аналитика посещений и взаимодействий включается только после выбора пользователя. Рекламные рассылки требуют отдельного предварительного согласия; сейчас рекламный функционал выключен.

3. Категории субъектов и пределы обработки

Субъекты — посетители, зарегистрированные пользователи, представители объектов, авторы, участники тестирования и заявители. Регистрация рассчитана на совершеннолетних. Специальные категории данных и биометрическая идентификация не являются функциями сервиса. Фотография или голосовой файл сами по себе не используются для установления личности. Не передавайте через общие формы сведения о здоровье, документы, пароли или данные детей. Если такие сведения поступили, оператор оценивает законность, ограничивает доступ и рассматривает удаление.

4. Операции и инфраструктура

Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в пределах цели, блокирование, удаление и уничтожение. Основной способ автоматизированный; рассмотрение обращений может включать ручную работу. Рабочая база PostgreSQL и файлы размещены на сервере российского хостинга Reg.ru. Почта обслуживается через mail.hosting.reg.ru. Зашифрованные резервные копии сохраняются на сервере и на компьютере оператора в России. Основная рабочая инфраструктура сайта использует собственную базу PostgreSQL, файловое хранилище и очередь Redis. TurInspector не использует Firebase, Google Analytics, OneSignal или сторонний сервис доставки push-уведомлений; уведомления доставляются собственной системой сервера и приложения. Доступ предоставляется уполномоченным лицам по служебной необходимости, адресатам закрытых сообщений и посетителям опубликованных материалов. Поручение обработки внешнему лицу должно оформляться с определением целей, данных, операций, конфиденциальности и мер защиты. Публикация этой политики не заменяет такое поручение.

5. Внешние сервисы и геолокация

Яндекс.Карты загружаются после отдельного нажатия «Загрузить карту Яндекса». При загрузке провайдер карты получает IP-адрес и технические сведения браузера согласно собственным условиям обработки и cookie. Условия карты доступны по https://yandex.ru/legal/maps_termsofuse/ и https://yandex.ru/legal/confidential/. Геолокация запрашивается по действию пользователя и разрешению браузера или Android. Координаты используются для отображения карты и поиска поблизости; их можно не предоставлять и выбрать место вручную. При запросе поиска координаты передаются серверу в параметрах запроса; они входят в URL и журнал доступа сервера; это не функция фонового отслеживания. Внешние сайты и мессенджеры открываются по выбранным пользователем ссылкам и действуют по своим условиям. До подключения нового внешнего обработчика оператор обязан установить страны и условия обработки и, при применимости, выполнить процедуру трансграничной передачи по ст. 12 152-ФЗ. Безусловное отсутствие такой передачи для любых внешних сервисов не заявляется.

6. Сроки и прекращение

Рабочие данные аккаунта и материалов используются до прекращения соответствующей цели или удаления. Необязательная аналитика и журнал доступа сотрудников хранятся до 90 дней, журнал доставки Android-уведомлений — до 30 дней, история выбора cookie — до 180 дней. Завершённые обращения по персональным данным хранятся до трёх лет для подтверждения исполнения; незавершённые требуют рассмотрения. Журналы Nginx ротируются ежедневно с хранением 14 ротаций. Серверные и локальные резервные копии имеют отдельный график ротации; внешние копии провайдера не управляются функцией удаления аккаунта TurInspector. После отзыва прекращаются операции, основанные на согласии. Если для конкретных сведений существует самостоятельное законное основание, оператор объясняет цель, состав и срок дальнейшего хранения. Доказательства согласий не дают права продолжать отозванную публикацию или рекламу. Восстановление из копии должно учитывать ранее исполненные удаления. Порядок удаления: https://turinspector.ru/legal/account-deletion.

7. Права и защита

Можно запросить сведения, уточнение, блокирование, прекращение обработки и распространения, отозвать согласие, потребовать уничтожения при наличии оснований и обжаловать действия оператора. Каналы: https://turinspector.ru/settings/privacy после входа, email и почтовый адрес выше. При отсутствии доступа используйте email или почту. Идентификация должна быть соразмерной; паспорт не запрашивается автоматически. Применяются HTTPS, разграничение доступа, хеширование паролей, приватное хранение закрытых файлов, журналирование и резервирование. Эти меры не означают абсолютную защищённость. Оператор рассматривает инциденты, выполняет применимые обязанности уведомления и контролирует исполнение обращений. Новые цели или расширение согласия требуют нового самостоятельного волеизъявления.

8. Обращения по материалам

Открытая форма https://turinspector.ru/complaints обрабатывает имя или наименование заявителя, email, ссылку, категорию, текст обращения, основания прав и подтверждающие сведения для проверки и ответа. Дополнительно фиксируется самостоятельный выбор обработки: текст и версия согласия, контрольная сумма, время, IP-адрес, браузер и форма. Контакты заявителя и доказательства доступны уполномоченным модераторам и не публикуются. Необходимость дальнейшего хранения после ответа определяется законной целью рассмотрения требований и защиты прав; неопределённое хранение без основания не допускается. Рекламные рассылки и размещения выключены. Данные заявителя не включаются в рекламную аудиторию. Оператор не применяет скрытое профилирование интересов для индивидуального ранжирования новостей, видео или объектов. Публичность профиля и изображения Профиль обычного участника по умолчанию содержит минимальное нейтральное авторство. Публикуются только отдельно выбранные имя, описание, роль, аватар и публичные контакты. Данные входа не используются как публичные контакты. Конкретный состав, значения, условия и запреты, текст версии 1.0 и его SHA-256, дата, IP, user-agent и форма фиксируются только при реальном волеизъявлении. Согласие на распространение и разрешение на использование собственного изображения оформляются раздельно; документы: https://turinspector.ru/legal/personal-data-distribution-consent и https://turinspector.ru/legal/image-use-consent. Отзыв выключает публичную выдачу без удаления аккаунта. Индивидуальные условия, которые ещё не обеспечены системой, означают отсутствие публикации до рассмотрения оператором. Установленные условия показываются при публичном доступе. Фото не используется для биометрического установления личности. Сведения о чужих данных или изображениях принимаются через https://turinspector.ru/complaints; оператор может ограничить конкретный материал, не скрывая весь объект.