Я, пользователь платформы «Глаз народа», свободно, своей волей и в своём интересе даю индивидуальному предпринимателю Шаповалову Сергею Андреевичу, ИНН 470707655487, ОГРНИП 318470400030435, место регистрации: Российская Федерация, Ленинградская область, Кингисеппский район, деревня Фалилеево, согласие на обработку моих персональных данных на следующих условиях. 1. Цели: подтверждённый вход через ЕСИА и защита учетной записи; создание и ведение локального профиля; публикация и показ выбранных мной сообщений о проблемах; географическая привязка публикаций; подписки и уведомления; модерация, рассмотрение жалоб и апелляций; предотвращение спама, накруток, мошенничества и атак; предоставление архива моих данных и исполнение моих запросов; исполнение требований законодательства Российской Федерации; формирование обезличенной статистики качества сервиса. 2. Перечень данных: подтверждённый идентификатор субъекта ЕСИА и технические признаки уровня учётной записи; локальный идентификатор пользователя; выбранные мной отображаемое имя или псевдоним, имя пользователя, аватар, описание профиля и регион; тексты, фотографии, видео, категории, адреса объектов и координаты моих публикаций; подтверждения, комментарии, подписки, жалобы и обращения; выбранные интересы, язык, настройки приватности и уведомлений; push-подписка при отдельном разрешении браузера; IP-адрес, User-Agent, идентификатор устройства, даты и время входов и действий, сессионные идентификаторы, журналы безопасности и аудита; записи о предоставленных и отозванных согласиях и юридических запросах. Пароль Госуслуг, PIN-код КЭП и закрытый ключ оператору не передаются. Специальные категории и биометрические персональные данные для целей Платформы не запрашиваются. 3. Разрешённые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимом объёме, обезличивание, блокирование, удаление и уничтожение; автоматизированная обработка с передачей по информационно-телекоммуникационным сетям и необходимая неавтоматизированная обработка обращений. 4. Получатели и лица, участвующие в обработке: инфраструктурный провайдер ООО «Яндекс.Облако» в российском контуре; ЕСИА при выполнении входа; собственные изолированные сервисы оператора; поставщик Web Push, выбранный браузером, только если я отдельно разрешу уведомления; государственные органы и суды только при наличии законного требования. Публичные картографические ресурсы получают технический запрос браузера без идентификатора ЕСИА. Актуальное описание категорий обработчиков опубликовано в Политике обработки персональных данных. 5. Срок: согласие действует с момента установки отдельного незаполненного заранее флажка перед входом и до достижения целей, удаления аккаунта или отзыва согласия — в зависимости от того, что наступит раньше, если закон или договор не допускают обработку без согласия. Сроки отдельных категорий и резервных копий опубликованы в действующей Политике. 6. Отзыв и права: я могу отозвать согласие, потребовать доступ, уточнение, блокирование, прекращение обработки или уничтожение через настройки Платформы либо письмом на опубликованный контакт оператора. После получения требования оператор прекращает обработку и уничтожает данные в предусмотренные законом сроки, если отсутствует иное законное основание. Отзыв не делает незаконной обработку, выполненную до него. 7. Это согласие не разрешает распространение данных моего профиля неопределённому кругу лиц. Новый профиль закрыт. Для открытия профиля требуется отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ с самостоятельным флажком и перечнем публичных данных. Публикуемый мной контент регулируется Пользовательским соглашением и выбранной видимостью. 8. Я подтверждаю, что достиг(ла) 18 лет, ознакомился(лась) с Политикой обработки персональных данных, Политикой конфиденциальности и настоящей редакцией согласия, понимаю цели, состав данных, действия, получателей, сроки и способ отзыва. Факт согласия фиксируется оператором с версией документа, временем, идентификатором пользователя, IP-адресом и User-Agent.
Сроки хранения
Cookie начала входа через ЕСИА хранится до 10 минут; access-сессия — до 15 минут, refresh-сессия — до 30 дней либо до выхода или отзыва. Данные аккаунта, профиля и публикаций обрабатываются, пока аккаунт действует и сохраняется соответствующая цель. После удаления аккаунта публичный доступ и сессии прекращаются; данные без иного законного основания подлежат уничтожению в срок до 30 дней, а при технической невозможности блокируются и уничтожаются не позднее 6 месяцев. Журналы безопасности и входов хранятся до 90 дней; неизменяемые записи аудита, согласий и юридически значимых действий — 5 лет для подтверждения исполнения обязанностей и защиты прав. Временные загрузки удаляются в течение 1 дня; готовый архив данных пользователя — не позднее 8 дней. Резервные копии хранятся до 14 дней на основном контуре и до 60 дней в зашифрованной изолированной копии, не используются для обычной обработки и удаляются ротацией.
Обработчики и получатели
ООО «Яндекс.Облако» предоставляет инфраструктуру российского центра обработки данных. ЕСИА используется только для подтверждённого входа и получает параметры OAuth-запроса. PostgreSQL, ClickHouse, MinIO, Redis, OpenSearch, Redpanda, Centrifugo и средства наблюдаемости эксплуатируются оператором в собственном изолированном контуре. Браузер пользователя может напрямую запрашивать публичные картографические тайлы OpenStreetMap/CARTO и, только после отдельного разрешения, использовать push-провайдера браузера; таким поставщикам доступны технический IP-адрес и параметры соответствующего запроса, но не идентификатор ЕСИА. Организации получают только открытые публикации и сведения, необходимые для ответа. Рекламные сети, Sentry, Plausible и сторонняя поведенческая аналитика в production не включены. Передача государственным органам выполняется только по законному требованию.
Размещение данных
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в базах данных production-контура на территории России (инфраструктура Yandex Cloud, Российская Федерация). Основные базы, объектное хранилище, поиск, очереди и резервные копии размещены в российском контуре. Прямые технические запросы браузера к публичным картографическим тайлам и выбранному пользователем Web Push-провайдеру могут обрабатываться на инфраструктуре соответствующего поставщика; в эти запросы Платформа не включает идентификатор ЕСИА, профиль или содержание закрытого аккаунта. Геопозиция браузера передаётся Платформе только после отдельного системного разрешения.