Политика обработки персональных данных

1. Оператор и сервис

Оператор: ИП Ермакова Наталия Алексеевна, ИНН 773370618263, ОГРНИП 319774600340390. Адрес для обращений: Московская область, г. Коломна, село Пирочи, ул. Речная, д. 5. Email: info@turinspector.ru. Политика описывает TurInspector на turinspector.ru, кабинеты и Android-приложение, использующее тот же сервис. Она не подтверждает регистрацию оператора в реестре Роскомнадзора и не заменяет уведомление.

2. Цели, данные и основания

Регистрация, вход и обслуживание кабинета: имя, email, хеш пароля, идентификатор аккаунта, сессии и подтверждения доступа. Основание необходимых операций — предоставление запрошенного сервиса; отдельное согласие применяется к указанным в нём операциям. Регистрация может быть временно недоступна. Профиль и кабинет владельца: предоставленные имя, фамилия, телефон, город, биография, аватар, реквизиты контактов и данные объектов. Необязательные поля заполняются по выбору пользователя. Тексты и изображения могут содержать данные самого автора или третьих лиц. Публикации, фотографии, видео, Shorts, отзывы и комментарии: файлы, текст, авторство, связи с объектом, время и состояние модерации. Цель — размещение и взаимодействие по запросу пользователя. Публикация персональных данных требует соответствующего основания; принятие пользовательского соглашения само по себе не заменяет отдельного согласия на распространение. Избранное, реакции и переписка: идентификаторы выбранных материалов, события действий, участники диалогов, тексты и вложения. Цель — выполнение выбранных функций. Содержание переписки предназначено участникам, а не посетителям сайта. Обращения: контакт заявителя, содержание, ссылки, результат проверки и ответ. Цель — помощь пользователю и исполнение обязанностей оператора. Безопасность: IP, сведения браузера и устройства, время входа, технические ошибки, события доступа сотрудников. Цель — предотвращение злоупотреблений, контроль доступа и расследование инцидентов. Необязательная аналитика: посещения, просмотры и взаимодействия с контентом/рекламой после выбора категории аналитики. При отказе соответствующие события не записываются; необходимые технические журналы безопасности продолжают работать. Рекламные сообщения в кабинет допускаются только при действующем отдельном согласии. Наличие аккаунта, согласие с политикой или получение сервисных уведомлений таким согласием не являются.

3. Операции и получатели

Применяются получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление в пределах цели, блокирование и удаление. Основная обработка автоматизирована; работа оператора с обращениями и документами может быть смешанной. Рабочая БД SQLite и основные файлы находятся на VPS Reg.ru в регионе Москва-3. Используется SMTP mail.hosting.reg.ru. Панель провайдера предоставляет резервные копии. Сведения о точном адресе ЦОД, договорном составе обработчиков и размещении почтовых/резервных баз подлежат дополнительному документальному подтверждению; эта политика не заявляет подтверждённую локализацию всех копий. Сотрудники получают доступ в пределах полномочий, собеседники — к адресованным им сообщениям, посетители — к опубликованным материалам. Яндекс.Карты загружаются в браузере и получают технические данные запросов. Переходы по внешним ссылкам ведут к самостоятельным сервисам с собственными условиями. Не следует передавать через публичные поля документы, пароли и избыточные сведения. Безусловное отсутствие трансграничной передачи по всем внешним сервисам не подтверждено. До подключения нового обработчика оператор должен проверить условия, территорию обработки и необходимые законные процедуры.

4. Сроки и прекращение

Профиль и связанный контент используются в период обслуживания аккаунта либо до удаления конкретного материала. Добровольное удаление аккаунта очищает рабочие данные в порядке /legal/account-deletion. Отзыв согласия прекращает обработку на этом основании; законное продолжение конкретных операций требует самостоятельного основания и объяснения заявителю. События необязательной аналитики и журнал доступа сотрудников очищаются по достижении 90 дней, сведения доставки Android-уведомлений — 30 дней, история выбора cookie — 180 дней. Завершённые обращения хранятся до 3 лет для подтверждения их исполнения. Незавершённые обращения не удаляются до разрешения вопроса. Сроки технических серверных журналов и резервных копий учитываются отдельно. Доказательства согласий и уничтожения ограничиваются целью подтверждения законности операций; из сохранения доказательств не следует право продолжать публикацию или рассылку. Старые резервные копии не следует возвращать в обслуживание без повторного применения требований об удалении. Подтверждение полного уничтожения выдаётся после проверки оставшихся копий и оснований хранения.

5. Права и обращения

Пользователь вправе запросить сведения об обработке, уточнение, блокирование, прекращение обработки и распространения, отозвать согласие и обратиться за защитой прав. Каналы: /settings/privacy после входа, указанные выше email и почтовый адрес. При отсутствии доступа к аккаунту используйте email или почту. Для идентификации запрашиваются только соразмерные подтверждения; копия паспорта не требуется автоматически. Ответ предоставляется в применимый установленный законом срок. Контрольная дата в кабинете — внутренний срок рассмотрения, не разрешение продлить законный срок. Порядок: /legal/privacy-requests.

6. Защита и редакции

Используются HTTPS, проверка пароля и полномочий, хеширование паролей, приватное файловое хранение, журналирование и резервирование. Абсолютная защищённость не обещается. Инциденты рассматриваются по отдельному внутреннему регламенту. Новая редакция не расширяет старое согласие автоматически. Версия, дата, источник и текст новых согласий фиксируются в журнале.