| Субъекты | Какие данные могут обрабатываться | Цель |
|---|---|---|
| Пользователи аккаунта | e-mail, внутренний username/id, хэш пароля, версия/дата принятия юридических документов, технические сведения сессии и API-ключей | аккаунт, безопасность, восстановление доступа |
| Участники рабочего пространства | имя сотрудника/участника, роль, связь с аккаунтом, рабочая активность и назначенные проекты | командная работа и разграничение доступа |
| Клиенты и иные лица, сведения о которых пользователь вносит в проект | имя/ФИО, телефон или иные контакты, адрес/описание объекта, сведения проекта и комментарии; кадастровый номер сам по себе не всегда является ПДн, но может обрабатываться вместе с иными данными | ведение проекта по поручению пользователя |
| Лица, сведения о которых есть в файлах координат проекта | содержимое исходных CSV/TXT/XML/ZIP/DXF, включая координаты и возможные персональные данные третьих лиц, внесённые пользователем | ведение координат проекта по поручению пользователя |
| Лица, сведения о которых есть в XML/ZIP | сведения из файла только в объёме, необходимом для запрошенной технической операции | проверка/конвертация/сравнение документа |
| Авторы обращений | аккаунт, текст отзыва/bug report и служебный статус обращения | обратная связь и исправление ошибок |
В зависимости от конкретной операции обработка основывается на согласии субъекта, необходимости заключения/исполнения Пользовательского соглашения, выполнении требований законодательства и иных основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
Для данных аккаунта MasterCadastre (e-mail, аутентификация, безопасность, история использования функций) оператор MasterCadastre самостоятельно определяет цели обработки в пределах этой Политики.
Для данных клиентов, сотрудников и иных третьих лиц, которые пользователь загружает/вносит для собственной профессиональной задачи, пользователь должен выступать оператором таких данных либо иметь полномочия действовать от имени соответствующего оператора. MasterCadastre в этой части выполняет техническую обработку по поручению на условиях Пользовательского соглашения. Пользователь отвечает перед субъектами за законность собственных целей, состава данных и передачи их сервису в случаях, предусмотренных законом.
Когда обработка данных пользователя MasterCadastre основывается на согласии, такое согласие оформляется отдельно от Пользовательского соглашения.
Основная база приложения и пользовательские рабочие данные должны обрабатываться с соблюдением требований локализации, применимых к персональным данным граждан Российской Федерации. На production-сервере используются SQLite, Redis, Nginx/Gunicorn и резервные копии, доступ к которым ограничен.
Оператор не продаёт персональные данные и не предоставляет их рекламодателям.
Для технической работы сервиса могут привлекаться хостинг, почтовая доставка и иные исполнители в необходимом объёме и на условиях, допускаемых законом. На момент этой редакции сервисные письма восстановления доступа отправляются через SMTP Gmail (Google): почтовому сервису передаются адрес получателя, тема и текст сервисного письма. Использование такой инфраструктуры не переносит на Google функции оператора MasterCadastre по отношению к данным аккаунта и не освобождает пользователя-оператора от его обязанностей по данным клиентов.
Доставка письма зависит от независимого почтового сервиса и антиспам-фильтров, поэтому MasterCadastre не гарантирует мгновенную доставку каждого письма, но предоставляет механизм повторного запроса в пределах технических ограничений.
Публичное демо без аккаунта использует заранее заданные вымышленные записи. Посетитель может просматривать интерфейс, карточки, фильтры и аналитику, но не может создавать, изменять, экспортировать или сохранять данные. Демо не раскрывает реальные проекты зарегистрированных пользователей.
Применяются меры, направленные на защиту данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. В реализованной системе используются, в частности, разграничение доступа по аккаунтам/организациям, CSRF-защита, rate limiting, HTTPS, ограничение размера загрузок, защита XML/ZIP-обработки, серверные download grants, хэширование паролей и токенов восстановления, резервное копирование и техническое журналирование без хранения паролей.
Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обжаловать действия оператора. Обращения: mastercadastreru@gmail.com. Для защиты от удаления чужих данных оператор вправе запросить сведения, позволяющие подтвердить связь заявителя с аккаунтом/данными.
После достижения цели либо при наступлении иного законного основания для прекращения обработки данные удаляются/уничтожаются в порядке, соответствующем характеру их хранения. Запись личной истории пользователь может удалить через интерфейс. Если результат уже включён в проектное досье, удаление личной записи не удаляет общую проектную версию; проект удаляется по отдельному жизненному циклу рабочего пространства. В Рабочем пространстве проект можно архивировать без удаления истории, переместить в корзину с возможностью восстановления в течение срока корзины либо удалить навсегда руководителем с дополнительным подтверждением. Удаление аккаунта или всего рабочего пространства, пока отдельная функция самообслуживания не реализована, выполняется по обращению к оператору.
При изменении функций MasterCadastre, состава обрабатываемых данных или правовых требований политика актуализируется. Актуальная редакция публикуется на сайте и доступна со страниц, где происходит сбор персональных данных.