Политика в отношении обработки персональных данных
Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статьи 18.1 152-ФЗ. Редакция от 05.06.2026.
Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НА ЮГА»
ИНН: 9108129221
КПП: 910801001
ОГРН: 1239100015076
Юридический адрес: 298112, Республика Крым, г. Феодосия, ул. Чкалова, д. 179, помещ. 5н
E-mail для обращений и претензий: info@vfeo.ru
Вопросы обработки и защиты ПДн (в т.ч. запросы субъектов): info@vfeo.ru. Полномочия ответственного за организацию обработки ПДн определяются локальными актами Оператора.
1. Общие положения
Настоящий документ определяет политику в отношении обработки персональных данных (далее — Политика) и размещён в соответствии с требованиями 152-ФЗ.
Городской интернет-портал по адресу https://vfeo.ru (далее — Сайт) осуществляет обработку персональных данных с использованием информационно-телекоммуникационных сетей.
Оператор персональных данных: ООО «НА ЮГА» (далее — Оператор). Оператор назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном локальными актами; для обращений субъектов используется контакт, указанный в блоке реквизитов выше.
Политика доступна по адресу: https://vfeo.ru/personal-data. Сведения о cookie и общих принципах конфиденциальности — в политике конфиденциальности.
2. Цели обработки, категории и перечень персональных данных, категории субъектов, способы, сроки, уничтожение
В соответствии с пунктом 2 части 1 статьи 18.1 152-ФЗ ниже для каждой цели обработки указаны перечень и категории обрабатываемых персональных данных, категории субъектов, способы обработки, сроки обработки и хранения, порядок уничтожения.
| Цель обработки | Перечень / категории ПДн | Субъекты | Способы | Сроки и уничтожение |
|---|---|---|---|---|
| Регистрация, личный кабинет, аутентификация, двухфакторная аутентификация (при включении) | Имя, e-mail, пароль (хэш), имя пользователя; настройки профиля и уведомлений; данные второго фактора (например, секрет OTP) при использовании 2FA | Зарегистрированные пользователи | Смешанная (автоматизированная и неавтоматизированная при обращении в поддержку) | До удаления учётной записи либо отзыва согласия — если иное не требуется для исполнения договора или закона. После удаления — уничтожение или обезличивание в срок до 90 календарных дней с учётом резервного копирования, если закон не устанавливает иной срок |
| Обращения граждан о проблемах в городе (в т.ч. геометки, фотоматериалы) | Контактные данные из формы, описание, координаты, изображения, служебные статусы обращения | Заявители | Автоматизированная | До исполнения цели обработки и в сроки, установленные для делопроизводства; при споре — до разрешения ситуации, если хранение необходимо; далее уничтожение или обезличивание |
| Бюро находок и объявления «бюро пропаж» | Контакты, текст объявления, изображения | Пользователи Сайта | Автоматизированная | До удаления объявления или учётной записи; иные сроки — если установлены модерацией или законом |
| Разделы «Работа», «Недвижимость», «Где остановиться» и аналогичные пользовательские объявления | Контактные и описательные сведения, размещаемые пользователем в объявлении; изображения объекта | Пользователи Сайта | Автоматизированная | До снятия объявления с публикации или удаления учётной записи |
| Форум жителей, комментарии, отзывы | Псевдоним, текст сообщений, оценки, служебные метаданные | Пользователи Сайта | Автоматизированная | До удаления материала или учётной записи |
| Предложения в справочник организаций, иные формы обратной связи с редакцией | Сведения, указанные в форме (в т.ч. наименование, контакты организации, комментарии) | Пользователи и посетители Сайта | Смешанная | До рассмотрения предложения и ведения переписки; далее — в сроках, установленных локальными актами или законом |
| Информирование пользователя (сервисные и иные уведомления по настройкам учётной записи) | Адрес электронной почты, настройки подписок | Пользователи Сайта | Автоматизированная | До отзыва согласия на рассылку / удаления учётной записи |
| Модерация контента, безопасность, исполнение пользовательского соглашения | Данные профиля и материалов; жалобы; IP-адрес; журналы событий | Пользователи и посетители | Смешанная | В сроки, необходимые для расследования инцидентов; далее уничтожение или обезличивание |
| Доступ персонала к административной панели (модерация, редакция) | Учётные данные сотрудников, журналы действий в объёме, необходимом для учёта и безопасности | Работники Оператора и привлечённые лица | Автоматизированная | В сроки трудового и служебного учёта, если иное не установлено законом; после прекращения доступа — блокирование учётных записей |
| Техническое функционирование Сайта | IP-адрес, cookie, user-agent, служебные логи | Посетители и пользователи | Автоматизированная | Обычно до 12 месяцев для логов безопасности, если иной срок не установлен локальными актами; далее уничтожение или обезличивание |
Порядок уничтожения: при достижении целей обработки, отзыве согласия (где применимо) или истечении срока хранения Оператор обеспечивает удаление записей из баз данных, удаление файлов на носителях (включая резервные копии — в технологически допустимые сроки), обезличивание там, где удаление технически неразрывно связано с обезличенной аналитикой.
3. Правовые основания обработки
Обработка осуществляется на основаниях, предусмотренных статьёй 6 152-ФЗ: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект; исполнение обязанностей Оператора по закону; законные интересы Оператора при условии, что не нарушаются права субъекта; иные основания, прямо предусмотренные 152-ФЗ или иными федеральными законами.
4. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных — в объёме, необходимом для целей, указанных в разделе 2 настоящей Политики.
5. Передача третьим лицам и трансграничная передача
Оператор не осуществляет продажу персональных данных. Передача третьим лицам допускается: хостинг-провайдеру, сервису электронной почты, облачному хранилищу медиа — на основании договора или поручения в соответствии с 152-ФЗ; государственным органам РФ — по основаниям и в порядке, установленным законодательством.
Обработка ведётся преимущественно с использованием инфраструктуры на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она необходима для исполнения договора с субъектом и выполнены требования главы 5 152-ФЗ, либо когда обработка осуществляется иностранным обработчиком в рамках его соглашений при подключении соответствующей инфраструктуры — с обновлением Политики при существенном изменении.
6. Меры по защите персональных данных (сведения в соответствии с ч. 2 ст. 18.1 152-ФЗ)
Оператор реализует правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 152-ФЗ и подзаконными актами, в том числе: разграничение доступа; учётные записи администраторов; шифрование паролей; обновление ПО; резервное копирование; контроль соблюдения Политики.
Уровень защищённости информационных систем персональных данных определяется Оператором с учётом актуальных угроз и требований уполномоченного органа по защите прав субъектов персональных данных.
При опциональном подключении сервисов мониторинга ошибок на стороне сервера обработка может включать технические сведения об инциденте; это не заменяет настоящую Политику в части cookie и действий в браузере пользователя.
7. Права субъекта персональных данных
Субъект вправе получить сведения об обработке, направить требование о уточнении, блокировании или уничтожении персональных данных, отозвать согласие (где применимо) с учётом возможности продолжения обработки на ином законном основании, обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на info@vfeo.ru с темой «Запрос субъекта ПДн» и данными, позволяющими идентифицировать учётную запись или обращение. Срок ответа — не более тридцати дней с даты получения запроса, если иной срок не установлен законом.
8. Обновление Политики
Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу https://vfeo.ru/personal-data. При существенных изменениях Оператор стремится довести информацию до сведения пользователей через интерфейс Сайта или по e-mail, если это технически возможно.