Политика обработки персональных данных
Дата размещения: 5 ноября 2026 года. Размещена по адресу https://zemsat.ru/privacy в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
1.1. Оператор — Некравцев Алексей Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 526019222847, адрес: г. Нижний Новгород, ул. Усилова, д. 4, кв. 88 (далее — «Оператор»), владелец сайта https://zemsat.ru («ЗемСат»).
1.2. Ответственный за организацию обработки — Некравцев Алексей Александрович. Вопросы и запросы — на support@zemsat.ru.
1.3. Сервис работает без учётных записей и собирает минимум данных. Для отчёта не нужны имя, телефон или паспортные данные.
1.4. Оператор обеспечивает доступ к настоящей Политике при сборе персональных данных. Ознакомление с Политикой не является согласием на обработку персональных данных. Когда основанием обработки является согласие, оно предоставляется отдельно от иных документов и информации посредством отдельной отметки. Текст согласия размещён по адресу https://zemsat.ru/consent. Обработка, необходимая для исполнения договора или установленной законом обязанности, осуществляется на соответствующем самостоятельном основании.
2. Какие данные, зачем и как долго
| Цель | Данные | Чьи | Основание (ст. 6 152-ФЗ) | Срок хранения |
|---|---|---|---|---|
| Оказание платной услуги: оплата, чек, ссылка на отчёт | адрес электронной почты; сведения о платеже от платёжного сервиса (сумма, дата, статус, номер платежа) | заказчики | заключение и исполнение договора с заказчиком — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; исполнение обязанности по формированию и передаче чека, установленной ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ “О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»”, — п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ | 5 лет с даты оплаты |
| Отправка ссылки на отчёт по запросу посетителя | адрес электронной почты | посетители | согласие (п. 1 ч. 1) | адрес электронной почты используется для разового направления ссылки на отчёт и не включается в постоянную базу пользователей Сервиса. Исключение — случай, когда посетитель отдельной отметкой согласился получать письма о заказах (следующая строка таблицы): тогда адрес сохраняется на условиях, указанных для этой цели. В очереди отправки адрес обрабатывается до успешной отправки письма либо завершения повторных попыток отправки, но не более 24 часов с момента запроса. После истечения соответствующего срока данные уничтожаются, если отсутствует самостоятельное законное основание дальнейшей обработки. |
| Письма о заказах и работе Сервиса: новости, изменения цен и правил, предложения, запрос обратной связи | адрес электронной почты, дата и источник согласия, отметки об отправках и об отписке | посетители и заказчики, поставившие отдельную отметку «Хочу получать письма о заказах» | согласие (п. 1 ч. 1) | до отзыва согласия. В каждом письме есть ссылка отписки; отписка означает отзыв согласия. При отписке адрес удаляется из списка, а от самого адреса остаётся только необратимое хэш-значение, чтобы исключить повторное включение без нового согласия. |
| Наблюдение за участком с уведомлениями на почту | адрес электронной почты и связанный с ним контур участка | подписчики | согласие (п. 1 ч. 1) | до отключения наблюдения или отзыва согласия |
| Ответы на обращения и претензии | адрес почты, имя (если указано), текст обращения | обратившиеся | исполнение договора (п. 5 ч. 1) или согласие (п. 1 ч. 1) | 3 года после ответа |
| Безопасность Сервиса и защита от злоупотреблений | в журналах сервера — IP-адрес, дата и время запроса, адрес запрошенной страницы; в системе ограничения частоты запросов — хэш-значение IP-адреса и сведения о количестве и времени запросов | посетители | законный интерес Оператора (п. 7 ч. 1) | записи журналов сервера — не более 30 календарных дней с момента создания каждой записи; хэш-значения IP-адресов и связанные с ними сведения об ограничении частоты запросов — не более 24 часов с момента последнего запроса. По истечении указанных сроков данные удаляются автоматически независимо от обновления Сервиса. При выявлении инцидента безопасности относящиеся к нему записи могут быть выделены из общего журнала и храниться для расследования инцидента и защиты прав Оператора в течение 90 дней. Сохраняются только сведения, необходимые для указанных целей. |
| Статистика посещений: какие страницы открывают и откуда приходят, чтобы улучшать Сервис | адрес открытой страницы без параметров запроса; адрес без параметров запроса страницы, с которой пришёл посетитель; тип браузера, устройства и операционной системы, размер экрана, язык браузера; страна и город, определённые по IP-адресу; технический идентификатор посещения. IP-адрес используется для определения приблизительного местоположения и формирования технического идентификатора, но не сохраняется в базе аналитики. Идентификатор формируется из IP-адреса и сведений о браузере и изменяется каждый месяц | посетители | законный интерес Оператора (п. 7 ч. 1) | записи о посещениях, включая технический идентификатор, — не более 2 месяцев с момента создания записи. Сводные статистические показатели хранятся не более двух лет при условии, что они не содержат индивидуальных идентификаторов и не позволяют установить принадлежность сведений конкретному пользователю. До подтверждения невозможности определения принадлежности сведений конкретному пользователю Оператор применяет к записям аналитики требования по защите персональных данных. Хэширование и периодическая смена идентификатора сами по себе не рассматриваются как достаточное подтверждение анонимности данных. |
| Статистика посещений и оценка эффективности рекламы Сервиса с помощью Яндекс Метрики, если посетитель от неё не отказался | идентификаторы в cookie Яндекс Метрики; адрес открытой страницы без параметров запроса, причём адреса отчётов, экспресс-проверок и заказов передаются обобщённо, без их номеров; адрес страницы, с которой пришёл посетитель; действия на публичных страницах (переходы, нажатия, прокрутка, запись сеанса без содержимого полей ввода); выполнение шагов заказа и сумма оплаченного заказа; тип браузера, устройства и операционной системы, размер экрана, язык; IP-адрес, который получает ООО «ЯНДЕКС» при обращении браузера к сервису | посетители, не отказавшиеся от Яндекс Метрики | согласие (п. 1 ч. 1), которое посетитель выражает, продолжая пользоваться сайтом после уведомления об использовании cookie, и может отозвать в любой момент (раздел 5) | до отзыва согласия; сведения хранятся в Яндекс Метрике по правилам сервиса и удаляются Оператором при отзыве согласия в пределах возможностей сервиса |
| Ответ в Telegram-боте @zemsat_bot | идентификатор чата в Telegram; присланные ссылка, текст объявления, кадастровый номер, координаты или геопозиция | пользователи бота | исполнение договора (п. 5 ч. 1) | идентификатор чата — только в оперативной памяти, не дольше часа, для ограничения числа проверок; присланное сообщение не сохраняется, экспресс-проверка по нему хранится без связи с чатом |
Без связи с личностью пользователя обрабатываются контур участка, кадастровый номер и адресный запрос для поиска на карте. Цена продавца или цена, за которую участок купили, если пользователь согласился передать её отдельной отметкой, сохраняется анонимно: только цена, площадь, назначение и точка с точностью около 100 м, без контура, ссылки на отчёт и контактов.
3. Как обрабатываются данные
3.1. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) по разделу 4, обезличивание, блокирование, удаление и уничтожение.
3.2. Обработка ведётся с использованием средств автоматизации; обращения и претензии могут обрабатываться и без них.
3.3. Базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
3.4. Использование отдельных функций Сервиса связано с взаимодействием с иностранными сервисами:
а) при использовании Telegram-бота @zemsat_bot Оператор передаёт через интерфейс Telegram идентификатор чата и содержание ответа, необходимые для доставки результата пользователю;
б) при включённом обзорном снимке Google Maps Tile API браузер пользователя обращается непосредственно к Google LLC (США). Google получает IP-адрес, технические сведения HTTP-запроса, в том числе адрес страницы, и координаты тайлов видимой области карты. Адрес электронной почты, сведения о платеже, содержание отчёта и нарисованный контур как отдельный файл Оператором не передаются;
в) при недоступности основной картографической подложки браузер пользователя может обращаться непосредственно к стороннему поставщику картографических изображений, указанному в п. 5.4 настоящей Политики. При таком обращении сторонний поставщик получает IP-адрес и технические сведения о запросе браузера.
В случаях, когда такое взаимодействие является трансграничной передачей персональных данных Оператором, оно осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ. Сведения о получателях, странах передачи, целях и составе передаваемых данных приведены в разделе 4 настоящей Политики.
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.6. Оператор не продаёт данные и не делает рассылок без отдельного согласия. Сведения о посещениях используются для оценки эффективности рекламы Сервиса с помощью Яндекс Метрики, если посетитель от неё не отказался (раздел 5).
4. Кому передаются данные
- Платёжный сервис (оператор по переводу денежных средств) — осуществляет обработку данных, вводимых пользователем на его странице, для проведения платежа в соответствии со своими документами и применимым законодательством. Данные банковской карты Оператору не передаются. Оператор получает от платёжного сервиса сведения о платеже: сумму, дату, статус и номер платежа.
- Федеральная налоговая служба — сведения о расчётах, необходимые для формирования чека и исполнения обязанностей плательщика налога на профессиональный доход в соответствии с Федеральным законом № 422-ФЗ. Состав передаваемых сведений определяется требованиями закона и используемым способом формирования чека.
- Поставщик электронной почты — доставка писем по поручению Оператора (ч. 3 ст. 6 152-ФЗ).
- Поставщик серверов — размещение Сервиса в России.
- ООО «ЯНДЕКС» (Россия) — сервис Яндекс Метрика: обрабатывает сведения о посещениях, перечисленные в разделе 2, по поручению Оператора на условиях использования сервиса, если посетитель не отказался от Яндекс Метрики.
- Google LLC (США) — если на карте включён обзорный снимок Google Maps Tile API: IP-адрес и технические сведения запроса браузера, включая адрес страницы и координаты тайлов видимой области. Снимок запрашивается только для показа карты, не используется для анализа или формирования PDF.
- Некравцев Алексей Александрович — получение идентификатора чата и содержания ответа для доставки результата пользователю Telegram-бота @zemsat_bot. Оператор не включает в отправляемые сообщения адрес электронной почты, сведения о платеже и иные данные, не необходимые для ответа на запрос пользователя.
Использование Telegram пользователем и инициирование им переписки с ботом не заменяют правового основания обработки данных Оператором и выполнения предусмотренных законом требований к трансграничной передаче. - Государственные органы — получают данные при наличии предусмотренного законом основания и в пределах соответствующего запроса или обязанности Оператора.
Поручение обработки оформляется в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. В нём определяются перечень персональных данных, операции с ними, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности, требования к защите данных, предоставлению подтверждающих документов и уведомлению Оператора об инцидентах.
Поручение обработки осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Наличие самостоятельного основания обработки данных Оператором не заменяет проверки правомерности поручения их обработки другому лицу
При обращении сервера Сервиса к поставщикам спутниковых и картографических данных передаются координаты области или текст поискового запроса без адреса электронной почты, сведений о платеже и IP-адреса пользователя. Прямая резервная загрузка картографических изображений браузером пользователя осуществляется отдельно в порядке, описанном в п. 5.4 настоящей Политики
5. Cookie и данные в браузере
5.1. Основная статистика формируется собственной системой на серверах Сервиса в России. Эта система не устанавливает cookie и не сохраняет исходный IP-адрес в базе аналитики. Состав статистических данных и сроки их хранения определены в разделе 2.
На публичных страницах сайта подключена Яндекс Метрика. При первом посещении в углу страницы показывается уведомление об использовании cookie. Метрика устанавливает собственные cookie и передаёт сведения о посещении ООО «ЯНДЕКС»; состав сведений указан в разделе 2. Адреса отчётов, экспресс-проверок и заказов передаются обобщённо, без их номеров, и на этих страницах не ведётся запись сеанса. Отказаться от Яндекс Метрики можно кнопкой ниже: после этого браузер с этого устройства к Яндекс Метрике не обращается, а её cookie удаляются. Отказ действует, пока не очищены данные сайта в браузере.
Отсутствие исходного IP-адреса в базе аналитики не исключает его обработки в журналах безопасности, описанных в разделе 2. Если в браузере включён сигнал Do Not Track, посещение не включается в статистику.
5.2. В хранилище браузера (localStorage) записываются только список недавних отчётов, настройки слоёв карты, отметка о прочитанном уведомлении о cookie и отказ от Яндекс Метрики, если посетитель отказался. Эти сведения остаются на устройстве и стираются очисткой данных сайта в браузере.
5.3. Страница платёжного сервиса использует собственные cookie по его правилам.
5.4. Основная картографическая подложка и библиотека её отображения загружаются с серверов Сервиса. Когда включён обзорный снимок Google Maps Tile API, изображения видимой области карты загружаются браузером непосредственно с серверов Google. Google получает IP-адрес пользователя и технические сведения, содержащиеся в запросе браузера, включая адрес страницы и координаты тайлов. Снимок служит только фоном интерфейса: Оператор не сохраняет его, не включает в PDF и не использует для аналитических выводов.
Если основная подложка недоступна, картографические изображения загружаются браузером непосредственно с серверов OpenStreetMap (www.openstreetmap.org). При резервной загрузке указанный поставщик получает IP-адрес пользователя и технические сведения, содержащиеся в запросе браузера.
Адрес электронной почты, сведения о платеже и содержание отчёта не включаются Оператором в запросы картографических изображений.
6. Ваши права
6.1. Вы можете узнать, какие данные о вас обрабатываются, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие и обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
6.2. Обращения направляются на support@zemsat.ru. В обращении следует указать адрес электронной почты или другие сведения, позволяющие определить, к каким данным относится запрос. До предоставления персональных данных Оператор проверяет, что обращение направлено соответствующим субъектом или его представителем. Запрос о предоставлении сведений об обработке оформляется с учётом ч. 3 ст. 14 Федерального закона № 152-ФЗ.
Сведения об обработке предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Для иных требований применяются соответствующие специальные сроки, установленные законом
6.3. Субъект вправе отозвать согласие, направив обращение на support@zemsat.ru. От уведомлений о наблюдении за участком и от писем о заказах также можно отказаться по ссылке в письме; отписка от писем означает отзыв согласия на их получение и заменяет отдельное обращение.
При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и, если сохранение данных больше не требуется для целей обработки, уничтожает их или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения отзыва, с учётом условий и исключений, предусмотренных ч. 5 ст. 21 Федерального закона № 152-ФЗ.
Отзыв согласия не препятствует продолжению обработки в случаях, когда для неё имеется самостоятельное основание, предусмотренное законом. В таком случае сохраняются только данные, необходимые для соответствующей цели.
6.4. Требование субъекта о прекращении обработки персональных данных рассматривается отдельно от отзыва согласия. Оператор прекращает обработку либо обеспечивает её прекращение в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных ч. 5.1 ст. 21 Федерального закона № 152-ФЗ.
Этот срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
6.5. При выявлении неправомерной обработки Оператор прекращает её или обеспечивает её прекращение в срок, не превышающий трёх рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются или обеспечивается их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки. Уведомления направляются в случаях и порядке, предусмотренных ст. 21 Федерального закона № 152-ФЗ.
7. Защита данных
7.1. Сайт работает только по HTTPS. Доступ к служебным функциям Сервиса предоставляется Оператору. Доступ поставщиков инфраструктуры к данным допускается только в пределах, необходимых для выполнения договорных обязанностей, с соблюдением конфиденциальности и требований безопасности.
7.2. Для ограничения частоты запросов используется хэш-значение IP-адреса. Независимо от этого исходный IP-адрес может содержаться в журналах сервера, используемых для обеспечения безопасности и расследования технических сбоев. Состав данных и сроки их хранения определены в разделе 2 настоящей Политики. Адрес электронной почты для разовой отправки ссылки не включается в постоянную базу пользователей Сервиса. Его временная обработка при доставке письма и сроки хранения у поставщика электронной почты описаны в разделе 2 настоящей Политики.
7.3. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента; сведения о результатах внутреннего расследования предоставляются в течение 72 часов с момента выявления инцидента в соответствии с ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
7.4. Персональные данные не хранятся дольше сроков, определённых для соответствующей цели в разделе 2 настоящей Политики, кроме случаев наличия самостоятельного законного основания дальнейшего хранения.
При достижении цели обработки Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение в срок, предусмотренный ч. 4 ст. 21 Федерального закона № 152-ФЗ. При отзыве согласия, получении требования о прекращении обработки и выявлении неправомерной обработки применяются соответствующие сроки, указанные в разделе 6.
Уничтожение охватывает данные в базах, журналах, очередях обработки и иных используемых хранилищах, включая данные, обрабатываемые по поручению Оператора.
Если уничтожить данные в установленные законом сроки невозможно, Оператор блокирует их и обеспечивает уничтожение в порядке и сроки, предусмотренные ч. 6 ст. 21 Федерального закона № 152-ФЗ.
Уничтожение персональных данных подтверждается в соответствии с требованиями Роскомнадзора.
8. Изменения Политики
Новая редакция действует с момента публикации на сайте. Предыдущие редакции Оператор хранит и предоставляет по запросу. Если меняются цели или состав данных, для которых нужно согласие, Оператор запрашивает его заново.