Политика в отношении обработки персональных данных в сервисе «ЭкоКарта»
Редакция 1.3. Дата утверждения: 07.09.2026.
Адрес размещения: https://kskeco.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «КСК ЭкоСервис» (далее — Оператор) при использовании сервиса «ЭкоКарта», размещённого по адресу https://kskeco.ru (далее — Сервис).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещается в свободном доступе на Сервисе.
1.4. Сведения об Операторе:
| Параметр | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «КСК ЭкоСервис» |
| ИНН | 2315213084 |
| ОГРН | 1192375054376 |
| Адрес | 353907, Краснодарский край, г. Новороссийск, ул. Кутузовская, д. 8, помещ. 2 |
| Электронная почта по вопросам обработки персональных данных | legal@kskeco.ru |
| Ответственный за организацию обработки персональных данных | назначен Оператором; обращения направляются по адресу, указанному выше |
1.5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором в связи с функционированием Сервиса.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь — физическое лицо, использующее Сервис.
Точка — размещаемое Пользователем сообщение о выявленном загрязнении территории.
Иные термины используются в значениях, определённых Федеральным законом № 152-ФЗ и Пользовательским соглашением Сервиса.
3. Принципы обработки
Оператор обрабатывает персональные данные на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, обработка в которых осуществляется в несовместимых между собой целях; обработки только тех данных, которые отвечают целям обработки; соответствия содержания и объёма обрабатываемых данных заявленным целям; точности и достаточности данных; хранения данных не дольше, чем этого требуют цели обработки.
Оператор придерживается принципа минимизации: Сервис не запрашивает номер телефона, паспортные данные, сведения о месте работы и иные данные, не являющиеся необходимыми.
4. Категории субъектов и обрабатываемые данные
4.1 Зарегистрированные пользователи Сервиса
| Категория данных | Состав |
|---|---|
| Регистрационные | адрес электронной почты; отображаемое имя (псевдоним); пароль в виде необратимого хеша |
| Профиль (предоставляются по желанию) | населённый пункт; изображение профиля |
| Данные активности | размещённые Точки, фотографии, комментарии, подтверждения, баллы, подписки на территории |
| Технические | IP-адрес; сведения о браузере и операционной системе; идентификаторы файлов cookie; дата и время обращений; сведения о действиях в Сервисе |
| Данные о согласиях | вид согласия, версия документа, дата и время, IP-адрес |
4.2 Незарегистрированные посетители
Технические данные: IP-адрес, сведения о браузере, идентификаторы файлов cookie (при наличии согласия), данные систем веб-аналитики.
4.3 Данные, вводимые для формирования обращения в органы власти
Фамилия, имя, отчество; почтовый адрес; адрес электронной почты; номер телефона (по желанию Пользователя). Данные используются исключительно для формирования документа и не сохраняются Оператором ни в базе данных, ни в файловом хранилище. Готовый документ передаётся Пользователю в ответе на отправку формы и сохраняется только на его устройстве; копия документа у Оператора не создаётся. Механизма сохранения этих данных для последующего использования в Сервисе не предусмотрено.
4.4 Лица, обращающиеся к Оператору
Сведения, добровольно сообщённые в обращении: адрес электронной почты, имя, содержание обращения.
4.5 Данные, которые Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
Правила публикации пользовательского контента прямо запрещают размещение фотографий с узнаваемыми физическими лицами; такие материалы отклоняются при модерации либо удаляются. Географические координаты, указываемые Пользователем, относятся к объекту загрязнения, а не к местонахождению Пользователя, и не используются для определения его местоположения.
5. Цели обработки
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Регистрация и предоставление доступа к функциям Сервиса | Регистрационные, технические | Согласие субъекта; п. 5 ч. 1 ст. 6 152-ФЗ (исполнение соглашения) |
| Размещение и модерация пользовательского контента | Регистрационные, данные активности | Согласие субъекта |
| Направление сервисных уведомлений о статусе размещённых сведений | Адрес электронной почты | Согласие субъекта |
| Направление информационных рассылок о проекте | Адрес электронной почты | Отдельное согласие субъекта |
| Формирование проектов обращений в органы власти | Данные п. 4.3 | Согласие субъекта |
| Ведение рейтингов территорий и подписок на них | Отображаемое имя, данные активности | Согласие субъекта |
| Обеспечение безопасности Сервиса, предотвращение злоупотреблений | Технические | Законный интерес Оператора |
| Анализ использования Сервиса и улучшение его работы | Технические, cookie | Согласие субъекта (аналитические cookie) |
| Рассмотрение обращений субъектов | Данные п. 4.4 | Согласие субъекта; исполнение обязанностей Оператора |
| Исполнение обязанностей, предусмотренных законодательством | Все категории | Законодательство Российской Федерации |
6. Правовые основания обработки
Обработка осуществляется на основании: согласия субъекта персональных данных, предоставляемого при регистрации в Сервисе; Пользовательского соглашения, стороной которого является субъект; настоящей Политики; законодательства Российской Федерации.
Согласие предоставляется путём проставления отметки в соответствующем поле формы регистрации. Отметки не являются предустановленными. Согласие на обработку персональных данных и согласие на получение информационных рассылок предоставляются раздельно; отказ от рассылки не ограничивает возможность использования Сервиса.
Факт предоставления согласия фиксируется Оператором с указанием вида согласия, версии документа, даты, времени и IP-адреса.
7. Порядок и условия обработки
7.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
7.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.
8.2. Передача возможна в следующих случаях:
| Кому | Какие данные | Основание |
|---|---|---|
| Поставщику услуг размещения (хостинга) на территории РФ | Все данные в составе информационной системы | Поручение на обработку, договор с условием о конфиденциальности |
| Оператору сервиса рассылки электронной почты | Адрес электронной почты, содержание уведомления | Поручение на обработку |
| Оператору системы веб-аналитики | Технические данные, идентификаторы cookie | Согласие субъекта |
| Органам государственной власти и местного самоуправления | Сведения о выявленном загрязнении, включая отображаемое имя автора и фотографии | Согласие субъекта; общественный характер Сервиса |
| Уполномоченным органам | По мотивированному запросу | Законодательство Российской Федерации |
8.3. Персональные данные передаются обработчикам только на основании поручения Оператора, содержащего перечень действий, цели обработки и обязанность соблюдать конфиденциальность и требования к безопасности.
9. Общедоступные сведения
9.1. Пользователь уведомлён и соглашается, что следующие сведения при размещении им контента становятся общедоступными:
- отображаемое имя (псевдоним);
- изображение профиля, если оно загружено;
- населённый пункт, если он указан в профиле;
- размещённые фотографии, описания, комментарии;
- координаты выявленного загрязнения, дата и статус;
- показатели активности и позиция в рейтингах.
9.2. Пользователь вправе отключить публичное отображение своего профиля в настройках личного кабинета. При этом размещённый им контент остаётся общедоступным как часть общественного проекта.
9.3. Оператор рекомендует Пользователям не использовать в качестве отображаемого имени полные фамилию, имя и отчество, если Пользователь не желает их общедоступности.
10. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Регистрационные и профиль | До удаления учётной записи или отзыва согласия |
| Данные о согласиях | 3 года после удаления учётной записи (для подтверждения правомерности обработки) |
| Пользовательский контент | Бессрочно в обезличенном виде после удаления учётной записи (пункт 4.7 Пользовательского соглашения) |
| Технические данные и журналы доступа | 12 месяцев |
| Данные, введённые для формирования обращения | Не сохраняются: существуют только в памяти сервера во время формирования документа |
| Данные из обращений в адрес Оператора | 3 года |
| Резервные копии | 30 дней |
По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
11. Права субъекта персональных данных
11.1. Субъект имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- получить копию своих персональных данных в машиночитаемом формате;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Реализация прав в Сервисе:
- Выгрузка своих данных — в личном кабинете, раздел «Данные и удаление аккаунта», одним файлом.
- Удаление учётной записи и персональных данных — там же, с предварительным предупреждением о последствиях (пункт 9 настоящей Политики и пункт 4.7 Пользовательского соглашения).
- Отзыв согласия — путём удаления учётной записи либо направлением запроса на адрес legal@kskeco.ru. При отзыве согласия использование функций Сервиса, требующих регистрации, становится невозможным.
- Отказ от информационной рассылки — по ссылке в любом письме либо в настройках профиля; на получение сервисных уведомлений о статусе размещённых сведений не влияет.
11.3. Запросы направляются на адрес legal@kskeco.ru или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта. Срок рассмотрения — не более 30 календарных дней с даты получения (10 рабочих дней в случаях, прямо предусмотренных законодательством).
12. Файлы cookie
12.1. Сервис использует файлы cookie. Порядок их использования описан в Политике использования файлов cookie: https://kskeco.ru/legal/cookies
12.2. Обязательные (технические) cookie обеспечивают работу авторизации и безопасность и не могут быть отключены без утраты работоспособности Сервиса.
12.3. Аналитические cookie устанавливаются только после получения согласия Пользователя, выраженного в информационном баннере при первом посещении. До получения согласия системы веб-аналитики не загружаются.
13. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, в том числе:
- назначение ответственного за организацию обработки персональных данных;
- утверждение внутренних документов, определяющих порядок обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке, и ознакомление их с требованиями законодательства;
- разграничение прав доступа к информационной системе, применение двухфакторной аутентификации для административных ролей;
- ведение неизменяемого журнала действий с персональными данными;
- хранение паролей исключительно в виде необратимых хешей;
- шифрование каналов передачи данных (TLS) и резервных копий;
- регулярное резервное копирование с контролем восстановления;
- применение средств защиты от несанкционированного доступа и вредоносного программного обеспечения;
- контроль за принимаемыми мерами и оценку их эффективности;
- определение угроз безопасности и необходимого уровня защищённости информационной системы.
14. Действия при неправомерном доступе (инциденты)
При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента.
Внутренний порядок реагирования на инциденты, включая перечень ответственных лиц, утверждается отдельным документом Оператора.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в Политику. Новая редакция размещается по адресу размещения Политики и вступает в силу с момента размещения, если иное не указано в самой редакции.
15.2. Действующая редакция Политики всегда доступна по адресу https://kskeco.ru/legal/privacy
15.3. Вопросы по обработке персональных данных направляются на адрес legal@kskeco.ru.