Политика обработки персональных данных

# Шаблон политики обработки персональных данных

Ключ: `privacy`
Черновая версия: `2026-07-draft-2`

> ВНИМАНИЕ: это структура, а не готовая политика. До production заполнить реальную матрицу обработки и утвердить у юриста.

## 1. Оператор и контакты

- Наименование, адрес и реквизиты: `[ОПЕРАТОР]`.
- Ответственный за обработку ПДн: `[ФИО/РОЛЬ]`.
- Канал обращений субъектов: `[EMAIL/ПОЧТОВЫЙ АДРЕС]`.

## 2. Категории субъектов

- зарегистрированные владельцы;
- административные пользователи и сотрудники поддержки;
- представители контрагентов;
- третьи лица, данные которых пользователь законно заносит в сервис: `[УТОЧНИТЬ СОСТАВ И РОЛЬ KVARTIRKA]`.

## 3. Матрица целей обработки

Для каждой цели заполнить: субъект, состав данных, основание, операции, источник, получатели/обработчики, срок, критерий уничтожения.

| Цель | Данные | Основание | Срок | Получатели |
| --- | --- | --- | --- | --- |
| Аккаунт и безопасность | `[EMAIL, ИМЯ, ТЕХНИЧЕСКИЕ ДАННЫЕ]` | `[ДОГОВОР/ЗАКОН]` | `[СРОК]` | `[СПИСОК]` |
| Хранение пользовательских документов | `[КАТЕГОРИИ]` | `[ДОГОВОР/ПОРУЧЕНИЕ]` | `[СРОК]` | `[ХОСТИНГ]` |
| Поддержка | `[КАТЕГОРИИ]` | `[ДОГОВОР/ЗАКОННЫЙ ИНТЕРЕС]` | `[СРОК]` | `[СПИСОК]` |
| Маркетинг | `[КАНАЛ И КОНТАКТ]` | отдельное согласие | до отзыва/`[СРОК]` | `[ПРОВАЙДЕР]` |

## 4. Принципы и операции

- законность, целевое ограничение и минимизация;
- точность и актуализация;
- сроки хранения не дольше цели или требования закона;
- сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование и уничтожение — только в утвержденном объеме.

## 5. Локализация и инфраструктура

- Основная БД, object storage документов/фото, резервные копии и логи с ПДн: `[РОССИЙСКИЕ ПЛОЩАДКИ]`.
- Перечень трансграничных передач: `[НЕТ/СПИСОК И УВЕДОМЛЕНИЯ]`.
- CDN, аналитика, почта, SMS и support-провайдеры: `[СПИСОК]`.

## 6. Передача и поручение обработки

- Для каждого обработчика указать договор, цели, категории данных, операции, конфиденциальность, меры защиты и удаление.
- Не использовать формулировку «любые третьи лица» без конкретного назначения.

## 7. Безопасность

- RBAC и принцип минимальных прав;
- журналирование административного доступа;
- шифрование при передаче и хранении;
- резервное копирование, управление секретами, malware scanning загрузок;
- процедура инцидентов и уведомлений.

## 8. Права субъектов

- получение сведений, уточнение, ограничение, блокирование и уничтожение;
- отзыв согласия;
- отказ от рекламы без потери основного сервиса;
- порядок запроса и подтверждения личности: `[ПРОЦЕДУРА]`.

## 9. Cookies и технические данные

- обязательные cookies сессии;
- отдельное управление необязательной аналитикой и маркетинговыми идентификаторами;
- сроки и перечень cookies: ссылка на документ `cookies`.

## 10. Версии политики

- дата утверждения и вступления в силу;
- архив версий;
- порядок уведомления о существенных изменениях.