Политика обработки персональных данных платформы «СОЮЗ»

1. Общие положения

1.1. Настоящая Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по их защите на информационной платформе «СОЮЗ» (сайты союз.онлайн и союз.online с поддоменами и зеркалами, в том числе сайты-входы стройка.союз.онлайн, снабженец.союз.онлайн, поставщик.союз.онлайн, строители.союз.онлайн и портал «ЭКОлайв» эколайв.союз.онлайн; боты и мини-приложение в Telegram, каналы, ленты и форумы союзов и союзов ЭКОлайв, ленты «СоюзИнформ»; далее — Платформа).

1.2. Оператор персональных данных (далее — Оператор): Медведев Денис Вячеславович, ИНН 772865181954, плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ). Лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 18.1 152-ФЗ), — сам Оператор. Канал для обращений субъектов: Telegram @Union_group_bot, команда /pravo (принимается круглосуточно). Почтовый адрес Оператора для направления письменных обращений, запросов и претензий сообщается по запросу, направленному тем же способом. По состоянию на 16.10.2026 первичное уведомление об обработке персональных данных подготавливается и ещё не направлено в Роскомнадзор. Квитанция подачи отсутствует; наличие записи в реестре не заявляется.

1.3. Политика является общедоступной и размещена по адресу союз.online/pravo/politika.html. Используемые термины применяются в значении 152-ФЗ.

1.4. Обработка ведётся на принципах законности, ограничения обработки заранее определёнными целями, недопустимости объединения баз, обрабатываемых в несовместимых целях, достаточности и неизбыточности данных, точности и уничтожения по достижении цели (статья 5 152-ФЗ).

2. Чьи данные и какие данные обрабатываются

2.1. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные Оператор не обрабатывает и просит их не сообщать. Разделы портала «ЭКОлайв» о здоровом образе жизни, питании и практиках носят информационный характер: сведения о состоянии здоровья, диагнозах и убеждениях участников не запрашиваются, не собираются и не хранятся; сообщённые участником по своей инициативе в открытом сообщении такие сведения Оператор не систематизирует и удаляет по обращению. Данные несовершеннолетних не обрабатываются целенаправленно; Платформа предназначена для лиц старше 18 лет.

3. Цели и правовые основания обработки

4. Особенности обработки объявлений из открытых источников

4.1. Оператор воспроизводит только те объявления, которые их авторы разместили в общедоступных каналах и группах без ограничения доступа, и только в том объёме, который автор опубликовал сам. Оператор не собирает данные из закрытых чатов, личной переписки, профилей пользователей, не восстанавливает и не дополняет контакты из иных источников.

4.2. Объём обработки персональных данных автора ограничивается целью исходного объявления. Для предоставления контакта через кнопку в боте, на сайте или в мини-приложении, как и для показа персональных данных в тексте, требуется применимое к этой операции правовое основание. Авторизация посетителя и принятие им условий Платформы сами по себе такого основания в отношении данных автора не создают. Переход по ссылке «Источник» открывает исходную публикацию. Массовая выгрузка контактов, составление сводных профилей авторов и использование собранных контактов для рекламных приглашений без отдельного согласия получателя в цели каталога не входят.

4.2.1. Для ограниченного сбора и систематизации Оператор оценивает применимость пункта 7 части 1 статьи 6 152-ФЗ, необходимость обработки, сохранение цели исходного объявления и соблюдение прав автора. Отдельное основание предоставления и распространения проверяется с учётом статьи 10.1. Общедоступность публикации и ссылка на первоисточник сами по себе не доказывают наличие отдельного согласия автора. При получении данных от третьих лиц Оператор предоставляет субъекту сведения по части 3 статьи 18 до начала обработки либо устанавливает применимость конкретного исключения части 4 этой статьи. Публикация настоящей Политики сама по себе не подтверждает доставку такого уведомления каждому автору. Ссылка и дата исходной публикации используются для установления происхождения объявления.

4.3. Автор вправе в любой момент потребовать уточнить или удалить объявление, а также включить свои будущие публикации в стоп-лист (не обрабатывать). Владелец источника вправе потребовать исключить источник. Требование исполняется в срок до 3 рабочих дней в порядке Правил обработки объявлений.

4.4. Объявление хранится, пока актуально, но не более 12 месяцев с даты публикации в источнике, после чего удаляется или обезличивается.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации (серверы Платформы) и без них (рассмотрение обращений). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объёме, описанном в Политике, блокирование, удаление, уничтожение.

5.2. Место нахождения базы данных. Рабочая база данных и ежедневные резервные копии Оператора размещены на VPS Perky Tibalt хостинг-провайдера Beget: Российская Федерация, г. Санкт-Петербург, территория ЦОД, ул. Жукова, д. 43, стр. 2. Автоматические файловые резервные копии VPS провайдера Beget размещены по адресу: Российская Федерация, г. Санкт-Петербург, Пироговская наб., 17. Адреса и доступ сотрудников провайдера из России подтверждены ответами Beget, переданными Оператором 16.10.2026. Первичное уведомление об обработке персональных данных подготавливается; квитанция подачи пока отсутствует.

5.3. Трансграничная передача. Боты, каналы, форумы и мини-приложение Платформы используют сервисы Telegram. В этой работе участвуют идентификатор и имя пользователя (username) Telegram, имя и содержимое направляемых и получаемых сообщений в объёме соответствующей функции. Цель — работа выбранных пользователем функций Платформы через мессенджер. Юридические лица — получатели, страны и фактический состав внешних передач уточняются по действующим условиям сервисов и используемым техническим маршрутам; использование Telegram не подтверждает размещение всей обработки только в Объединённых Арабских Эмиратах. Основание каждой операции определяется отдельно. Выбор мессенджера, запуск бота и общий вход на Платформу сами по себе не являются отдельным согласием на произвольную передачу данных иностранным получателям.

5.3.1. Для трансграничной передачи применяются требования статьи 12 152-ФЗ, включая отдельное уведомление Роскомнадзора и установленный порядок начала передачи. Сведения для такого уведомления подготавливаются. Компания Telegram также обрабатывает данные своих пользователей на собственных условиях; объём обработки Оператором определяется функциями Платформы и настоящей Политикой.

5.3.2. Размещение основной базы и резервных копий в России описано в пункте 5.2. Оно само по себе не определяет состав и страны внешних передач через мессенджеры, распознавание речи, ИИ и другие подключаемые сервисы. Карта таких передач проверяется отдельно по фактически работающим функциям. Просмотр открытой части сайта доступен отдельно от входа; функции, использующие подтверждённый Telegram-профиль, требуют соответствующей авторизации.

5.4. Лица, которым данные могут быть предоставлены:

• платёжный сервис — данные, необходимые для проведения платежа и выдачи чека (адрес электронной почты, сумма, назначение платежа);
• хостинг-провайдер и провайдер центра обработки данных в Российской Федерации — обеспечивают хранение на условиях конфиденциальности;
• другие пользователи Платформы — в объёме, который пользователь сам указал в объявлении, отзыве или сообщении форума;
• государственные органы — по мотивированному запросу в случаях, установленных законом.

5.5. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5.6. Сроки хранения: данные пользователей ботов и мини-приложения — пока пользователь использует Платформу и 12 месяцев после последней активности; объявления — по пункту 4.4; отзывы — пока актуален рейтинг участника, но не более 3 лет; данные о платежах — 5 лет (законодательство о налогах и о бухгалтерском учёте); обращения — 3 года; технические журналы сайта — до 90 дней. По истечении срока данные уничтожаются или обезличиваются.

5.7. Эфиры и видео. Создавая карточку эфира или видео, ведущий (партнёр, администратор) подтверждает согласие на обработку своего изображения и голоса в записи, размещённой на внешней площадке по указанной им ссылке. Просмотры и обращения по карточкам эфиров считаются обезличенно (без сохранения IP-адреса дольше 30 минут).

6. Права субъектов персональных данных

6.1. Субъект вправе: получить сведения об обработке своих данных (статья 14 152-ФЗ); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для цели данных; отозвать согласие; требовать прекращения обработки данных из открытых источников (статья 10.1); обжаловать действия Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд.

6.2. Обращение направляется в Telegram: бот @Union_group_bot, команда /pravo с текстом обращения. В обращении следует указать, каких данных или какого объявления оно касается (ссылка на публикацию), и суть требования. Оператор вправе запросить подтверждение, что обращающийся является автором объявления (например, сообщение из того же аккаунта Telegram, с которого опубликован источник).

6.3. Сроки: ответ на запрос — до 10 рабочих дней (статьи 14, 20 152-ФЗ); уничтожение данных при отзыве согласия — до 30 дней (статья 21); удаление объявления по требованию автора — до 3 рабочих дней (статья 10.1).

6.4. Отзыв согласия не лишает Оператора права продолжить обработку в случаях, когда обработка ведётся без согласия на основании закона (например, хранение данных о платежах в течение установленного срока).

6.5. Что должно быть в запросе (часть 3 статьи 14 152-ФЗ), как его подать, что ответит Оператор и в какие сроки — на отдельной странице «Права субъекта персональных данных»; там же образцы обращений (получить сведения, уточнить, удалить, отозвать согласие, прекратить распространение).

6.6. Действия или бездействие Оператора могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (109992, г. Москва, Китайгородский проезд, д. 7, стр. 2; электронная форма обращения — rkn.gov.ru) — или в суд. Проверка наличия записи в реестре операторов доступна на pd.rkn.gov.ru по ИНН 772865181954; ссылка на поиск сама по себе не подтверждает регистрацию.

7. Меры по защите персональных данных

7.1. Организацию обработки выполняет Оператор лично; Политика определяет цели, состав данных и правила их обработки (статьи 18.1, 19 152-ФЗ). Доступ к серверам и панелям управления защищается учётными данными и ключами; административные полномочия предназначены для обслуживания Платформы и должны ограничиваться необходимым для конкретной задачи объёмом. По ответу Beget сотрудники провайдера имеют технический доступ к серверу и резервным копиям из России, в том числе для восстановления данных при сбое. Между сайтом и сервером используется HTTPS; создаются ежедневные копии PostgreSQL и автоматические файловые копии VPS провайдера. Эти меры сами по себе не означают наличия сертификации средств защиты или аттестации системы. При выявлении инцидента Оператор рассматривает его обстоятельства и выполняет обязанности по части 3.1 статьи 21 152-ФЗ.

7.2. В каналах союзов включён запрет копирования и пересылки публикаций; контакты авторов скрыты из текста публикаций.

7.3. Инциденты: при выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты разбирательства в течение 72 часов (часть 3.1 статьи 21 152-ФЗ); субъекты, которых касается инцидент, уведомляются через Платформу.

8. Cookies и хранилище браузера

8.1. Сайт и зеркала используют хранилище браузера (localStorage) для сохранения выбранной темы, фильтров и настроек интерфейса. Рекламные и сторонние аналитические трекеры не используются. Технические журналы веб-сервера (IP-адрес, время, адрес страницы) ведутся для обеспечения безопасности и хранятся не более 90 дней.

8.1.1. Счётчики веб-аналитики и рекламных сетей (Яндекс.Метрика, Google Analytics, пиксели социальных сетей и подобные) на сайте, зеркалах союзов и отраслевых сайтах не подключены; сведения о посещениях собираются только техническими журналами веб-сервера. Если счётчик будет подключён, до его запуска на страницах появится уведомление с возможностью отказаться от необязательных файлов cookie, а настоящая Политика будет дополнена сведениями о счётчике и передаваемых ему данных.

8.2. Мини-приложение получает от Telegram подписанные данные о пользователе (initData) и использует их только для проверки участия и работы рейтинга.

9. Заключительные положения

9.1. Оператор вправе изменять Политику; новая редакция публикуется на сайте с указанием даты и действует с момента публикации.

9.2. Вопросы, не урегулированные Политикой, регулируются 152-ФЗ и иным законодательством Российской Федерации.