Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «NFC-паспорт инженерного оборудования» (далее — Сервис) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Поддубский Сергей Васильевич, физическое лицо, зарегистрированное на территории Российской Федерации (далее — Оператор).

Адрес для обращений по вопросам обработки персональных данных: info@neatmechanics.ru.

Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сервиса. Использование Сервиса означает согласие пользователя с настоящей Политикой; при регистрации согласие выражается явно отдельной отметкой.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь сообщает сам или которые возникают при обычной работе Сервиса.

2.1. Данные учётной записи

• адрес электронной почты — обязателен, служит логином и адресом для уведомлений;
• имя или обращение, указанное пользователем;
• дата подтверждения адреса электронной почты;
• дата и версия принятой редакции настоящей Политики.

Пароль в Сервисе не хранится. Сохраняется только его необратимая криптографическая свёртка: восстановить по ней пароль невозможно.

2.2. Данные об объектах и оборудовании

• название объекта (дома, квартиры) и его адрес, если пользователь его указал;
• название и расположение оборудования;
• сведения о контурах, выходах, узлах учёта: названия, помещения, маркировка труб, комментарии;
• заводские номера приборов учёта, показания и даты поверки;
• файлы документов, загруженные пользователем (паспорта оборудования, акты, схемы, фотографии), их имена и типы.

Оператор не запрашивает и не предполагает загрузку в Сервис специальных категорий персональных данных (о здоровье, убеждениях и тому подобных), а также биометрических персональных данных. Содержимое загружаемых файлов определяет сам пользователь.

2.3. Технические данные

• события входа в учётную запись и попыток активации меток;
• журнал действий с оборудованием (кто и когда изменил карточку);
• технический журнал веб-сервера: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и операционной системе.

В базе данных Сервиса IP-адрес не хранится. Для защиты от подбора паролей и кодов активации сохраняется только необратимая свёртка (HMAC) адреса: она позволяет отличить повторные попытки с одного адреса, но не позволяет восстановить сам адрес.

Отдельно от базы данных технический журнал запросов ведёт веб-сервер, и в него IP-адрес попадает в открытом виде. Журнал нужен для расследования инцидентов и защиты Сервиса от атак (законные интересы Оператора, пункт 7 части 1 статьи 6 152-ФЗ), хранится не более 14 дней и затем удаляется автоматически.

2.4. Файлы cookie

Сервис использует только технически необходимые cookie: идентификатор сессии, позволяющий не вводить пароль на каждой странице, и токен защиты от межсайтовой подделки запросов (CSRF). Рекламные и аналитические cookie, а также счётчики сторонних сервисов не используются. Продуктовая статистика ведётся по обезличенным событиям из заранее заданного списка и не связывается с конкретным пользователем.

3. Цели обработки

• предоставление доступа к Сервису и ведение учётной записи;
• хранение и отображение сведений об инженерном оборудовании пользователя, в том числе по NFC-метке;
• разграничение доступа между владельцем, редакторами и наблюдателями;
• направление сервисных уведомлений: подтверждение адреса электронной почты, восстановление пароля, приглашения к оборудованию, уведомления о передаче прав;
• обеспечение безопасности: защита от подбора паролей и кодов активации, расследование инцидентов;
• исполнение требований законодательства Российской Федерации.

Персональные данные не используются для рекламных рассылок и не передаются третьим лицам в маркетинговых целях.

4. Правовые основания

• согласие пользователя на обработку персональных данных, выражаемое при регистрации (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого является пользователь, — оказание услуг Сервиса (пункт 5 части 1 статьи 6 152-ФЗ);
• законные интересы Оператора по обеспечению безопасности Сервиса (пункт 7 части 1 статьи 6 152-ФЗ).

5. Кому данные передаются

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо перечисленных ниже.

• Другим пользователям Сервиса — только по прямому действию самого пользователя: пригласив редактора или наблюдателя к оборудованию либо передав право владения, он открывает приглашённому доступ к карточке этого оборудования. Личные документы, отмеченные соответствующим признаком, приглашённым не показываются.
• Провайдеру хостинга и электронной почты — ООО «Регистратор доменных имён РЕГ.РУ», в объёме, необходимом для размещения Сервиса и доставки писем.
• Уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Сервис содержит помощник заполнения карточки: он разбирает продиктованное или набранное описание оборудования. Описание, а при голосовом вводе — и аудиозапись, передаются для обработки сервису Mistral AI (Франция). Вместе с ними не передаются ни адрес электронной почты, ни имя, ни идентификатор учётной записи: получатель видит только описание оборудования и не может связать его с конкретным человеком.

Помощник доступен исключительно сотрудникам Оператора и пользователям Сервиса не предоставляется. Прежде чем открыть его пользователям, Оператор подаст в уполномоченный орган по защите прав субъектов персональных данных уведомление о трансграничной передаче персональных данных (статья 12 152-ФЗ) и изменит настоящую Политику.

Трансграничная передача персональных данных пользователей Сервиса не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6. Сроки хранения и удаление

Персональные данные хранятся, пока существует учётная запись пользователя и пока это необходимо для целей, указанных в разделе 3.

Пользователь вправе в любой момент потребовать удаления учётной записи и связанных с ней данных. Для этого нужно написать на info@neatmechanics.ru с того адреса электронной почты, который указан при регистрации. Оператор удаляет данные в срок не более 30 календарных дней с даты получения обращения.

После удаления учётной записи могут сохраняться:

• обезличенные записи журнала безопасности и продуктовой статистики, не позволяющие определить пользователя;
• данные, хранение которых требует законодательство Российской Федерации, — в течение установленного им срока.

Сведения об оборудовании, к которому у других пользователей сохраняется правомерный доступ (например, после передачи права владения), остаются в Сервисе как данные этих пользователей.

7. Права пользователя

В соответствии со статьями 9, 14, 17 и 21 152-ФЗ пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Часть прав пользователь может реализовать самостоятельно в Сервисе: изменить имя и сведения об оборудовании, отозвать выданный доступ, удалить загруженные документы. Для остальных обращений — адрес info@neatmechanics.ru. Ответ на запрос сведений об обработке направляется в срок не более 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней — с уведомлением заявителя о причинах (статья 20 152-ФЗ). Требования об уточнении, блокировании и уничтожении данных Оператор исполняет в сроки статьи 21 152-ФЗ: они различаются по основанию и составляют от 3 рабочих дней до 30 дней.

Отзыв согласия на обработку персональных данных делает невозможным дальнейшее использование Сервиса и влечёт удаление учётной записи.

8. Меры защиты

• соединение с Сервисом защищено протоколом HTTPS;
• пароли хранятся только в виде необратимых свёрток;
• в базе данных Сервиса IP-адреса хранятся только в виде необратимых свёрток, в техническом журнале веб-сервера — не более 14 дней;
• токены NFC-меток и коды активации хранятся только в виде необратимых свёрток: восстановить их из базы данных невозможно;
• доступ к данным разграничен ролями; действия с оборудованием фиксируются в журнале;
• количество попыток входа и активации ограничено.

9. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://app.neatmechanics.ru/privacy/. При существенном изменении условий обработки Оператор уведомляет пользователей по электронной почте.

Дата вступления в силу настоящей редакции: 2026-09-12.