Политика конфиденциальности
и обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и описывает, какие персональные данные собираются при использовании программного обеспечения FreeLand Scout (Землеискатель) и связанных с ним сервисов, для каких целей они используются, кому могут быть переданы и какие права есть у пользователя.

Политика распространяется на:

• desktop-приложение «FreeLand Scout (Землеискатель)» для Windows;
• сайт realityland.ru, включая страницу продукта realityland.ru/freeland-scout/;
• чат-ботов продукта в мессенджерах Telegram и MAX;
• серверные сервисы лицензирования, биллинга и уведомлений.

1. Оператор персональных данных

2. Какие данные обрабатываются и откуда они поступают

2.1. При регистрации через чат-бота (Telegram или MAX)

• имя и фамилия, указанные пользователем;
• идентификатор и username пользователя в мессенджере;
• номер мобильного телефона;
• адрес электронной почты.

2.2. При входе через сторонние сервисы авторизации

• Telegram Login: имя, фамилия, username, номер телефона;
• VK OAuth (ВКонтакте): имя, фамилия, фотография профиля, email (если предоставлен VK).

2.3. Платёжный контекст

Тарифный план, статус и история транзакций. Платёжные реквизиты (номера карт и т. д.) Оператором не собираются и не хранятся — платежи обрабатываются платёжным сервисом Т-Банк на его стороне.

2.4. Данные, обрабатываемые при работе desktop-приложения

• лицензионный ключ и связанные с ним сведения о лицензии;
• телеметрия: события приложения, сведения об ошибках, версия ПО, анонимный идентификатор устройства.

2.5. Сессионные данные Росреестра (обрабатываются только локально)

Для обращения к сервисам Росреестра пользователь самостоятельно проходит авторизацию через Госуслуги во встроенном браузере приложения. Логин и пароль приложением не перехватываются и не сохраняются. После успешного входа приложение сохраняет только сессионные cookies сайта lk.rosreestr.ru — в зашифрованном виде в локальной базе данных на устройстве пользователя. Эти данные не передаются на серверы Оператора.

2.6. Технические данные сайта и веб-аналитика

При посещении сайта в журналах хостинг-провайдера автоматически фиксируются IP-адрес, тип браузера (user-agent), дата и время обращения, запрошенные страницы. Эти данные используются исключительно для обеспечения работоспособности и безопасности сайта и не используются для идентификации посетителя.

Для улучшения работы сайта используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия). Сервис использует файлы cookies (в том числе _ym_uid, _ym_d) и собирает обезличенные сведения о посещениях: просмотренные страницы, источник перехода, характеристики устройства и браузера, действия на страницах сайта. Эти сведения не позволяют Оператору идентифицировать посетителя. Условия обработки данных сервисом опубликованы по адресу yandex.ru/legal/confidential. Посетитель может запретить сбор этих данных, ограничив cookies в настройках браузера.

Для отображения шрифтов сайт обращается к сервису Google Fonts — при загрузке шрифтов IP-адрес посетителя технически передаётся этому сервису.

3. Цели обработки персональных данных

• регистрация и идентификация пользователя;
• заключение и исполнение договора: предоставление лицензии, доставка дистрибутива (персональная ссылка на скачивание), доступ к функциям ПО;
• приём платежей и управление подпиской (биллинг);
• отправка сервисных уведомлений через мессенджеры пользователя: статус проверок, состояние лицензии, необходимость повторной авторизации в Росреестре;
• техническая поддержка и обработка обращений;
• улучшение качества и стабильности ПО (телеметрия);
• исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский и налоговый учёт).

4. Правовые основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), подтверждаемое отметкой в форме на сайте или нажатием кнопки подтверждения в чат-боте (текст согласия);
• необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение возложенных на Оператора законодательством РФ обязанностей (ст. 6 ч. 1 п. 2 152-ФЗ).

5. Передача данных третьим лицам

Персональные данные не продаются и не передаются иным третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

6. Трансграничная передача

Серверы мессенджера Telegram могут находиться за пределами территории Российской Федерации. При использовании чат-бота в Telegram передача идентификатора пользователя и содержимого сервисных сообщений может являться трансграничной передачей персональных данных. Такая передача осуществляется в объёме, минимально необходимом для работы бота и доставки уведомлений, с соблюдением требований ст. 12 152-ФЗ. Пользователь, не согласный с такой передачей, может использовать чат-бота в мессенджере MAX, серверы которого расположены на территории РФ.

7. Локализация и хранение данных

• Базы данных, содержащие персональные данные граждан РФ, размещены на серверах на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
• Результаты проверок земельных участков, маркеры и комментарии пользователя хранятся локально на устройстве пользователя и на серверы Оператора не передаются.

8. Сроки хранения и уничтожение данных

• Персональные данные хранятся в течение срока действия лицензии и одного года после её окончания, после чего уничтожаются или обезличиваются.
• Документы и сведения, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством РФ (до 5 лет), независимо от отзыва согласия.
• Пользователь вправе в любой момент запросить удаление своих данных, направив обращение на info@realityland.ru. Данные удаляются в срок не более 10 рабочих дней с момента получения запроса, если иное не требуется по закону.

9. Меры защиты персональных данных

• передача данных между приложением, ботами и серверами — только по защищённым каналам (HTTPS/TLS);
• ограничение доступа к персональным данным: доступ имеет только Оператор;
• хранение чувствительных локальных данных (сессия Росреестра) в зашифрованном виде на устройстве пользователя;
• резервное копирование и разграничение сред разработки и эксплуатации;
• учёт и регистрация событий доступа к серверным системам.

10. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ пользователь имеет право на:

• получение сведений об обработке своих персональных данных;
• доступ к своим персональным данным;
• уточнение (исправление) неточных или неполных данных;
• удаление персональных данных;
• ограничение или прекращение обработки;
• отзыв согласия на обработку персональных данных;
• обжалование действий или бездействия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте обращение на info@realityland.ru с указанием сведений, позволяющих идентифицировать вашу учётную запись (email или телефон, указанные при регистрации). Ответ предоставляется в срок не более 10 рабочих дней.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу realityland.ru/privacy/. При существенных изменениях пользователи будут уведомлены через мессенджер или приложение, и им будет предложено ознакомиться с новой редакцией.