Политика обработки персональных данных

Редакция от 17 июля 2026 года  |  ← На главную

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей платформы «Гражданский контроль — Карта города» (далее — Платформа), доступной по адресу rate-reviews.com.

Оператором персональных данных является администратор Платформы. Платформа предоставляет жителям возможность сообщать о городских проблемах, предлагать идеи и участвовать в жизни города.

2. Какие данные мы собираем

Платформа обрабатывает следующие категории персональных данных:

• При регистрации через Telegram: Telegram ID, имя пользователя, имя, аватар
• При регистрации через email: адрес электронной почты, имя (никнейм), хеш пароля
• При подаче заявки: географические координаты (широта/долгота), адрес, фото и видео места проблемы
• Автоматически: IP-адрес при отправке форм (для защиты от спама, не хранится постоянно)

Мы НЕ собираем: номера телефонов, паспортные данные, платёжные реквизиты, биометрические данные, данные о политических/религиозных взглядах.

3. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

• Авторизация — идентификация пользователя на Платформе
• Функционирование сервиса — приём и публикация заявок о городских проблемах, идей и предложений, участие в голосованиях
• Обратная связь — уведомления о статусе заявок через Telegram-бота
• Модерация — предотвращение спама и злоупотреблений

Данные НЕ используются для маркетинговых рассылок, рекламы, передачи в коммерческие службы или автоматизированного принятия решений.

4. Правовые основания

Обработка персональных данных осуществляется на следующих основаниях:

• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
• Согласие субъекта персональных данных на обработку (ст. 9 152-ФЗ)
• Пользовательское соглашение Платформы

5. Согласие пользователя

Пользователь даёт согласие на обработку персональных данных путём проставления отметки в соответствующем чекбоксе:

• При регистрации через email — чекбокс «Я согласен на обработку персональных данных»
• При входе через Telegram — чекбокс под виджетом авторизации
• При подаче заявки — чекбокс «Я согласен на публикацию и обработку данных»

Без явно выраженного согласия регистрация и подача заявок невозможны. Согласие фиксируется с указанием даты и времени. Чекбоксы не предустановлены — пользователь активно выражает согласие.

6. Передача данных третьим лицам

Платформа НЕ передаёт персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

При подаче заявки публикуется только никнейм автора. Email и Telegram ID никогда не публикуются.

При авторизации через Telegram данные обрабатываются через API Telegram (telegram.org) в соответствии с их политикой конфиденциальности.

7. Хранение и защита данных

Применяются следующие меры защиты:

• Пароли хранятся в виде криптографического хеша (SHA-256 + соль)
• Доступ к базе данных — только через аутентификацию на уровне ОС
• Сессионные cookie — HttpOnly, Secure, SameSite=Lax
• Rate-limit на попытки входа и регистрации

Срок хранения — до момента удаления аккаунта пользователем или прекращения работы Платформы.

8. Файлы cookie

Платформа использует исключительно технические (сессионные) cookie для авторизации:

• session — идентификатор сессии пользователя (30 дней)
• admin_session — идентификатор сессии администратора

Платформа НЕ использует аналитические, рекламные или трекинговые cookie. Счётчики посещений (Яндекс.Метрика, Google Analytics) не установлены.

9. Права пользователя

В соответствии со ст. 14 152-ФЗ, пользователь имеет право:

• Получить информацию о том, какие его данные обрабатываются
• Требовать уточнения, блокировки или уничтожения неточных данных
• Отозвать согласие на обработку данных
• Обжаловать действия Оператора в Роскомнадзоре или в суде

Срок ответа на запрос — 30 календарных дней (ст. 20 152-ФЗ).

10. Отзыв согласия и удаление аккаунта

Пользователь может в любой момент отозвать согласие и удалить аккаунт:

• Через Telegram-бота: команда /cancel или обращение к администратору
• Через сайт: кнопка «Удалить аккаунт» в разделе «Профиль»
• По email администратора (см. раздел 11)

При удалении аккаунта данные удаляются в течение 7 дней. Заявки пользователя сохраняются обезличенно (с пометкой «Аккаунт удалён») для целостности городской статистики.

11. Контакты

Для любых вопросов по обработке персональных данных:

• Платформа: rate-reviews.com
• Telegram-бот: @mojgorod_bot
• Email Оператора: доступен в Telegram-боте по команде /help

Политика может быть обновлена. Новая редакция вступает в силу с момента публикации на данной странице.