Городские сообщества
На главную

1. Общие положения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Оператор: Администратор сайта urbancommons.ru. Адрес: Российская Федерация. Контакт для обращений субъектов персональных данных: notifications@urbancommons.ru.

Политика применяется к сведениям, которые Оператор получает через сайт urbancommons.ru, личные кабинеты, формы обратной связи, Яндекс ID и связанные сервисы.

2. Категории субъектов и персональных данных

Оператор может обрабатывать данные следующих лиц:

  • зарегистрированных пользователей;
  • владельцев и представителей городских сообществ;
  • лиц, направляющих сведения о сообществах и мероприятиях;
  • посетителей сайта, обращающихся к Оператору.

В зависимости от используемого функционала обрабатываются:

  • имя, адрес электронной почты, внутренний логин, криптографический хеш пароля и аватар;
  • при входе через Яндекс ID — уникальный идентификатор, логин, имя, email и доступная аватарка;
  • сведения о роли аккаунта, подписках, уведомлениях и действиях в кабинете;
  • сведения о сообществе, мероприятиях, контактах и полномочиях представителя;
  • технические данные: IP-адрес, user-agent, cookie, дата и время действий;
  • сведения о предоставлении согласий и принятии электронных документов.

Пароль от Яндекс ID Оператору не передаётся. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Не следует размещать такие сведения в свободных текстовых полях.

3. Цели обработки

  • регистрация, аутентификация и предоставление личного кабинета;
  • восстановление роли и настроек при повторном входе через Яндекс ID;
  • ведение подписок и направление сервисных уведомлений;
  • приём, проверка и публикация карточек сообществ и мероприятий;
  • подтверждение полномочий владельца сообщества;
  • обеспечение безопасности, предотвращение злоупотреблений и разрешение споров;
  • исполнение требований законодательства и обработка обращений пользователей.

Рассылка рекламных сообщений не осуществляется без отдельного предварительного согласия. Сервисные письма о регистрации, безопасности, статусе заявки и работе кабинета необходимы для исполнения пользовательского соглашения.

4. Правовые основания

Обработка осуществляется на основании:

  • отдельного согласия субъекта персональных данных;
  • пользовательского соглашения, стороной или выгодоприобретателем которого является пользователь;
  • обязанностей и полномочий Оператора, установленных законодательством;
  • законных интересов Оператора в части защиты сайта и предотвращения нарушений, если права субъекта не имеют приоритета.

5. Порядок и способы обработки

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

Доступ предоставляется только лицам и сервисам, которым он необходим для заявленных целей. Оператор применяет принцип минимизации и не объединяет базы, созданные для несовместимых целей.

6. Обработчики и передача данных

Для размещения платформы, хранения данных и направления транзакционных писем могут привлекаться поставщики облачной инфраструктуры, включая сервисы Yandex Cloud. Для добровольно выбранной пользователем OAuth-аутентификации используется Яндекс ID. Обработчики и внешние сервисы получают только необходимый объём сведений и обязаны соблюдать конфиденциальность и безопасность.

OAuth-токен Яндекс ID используется сервером только для получения разрешённых данных профиля в процессе авторизации и не сохраняется в браузере или открытой конфигурации платформы.

Распространение персональных данных неопределённому кругу лиц производится только при наличии отдельного законного основания. Пользователь самостоятельно определяет содержание публичных сведений о сообществе и мероприятии и не должен публиковать данные третьих лиц без полномочий.

7. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки, действие аккаунта, договорные отношения и обязательные сроки хранения. После удаления аккаунта, достижения цели или отзыва согласия данные удаляются либо обезличиваются, если иное хранение не требуется законом или для защиты прав Оператора.

Резервные копии очищаются в рамках регламентного цикла. Сведения, необходимые для подтверждения юридически значимых действий, могут храниться в пределах применимых сроков исковой давности.

8. Защита персональных данных

Оператор применяет организационные и технические меры: разграничение доступа, серверные сессии, хеширование внутренних паролей, OAuth state и PKCE для Яндекс ID, журналирование юридически значимых действий, резервное копирование, защищённые соединения и контроль доступа к облачной среде.

Пользователь обязан сохранять внутренний пароль и средства доступа к Яндекс ID в тайне и незамедлительно сообщить о подозрении на компрометацию учётной записи.

9. Права субъекта

Субъект вправе запросить:

  • подтверждение факта обработки и сведения о её условиях;
  • уточнение, блокирование или удаление неполных, устаревших или незаконно полученных данных;
  • прекращение обработки и отзыв согласия;
  • обжалование действий Оператора в Роскомнадзор или суд.

Обращение направляется на notifications@urbancommons.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с аккаунтом.

10. Cookie и техническая информация

Необходимые cookie используются для серверной авторизации, защиты OAuth-перехода, безопасности и сохранения пользовательских настроек. Отключение таких cookie может сделать личный кабинет и вход через Яндекс ID недоступными. Подключение необязательной аналитики требует отдельного правового основания.

11. Несовершеннолетние

Лицо, не обладающее необходимой дееспособностью для самостоятельного предоставления согласия и заключения соглашения, должно действовать с участием законного представителя.

12. Изменение Политики

Политика действует с 21 июля 2026 года. Новая редакция публикуется по этому адресу. Если изменение требует нового согласия, оно будет запрошено отдельно.