Политика конфиденциальности

Редакция от 11 ноября 2026 года.

Настоящая политика определяет порядок обработки и защиты персональных данных при использовании domscore.ru. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к фактическим процессам, описанным ниже.

Оператор и обращения по персональным данным

[ФИО или наименование оператора]
[адрес оператора]

Email: [email по вопросам персональных данных].

1. Область действия

Оператор определяет цели и состав обработки и отвечает за соблюдение прав субъектов персональных данных.

Посетителям доступны статьи, рейтинг и карточки застройщиков. Публичные формы связи, заявки на добавление компаний, комментарии и регистрация посетителей отключены. Для просмотра материалов не требуется вводить имя, телефон или email. При этом сетевые запросы и события безопасности могут содержать сведения, позволяющие прямо или косвенно определить человека, поэтому их обработка также учитывается в политике.

В отношении каждой цели используется только необходимый объём сведений. Данные из несовместимых процессов не объединяются. Биометрические данные и специальные категории персональных данных через интерфейс сайта не запрашиваются.

2. Цели, данные и сроки обработки

Показ страниц и работа сайта

Чьи данные: посетителей публичных страниц. Состав: IP-адрес, время запроса, адрес запрошенной страницы или ресурса, технические сведения о браузере и протоколе; адрес предыдущей страницы, если его передал браузер. Источник — сетевой запрос устройства посетителя.

Цель и основание: доставить страницу и обеспечить работу сайта. Применяется пункт 7 части 1 статьи 6 № 152-ФЗ при соблюдении условия о ненарушении прав и свобод посетителя. Это основание не распространяется автоматически на рекламу и отслеживание поведения.

Срок: обработка запроса — время его выполнения. В текущей локальной конфигурации обычный журнал посещений отключён. Срок хранения записей ошибок, содержащих технические данные: [указать фактический срок и способ автоматического удаления].

Защита сайта и административного входа

Чьи данные: лиц, пытающихся получить доступ к административной части или совершающих запросы, вызвавшие событие безопасности. Состав: IP-адрес, время, результат и тип события, введённый логин, технические параметры запроса; в ограничителе попыток входа — ключ на основе IP-адреса, полученный криптографическим преобразованием, окно времени и счётчик. Такой ключ не считается гарантированно обезличенным.

Цель и основание: предотвратить подбор паролей, несанкционированный доступ и сбои; пункт 7 части 1 статьи 6 № 152-ФЗ с оценкой соразмерности обработки.

Срок: ограничитель считает попытки в десятиминутных окнах. Очистка устаревших записей запланирована раз в сутки; при штатном выполнении задания записи ограничителя хранятся не более 48 часов. Для журналов и блокировок средства защиты WordPress: [указать отдельно фактические сроки хранения и удаления].

Доступ уполномоченных администраторов

Чьи данные: лиц, которым оператор предоставил административный доступ. Состав: имя или отображаемое имя, логин, рабочий email, хеш пароля, роль и права, сведения о сеансах и служебные cookies авторизации. Учётную запись создаёт уполномоченный администратор; публичная регистрация отсутствует.

Цель: управление содержимым и проверка полномочий. Основание — пункт 7 части 1 статьи 6 № 152-ФЗ; дополнительные основания, связанные с отношениями оператора и администратора: [указать применимое основание при наличии].

Срок: до прекращения полномочий с последующим удалением ненужных персональных полей учётной записи. Срок удаления после отзыва доступа и хранения событий администрирования: [указать фактический срок].

Ответы на запросы о персональных данных

Чьи данные: заявителей и их представителей, направивших запрос по указанным контактам оператора. Состав: сведения об отправителе и обратном адресе, содержание запроса и только те сведения, которые необходимы для определения заявителя, его полномочий и относящихся к нему данных. Источник — сам заявитель или его представитель. Документы, не нужные для рассмотрения запроса, не запрашиваются.

Цель и основание: исполнение обязанностей оператора по статьям 14, 20 и 21 № 152-ФЗ; пункт 2 части 1 статьи 6 этого закона. Публичной формы для таких запросов нет. Срок: рассмотрение в установленные законом сроки; хранение завершённой переписки — [указать обоснованный срок, применимую обязанность хранения и порядок удаления].

3. Способы обработки и удаления

Обработка выполняется автоматически средствами сервера и WordPress; при разборе событий безопасности и запросов — также уполномоченными лицами. В пределах соответствующей цели возможны получение, запись, упорядочение, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченному обработчику, блокирование и удаление данных. Открытая публикация данных посетителей не является целью сайта.

По завершении цели или при утрате основания ненужные записи удаляются из действующих систем, а при необходимости — блокируются на время проверки. Применяются сроки статьи 21 № 152-ФЗ: для достижения цели и отзыва согласия, когда нет другого основания хранения, — до 30 дней; для прекращения неправомерной обработки — до трёх рабочих дней, а при невозможности сделать её правомерной уничтожение выполняется в пределах десяти рабочих дней с выявления нарушения. Предусмотренные законом исключения учитываются отдельно.

Резервные копии: [указать состав данных, место хранения, ограничение доступа, срок ротации и порядок удаления либо исключения удалённых записей при восстановлении]. Уничтожение подтверждается в порядке, установленном применимыми требованиями Роскомнадзора.

4. Cookies, аналитика и внешние ссылки

В проверенной текущей конфигурации публичные страницы не устанавливают cookies для отслеживания, не сохраняют идентификаторы посетителей в localStorage и не подключают рекламные трекеры или счётчики веб-аналитики. Служебные cookies WordPress используются при входе уполномоченных администраторов: проверочный cookie, cookies авторизации и настроек интерфейса. Сроки сеансов и cookies: [указать фактические значения, включая режим «Запомнить меня», если он используется].

Обычная ссылка на vc.ru, Дзен, сайт застройщика или Artsofte Digital не встраивает их счётчики в domscore.ru. При переходе посетитель открывает другой сайт с собственной политикой. Изображения и шрифты публичных страниц загружаются с самого сайта.

Продолжение просмотра не считается согласием на любые цели обработки. Если будут подключены необязательные средства отслеживания или новые формы, их основания и необходимые механизмы выбора определяются до запуска, а политика обновляется.

5. Хранение и доступ третьих лиц

Инфраструктура размещения и обработчики: [наименование и адрес хостинга, место размещения баз данных, роль и перечень действий обработчика, категории доступных ему данных]; [почтовый провайдер для запросов о персональных данных и условия его доступа, если используется]. Иные обработчики: [указать фактический перечень или отсутствие]. Artsofte Digital не считается оператором или обработчиком данных только из-за размещения ссылки в подвале.

Доступ предоставляется уполномоченным лицам в объёме их задач. При привлечении обработчика оформляется предусмотренное частью 3 статьи 6 № 152-ФЗ поручение с требованиями к целям, данным, конфиденциальности и защите. Государственным органам сведения предоставляются при наличии предусмотренного законом основания.

При сборе данных граждан РФ соблюдаются требования части 5 статьи 18 № 152-ФЗ к использованию баз данных на территории России с учётом предусмотренных законом исключений. Фактическое место размещения рабочих баз и резервных копий: [указать после проверки инфраструктуры].

Трансграничная передача: [указать фактическое наличие или отсутствие; при наличии — страны, получателей, цели, данные и основания]. При её планировании до начала передачи выполняются требования статьи 12 № 152-ФЗ, включая отдельное уведомление Роскомнадзора и применимые ограничения. Одна эта политика не заменяет уведомление.

6. Защита данных

В текущей конфигурации закрыта публичная регистрация, административные возможности ограничены правами учётных записей, действует защита от неудачных попыток входа и плановая очистка записей ограничителя. Сведения о реализуемых на рабочем хостинге мерах: [указать фактические меры управления доступом, защиты соединения и инфраструктуры, обновления и резервирования, ответственных лиц и порядок реагирования]. Требования к защите определяются с учётом статьи 19 № 152-ФЗ и применимых подзаконных актов.

При выявлении инцидента оператор ограничивает последствия и выполняет предусмотренные законом обязанности по расследованию и уведомлению, в том числе сроки 24 и 72 часа для сообщений Роскомнадзору в случаях, указанных в части 3.1 статьи 21 № 152-ФЗ.

7. Права и порядок обращения

Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать исправления неточностей, блокирования или уничтожения при наличии оснований, а также обжаловать действия оператора в Роскомнадзоре или суде. При обработке на основании согласия его можно отозвать; это не прекращает обработку, для которой закон допускает другое основание. Рейтинг застройщиков не используется для автоматического принятия юридически значимых решений в отношении посетителей.

Запрос направляется по email или адресу оператора из начала политики. Следует указать, какие данные и взаимодействие с сайтом затрагивает запрос, и способ ответа. Идентификация заявителя, подтверждение полномочий представителя и требования к формальному запросу определяются статьёй 14 № 152-ФЗ; запрашивается только необходимое подтверждение.

Сведения об обработке и возможность ознакомления предоставляются в течение десяти рабочих дней. Этот срок может быть продлён максимум на пять рабочих дней с мотивированным уведомлением заявителя. Ознакомление бесплатно. Подтверждённые неточности исправляются в пределах семи рабочих дней. Если заявитель подтвердил незаконность получения данных или их ненужность для заявленной цели, такие данные уничтожаются в течение семи рабочих дней после представления подтверждения. Обоснованный отказ разъясняется в установленном законом порядке.

Требование прекратить обработку рассматривается в пределах десяти рабочих дней с возможным мотивированным продлением до пяти рабочих дней; исключения предусмотрены частью 5.1 статьи 21 № 152-ФЗ. Если определить заявителя или относящиеся к нему записи пока нельзя, оператор сообщает, какое дополнительное подтверждение необходимо.

8. Обновление политики

Действующая редакция доступна на этой странице по ссылке из подвала сайта. Изменения отражаются с датой редакции. При изменении целей, состава данных, сервисов или инфраструктуры оператор пересматривает политику и связанные процедуры до начала новой обработки. Требования об уведомлении Роскомнадзора по статье 22 № 152-ФЗ проверяются отдельно от наличия форм и согласия на сайте.

Нормативная основа: Федеральный закон № 152-ФЗ «О персональных данных». При обработке также применяются иные обязательные нормы РФ, относящиеся к фактическим процессам оператора.