Политика конфиденциальности

Редакция от 14 августа 2026 г.

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») действует в отношении всей информации, которую Оператор получает от Пользователей интернет-платформы «Панелька m²» (далее — «Платформа»), доступной по адресу https://panelkam2.ru и его поддоменах. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Основные понятия

Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
Пользователь — дееспособное физическое лицо, использующее Платформу и предоставившее свои персональные данные Оператору.
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными.

2. Оператор персональных данных

Оператор персональных данных:
Стрежнев Семён Владимирович (Самозанятый)
ИНН: 292301274668
Email: semenstrezhnev@yandex.ru

Ответственный за организацию обработки ПДн:
Стрежнев Семён Владимирович
Контакт: semenstrezhnev@yandex.ru

3. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях:

пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является Пользователь (пользовательского соглашения Платформы);
пункт 1 части 1 статьи 6 152-ФЗ — обработка осуществляется с согласия Пользователя, которое он даёт, принимая условия пользовательского соглашения Платформы;
иные основания, предусмотренные статьёй 6 152-ФЗ.

4. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие ПДн Пользователей:

Аутентификационные и учётные данные: никнейм, адрес электронной почты, аватар (изображение), пароль в зашифрованном (хешированном) виде, отображаемое имя, биография;
Данные от OAuth-провайдеров: идентификатор и публичные данные профиля Яндекс ID, VK ID, Telegram (имя пользователя, фото, ссылка на профиль) — в случае входа через эти сервисы;
Пользовательский контент: публикации (тексты, изображения, видео, сметы), комментарии, подписки, голоса, закладки, жалобы;
Технические данные: IP-адрес, тип и версия браузера, ОС, источник перехода, cookies, время доступа;
Данные взаимодействия со службой поддержки: содержание обращений, переписка с Оператором.

5. Цели обработки персональных данных

регистрация и аутентификация Пользователя на Платформе;
предоставление функциональности Платформы: публикация контента, ленты, комментарии, подписки, рейтинги;
связь с Пользователем, в том числе отправка уведомлений, одноразовых кодов для входа и информационных сообщений;
модерация контента, рассмотрение жалоб и претензий, обеспечение безопасности Платформы;
формирование обезличенной аналитики и статистики;
исполнение требований законодательства Российской Федерации.

6. Категории субъектов персональных данных

Оператор обрабатывает ПДн следующих категорий субъектов: зарегистрированных Пользователей Платформы (физические лица — резиденты и нерезиденты РФ, достигшие возраста, допускающего самостоятельное использование информационно-телекоммуникационных сетей по законодательству РФ).

7. Передача персональных данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт ПДн Пользователей третьим лицам, за исключением следующих случаев:

Пользователь явно выразил согласие на такие действия;
передача необходима для оказания услуг Платформы (хостинг, хранение файлов, отправка электронной почты) — в этом случае обработка осуществляется по поручению Оператора на основании договора, предусматривающего конфиденциальность и безопасность ПДн;
передача предусмотрена законодательством Российской Федерации (например, по запросу государственных органов в случаях, прямо предусмотренных законом);
передача обезличенных статистических данных третьим лицам (например, аналитическим сервисам) — без возможности идентификации Пользователя.

Используемые сервисы обработки ПДн по поручению Оператора:

Хостинг и инфраструктура: серверы на территории Российской Федерации (хостинг-провайдер, на арендованных мощностях которого размещена Платформа);
Отправка электронной почты: SMTP-сервер оператора связи (для отправки транзакционных писем, в том числе одноразовых кодов для входа);
Аналитика: Яндекс.Метрика (ООО «Яндекс», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16);
Хранение объектов: S3-совместимое хранилище (при использовании) — на серверах, расположенных на территории РФ.

8. Трансграничная передача персональных данных

Оператор стремится обрабатывать ПДн на территории Российской Федерации. В случае использования зарубежных сервисов (OAuth-провайдеров) ПДн могут быть переданы на территорию иностранных государств исключительно с согласия Пользователя (п. 4 ч. 1 ст. 6 152-ФЗ) и только в страны, обеспечивающие адекватную защиту прав субъектов ПДн, либо в рамках исполнения договора с Пользователем.

9. Cookies и технологии отслеживания

Платформа использует cookies — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя. Cookies применяются для:

аутентификации Пользователя и поддержания сессии;
сохранения пользовательских настроек (тёмная тема, состояние свёрнутых комментариев и т. п.);
аналитики посещаемости (Яндекс.Метрика, обезличенно).

Пользователь может отключить cookies в настройках браузера. При отключении cookies отдельные функции Платформы (например, вход в аккаунт) могут стать недоступны.

10. Сроки обработки и хранения персональных данных

Учётные данные и пользовательский контент обрабатываются и хранятся на протяжении всего срока действия учётной записи Пользователя;
При удалении учётной записи или по запросу Пользователя ПДн удаляются в срок не позднее 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу законодательства РФ;
Обезличенные логи и резервные копии могут сохраняться до 90 (девяноста) дней с момента их создания;
Срок хранения отдельных категорий ПДн может быть увеличен в случае, если обработка продолжается в рамках исполнения обязательств Оператора по закону (например, налоговый учёт).

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ:

пароли хранятся в виде криптографического хеша (bcrypt);
передача данных между Пользователем и Платформой осуществляется по защищённому каналу (HTTPS/TLS);
доступ к базе данных ограничен и защищён паролями;
установлено межсетевое экранирование, обновления безопасности применяются своевременно;
ведения журналов событий безопасности, мониторинг аномалий.

12. Права Пользователя как субъекта персональных данных

Пользователь вправе (ст. 14 152-ФЗ):

получать информацию об обработке своих ПДн;
требовать уточнения, обновления или исправления ПДн;
требовать прекращения обработки и удаления ПДн;
отзывать согласие на обработку ПДн путём обращения к Оператору;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

Для реализации прав Пользователь может:

самостоятельно изменить данные аккаунта в разделе «Настройки»;
обратиться к Оператору по адресу semenstrezhnev@yandex.ru либо к ответственному за обработку ПДн по адресу semenstrezhnev@yandex.ru;
удалить учётную запись через соответствующий раздел настроек или запросив удаление у Оператора.

Срок рассмотрения обращения Пользователя — не позднее 30 (тридцати) календарных дней с даты его получения, если иное не установлено законодательством РФ.

13. Ограничение ответственности

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к ПДн Пользователя по вине самого Пользователя (например, при использовании ненадёжных паролей, передаче данных учётной записи третьим лицам).

Платформа может содержать ссылки на сторонние интернет-сайты. Оператор не несёт ответственности за политику конфиденциальности таких сайтов. Пользователю рекомендуется ознакомиться с политикой конфиденциальности каждого стороннего ресурса, прежде чем предоставлять свои ПДн.

14. Порядок внесения изменений в Политику

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Платформе по адресу /privacy, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале Политики. Пользователь обязуется самостоятельно отслеживать изменения в Политике.

15. Контактные данные

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

к Оператору: semenstrezhnev@yandex.ru;
к ответственному за обработку ПДн: semenstrezhnev@yandex.ru;
в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru.