Политика обработки персональных данных | Трэш стоп

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые собирает Администрация независимого общественного проекта Trash Stop (Трэш Стоп) (далее — «Оператор») у пользователей сервиса мониторинга, расположенного по адресу trash-stop.ru.

1. Общие положения

1.1. Использование сервиса Trash Stop (Трэш Стоп) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его данных.

1.2. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса и отправки заявок.

1.3. Оператор собирает данные исключительно в целях обеспечения прозрачной работы системы общественного контроля и связи с профильными ведомствами и региональными операторами ТКО на территории Оренбургской области.

1.4. Обработка персональных данных осуществляется автоматизированным способом. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

2. Данные, которые мы собираем

Мы минимизируем сбор данных, ограничиваясь только необходимыми для работы сервиса:

Данные авторизации: Уникальный идентификатор (Telegram ID), имя (First Name) и публичный аватар (Photo URL), передаваемые мессенджером Telegram. Оператор не осуществляет сбор номеров телефонов и паролей.
Данные инцидентов: Географические координаты (GPS) мест несанкционированных свалок, адреса, текстовые описания проблемы и загруженные фотоматериалы.
Технические данные: IP-адрес, тип браузера, время доступа и данные файлов cookie.

3. Цели и правовые основания обработки

Правовым основанием обработки персональных данных является согласие Пользователя, выраженное путем авторизации и использования Сервиса. Обработка осуществляется в следующих целях:

Создание, публикация и отображение заявок на публичной карте Сервиса.
Передача структурированной информации региональному оператору или контролирующим органам для ликвидации выявленных проблем.
Защита Сервиса от спама, автоматических рассылок и ложных заявок.

4. Публикация и передача данных

Для обеспечения прозрачности работы Сервиса часть данных публикуется в открытом доступе:

Открытые данные инцидента: Координаты, адрес, фото и текстовое описание проблемы отображаются на общей карте на главной странице Сайта.
Имя пользователя (из Telegram): Публикуется на индивидуальной странице конкретной заявки. Также имя может отображаться на странице поддержки проекта, однако при совершении пожертвования Пользователь имеет право выбрать статус «Анонимный герой», полностью скрыв свое имя.
Скрытые данные: Уникальный идентификатор Telegram ID никогда не публикуется в открытом доступе и используется исключительно для внутренней системной идентификации.

Данные об инциденте могут быть переданы органам муниципальной власти или региональному оператору ТКО исключительно для устранения зафиксированной проблемы.

5. Хранение, защита и локализация данных

В соответствии с требованиями законодательства РФ (ФЗ-152), запись, систематизация, накопление и хранение данных осуществляются с использованием серверной инфраструктуры, находящейся на территории Российской Федерации.

Сроки хранения: Персональные данные хранятся до достижения целей их обработки (устранения зафиксированного инцидента) или до момента отзыва согласия Пользователем, после чего подлежат блокировке и уничтожению в течение 30 дней.

Где физически находятся сайт и базы данных?

Серверная и облачная инфраструктура размещены на мощностях Reg Cloud (ООО «Регистратор доменных имен РЕГ.РУ»). В качестве основной системы управления базами данных используется NocoDB.

Адреса дата-центров:
• Москва, Волгоградский проспект, д. 42, корп. 5 (Технополис «Москва»)
• Москва, ул. Боровая, д. 7, стр. 10 (ДЦ «NORD»)

Где хранятся загруженные фотографии?

Все медиафайлы (фото фиксации свалок) хранятся в зашифрованном виде в объектном хранилище Yandex Cloud (ООО «ЯНДЕКС»).

География хранения:
• Зона ru-central1-a: Владимирская обл., г. Сасово
• Зона ru-central1-b: Московская обл., Ногинский р-н, г. Электроугли
• Зона ru-central1-c: Московская обл., Мытищинский р-н, дер. Скорниково

Как обеспечивается безопасность от утечек?

Мы применяем строгие технические меры защиты информации:

Двухфакторная аутентификация (2FA): Обязательна для всех лиц, имеющих административный доступ к серверной инфраструктуре и базе данных.
Антивирусная защита: На рабочих станциях администраторов установлены лицензионные версии Kaspersky Premium для превентивной защиты от вредоносного ПО.
Шифрование: Изображения хранятся с использованием алгоритмов шифрования на стороне провайдера. Передача данных от пользователя к серверу защищена протоколом SSL/TLS.

Используемые сервисы и ИТ-инфраструктура

Облачная инфраструктура
и серверные мощности

Хранение медиафайлов
и защита

Система управления
базами данных (СУБД)

Антивирусная защита
рабочих станций

6. Права пользователя

Пользователь имеет право запрашивать информацию о своих обрабатываемых данных, а также требовать их уточнения, блокирования или уничтожения. Для полного удаления всех данных необходимо направить запрос Администрации. Пользователь также может скрыть свою заявку с публичной доски, написав администратору на электронную почту.

7. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по электронной почте:
Email: stop-trash@oren.today

** Все упомянутые в данном документе товарные знаки, названия компаний и логотипы (включая, но не ограничиваясь: Reg Cloud, Yandex Cloud, NocoDB, Kaspersky) являются зарегистрированными торговыми марками и собственностью их соответствующих владельцев. Использование этих наименований и логотипов осуществляется исключительно в информационных целях для описания технической инфраструктуры проекта и не подразумевает наличия официального спонсорства или партнерства, если не указано иное.