Политика обработки персональных данных
Редакция от 28.09.2026. Опубликована по адресу https://kadanalytics.pro/legal/privacy во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Оператор
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «КАД АНАЛИТИКС» (ИНН 4205432560, ОГРН 1254200014210), адрес: 650055, г. Кемерово, ул. Мичурина, 58/3 - 181 (далее — Оператор).
1.2. Ответственный за организацию обработки персональных данных — генеральный директор Локтев Павел Владимирович. Обращения по вопросам персональных данных: kadanalytics@yandex.ru, с пометкой «Персональные данные» в теме письма.
1.3. Политика распространяется на персональные данные, которые Оператор обрабатывает при работе сайта https://kadanalytics.pro и сервиса «КАД Аналитикс» (далее — Сервис), а также при заключении и исполнении договоров с клиентами.
2. Чьи данные, какие, зачем и на каком основании
| Субъекты | Данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Пользователи Сервиса | адрес электронной почты, фамилия и имя, наименование организации (если указана), регион работы, пароль в виде необратимой свёртки (bcrypt) | регистрация и ведение учётной записи, предоставление доступа по тарифу, служебные уведомления | исполнение договора-оферты (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6) — в части региона работы и организации | до удаления учётной записи и 30 дней после |
| Пользователи Сервиса, давшие отдельное согласие на письма | адрес электронной почты, фамилия и имя, регион работы, тариф и срок подписки; дата и редакция согласия, дата отзыва | письма о новых данных, регионах и возможностях Сервиса, предложения Оператора (продвижение услуг прямыми контактами) | согласие (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона; ч. 1 ст. 18 Закона № 38-ФЗ «О рекламе») | до отзыва согласия; дата и редакция согласия и отзыва — до удаления учётной записи и 30 дней после |
| Пользователи Сервиса | сохранённые выборки, проекты и отметки по аналогам; журнал скачиваний (дата, идентификатор сделки, вид материала) | работа функций Сервиса; подтверждение выдачи пакетов-доказательств | исполнение договора (п. 5 ч. 1 ст. 6) | до удаления учётной записи и 30 дней после |
| Посетители сайта и Пользователи | IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере (журнал веб-сервера) | обеспечение безопасности и работоспособности, защита от подбора паролей и перегрузки | законный интерес Оператора (п. 7 ч. 1 ст. 6) | не более 180 дней |
| Представители клиентов (контрагентов) | фамилия, имя, отчество, должность, адрес электронной почты, телефон | заключение и исполнение договоров, выставление счетов и закрывающих документов | исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6) | срок действия договора и 5 лет после (ст. 29 Закона № 402-ФЗ) |
| Лица, написавшие Оператору | адрес электронной почты, имя, содержание обращения | ответ на обращение | законный интерес Оператора (п. 7 ч. 1 ст. 6) | 1 год после последнего письма |
2.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т. п.) и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.
2.2. Данные о сделках и объектах недвижимости, из которых состоит база Сервиса, получены из открытых наборов данных Росреестра, перечней государственной кадастровой оценки и публичной кадастровой карты. Сведений о правообладателях (фамилий, имён, паспортных данных) эти источники не содержат, и Оператор их не собирает и не обрабатывает.
2.3. Письма о новых данных и возможностях Сервиса и предложения Оператора направляются только Пользователям, давшим отдельное согласие (https://kadanalytics.pro/legal/ads): галочкой при регистрации — она не отмечена заранее и не обязательна — или переключателем «Письма о новых данных» в меню Сервиса. Согласие отзывается тем же переключателем, ссылкой «отписаться» в любом письме или письмом на kadanalytics@yandex.ru; после отзыва письма прекращаются немедленно. Служебные сообщения о работе Сервиса, учётной записи, счетах и подписке направляются по договору-оферте и от этого согласия не зависят.
3. Как обрабатываются данные
3.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 4, блокирование, удаление, уничтожение. Обработка — автоматизированная и смешанная.
3.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах в Российской Федерации (ч. 5 ст. 18 Закона): центры обработки данных хостинг-провайдера ООО «РЕГ.РУ» на территории Российской Федерации. Резервные копии хранятся там же.
3.3. Трансграничная передача персональных данных не осуществляется. Сайт не загружает шрифты, скрипты или счётчики со сторонних серверов. Исключение — картографическая подложка раздела «Карта»: при его открытии браузер загружает изображения карты с серверов OpenStreetMap и передаёт им свой IP-адрес; Оператор эти данные не получает и не передаёт.
3.4. Cookie и хранилище браузера. Сайт не использует cookie для отслеживания и не подключает системы веб-аналитики. В хранилище браузера (localStorage) записываются только технические значения: ключ входа в учётную запись, выбранная тема оформления, активный проект. Без них Сервис не работает; удалить их можно выходом из учётной записи или очисткой данных сайта в браузере.
4. Передача третьим лицам
4.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, кроме случаев:
- хранение данных на арендованных серверах — хостинг-провайдер ООО «РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494) по поручению Оператора (ч. 3 ст. 6 Закона), с обязанностью соблюдать конфиденциальность и меры защиты;
- переписка по электронной почте проходит через почтовый сервис Оператора (ООО «Яндекс», серверы в России);
- банк Оператора — сведения о плательщике в составе платёжных документов;
- при появлении оплаты банковской картой — платёжный агрегатор, данные карты обрабатывает он, Оператор их не получает;
- по запросам уполномоченных государственных органов в случаях, предусмотренных законом.
5. Права субъекта персональных данных
5.1. Субъект вправе: получить сведения об обработке его данных (ч. 7 ст. 14 Закона); потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется на kadanalytics@yandex.ru с адреса электронной почты учётной записи (либо с иными сведениями, позволяющими установить личность и связь с Оператором, — ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
5.3. Удаление учётной записи — по запросу на kadanalytics@yandex.ru. Данные уничтожаются в течение 30 дней, кроме тех, которые Оператор обязан хранить по закону (бухгалтерские документы). Из резервных копий данные удаляются по мере их замены, не позднее срока хранения копий.
5.4. При отзыве согласия Оператор прекращает обработку данных, для которых основанием было согласие, и уничтожает их в течение 30 дней, если нет иного основания обработки (ч. 5 ст. 21 Закона).
6. Меры защиты
6.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона:
- назначен ответственный за организацию обработки персональных данных, утверждены эта Политика и локальные акты, работники, допущенные к данным, ознакомлены с ними;
- определён уровень защищённости информационной системы (4-й уровень по Постановлению Правительства РФ от 01.11.2012 № 1119) и выполняются требования к нему;
- соединение с сайтом шифруется (HTTPS, TLS), пароли хранятся только в виде необратимой свёртки;
- вход на серверы — только по криптографическим ключам, пароли для входа отключены; доступ к базе данных ограничен;
- число попыток входа ограничено; ведётся журнал выдачи материалов;
- резервное копирование и контроль восстановления;
- проведена оценка вреда, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178).
6.2. О неправомерной передаче или утечке персональных данных Оператор уведомляет Роскомнадзор в сроки части 3.1 статьи 21 Закона: в течение 24 часов — о факте, в течение 72 часов — о результатах расследования.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://kadanalytics.pro/legal/privacy; предыдущие редакции хранятся и предоставляются по запросу.
7.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных (ст. 22 Закона).