Политика обработки персональных данных

черновикредакция 2026-08-20

Это черновик, а не действующий документ

Текст написан командой Landum и не проходил юридическую проверку. Он опубликован, чтобы обещания продукта были видны и проверяемы до запуска, а не после. Места, требующие юриста, помечены знаком ⚖️ прямо в тексте; пропуски вида «не заполнено» — это настоящие пропуски, а не опечатка вёрстки. До проверки юристом документ не может служить основанием ни для одной стороны.

1. Кто обрабатывает данные

Оператор персональных данных — наименование юридического лица: не заполнено, ИНН: не заполнено, адрес: не заполнено. Обращения по вопросам обработки данных: адрес электронной почты: не заполнено.

⚖️ Требует юриста. Юридическое лицо на момент написания текста не создано (это задача фазы 0 дорожной карты), ответственное за обработку персональных данных лицо не назначено, оператор не зарегистрирован в уполномоченном органе. Юрист должен подтвердить: требуется ли регистрация и уведомление, кого назначать ответственным, какие реквизиты обязаны быть в этом разделе.

2. Какие данные мы собираем

Состав данных зависит от того, что человек делает на платформе.

Продавец, который размещает объявление:

номер телефона для связи и имя (или название), которое он указал сам;
сведения об участке: адрес, кадастровый номер, границы, площадь, категория и целевое назначение;
текст объявления, цена и фотографии, которые он загрузил.

Покупатель, который запрашивает контакт продавца:

дата и время запроса;
IP-адрес, с которого сделан запрос;
строка браузера или приложения (user-agent);
объявление, по которому запрошен контакт.

Любой посетитель: технические данные запроса в журнале сервера и суточные счётчики посещений страниц без привязки к человеку.

Как это устроено. Телефон продавца хранится в отдельной схеме базы данных и зашифрован. В основной схеме, где живут участки и объявления, нет ни одного персонального поля — только обезличенная ссылка. Это не соглашение между разработчиками, а ограничение схемы: запись персональных полей в основную схему не проходит автоматическую проверку.

3. Чего мы не делаем

Не ставим куки для слежения и не собираем отпечаток браузера. Аналитика — суточные счётчики вида «сколько раз открыли страницу района»; восстановить по ним путь конкретного человека невозможно, потому что в них нет ни идентификатора, ни IP-адреса, ни времени точнее суток.
Не публикуем имя правообладателя. Публично виден только факт «собственник подтверждён».
Не собираем и не продаём реестр «кто чем владеет». Связь человека с объектом возникает только тогда, когда он заявил её сам.
Не составляем профили — не сопоставляем объекты между собой, чтобы выяснить, сколько участков у одного человека.
Не передаём персональные данные и документы во внешние сервисы искусственного интеллекта.
Не собираем биометрию. Если появится проверка личности через государственные сервисы, мы будем хранить факт проверки и её метаданные, а не биометрический материал, и только на серверах в Узбекистане.

4. Зачем мы обрабатываем данные

связать покупателя с продавцом по конкретному объявлению;
проверить объявление перед публикацией и отвечать за то, что опубликовано;
защитить продавца от массового сбора телефонов: журнал выдач делает такой сбор видимым;
выполнить требования закона и отвечать на законные запросы государственных органов;
понимать, работает ли продукт: сколько людей дошло от страницы района до запроса контакта.

⚖️ Требует юриста. Правовые основания обработки для каждой из целей должен определить юрист: где достаточно согласия, где обработка необходима для исполнения договора, а где — для соблюдения обязанности оператора. В этом черновике основания намеренно не расписаны: назвать их наугад хуже, чем не назвать.

7. Где данные хранятся

Основная база данных и хранилище файлов размещаются в Узбекистане. Закон это допускает и в других вариантах, но мы выбрали хранение внутри страны сознательно: так быстрее для пользователей, понятнее для государственных партнёров и не зависит от толкования условий трансграничной передачи.

Биометрические и генетические данные по закону могут храниться только в Узбекистане. Мы их не собираем вовсе; если это изменится, исключений из этого правила не будет.

⚖️ Требует юриста. Точные формулировки требований к локализации и условий трансграничной передачи (в том числе после поправок к закону о персональных данных, подписанных 26 марта 2026 года) должен подтвердить юрист по тексту самого закона. В этом черновике намеренно нет ссылок на номера статей: мы их не проверяли по первоисточнику.

8. Сколько мы храним данные

Объявление и сведения об участке хранятся, пока существует объект в реестре: история объекта — суть продукта, и снятое объявление становится записью в его истории, а не исчезает.

Записи о выдаче контакта и о согласии хранятся как доказательство законности обработки. Срок их хранения не назначен.

⚖️ Требует юриста. Назначить срок хранения записей согласия, журнала выдач контактов и IP-адресов, а также порядок их автоматического удаления по истечении срока. Сейчас автоматической уборки нет. Это осознанная дыра, а не недосмотр: срок хранения доказательства, назначенный без юриста, одинаково плох и в большую, и в меньшую сторону.

9. Ваши права

узнать, какие ваши данные у нас есть;
исправить неточные данные;
отозвать согласие на обработку;
потребовать удаления данных.

Обращение направляется на адрес электронной почты: не заполнено.

Как это устроено. Удаление персональных данных не разрушает историю объекта: сведения о человеке и сведения об участке лежат в разных схемах и связаны обезличенной ссылкой. Поэтому запись «участок продавался в 2026 году» сохраняется, даже когда данные продавца удалены.

⚖️ Требует юриста. Срок ответа на обращение, порядок проверки личности заявителя (иначе «удалите мои данные» станет способом навредить чужому объявлению) и перечень случаев, когда удаление невозможно из-за законной обязанности хранения, — за юристом. Интерфейса для подачи такого обращения сейчас нет.

10. Как мы защищаем данные

Как это устроено. Четыре механизма, которые можно проверить по коду и схеме базы: телефон хранится зашифрованным, а не открытым текстом; персональные данные лежат в отдельной схеме, прав на таблицы которой у приложения нет — доступ только через узкие функции; каждая выдача телефона пишется в журнал тем же действием, что и расшифровка, поэтому получить номер «мимо журнала» нельзя; изоляция данных дополнительно обеспечивается правилами самой базы, а не только кодом приложения.

Число выдач контактов с одного адреса ограничено. Это ограничение защищает не сервер, а продавцов: база телефонов, которую можно выгрузить перебором, перестаёт быть услугой и становится утечкой.

⚖️ Требует юриста. Независимый аудит безопасности и тест на проникновение до запуска не проводились. Заявлять о «соответствии стандартам» в этом черновике мы не будем, пока этого не произошло.

11. Изменения этого документа

У документа есть редакция — она указана в шапке и внизу страницы. Новая редакция не отменяет уже записанные согласия: они остаются привязанными к той редакции, которую человек видел. Если изменения затронут состав данных или цели обработки, согласие будет запрошено заново.