При регистрации — адрес электронной почты и пароль (пароль хранится необратимым хешем, в открытом виде его нет ни у кого, включая нас). При работе — сведения о платежах и списаниях со счёта: сумма, дата, назначение. Технически — адрес, с которого пришёл запрос, и сведения браузера в журналах сервера, а также обезличенная статистика Яндекс.Метрики (политика cookie).
Файл XML попадает во временный каталог сервера, откуда сервис читает его в память, собирает строки реестра и на этом заканчивает. Временный файл удаляется по завершении запроса средствами самого PHP — в постоянное хранилище он не переносится, копий не остаётся, резервные копии его не захватывают.
Сохраняется только результат разбора — файл XLSX с реестром. Он лежит за пределами публичной части сайта и отдаётся по ссылке, которая проверяет, что реестр запрашивает его владелец. Прямого адреса, по которому файл можно было бы открыть без входа, не существует.
В выписке ЕГРН есть фамилии, имена и доли людей, которые сами на сайт не приходили и согласия нам не давали. Роли здесь распределены так: вы — оператор этих данных, вы получили выписки в Росреестре и вы решаете, зачем вам реестр; сервис — обработчик, который выполняет одно техническое действие по вашему поручению — превращает выписки в таблицу.
Из этого следует и наша часть обязательств, и ваша. Мы не используем эти данные ни для чего, кроме сборки вашей же таблицы: не показываем их другим пользователям, не передаём третьим лицам, не объединяем с другими домами, не строим по ним ничего собственного. Вы, со своей стороны, отвечаете за то, что имеете право получать эти сведения и использовать их для заявленной цели — обычно это подготовка общего собрания собственников.
Пополнение счёта проходит на стороне ЮKassa. Данные карты вводятся на её странице, к нам не попадают и у нас не хранятся; сервис получает только ответ платёжной системы — прошёл платёж или нет, на какую сумму. Обработка платёжных данных — на условиях ЮKassa.
Никому, кроме тех, без кого сервис не работает: платёжной системы (проведение платежа), почтового сервиса (письма о регистрации и готовых реестрах), хостинг-провайдера (сервер, где всё это выполняется) и Яндекс.Метрики (обезличенная статистика). Государственным органам — только по официальному запросу, в порядке, установленном законом. Продажа, обмен и передача данных для рекламы исключены.
Вы можете узнать, какие данные о вас у нас есть, исправить их, потребовать удаления учётной записи вместе с реестрами и историей операций, отозвать согласие на обработку. Достаточно письма с адреса, на который заведена учётная запись, — на support@reestr-mkd-online.ru. Отвечаем в течение 30 дней, обычно быстрее.
Сайт работает только по HTTPS. Пароли хранятся хешами, файлы реестров — вне публичной части сайта, доступ к серверу — по ключу, без пароля. Полной гарантии не даёт ни одна система, но всё перечисленное — не декларация, а то, как сервис устроен.
Новая редакция вступает в силу с момента публикации на этой странице. Если изменения затронут то, как мы обходимся с вашими данными, мы напишем об этом на почту учётной записи.