Политика конфиденциальности

Редакция от 05.11.2026

Платформа работает в ознакомительном режиме: доступ бесплатный, сайт не является публичной офертой, договор об оказании услуг не заключается. Политика описывает, как обрабатываются данные в этот период. Вопросы об обработке данных, запросы на уточнение или удаление — на mail@xtsn.ru.

1. Как устроен учёт

Платформа xtsn.ru (сайт xtsn.ru) предоставляет кооперативам и товариществам собственников инструменты учёта взносов, платежей, показаний счётчиков, голосований и объявлений.

Каждому объекту и собственнику система присваивает обезличенный код (например, G7-U0014Z). Соответствие «код — человек» правление ведёт в книге кодов: это файл, который хранится у правления и открывается в его браузере. Книга кодов подставляет фамилии рядом с кодами только на экране председателя; на сервер платформы файл и его содержимое не отправляются.

2. Что хранится о собственнике

• логин и пароль (пароль — в виде необратимого хэша);
• код восстановления доступа — тоже только в виде хэша;
• номера и коды объектов, сведения о начислениях, оплатах, показаниях приборов учёта, членстве и участии в голосованиях;
• то, что пользователь сам пишет на сайте: сообщения, обсуждения, переписка по объявлениям. Платформа не просит указывать в них фамилию, телефон и другие личные сведения; если пользователь всё же сообщает их другому участнику, он делает это по своему решению.

ФИО, телефон, почту и мессенджер собственника платформа не запрашивает и не хранит. IP-адреса рядом с учётными записями не сохраняются: в голосованиях отмечается только способ (на сайте или бумажным бюллетенем). Без книги кодов правления по этим сведениям нельзя установить, о ком идёт речь.

Логин по умолчанию образуется из адреса кооператива и номера объекта (например, gsk-14). Не используйте в логине фамилию.

3. Восстановление доступа без почты

Почта для восстановления пароля не используется. При регистрации собственник получает код восстановления: с ним и логином он сам задаёт новый пароль. Новый код можно получить в профиле. Без кода пароль сбрасывает председатель, выдавая временный пароль, — при первом входе система попросит задать свой.

4. Роль кооператива

Кооператив ведёт реестр своих членов и учёт собственников; оператором их персональных данных является сам кооператив в лице правления. Платформа даёт инструмент учёта по обезличенным кодам, а персональные данные остаются у правления. Поэтому передавать их платформе и заключать для этого договор поручения кооперативу не требуется.

На странице кооператива публикуются его общие сведения: адрес, общая почта, место и часы приёма правления. По решению правления там же можно указать телефон для связи и ФИО председателя — это необязательно; их вносит и в любой момент удаляет само правление. ФИО председателя и его личный номер показываются только после того, как правление отметит, что председатель подписал согласие на распространение (ст. 10.1 152-ФЗ); распространителем данных является кооператив. При отзыве согласия правление удаляет их из настроек, и они сразу исчезают со страницы. Сведения о кооперативе из ЕГРЮЛ (ОГРН, КПП, дата регистрации, руководитель) платформа получает по ИНН с сайта ФНС — это общедоступные сведения, обязательные к раскрытию по закону. ФИО руководителя из ЕГРЮЛ показывается на странице кооператива, только если правление включит это в настройках.

5. Председатели и подключение кооператива

При подключении указывается общая почта кооператива — не личная. На неё приходят уведомления платформы, извещения о сообщениях покупателей и сканы бюллетеней, которые собственники направляют правлению. Председатель входит по логину и восстанавливает пароль кодом восстановления; ФИО и личная почта при подключении не запрашиваются. При подключении кооператива из реестра председатель может указать ФИО для сверки с ЕГРЮЛ — оно только сравнивается и не сохраняется.

6. Маркетплейс

Объявления не содержат контактов продавца. Покупатель и продавец переписываются по объявлению в своих кабинетах на платформе; переписку видят только её участники. Отдельных полей для телефона или почты нет — обменяться контактами стороны решают сами, в сообщениях. Платформа не пересылает переписку по почте и не использует её ни для каких других целей. Кооперативу-продавцу на его общую почту приходит только извещение о новом сообщении — без текста и без сведений о покупателе.

Учётная запись покупателя — это логин, пароль (в виде хэша), необязательный псевдоним и код восстановления (тоже хэш). Почта не запрашивается. У аккаунтов, созданных раньше по адресу почты, адрес удаляется, как только владелец получает код восстановления.

Форма «Контакты». Имя и почта, которые человек указывает в форме обращения, на сайте не сохраняются: обращение сразу уходит письмом на почту поддержки, ответ отправляется на указанный адрес. Подойдёт и общая почта кооператива.

7. Технические данные

Для защиты сайта от автоматизированных атак программа на сервере платформы обрабатывает IP-адрес, тип браузера, адрес запрошенной страницы, дату и время обращения. Сведения не передаются третьим лицам и не связываются с учётными записями пользователей. Журнал событий хранится не более 30 дней, сведения о заблокированных адресах — не более 90 дней. Счётчики попыток входа хранят не адрес, а его необратимый хэш, и очищаются автоматически.

8. Где и сколько хранятся данные

Данные размещаются на серверах на территории Российской Федерации; соединение защищено сертификатом; доступ разграничен по ролям. Сведения учёта хранятся, пока действует учётная запись, и далее — в сроки, установленные для бухгалтерских и расчётных документов кооператива. После удаления учётной записи сведения удаляются или обезличиваются.

9. Права пользователя

Пользователь вправе получить сведения о том, что хранится в его учётной записи, потребовать их уточнения или удаления, в том числе удаления своей переписки по объявлениям. По учётной записи на платформе — по адресу mail@xtsn.ru. По сведениям о членстве, начислениях и документах, а также по данным книги кодов — в правление своего кооператива.

10. Файлы cookie

Необходимые. Хранят признак входа, защиту форм от подделки и отметку о том, что уведомление о cookie закрыто. Без них платформа не работает, согласия на них не требуется. Отключить их в браузере можно, но тогда вход в личный кабинет работать не будет.

Аналитические — Яндекс Метрика. Помогают понять, какими разделами пользуются и где возникают затруднения. Собираются обезличенные сведения о посещении: адреса страниц, время, тип устройства и браузера, приблизительное местоположение по IP-адресу. Сведения обрабатывает ООО «Яндекс» по своим правилам. Запись экрана (Вебвизор) не используется.

При первом посещении сайт сообщает об использовании файлов cookie. Продолжая пользоваться сайтом, вы соглашаетесь с их использованием. Отказаться от cookie можно в настройках браузера: запретить их сохранение или удалить уже сохранённые. Отказаться от сбора сведений Яндекс Метрикой можно также с помощью блокировщика Яндекса. Без необходимых cookie вход в личный кабинет работать не будет.

На страницах с картой (карта объектов, маркетплейс) карта загружается с серверов Яндекса — сервис Яндекс Карты может использовать свои cookie.

11. Удаление учётной записи

Учётную запись удаляет правление кооператива по обращению собственника. Сведения о начислениях и оплатах относятся к бухгалтерскому учёту кооператива и сохраняются в установленные для него сроки — без привязки к человеку они не позволяют его определить.

12. Автоматические решения и передача за границу

Решения, порождающие правовые последствия, автоматически не принимаются: начисления и пени рассчитываются по правилам, которые задаёт правление, а спорные случаи разбирает человек.

Трансграничная передача данных не осуществляется. Серверы и резервные копии находятся на территории Российской Федерации.

13. Изменения

Платформа вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице.