Политика конфиденциальности

1.Термины и область применения

Оператор персональных данных (далее — Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия (операции), совершаемые с персональными данными. В отношении Сервиса Оператором является:

• ______, ______.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Политика применяется ко всем пользователям Сервиса — как зарегистрированным (создавшим учётную запись), так и посетителям, которые используют Сервис без регистрации, если при этом осуществляется обработка персональных данных или данных, приравниваемых к ним в смысле применимого права.

2.Какие данные мы обрабатываем

В зависимости от того, как вы пользуетесь Сервисом, мы можем обрабатывать следующие категории данных:

2.1. Данные учётной записи

• адрес электронной почты;
• идентификатор учётной записи в системе аутентификации;
• технические данные сессии, необходимые для входа и защиты от несанкционированного доступа.

2.2. Данные, связанные с функциональностью путешествий и маршрутов

• созданные вами маршруты, точки интереса, сохранённые объекты, избранное;
• публикации, комментарии, отзывы, оценки, загружаемые материалы (включая изображения), если такая возможность предусмотрена Сервисом;
• настройки профиля и предпочтения, указанные вами в личном кабинете.

2.3. Технические и обезличенные данные

• IP‑адрес, тип и версия браузера, язык интерфейса, время запроса;
• идентификаторы устройства и файлы cookie (подробнее — в Политике использования cookie);
• сведения о действиях на Сервисе в обезличенном или псевдонимизированном виде для аналитики и улучшения качества работы.

Мы не стремимся собирать специальные категории персональных данных (например, сведения о здоровье, политических взглядах). Просим не указывать такие сведения в открытых полях профиля, маршрутах и комментариях.

3.Цели и правовые основания обработки

Обработка персональных данных осуществляется в следующих целях:

• заключение и исполнение пользовательского договора (публичной оферты) и предоставление функциональности Сервиса — планирование и просмотр маршрутов, личный кабинет, избранное, взаимодействие с контентом;
• направление сервисных и технических уведомлений, связанных с работой учётной записи;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение Сервиса, проведение аналитики и статистики на обезличенной основе;
• исполнение требований законодательства Российской Федерации.

Правовыми основаниями обработки могут выступать: согласие субъекта персональных данных; необходимость исполнения договора, стороной которого является субъект; исполнение обязанностей Оператора, предусмотренных законодательством; иные основания, предусмотренные ст. 6 и ст. 10 Федерального закона № 152‑ФЗ.

4.Cookies и аналогичные технологии

Сервис использует файлы cookie и схожие технологии для обеспечения авторизации, сохранения настроек, а также для сбора обезличенной аналитики. На сайте может подключаться счётчик Яндекс.Метрики (или иные аналитические инструменты), что позволяет анализировать посещаемость и поведение пользователей в обобщённом виде.

Подробное описание используемых cookie и порядок управления ими приведены в отдельном документе: Политика использования файлов cookie.

5.Передача и поручение обработки третьим лицам

Оператор может привлекать подрядчиков для хостинга, обработки данных, доставки электронных сообщений, обеспечения информационной безопасности и аналитики. Такие лица обрабатывают данные по поручению Оператора и в объёме, необходимом для оказания услуг.

В частности, для работы Сервиса могут использоваться облачные сервисы и инфраструктура для хранения данных и аутентификации пользователей (например, платформа Supabase или аналогичные решения). Условия обработки данных определяются договорами с указанными провайдерами и их политиками конфиденциальности.

Мы не продаём персональные данные. Передача государственным органам осуществляется при наличии законных оснований и в порядке, установленном законом.

6.Трансграничная передача

Если серверы или сервисы обработки данных физически расположены за пределами Российской Федерации, трансграничная передача осуществляется с соблюдением требований законодательства о персональных данных, при наличии соответствующих оснований и (при необходимости) после получения необходимых разрешений уполномоченного органа.

7.Сроки хранения и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законом. После достижения целей обработки или отзыва согласия (при отсутствии иных законных оснований) данные подлежат удалению или обезличиванию.

При удалении учётной записи Оператор прекращает активное использование связанных с ней персональных данных и удаляет либо обезличивает их в сроки, определяемые техническими возможностями Сервиса и требованиями закона, за исключением случаев, когда хранение требуется для исполнения обязанностей по закону или разрешения споров.

8.Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе использует шифрование канала связи (HTTPS), разграничение доступа для персонала и подрядчиков, актуализацию программного обеспечения.

9.Права субъекта персональных данных

В соответствии с законодательством Российской Федерации вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются с нарушением требований закона;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• получить информацию о трансграничной передаче данных (при её осуществлении).

Для реализации прав направьте обращение на контактный адрес, указанный в разделе 11 настоящей Политики. Мы вправе запросить сведения, позволяющие удостовериться в вашей личности.

10.Обновление Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется на странице Сервиса. Существенные изменения могут дополнительно доводиться до сведения пользователей через интерфейс Сервиса или по электронной почте, если это предусмотрено настройками и применимым правом.

11.Контакты Оператора

По вопросам обработки персональных данных и реализации ваших прав вы можете связаться с Оператором:

• E-mail для обращений по персональным данным: ______.
• Иные контакты для пользователей Сервиса: ______.