Политика обработки персональных данных

1. Общие положения

Оператор — Индивидуальный предприниматель Маркин Алексей Сергеевич, ИНН 772498149824, ОГРНИП 313774602801251, владелец сайта geopilot.info (далее — сайт).

Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-20-016729, приказ Роскомнадзора № 17 от 31.01.2020.

Чтение каталога, просмотр мест, городов и стран не требует предоставления персональных данных. Их предоставление добровольно.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Субъект — физическое лицо, к которому относятся персональные данные.
• Уничтожение — действия, в результате которых восстановить содержание персональных данных невозможно.

Иные термины употребляются в значениях, определённых статьёй 3 Закона.

3. Правовые основания обработки

• согласие субъекта (пункт 1 части 1 статьи 6 Закона) — при регистрации, отправке обращения через форму связи и сохранении маршрутов; в отношении cookie и счётчика посещаемости согласие выражается продолжением пользования сайтом после уведомления, размещённого на странице;
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона), — в части работы личного кабинета;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части хранения технических сведений;
• законные интересы оператора по обеспечению работоспособности и защиты сайта (пункт 7 части 1 статьи 6 Закона).

4. Категории субъектов и состав данных

4.1. Зарегистрированные пользователи

При регистрации сохраняются имя, адрес электронной почты и пароль. Пароль хранится не в открытом виде, а в виде необратимого хеша: восстановить его нельзя даже оператору. В профиле дополнительно могут быть указаны телефон, фотография и ссылки на профили в социальных сетях — эти поля заполняются по желанию и остаются пустыми, если их не заполнить.

С учётной записью связаны собранные маршруты и сохранённые места. Это не сведения о личности, но они относятся к конкретному пользователю и потому обрабатываются по тем же правилам.

4.2. Отправители обращений

Форма связи собирает имя, фамилию, адрес электронной почты, телефон и текст обращения. Обязательны имя, почта и текст; фамилия и телефон — по желанию. Других полей в форме нет.

4.3. Посетители сайта

Обрабатывается IP-адрес — в журнале веб-сервера при обращении к страницам и при ограничении частоты отправки форм, чтобы адрес нельзя было засыпать заявками. С личностью посетителя эти записи не соотносятся.

4.4. Cookie самого сайта

Сайт ставит собственные cookie. Они хранят техническое состояние и ваш выбор:

• сессионная cookie — связывает страницы одного посещения и поддерживает вход в личный кабинет;
• XSRF-TOKEN — защита форм от отправки с чужого сайта;
• cookie «запомнить меня» — ставится, только если вы попросили не выходить из учётной записи;
• geopilot-analytics — отметка о том, что уведомление об использовании cookie вам уже показывали.

Специальные категории персональных данных и биометрические данные оператором не обрабатываются. Персональные данные несовершеннолетних целенаправленно не собираются.

5. Цели обработки

• работа личного кабинета: вход, сохранённые места и собранные маршруты;
• ответ на обращение, отправленное через форму связи;
• обеспечение работоспособности и безопасности сайта: диагностика ошибок, защита форм от автоматизированных отправок;
• запоминание вашего выбора, чтобы не переспрашивать при каждом заходе;
• оценка того, какие страницы каталога читают.

Данные не передаются третьим лицам в коммерческих целях и не используются для рекламы. Профилирование и принятие решений исключительно на основании автоматизированной обработки не применяются.

6. Порядок и условия обработки

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных не осуществляется.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.

Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона).

7. Обращения к сторонним сервисам

Открывая страницы сайта, браузер обращается не только к нашему домену. Называем это прямо, потому что при таком обращении сторонний сервис видит ваш IP-адрес:

• mc.yandex.ru — счётчик посещаемости, см. раздел 8;
• tiles.openfreemap.org — подложка карты на страницах с картой;
• unpkg.com — библиотека, которой рисуется карта.

Фотографии, стили и скрипты самого сайта раздаются с нашего домена: снимки из свободных источников скачиваются на сервер заранее, а не подгружаются со стороны. Ссылки на чужие сайты — сайт места, страница автора снимка, текст лицензии — открываются через собственный переход, поэтому при простом просмотре страницы к ним запросов не уходит.

Страницы карты и счётчик обслуживаются серверами, находящимися за пределами Российской Федерации. Трансграничная передача в понимании статьи 12 Закона тут есть, и мы не выдаём её за что-то другое: если такая передача для вас нежелательна, страницы с картой можно не открывать, а сбор счётчиком — прекратить средствами браузера (раздел 8).

8. Счётчик посещаемости

На сайте установлена Яндекс.Метрика, номер счётчика 112319271. Оператором этих данных выступает ООО «ЯНДЕКС»; обработка ведётся по его собственным правилам, на которые владелец сайта не влияет.

Счётчик работает с момента открытия страницы. При первом заходе показывается уведомление об использовании cookie со ссылкой на этот документ; согласие выражается продолжением пользования сайтом. Кнопка «Принять» убирает уведомление и больше его не показывает — на работу счётчика она не влияет.

Что собирает счётчик: просмотренные страницы, источник перехода, тип браузера и устройства, разрешение экрана, приблизительное местоположение по IP-адресу. Он ставит свои cookie.

Отдельно о записи действий. У счётчика включён вебвизор: он записывает то, что происходит на странице, — движения курсора, клики, прокрутку, взаимодействие с формами. Это не обезличенная статистика в обычном смысле, поэтому мы называем это прямо, а не прячем в общую фразу про «улучшение сайта».

Как отказаться. Сбор можно прекратить средствами браузера — запретить cookie для этого сайта или удалить уже поставленные, — а также блокировщиком сбора данных Яндекс.Метрики. Сайт продолжит работать полностью: от согласия на счётчик доступ к каталогу не зависит.

9. Сроки обработки и уничтожение

• Данные учётной записи — до удаления учётной записи или отзыва согласия. После этого запись уничтожается.
• Обращения через форму связи — до завершения переписки по вопросу, но не дольше года.
• Записи журнала веб-сервера — журнал ограничен по объёму и вытесняется новыми записями; срок хранения не превышает нескольких недель.
• Cookie самого сайта — от одного посещения (сессионная) до года (отметка о показанном уведомлении); удаляются средствами браузера в любой момент.

По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются способом, исключающим восстановление их содержания.

10. Права субъекта и порядок их реализации

Субъект вправе:

• получить подтверждение факта обработки и сведения, перечисленные в части 7 статьи 14 Закона;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на hello@geopilot.info. Согласно части 3 статьи 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором, и подпись. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

Оператор сообщает запрошенные сведения в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления с обоснованием (часть 2 статьи 20 Закона).

11. Отзыв согласия

Согласие отзывается письмом на hello@geopilot.info в свободной форме. Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение не требуется для целей, названных в части 2 статьи 9 и частях 2—11 статьи 6 Закона.

Сбор данных счётчиком прекращается средствами браузера: запретом cookie для этого сайта, их удалением или блокировщиком сбора данных Яндекс.Метрики. Письма для этого не требуется, а доступ к каталогу от этого не меняется.

12. Меры по обеспечению безопасности

• назначено лицо, ответственное за организацию обработки данных;
• издана и опубликована настоящая Политика;
• сайт работает только по протоколу HTTPS; доступ к серверу закрыт ключом;
• пароли хранятся в виде необратимого хеша;
• формы защищены от отправки с чужого сайта и ограничены по частоте;
• осуществляется внутренний контроль соответствия обработки Закону, оценивается вред, который может быть причинён субъектам.

Ответственным за организацию обработки персональных данных является сам оператор; вопросы направляются на hello@geopilot.info.

13. Действия при инциденте

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

14. Изменение Политики

Актуальная редакция постоянно доступна по адресу geopilot.info/privacy; дата редакции указана в начале документа. Существенные изменения вступают в силу с момента публикации новой редакции.