Политика конфиденциальности

1. Общие положения

Настоящая Политика действует при использовании сайта kudakatim.ru и его локальных, тестовых и последующих доменных версий. Оператор персональных данных: Черкесов Максим Валерьевич. Адрес: г. Москва, ул. Седова, 17, корп. 2, кв. 200. Контакт по вопросам данных: cherkesov.m@gmail.com.

Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ и иных применимых норм Российской Федерации.

Политика относится к посетителям, зарегистрированным пользователям, авторам публикаций, участникам событий и лицам, направляющим оператору обращения. Оператор не ставит целью обрабатывать специальные категории персональных данных или биометрические данные.

2. Какие данные обрабатываются

• имя, email, ник, город, аватар и сведения профиля;
• идентификаторы Яндекс ID или VK ID при выбранном способе входа;
• опубликованные точки, маршруты, GPX, фотографии, события, сообщества, отзывы, оценки, реакции, жалобы и ответы об участии;
• координаты и геолокация — только после разрешения устройства либо при ручном выборе;
• IP-адрес, cookie и идентификатор сессии, тип браузера и устройства, страницы, время запросов и технические журналы безопасности;
• сведения, добровольно указанные в обращении или запросе восстановления доступа.

Пароль не хранится в открытом виде: сохраняется только криптографический хеш. Не размещайте в публичном контенте паспортные, медицинские и иные избыточные сведения.

3. Цели и основания

• создание аккаунта, вход, восстановление доступа и защита от злоупотреблений;
• работа карты, публикаций, отзывов, подписок, событий и сообществ;
• определение города, поиск рядом и построение ссылки на внешнюю карту;
• модерация, рассмотрение жалоб, поддержка и исполнение требований закона;
• обезличенная аналитика, диагностика и улучшение сервиса.

Основания: отдельное согласие пользователя, заключение и исполнение Публичной оферты, выполнение обязанностей оператора по закону и иные основания, прямо предусмотренные статьёй 6 Закона № 152-ФЗ. Рекламные рассылки требуют отдельного согласия и не включаются автоматически.

4. Публичность и получатели

Имя или ник, аватар, публичный профиль и пользовательские публикации могут быть видны посетителям в объёме, выбранном пользователем. Email, сессии и технические данные публично не показываются. Необходимые данные могут получать подрядчики хостинга, PostgreSQL, S3, SMTP, картографии, OAuth, аналитики и защиты от ошибок — только для оказания услуг оператору и на основании договорных мер конфиденциальности.

Если отдельный сервис предполагает распространение персональных данных неограниченному кругу лиц, оператор запрашивает отдельное согласие в порядке статьи 10.1 Закона № 152-ФЗ. Основное согласие на обработку само по себе такое распространение не разрешает.

Данные не продаются. Передача государственным органам производится только при наличии законного основания и в предусмотренном законом объёме. При смене технического подрядчика оператор актуализирует перечень получателей и договорные меры защиты.

5. Cookie, сроки хранения и защита

Обязательные cookie поддерживают авторизованную сессию, выбор города и безопасность. Данные граждан РФ при сборе через интернет первично записываются в базы данных на территории РФ.

• данные аккаунта хранятся до его удаления либо прекращения работы сервиса;
• сессии — до истечения срока, выхода из аккаунта или принудительного отзыва;
• публикации — до удаления пользователем, модератором или прекращения законного основания;
• журналы безопасности и подтверждения согласий — в течение срока, необходимого для защиты прав оператора и исполнения требований закона.

После достижения цели данные удаляются, блокируются или обезличиваются, если закон не требует сохранить их дольше. Конкретные сроки закрепляются во внутренних регламентах оператора.

Применяются разграничение доступа, HTTPS, HTTP-only cookie, хеширование паролей, резервное копирование, журналирование действий и обновление зависимостей. Ни один способ передачи данных не даёт абсолютной гарантии, поэтому пользователь также должен хранить пароль в тайне.

6. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, ограничение, блокирование или удаление данных, отозвать согласие, удалить аккаунт и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на cherkesov.m@gmail.com. Для защиты аккаунта оператор может запросить подтверждение личности. В запросе следует указать имя, используемый email, суть требования и сведения, позволяющие найти данные.

7. Обязательность и отзыв согласия

Отказ предоставить обязательные регистрационные данные не ограничивает просмотр публичных страниц, но не позволяет создать аккаунт или восстановить доступ. Отзыв согласия направляется на контакт оператора. После отзыва обработка прекращается, кроме случаев, когда закон разрешает или требует продолжить её без согласия.

8. Изменения Политики

Актуальная редакция всегда размещена по этому адресу. Существенные изменения сообщаются в интерфейсе; когда закон требует нового согласия, сервис запросит его отдельно.