Документы сервиса

Политика обработки персональных данных

Версия 1.0

Важно: это технический проект документа. До публичного запуска заказчик должен указать оператора персональных данных, юридический адрес, контакты ответственного лица, сроки хранения и утвердить текст с юристом.

1. Какие данные обрабатываются

Имя, адрес электронной почты, телефон, аватар, дата рождения, интересы и настройки профиля. При использовании функций сервиса также сохраняются бронирования, избранные объекты, персональные маршруты, отзывы, публикации, загруженные материалы и добровольно переданная геолокация.

2. Цели обработки

Создание и обслуживание личного кабинета, оформление бронирований, ведение истории посещений, начисление достижений, персонализация интерфейса, публикация материалов после модерации, информационная поддержка пользователей и обеспечение безопасности сервиса.

3. Правовые основания

Согласие пользователя, действия по запросу пользователя до заключения и при исполнении договора, а также обязанности оператора, предусмотренные законодательством Российской Федерации.

4. Геолокация

Координаты передаются только после разрешения пользователя и используются для подтверждения посещения объекта либо прикрепления геометки к материалу. Пользователь может отказаться от передачи геолокации; в этом случае отметка может быть направлена на ручную проверку.

5. Передача третьим лицам

Данные могут передаваться поставщикам инфраструктуры, картографическим и платёжным сервисам только в объёме, необходимом для выполнения выбранной функции, после подключения и документального оформления соответствующих интеграций.

6. Хранение и защита

Пароли хранятся только в виде криптографических хешей. Доступ к административной панели ограничивается ролями. Согласие на обработку фиксируется с версией документа, датой, IP-адресом и данными браузера. Конкретные сроки хранения должны быть утверждены оператором до запуска.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, исправление, ограничение обработки, отзыв согласия и удаление данных в предусмотренных законом случаях. Контакт для таких запросов должен быть указан оператором до публикации сервиса.