Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Зайцев Вячеслав Михайлович (далее — Оператор), владелец проекта CultureMaps — сайта https://culturemaps.ru (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор — физическое лицо. По любым вопросам об обработке персональных данных пишите на support@culturemaps.ru.

1.3. Важнейшее условие работы Оператора — соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта. Правила пользования Сайтом — в пользовательском соглашении. Согласие на обработку персональных данных — отдельный документ: согласие на обработку персональных данных.

1.5. Картой можно пользоваться без учётной записи. Тогда Сайт не просит сведений о человеке: местоположение, если его разрешить, остаётся в браузере, а на сервер уходят только границы видимой части карты; IP-адрес устройства не записывается — для защиты от перегрузки сервер держит в памяти лишь его необратимый отпечаток.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.6. Пользователь — любой посетитель Сайта.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Учётная запись — аккаунт пользователя на Сайте; заводится по адресу электронной почты.

2.12. Отпечаток (хеш) — значение, которое вычисляется из исходных данных необратимо: по нему исходные данные не восстановить, можно лишь проверить, совпадают ли они с предъявленными.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено федеральными законами;
• в случае отзыва согласия на обработку персональных данных или требования о прекращении обработки продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• уведомить Роскомнадзор о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов: в течение 24 часов — об инциденте, в течение 72 часов — о результатах внутреннего расследования;
• публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права пользователя

4.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных; Сайт выдаёт их и сам: «Скачать мои данные» в учётной записи — всё одним файлом;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; имя, @имя, адрес почты и видимость отметок пользователь меняет в учётной записи сам;
• отозвать согласие на обработку персональных данных и потребовать прекратить обработку: «Удалить аккаунт» в учётной записи или письмо на support@culturemaps.ru с адреса, к которому привязана учётная запись, с пометкой «Отзыв согласия на обработку персональных данных»;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Чтобы сведения не получил посторонний, по запросу, присланному не с адреса учётной записи, Оператор сначала убеждается, что пишет сам пользователь.

4.3. Пользователь указывает адрес электронной почты, к которому имеет доступ. Имя в учётной записи может быть псевдонимом. Тот, кто передаёт Оператору сведения о другом человеке без его согласия, отвечает за это по законодательству Российской Федерации.

5. Принципы обработки

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается. Пароли, коды и IP-адреса хранятся только в виде отпечатков, адрес почты учётной записи — в зашифрованном виде и в виде отпечатка (раздел 11).

5.5. Обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки; неполные или неточные данные удаляются или уточняются.

5.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Для каждой цели — какие данные, чьи, на каком основании, что с ними делается и сколько они хранятся.

Цель 1. Регистрация и авторизация пользователей сайта culturemaps.ru, обеспечение доступа к учётной записи.

Данные: адрес электронной почты — чтобы отправлять письма с кодом при регистрации, входе и восстановлении доступа; в базе хранится в зашифрованном виде (AES) и в виде отпечатка (HMAC-SHA256) для поиска учётной записи; имя (может быть псевдонимом) и имя пользователя (@имя), по которому пользователь входит; отпечатки пароля (Argon2id) и кода восстановления; ключ приложения-аутентификатора, если оно подключено, — в зашифрованном виде; отпечаток кода из письма и число попыток ввода; сведения об устройствах и сеансах — тип браузера и операционной системы, даты входа, отпечаток ключа входа; отпечатки IP-адресов при вводе кодов и паролей; дата последнего входа и выбранный срок автоудаления; редакция и время согласия; после удаления учётной записи — её номер, время и причина удаления

Субъекты: посетители Сайта, которые входят на Сайт или заводят учётную запись

Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); для защиты от подбора кодов и паролей — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных); для подтверждения уничтожения данных — исполнение обязанности Оператора (п. 2 ч. 1 ст. 6 и ч. 7 ст. 21 Закона о персональных данных); Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение

Сроки: учётная запись — пока пользователь её не удалит или пока она не удалится сама после выбранного срока без входа; код из письма действует 10 минут, а запись о письме — отпечатки адреса почты, IP-адреса и кода, число попыток — удаляется через сутки; попытки ввода паролей и кодов — сутки; сведения об устройстве — 30 дней без использования или до выхода; номер, время и причина удаления учётной записи — 3 года

Цель 2. Предоставление функций сайта: отметки посещённых мест, оценки мест, друзья.

Данные: отметки посещённых мест (место и день, без времени); оценки мест (от 1 до 5 и день оценки); имя для друзей и @имя пользователя, если заданы; сведения о друзьях, заявках в друзья и приглашениях; настройки видимости

Субъекты: пользователи с учётной записью

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; передача (предоставление, доступ) другим пользователям — в объёме, выбранном пользователем в настройках видимости

Кто видит: отметки и оценки по умолчанию — только сам пользователь; при видимости «друзья» — его друзья; при видимости «все» отметка и оценка входят в общие числа у места — без имени и только начиная с трёх человек. Имя для друзей видят друзья, а также те, кому пользователь отправил заявку в друзья или ссылку-приглашение. По @имени пользователя другой пользователь может найти его, чтобы позвать в друзья, — и узнаёт только, что такое имя есть

Сроки: пока пользователь их не удалит или до удаления учётной записи; ссылка-приглашение — неделя

Цель 3. Публикация на сайте присланных пользователями фотографий мест.

Данные: снимок места — сведения о месте и времени съёмки и модель устройства удаляются из файла при загрузке; сведения о том, с какой учётной записи снимок прислан, — их видят только Оператор и модераторы. Имя автора под снимком не показывается

Субъекты: пользователи, приславшие снимки

Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение

Сроки: пока снимок не удалит пользователь, Оператор или модератор, либо до удаления учётной записи

Цель 4. Рассмотрение обращений.

Данные: адрес электронной почты и текст письма — если пишут на support@culturemaps.ru; учётная запись Telegram и текст сообщения — если пишут в чат поддержки в Telegram; текст сообщения из форм «Написать нам» и «Сообщить об ошибке» — формы не спрашивают ни почту, ни имя

Субъекты: лица, направившие обращение

Основание: законный интерес Оператора — рассмотреть обращение и ответить на него (п. 7 ч. 1 ст. 6 Закона о персональных данных)

Действия: сбор, запись, хранение, использование, удаление, уничтожение

Сроки: пока нужно для ответа и год после него; сообщения из форм удаляются автоматически через год

Цель 5. Сбор статистики посещаемости Сайта для его улучшения.

Данные: адрес страницы Сайта без параметров; адрес страницы, с которой перешёл посетитель; язык браузера и размер экрана; тип браузера, операционной системы и устройства; страна, регион и город, определённые по IP-адресу; время посещения. Сам IP-адрес не хранится; посещения одного браузера связываются отпечатком, который меняется каждые сутки. Cookie не используются (раздел 12)

Субъекты: посетители Сайта

Основание: законный интерес Оператора — знать, как используется Сайт, чтобы улучшать его (п. 7 ч. 1 ст. 6 Закона о персональных данных)

Действия: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение

Сроки: год, затем сведения удаляются автоматически

7. Правовые основания и условия обработки

7.1. Оператор обрабатывает персональные данные:

• с согласия субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для целей 1–3 раздела 6. Согласие оформляется отдельным документом и даётся отдельной отметкой, заранее не поставленной, на первом шаге входа на Сайт;
• для осуществления законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных), — чтобы рассмотреть обращение и ответить на него и чтобы защитить учётные записи от подбора кодов и паролей;
• для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных), — чтобы ответить на запрос уполномоченного органа и подтвердить уничтожение данных (ч. 7 ст. 21 Закона о персональных данных).

7.2. Учётную запись может завести лицо, достигшее 14 лет; отмечая согласие, пользователь подтверждает свой возраст. Если Оператор узнает, что учётную запись завёл человек младше 14 лет, он удалит её. Картой без учётной записи можно пользоваться в любом возрасте.

7.3. Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные Оператор не обрабатывает. Отметки о посещении мест, в том числе культовых, — сведения о посещённом месте: выводы об убеждениях человека из них не делаются, и по умолчанию их видит только сам пользователь.

7.4. Решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки Оператор не принимает.

8. Хранение, передача и уничтожение

8.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства в области защиты персональных данных (раздел 11).

8.2. Персональные данные не передаются третьим лицам, кроме случаев:

• когда этого требует закон — государственным органам в пределах их полномочий;
• показа другим пользователям в объёме, который пользователь сам выбрал в настройках видимости.

Данные не продаются и не передаются для рекламы.

8.3. Сайт, база данных и почта размещены на серверах, которые Оператор арендует у ООО «Бегет» (ИНН 7801451618; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А), в России: через почтовый сервер ООО «Бегет» уходят письма с кодом входа и приходят письма на support@culturemaps.ru. Резервные копии базы данных хранятся у Оператора и в облачном хранилище «Яндекс Диск» (ООО «Яндекс», ИНН 7736207543) — только в зашифрованном виде; ключ есть только у Оператора, доступа к содержимому копий у ООО «Яндекс» нет.

8.4. Обращения принимаются по электронной почте, через формы на Сайте и в чате поддержки в Telegram. Telegram — сервис иностранной компании: переписку в нём человек ведёт по своему выбору, на условиях Telegram. Оператор использует сообщения из чата только для ответа и не переносит их в свои базы данных. Написать без участия Telegram можно по почте или через форму на Сайте. Уведомления Оператору о новых сообщениях из форм приходят в Telegram без текста сообщения.

8.5. Сроки хранения — в разделе 6. Удалённое остаётся в зашифрованных резервных копиях не дольше 30 дней: копия хранится до 20 дней и удаляется безвозвратно, минуя корзину облачного хранилища.

8.6. Персональные данные удаляются из базы сразу — по действию пользователя или по истечении срока, — а из резервных копий не позднее чем через 30 дней. Учётная запись, в которую пользователь не входит дольше выбранного им срока (6, 12, 18 или 24 месяца; по умолчанию 18), удаляется вместе с данными автоматически. После удаления учётной записи остаются только её номер, время и причина удаления — 3 года, для акта об уничтожении (ч. 7 ст. 21 Закона о персональных данных).

8.7. Уточнить свои персональные данные пользователь может сам в учётной записи или письмом на support@culturemaps.ru с пометкой «Актуализация персональных данных».

8.8. Отозвать согласие можно, удалив учётную запись, — тогда данные удаляются сразу, — или письмом на support@culturemaps.ru. В обоих случаях данные, включая резервные копии, уничтожаются не позднее 30 дней с даты отзыва, если закон не требует иного.

8.9. Условием прекращения обработки может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия или требование о прекращении обработки, а также выявление неправомерной обработки.

8.10. Оператор и лица, допущенные к обработке, обеспечивают конфиденциальность персональных данных: не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.

9. Действия с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) — только в случаях пункта 8.2, — блокирование, удаление и уничтожение персональных данных. Распространение и обезличивание персональных данных Оператор не осуществляет.

9.2. Обработка — автоматизированная, с передачей по сети Интернет.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных с персональными данными граждан Российской Федерации находятся в России (ч. 5 ст. 18 Закона о персональных данных).

10.2. Переписка в чате поддержки в Telegram ведётся на условиях пункта 8.4.

11. Меры защиты

11.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных; уровень защищённости персональных данных — четвёртый (постановление Правительства Российской Федерации от 01.11.2012 № 1119). В том числе:

• соединение с Сайтом — только по защищённому протоколу HTTPS;
• в базе данных Сайта пароли, коды и IP-адреса хранятся только в виде отпечатков (HMAC-SHA256, Argon2id, SHA-256), а адрес почты учётной записи и ключ приложения-аутентификатора — в зашифрованном виде (AES); ключ шифрования есть только на сервере;
• вход — по имени пользователя или адресу почты и паролю, затем по коду из письма при каждом входе и, по желанию пользователя, по коду из приложения-аутентификатора; сессия хранится на сервере, ключ — в cookie, недоступной скриптам страницы;
• смена почты, удаление учётной записи и другие опасные действия подтверждаются паролем (у учётных записей, заведённых до введения пароля, — кодом из письма);
• число попыток ввода кодов и паролей ограничено;
• база данных недоступна из сети Интернет, служебный доступ — только через защищённый канал;
• в журналы сервера персональные данные не попадают;
• резервные копии вне сервера хранятся только в зашифрованном виде;
• доступ к базе данных есть только у Оператора; лица, которых Оператор допускает к обработке, работают по установленным им правилам работы с персональными данными и обязаны соблюдать конфиденциальность;
• пользователь видит устройства, с которых входили в его учётную запись, и может завершить любой вход.

12. Cookie и память браузера

12.1. Сайт использует одну служебную cookie — ключ входа, и только после того, как пользователь вошёл. Рекламных и аналитических cookie, сторонних счётчиков на Сайте нет.

12.2. Настройки — язык, тема, избранное — хранятся в браузере пользователя и Оператору не передаются.

12.3. Посещаемость Сайта считает программа Umami, установленная на сервере Оператора (цель 5 раздела 6); сведения третьим лицам не передаются. Она не ставит cookie и ничего не записывает в браузер. Если в браузере включено «Не отслеживать», посещения не учитываются. Отказаться можно и кнопкой ниже — отметка об отказе хранится в этом браузере.

13. Заключительные положения

13.1. Разъяснения по вопросам обработки персональных данных — по адресу support@culturemaps.ru. На письма Оператор старается ответить в течение трёх дней; по закону — не позднее 10 рабочих дней.

13.2. Новая редакция Политики публикуется на этой странице, её дата — вверху. Если меняются условия обработки, при следующем входе пользователь подтверждает согласие заново — отдельной отметкой.

13.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

13.4. Политика действует бессрочно до замены её новой редакцией. Актуальная редакция — в свободном доступе по адресу https://culturemaps.ru/privacy.