Политика конфиденциальности

Пользоваться Сайтом можно без регистрации: карта, тесты и конструктор подборок работают без аккаунта, и в этом случае Сайт не собирает ни имени, ни адреса почты, ни телефона. Аккаунт нужен только для того, чтобы подборки хранились за вами и открывались с любого устройства.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Серверы и базы Сайта размещены в Яндекс Облаке.

Полный перечень. Правовое основание названо для каждой цели отдельно: закон различает обработку по согласию и обработку, без которой услуга физически не работает.

Возраст, класс, учебное заведение, номер телефона, адрес проживания и платёжные данные Сайт не запрашивает и не хранит нигде. Специальные категории персональных данных и биометрию Сайт не обрабатывает и просит их не загружать.

Созданная в конструкторе подборка — это список географических объектов и её название. Она хранится на сервере Сайта и открывается по ссылке; в общий каталог пользовательские подборки не попадают. Подборка, созданная без аккаунта, не связана с личностью: у Сайта нет данных о том, кто её составил.

Для анализа посещаемости используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Он собирает обезличенные технические данные:

• IP-адрес, тип и версия браузера, операционная система;
• источник перехода, просмотренные страницы, время на сайте;
• действия на странице — перемещения, клики, взаимодействие с картой (функция «Вебвизор» записывает обезличенные сессии для анализа удобства интерфейса);
• файлы cookie, устанавливаемые Яндекс.Метрикой.

Счётчик не загружается без вашего согласия. При первом посещении Сайт спрашивает о нём отдельно; отказ равноправен согласию и ни на какие функции Сайта не влияет. Содержимое полей ввода — почта, пароль, ФИО — Вебвизору не передаётся: эти поля закрыты от записи.

Передумать можно в любой момент: ссылка «Настройки cookie» в подвале любой страницы возвращает вопрос. Если вы отзываете согласие на странице, где счётчик уже работал, Сайт перезагрузит её — так отзыв вступает в силу немедленно, а не «со следующего захода».

Дополнительно можно отключить cookie в настройках браузера или воспользоваться блокировщиком Яндекс.Метрики.

Сайт сохраняет в локальном хранилище вашего браузера (localStorage) технические настройки: выбранную цветовую тему, состояние прохождения тестов, ваше решение про cookie, а также список подборок, созданных без аккаунта, с ключами их правки. Эти данные хранятся только на вашем устройстве и на сервер не передаются.

Сайт рассчитан на школьников, и это учтено в его устройстве: чтобы проходить тесты, изучать карту и собирать подборки, аккаунт не нужен вовсе — а значит и персональных данных не собирается.

Если аккаунт всё же заводится или ребёнок вступает в учебную группу, где вводится настоящее ФИО, согласие за несовершеннолетнего даёт родитель или иной законный представитель. Родитель вправе в любой момент потребовать удалить данные ребёнка, написав на geonomen@gmail.com — требование исполняется без объяснения причин.

В публичных списках и рейтингах Сайт никогда не показывает ни почту, ни настоящее имя — только логин, который человек придумал себе сам.

Закон не называет конкретного срока — он требует не хранить данные дольше, чем нужно для целей обработки, а срок назначает и публикует оператор. Сайт установил следующие сроки:

• подборка, созданная без аккаунта — удаляется, если её не открывали два года. Ссылка живёт, пока ей пользуются;
• подборка в аккаунте — хранится, пока существует аккаунт;
• аккаунт — удаляется вместе со своими подборками и статистикой, если в него не входили два года. О предстоящем удалении Сайт предупреждает письмом за 30 дней; вход в аккаунт отменяет удаление;
• ФИО и результаты в группе — пока вы состоите в группе; выход из неё или удаление вас владельцем убирает их из ведомости;
• сессии входа и ссылки для подтверждения почты или смены пароля — удаляются вскоре после истечения их срока.

После истечения срока данные удаляются или обезличиваются. Резервные копии очищаются по циклу резервного копирования.

Владельцу учебной группы. ФИО и результаты заданий, введённые при вступлении в группу, видит её владелец — преподаватель. Это единственный случай, когда ваши данные становятся доступны другому пользователю Сайта, и он требует отдельного согласия.

Вход через VK. При выборе входа через VK авторизацию выполняет VK ID (ООО «ВК», Российская Федерация); Сайт получает от него идентификатор учётной записи, имя и адрес почты и не получает пароля.

Аналитика. Обработку данных аналитики осуществляет ООО «Яндекс» (Российская Федерация) в соответствии с политикой конфиденциальности Яндекса и условиями использования Яндекс.Метрики.

Служебные письма. Для отправки писем о подтверждении адреса, смене пароля и предстоящем удалении неактивного аккаунта привлекается внешний почтовый сервис на основании договора с требованиями к конфиденциальности. Ему передаётся только адрес электронной почты получателя и текст самого письма; логин, ФИО и результаты тестов не передаются.

Оператор не продаёт персональные данные и не использует их для рекламы. Данные могут быть раскрыты государственному органу при наличии законного требования.

Оператор применяет организационные и технические меры соразмерно рискам: разграничение доступа по ролям (право на чужие данные проверяется на уровне базы, а не только в интерфейсе), хранение паролей в виде необратимой свёртки, передачу данных только по HTTPS, ежедневное резервное копирование и обновление программного обеспечения. Ни один способ передачи и хранения не исключает риск полностью: вы также отвечаете за сохранность пароля и актуальность контактного адреса.

Вы вправе:

• получить сведения об обработке и доступ к своим данным: какие данные обрабатываются, с какой целью и кому передаются;
• потребовать уточнить, заблокировать или уничтожить неполные, устаревшие, неточные или незаконно полученные данные;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Что можно сделать самостоятельно, не обращаясь ни к кому: сменить логин и адрес почты в кабинете; удалить отдельную подборку в кабинете или в конструкторе; выйти из группы — вместе с этим из ведомости преподавателя исчезает ваше ФИО; изменить решение про cookie ссылкой «Настройки cookie» в подвале.

Всё остальное — письмом на geonomen@gmail.com с адреса, указанного в аккаунте: удаление аккаунта целиком, отзыв согласия, запрос сведений об обработке. Ответ — не позднее 10 рабочих дней с момента получения обращения.

Чтобы чужим письмом нельзя было удалить ваш аккаунт или получить сведения о вас, оператор вправе запросить дополнительные сведения, подтверждающие вашу личность или полномочия представителя. Это защита в вашу пользу, а не способ затянуть ответ: срок считается с получения первоначального обращения.

Политика может обновляться. Действующая редакция всегда доступна по адресу geonomen.ru/privacy с номером и датой в начале страницы. При существенном изменении условий обработки согласие запрашивается заново, а не считается данным задним числом.