Документ опубликован в открытом доступе и действует до замены новой редакцией. Вы вправе сохранить или распечатать копию — кнопка «Распечатать» выше, в диалоге браузера есть и «Сохранить как PDF».

Политика описывает, какие персональные данные обрабатывает сайт «ГеоНоменклатура» (geonomen.ru, далее — «Сайт»), с какой целью и на каком основании. Сайт — бесплатный учебный сервис для изучения географии. Правила пользования им — в условиях использования.

1.Оператор

Оператор персональных данных:

Лебедев Павел Сергеевич (физическое лицо)

Обращения по вопросам обработки данных: geonomen@gmail.com

Пользоваться Сайтом можно без регистрации: карта, тесты и конструктор подборок работают без аккаунта, и в этом случае Сайт не собирает ни имени, ни адреса почты, ни телефона. Аккаунт нужен только для того, чтобы подборки хранились за вами и открывались с любого устройства.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Серверы и базы Сайта размещены в Яндекс Облаке.

2.Какие данные обрабатываются и на каком основании

Полный перечень. Правовое основание названо для каждой цели отдельно: закон различает обработку по согласию и обработку, без которой услуга физически не работает.

Адрес электронной почты, логин, пароль

Зачем: создание аккаунта, вход, восстановление доступа
Основание: согласие (п. 1 ч. 1 ст. 6) — отмечается галочкой при регистрации

Пароль хранится не в открытом виде, а в виде необратимой криптографической свёртки: восстановить исходный пароль по ней нельзя. Почта другим пользователям не показывается никогда.

Идентификатор учётной записи VK, имя и адрес почты из VK

Зачем: вход через VK ID
Основание: согласие — отмечается той же галочкой на странице входа

Пароль от VK Сайту не сообщается. Почту VK передаёт только с вашего разрешения, и её может не быть — это штатный случай.

Фамилия, имя, отчество и результаты заданий

Зачем: ведомость учебной группы
Основание: отдельное согласие при вступлении в группу

Собираются только при вступлении в учебную группу по приглашению преподавателя и только в том виде, как вы их там вводите. Эти данные видит владелец группы. Другие участники той же группы видят их, только если владелец открыл в группе результаты друг другу, — тогда им видны ФИО и результаты заданий одногруппников. Посторонним и поисковым системам они не показываются никогда. В других группах и в профиле введённое ФИО не отражается. Подробности и порядок отзыва — в согласии на обработку данных.

Результаты прохождения тестов

Зачем: ваша личная статистика и работа над ошибками
Основание: согласие, данное при регистрации

У вошедшего они привязаны к аккаунту и удаляются вместе с ним. Прохождение без аккаунта в статистику человека не попадает вовсе и ни с какой личностью не связывается.

Cookie входа и сведения о сессии: IP-адрес и браузер

Зачем: помнить вас между страницами, защита аккаунта
Основание: необходимость для оказания услуги (п. 5 ч. 1 ст. 6)

Согласия не требуют и отключаться не могут: без них вход физически невозможен. Вместе с сессией входа хранятся IP-адрес и тип браузера, с которых она открыта, — они удаляются вместе с сессией. К аналитике и рекламе отношения не имеют.

Обезличенные данные посещения: IP-адрес, браузер, страницы, действия на странице

Зачем: веб-аналитика (Яндекс.Метрика)
Основание: согласие — кнопка «Принять» в уведомлении о cookie

Пока вы не нажали «Принять», счётчик не загружается вовсе. Подробнее — раздел «Веб-аналитика и файлы cookie».

IP-адрес запроса при создании подборки без аккаунта

Зачем: ограничение частоты, защита от автоматического спама
Основание: законный интерес оператора (п. 7 ч. 1 ст. 6)

Сам адрес не сохраняется: он сразу превращается в необратимый отпечаток (криптографическая свёртка с секретной добавкой), по которому нельзя восстановить исходный адрес.

Возраст, класс, учебное заведение, номер телефона, адрес проживания и платёжные данные Сайт не запрашивает и не хранит нигде. Специальные категории персональных данных и биометрию Сайт не обрабатывает и просит их не загружать.

3.Подборки и ссылки

Созданная в конструкторе подборка — это список географических объектов и её название. Она хранится на сервере Сайта и открывается по ссылке; в общий каталог пользовательские подборки не попадают. Подборка, созданная без аккаунта, не связана с личностью: у Сайта нет данных о том, кто её составил.

4.Веб-аналитика и файлы cookie

Для анализа посещаемости используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Он собирает обезличенные технические данные:

IP-адрес, тип и версия браузера, операционная система;
источник перехода, просмотренные страницы, время на сайте;
действия на странице — перемещения, клики, взаимодействие с картой (функция «Вебвизор» записывает обезличенные сессии для анализа удобства интерфейса);
файлы cookie, устанавливаемые Яндекс.Метрикой.

Счётчик не загружается без вашего согласия. При первом посещении Сайт спрашивает о нём отдельно; отказ равноправен согласию и ни на какие функции Сайта не влияет. Содержимое полей ввода — почта, пароль, ФИО — Вебвизору не передаётся: эти поля закрыты от записи.

Передумать можно в любой момент: ссылка «Настройки cookie» в подвале любой страницы возвращает вопрос. Если вы отзываете согласие на странице, где счётчик уже работал, Сайт перезагрузит её — так отзыв вступает в силу немедленно, а не «со следующего захода».

Дополнительно можно отключить cookie в настройках браузера или воспользоваться блокировщиком Яндекс.Метрики.

5.Локальное хранилище браузера

Сайт сохраняет в локальном хранилище вашего браузера (localStorage) технические настройки: выбранную цветовую тему, прозрачность слоёв карты, отметки о показанных подсказках, ваше решение про cookie, а также список подборок, созданных без аккаунта, с ключами их правки. Эти данные хранятся только на вашем устройстве и на сервер не передаются.

6.Обработка данных несовершеннолетних

Сайт рассчитан на школьников, и это учтено в его устройстве: чтобы проходить тесты, изучать карту и собирать подборки, аккаунт не нужен вовсе — а значит и персональных данных не собирается.

Если аккаунт всё же заводится или ребёнок вступает в учебную группу, где вводится настоящее ФИО, согласие за несовершеннолетнего даёт родитель или иной законный представитель. Родитель вправе в любой момент потребовать удалить данные ребёнка, написав на geonomen@gmail.com — требование исполняется без объяснения причин.

В публичных списках и рейтингах Сайт никогда не показывает ни почту, ни настоящее имя — только логин, который человек придумал себе сам.

7.Сроки хранения

Закон не называет конкретного срока — он требует не хранить данные дольше, чем нужно для целей обработки, а срок назначает и публикует оператор. Сайт установил следующие сроки:

подборка, созданная без аккаунта — удаляется, если её не открывали два года. Ссылка живёт, пока ей пользуются;
подборка в аккаунте — хранится, пока существует аккаунт;
аккаунт — удаляется вместе со своими подборками и статистикой, если в него не входили два года. О предстоящем удалении Сайт предупреждает письмом за 30 дней; вход в аккаунт отменяет удаление;
ФИО и результаты в группе — пока вы состоите в группе; удаление вас из группы её владельцем (по вашей просьбе или письму оператору) убирает их из ведомости;
сессии входа и ссылки для подтверждения почты или смены пароля — удаляются вскоре после истечения их срока.

После истечения срока данные удаляются или обезличиваются. Резервные копии очищаются по циклу резервного копирования.

8.Передача данных третьим лицам

Владельцу и участникам учебной группы. ФИО и результаты заданий, введённые при вступлении в группу, видит её владелец — преподаватель, а если он открыл в группе результаты друг другу, — и другие участники этой группы. Это единственный случай, когда ваши данные становятся доступны другим пользователям Сайта, и он требует отдельного согласия.

Вход через VK. При выборе входа через VK авторизацию выполняет VK ID (ООО «ВК», Российская Федерация); Сайт получает от него идентификатор учётной записи, имя и адрес почты и не получает пароля.

Аналитика. Обработку данных аналитики осуществляет ООО «Яндекс» (Российская Федерация) в соответствии с политикой конфиденциальности Яндекса и условиями использования Яндекс.Метрики.

Служебные письма. Для отправки писем о подтверждении адреса, смене пароля и предстоящем удалении неактивного аккаунта привлекается внешний почтовый сервис на основании договора с требованиями к конфиденциальности. Ему передаётся только адрес электронной почты получателя и текст самого письма; логин, ФИО и результаты тестов не передаются.

Оператор не продаёт персональные данные и не использует их для рекламы. Данные могут быть раскрыты государственному органу при наличии законного требования.

9.Защита данных

Оператор применяет организационные и технические меры соразмерно рискам: разграничение доступа по ролям (право на чужие данные проверяется на уровне базы, а не только в интерфейсе), хранение паролей в виде необратимой свёртки, передачу данных только по HTTPS, ежедневное резервное копирование и обновление программного обеспечения. Ни один способ передачи и хранения не исключает риск полностью: вы также отвечаете за сохранность пароля и актуальность контактного адреса.

10.Ваши права и как ими воспользоваться

Вы вправе:

получить сведения об обработке и доступ к своим данным: какие данные обрабатываются, с какой целью и кому передаются;
потребовать уточнить, заблокировать или уничтожить неполные, устаревшие, неточные или незаконно полученные данные;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Что можно сделать самостоятельно, не обращаясь ни к кому: сменить логин и адрес почты в кабинете; удалить отдельную подборку в кабинете или в конструкторе; изменить решение про cookie ссылкой «Настройки cookie» в подвале. Чтобы ваше ФИО исчезло из ведомости группы, попросите владельца группы удалить вас из неё — или напишите оператору.

Всё остальное — письмом на geonomen@gmail.com с адреса, указанного в аккаунте: удаление аккаунта целиком, отзыв согласия (в том числе на данные в учебной группе), запрос сведений об обработке. Ответ — не позднее 10 рабочих дней с момента получения обращения.

Чтобы чужим письмом нельзя было удалить ваш аккаунт или получить сведения о вас, оператор вправе запросить дополнительные сведения, подтверждающие вашу личность или полномочия представителя. Это защита в вашу пользу, а не способ затянуть ответ: срок считается с получения первоначального обращения.

11.Изменения политики

Политика может обновляться. Действующая редакция всегда доступна по адресу geonomen.ru/privacy с номером и датой в начале страницы. При существенном изменении условий обработки согласие запрашивается заново, а не считается данным задним числом.

Другие документы

Согласие на обработку данных Условия использования ← К карте