Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей информационного сервиса «ГдеРЕЙС», доступного по адресу gdereis.ru (далее — «Сервис»).

1.2. Политика разработана с учётом положений Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых нормативных правовых актов.

1.3. Оператором персональных данных является владелец сайта gdereis.ru. Обращения по вопросам обработки данных принимаются через официальные каналы ГдеРЕЙС: Telegram и MAX.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителе при использовании Сервиса. Открывая Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.5. Политика публикуется в открытом доступе во исполнение обязанности Оператора, предусмотренной частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы сайтов, сохранения технических параметров и веб-аналитики.

Сетевой адрес — IP-адрес, передаваемый при установлении сетевого соединения с Сервисом и сторонними техническими сервисами.

Оператор обрабатывает данные на следующих принципах:

• законность и справедливость обработки;
• обработка только для заранее определённых законных целей;
• соответствие состава данных заявленным целям;
• недопущение избыточной обработки;
• хранение не дольше, чем этого требуют цели обработки или закон;
• принятие разумных мер по обеспечению точности, безопасности и конфиденциальности данных.

4.1. Категорией субъектов являются посетители Сервиса. Сервис не требует регистрации и не запрашивает имя, номер телефона, адрес электронной почты, паспортные, биометрические или платёжные данные.

4.2. При использовании Сервиса могут обрабатываться:

• сетевой адрес и примерное местоположение на уровне города;
• cookies и идентификаторы браузера;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана и языковые настройки;
• дата и время посещения, адреса просмотренных страниц, источник перехода и технические события взаимодействия со страницами;
• технические сведения об ошибках и работе Сервиса, если они передаются используемыми системами.

4.3. Точные координаты могут быть получены браузером только после разрешения пользователя. Они используются на устройстве для расчёта расстояний до аэропортов, не передаются на сервер ГдеРЕЙС и не сохраняются Оператором.

4.4. Оператор не намерен собирать специальные категории персональных данных, сведения о судимости или биометрические персональные данные. Пользователю не следует сообщать такие данные через каналы связи Сервиса без законной необходимости.

4.5. Сервис не ориентирован на детей и не предусматривает отдельного сбора данных несовершеннолетних. Когда закон требует согласия законного представителя, использование соответствующей функции допускается только при наличии такого согласия.

Данные обрабатываются в следующих целях:

• предоставление и поддержание работы Сервиса;
• обеспечение безопасности и предотвращение злоупотреблений;
• определение приблизительного города и отображение ближайших аэропортов;
• получение статистики посещаемости и использования функций;
• диагностика технических проблем, улучшение интерфейса и развитие Сервиса;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Оператор обрабатывает данные на основании:

• законодательства Российской Федерации;
• заключения и исполнения Пользовательского соглашения, стороной или выгодоприобретателем по которому является пользователь;
• осуществления прав и законных интересов Оператора, включая обеспечение работоспособности, безопасности, анализ использования и улучшение Сервиса, при условии, что этим не нарушаются права и свободы пользователя;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

Пользователь может ограничить или запретить cookies и работу аналитических инструментов средствами браузера. Порядок таких действий зависит от используемого браузера.

7.1. Обработка выполняется преимущественно автоматически. В зависимости от цели она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу техническим исполнителям, блокирование, удаление и уничтожение данных.

7.2. При открытии страниц автоматически подключается Яндекс Метрика. Она может устанавливать cookies и получать технические сведения, перечисленные в разделе 4. Вебвизор и запись сессий выключены.

7.3. Для приблизительного определения города сервер Сервиса может обработать сетевой адрес пользователя и передать его стороннему сервису технической геолокации. Полученный результат содержит примерные координаты и название города.

7.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки указанных данных.

8.1. Оператор не продаёт персональные данные. Данные передаются третьим лицам только в объёме, необходимом для указанных в Политике целей, либо в случаях, предусмотренных законом.

8.2. Данные Яндекс Метрики обрабатываются ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16) по поручению Оператора в соответствии с условиями использования Яндекс Метрики.

8.3. Для определения примерного города может привлекаться сторонний технический сервис геолокации. Ему передаются сетевой адрес и параметры, необходимые для выполнения запроса.

8.4. Добровольная поддержка принимается через CloudTips, оператором платёжной инфраструктуры которого является CloudPayments. Полные платёжные данные вводятся на стороне платёжного сервиса и ГдеРЕЙС не получает и не хранит их. Оператор может получить ограниченные сведения о факте, сумме и статусе перевода.

8.5. Для размещения и технического обслуживания Сервиса могут привлекаться поставщики хостинга и инфраструктуры в объёме, необходимом для обеспечения работоспособности и безопасности.

8.6. Данные могут быть предоставлены уполномоченным государственным органам по мотивированному законному требованию и в установленном законодательством порядке.

8.7. Технические исполнители получают только данные, необходимые для соответствующей функции, и обязаны соблюдать применимые требования конфиденциальности и безопасности.

8.8. Оператор не передаёт в Яндекс Метрику имя, телефон, email, платёжные сведения или точные координаты пользователя.

9.1. Обработка, необходимая для предоставления Сервиса и исполнения Пользовательского соглашения, осуществляется на договорном основании. Обеспечение безопасности, предотвращение злоупотреблений и улучшение Сервиса могут основываться на законных интересах Оператора, если этим не нарушаются права и свободы пользователя.

9.2. Когда правовым основанием является согласие, оно предоставляется пользователем свободно, своей волей и в своём интересе посредством соответствующего действия. Разрешение на точную геолокацию предоставляется в системном окне браузера или устройства.

9.3. Пользователь может отозвать разрешение на точную геолокацию в настройках браузера или устройства. Иное согласие может быть отозвано обращением через официальный канал ГдеРЕЙС с указанием сведений, позволяющих идентифицировать заявителя и относящиеся к нему данные.

9.4. После получения отзыва Оператор прекращает обработку и уничтожает либо обезличивает соответствующие данные в срок, не превышающий 30 дней, если обработка не может быть продолжена на ином законном основании.

10.1. Результат приблизительной геолокации может храниться в серверном кэше не более 24 часов.

10.2. Cookies хранятся в течение срока, установленного их назначением, настройками браузера и правилами соответствующего сервиса. Данные веб-аналитики хранятся в соответствии с настройками и правилами Яндекс Метрики.

10.3. Ограниченные сведения о добровольной поддержке и обращения пользователей могут храниться в течение срока, необходимого для учёта, рассмотрения обращения, разрешения споров и исполнения требований закона.

10.4. Обработка прекращается при достижении цели, утрате правового основания, получении законного требования пользователя или уполномоченного органа либо в иных случаях, предусмотренных законом. После этого данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. Доступ к данным предоставляется только в объёме, необходимом для работы Сервиса, исполнения договорных обязательств или требований законодательства.

11.3. Ни один способ передачи и хранения информации не обеспечивает абсолютную безопасность. Оператор принимает меры, соразмерные характеру обрабатываемых данных и актуальным угрозам.

Пользователь вправе:

• получить сведения об обработке своих персональных данных в объёме, предусмотренном законом;
• потребовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• возразить против обработки в случаях и порядке, предусмотренных законом;
• удалить cookies или запретить их использование в настройках браузера;
• отозвать разрешение на точную геолокацию в настройках браузера или устройства;
• обратиться в Роскомнадзор или в суд для защиты своих прав.

12.1. Для реализации прав пользователь направляет запрос через официальный канал ГдеРЕЙС. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и относящиеся к нему данные, а также существо требования.

12.2. Оператор рассматривает обращение в сроки, установленные Федеральным законом № 152-ФЗ: по общему правилу — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней в предусмотренных законом случаях.

12.3. Оператор вправе отказать в удовлетворении требования в случаях, установленных законодательством, направив заявителю мотивированный ответ.

13.1. Сервис использует cookies и аналогичные технологии, включая локальное хранилище браузера, для обеспечения работы, сохранения технических параметров и получения статистики.

13.2. Яндекс Метрика подключается автоматически при открытии страниц и может устанавливать собственные cookies. Она получает технические сведения о посещениях, действиях на страницах, устройстве, источнике перехода и приблизительном регионе. Вебвизор и запись сессий выключены.

13.3. Пользователь может ограничить или удалить cookies в настройках браузера. Ограничение cookies может изменить работу отдельных функций или способ сохранения настроек.

13.4. Продолжая использовать Сервис при разрешённых cookies, пользователь подтверждает, что проинформирован об их использовании. Обработка технических данных для обеспечения работы Сервиса, получения статистики и улучшения его функций осуществляется на основании законных интересов Оператора при условии соблюдения прав и свобод пользователя. Пользователь может ограничить или удалить cookies средствами браузера.

14.1. Обращение по вопросам обработки данных должно позволять проверить личность заявителя и содержание требования в объёме, предусмотренном законодательством. Обращения принимаются через официальные каналы ГдеРЕЙС, указанные в интерфейсе.

14.2. Оператор вправе изменять Политику при изменении законодательства, состава функций или порядка обработки данных. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок.

14.3. Дата действующей редакции указывается в начале документа. Пользователю рекомендуется периодически проверять Политику.

14.4. К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Неурегулированные споры рассматриваются в установленном законом порядке.

14.5. Недействительность отдельного положения не влияет на действительность остальных положений Политики.