Политика конфиденциальности

Настоящая политика конфиденциальности описывает, как ГеоБлог.рф (далее — «Платформа», «мы») собирает, использует и защищает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами права Российской Федерации. Оператор персональных данных — Иванов Максим Павлович (самозанятый, плательщик налога на профессиональный доход), ИНН 332704784419. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных.

1. Какие данные мы собираем

1.1 При регистрации и в профиле:

  • Email-адрес (обязателен для входа и восстановления пароля)
  • Имя пользователя (никнейм)
  • Пароль в хешированном виде (bcrypt)
  • Аватар (загружается по желанию)

1.2 Контент и активность:

  • Метки на карте и их координаты
  • Маршруты и GPS-треки
  • Заметки
  • События в календаре
  • Оценки и комментарии
  • Подписки на других пользователей

1.3 Платёжные данные (PRO-подписка, паки):

Платежи обрабатываются через ЮKassa. Номера карт и платёжные реквизиты не хранятся на наших серверах — только статус транзакции, сумма и дата.

1.4 Технические данные:

  • IP-адрес и тип браузера / устройства
  • Время посещений и действия на платформе
  • Cookies и токены сессии
  • Логи авторизации (в целях безопасности)

2. Как мы используем ваши данные

2.1 Для работы платформы:

  • Аутентификация и управление аккаунтом
  • Отображение контента на карте
  • Геймификация: XP, уровни, достижения, стрики
  • Партнёрская программа и начисление вознаграждений
  • Модерация публикуемого контента

2.2 Email-уведомления:

  • Письмо-приветствие при регистрации
  • Ссылка для сброса пароля (по запросу)
  • Важные системные уведомления (по необходимости)

Маркетинговые рассылки не производятся без явного согласия пользователя.

2.3 Безопасность и аналитика:

  • Выявление подозрительных входов и защита аккаунта
  • Анализ использования функций для улучшения платформы
  • Исправление ошибок и оптимизация производительности

3. Защита данных

3.1 Технические меры:

  • Передача данных только по HTTPS (TLS)
  • Пароли хешируются алгоритмом bcrypt с солью — исходный пароль не хранится
  • JWT-токены с ограниченным сроком действия
  • Логи авторизации для обнаружения аномалий
  • Резервные копии базы данных

3.2 Обработчики данных:

  • Хостинг-провайдер (серверы в РФ)
  • ЮKassa — обработка платежей (сертифицирован по PCI DSS)
  • Nominatim / Overpass API — геокодирование (анонимные запросы)

4. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные рекламным сетям, агрегаторам или иным коммерческим структурам. Передача происходит только в следующих случаях:

  • ЮKassa — для проведения платёжных транзакций
  • Хостинг-провайдер — техническое обеспечение (обработчик, действует по нашему поручению)
  • ООО «Яндекс» (сервис Яндекс.Метрика) — обезличенная статистика посещений сайта, см. раздел 7
  • По требованию уполномоченных органов РФ в рамках действующего законодательства
  • С явного согласия пользователя

5. Ваши права (ФЗ-152)

В соответствии с Федеральным законом № 152-ФЗ вы вправе:

Доступ:Запросить информацию о том, какие ваши данные обрабатываются
Исправление:Обновить неточные или устаревшие данные в профиле самостоятельно
Удаление:Удалить аккаунт и все связанные данные через настройки профиля
Отзыв согласия:Отозвать согласие на обработку данных — удалив аккаунт или написав на Geoblogrf@yandex.ru
Жалоба:Обратиться с жалобой в Роскомнадзор, если считаете права нарушенными

6. Хранение и удаление данных

6.1 Сроки хранения:

  • Активный аккаунт: данные хранятся до удаления пользователем
  • Неактивные аккаунты (без входа более 3 лет): могут быть удалены
  • Логи безопасности: 12 месяцев
  • Данные о платежах: 5 лет (требование налогового законодательства РФ)
  • Резервные копии: 30 дней

6.2 Процедура удаления:

Удаление аккаунта доступно в разделе Настройки → Удалить аккаунт. После подтверждения все персональные данные удаляются в течение 30 дней. Анонимизированная статистика (без привязки к личности) может быть сохранена для аналитики.

7. Cookies и локальное хранилище

Платформа использует:

  • JWT-токен в localStorage — для поддержания сессии
  • Черновики контента в IndexedDB — только на вашем устройстве, не передаются
  • Настройки темы и интерфейса в localStorage
  • Технические cookies (если применимо) — для стабильной работы
  • Cookies сервиса Яндекс.Метрика — для обезличенной статистики посещений

Для анализа посещаемости на сайте установлен счётчик Яндекс.Метрики (ООО «Яндекс»). Он собирает обезличенные данные: просмотренные страницы, источник перехода, тип устройства и браузера, примерный регион по IP-адресу, клики по ссылкам. Запись действий пользователя на странице (Вебвизор) не ведётся. Эти данные не связываются с вашим аккаунтом и используются только для улучшения платформы. Счётчик подключается только после вашего согласия — кнопки «Принять» в уведомлении о cookies; при отказе он не загружается, и работа сайта от этого не нарушается. Изменить выбор можно в любой момент:

Сторонние рекламные cookies не используются.

8. Email-коммуникации

Указывая email при регистрации, вы соглашаетесь на получение системных писем:

  • Письмо-приветствие после создания аккаунта
  • Ссылка для сброса пароля (отправляется только по вашему запросу)
  • Критические уведомления безопасности

От системных писем нельзя отписаться, так как они необходимы для работы аккаунта. Рекламных рассылок без согласия нет.

9. Изменения политики

При существенных изменениях мы уведомим пользователей через платформу или email не менее чем за 7 дней до вступления в силу. Продолжение использования платформы после уведомления означает согласие с обновлённой политикой.

Контакты по вопросам персональных данных

Если у вас есть вопросы об обработке персональных данных или вы хотите воспользоваться своими правами:

Оператор: Иванов Максим Павлович (самозанятый)

ИНН: 332704784419

Email: Geoblogrf@yandex.ru

Сайт: геоблог.рф

Срок ответа — не более 30 дней с момента получения обращения (ст. 20 ФЗ-152).