Политика обработки персональных данных

Оператором персональных данных является администрация информационно-туристического геосервиса Калининградской области (далее — «Сервис»).

Контактные данные оператора доступны в разделе Контакты. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам через эту страницу.

Сервис обрабатывает только те данные, которые необходимы для его работы. В зависимости от способа использования Сервиса могут собираться следующие категории данных:

Данные, предоставляемые пользователем при регистрации:

• Адрес электронной почты — используется для создания аккаунта, входа в систему и отправки уведомлений (при согласии на рассылку).
• Имя пользователя (логин) — отображается в профиле и при публикации контента.
• Пароль — хранится исключительно в виде необратимого хеша (bcrypt). Сервис не имеет доступа к вашему оригинальному паролю.

Технические данные, собираемые автоматически:

• IP-адрес — фиксируется при входе в систему и действиях в административном разделе в целях безопасности и предотвращения несанкционированного доступа.
• Тип браузера и операционная система — собираются в обезличенном виде для обеспечения корректной работы Сервиса на различных устройствах.

Аналитические данные (только при наличии согласия):

• Анонимный идентификатор сессии — случайная строка, не связанная с личностью пользователя. Хранится в sessionStorage браузера и автоматически удаляется при закрытии вкладки.
• Просматриваемые объекты и поисковые запросы — собираются в агрегированном виде для улучшения работы Сервиса. Данные не позволяют идентифицировать конкретного пользователя.

Персональные данные обрабатываются исключительно в следующих целях:

• создание и управление пользовательским аккаунтом;
• обеспечение доступа к функциям Сервиса, требующим авторизации;
• отправка электронных писем — уведомлений и рассылки новостей (только при наличии явного согласия пользователя);
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• улучшение функциональности и качества Сервиса на основе агрегированной аналитики.

Данные не используются в рекламных целях, не продаются и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Сервис использует собственную аналитическую систему. Сторонние трекеры (Google Analytics, Яндекс.Метрика и аналогичные сервисы) не применяются.

При первом посещении Сервис запрашивает ваше согласие на сбор аналитических данных. Вы вправе отклонить это согласие — основные функции Сервиса при этом будут полностью доступны.

Вы можете отозвать согласие на аналитику в любой момент, нажав кнопку «Отклонить» в баннере или очистив данные сайта в настройках браузера.

Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Для защиты данных применяются следующие меры:

• пароли хранятся в виде хешей bcrypt — восстановить оригинальный пароль из хеша технически невозможно;
• передача данных между браузером и сервером осуществляется по защищённому протоколу HTTPS;
• доступ к базе данных имеет ограниченный круг лиц — только технические администраторы Сервиса;
• аналитические данные хранятся в обезличенном виде и не позволяют идентифицировать конкретного пользователя.

Данные аккаунта хранятся на протяжении всего времени существования аккаунта. При удалении аккаунта персональные данные удаляются в течение 30 дней, за исключением данных, сохранение которых предусмотрено законодательством.

Технические журналы (логи) хранятся не более 90 дней, после чего автоматически удаляются.

Аналитические данные в агрегированном виде могут храниться бессрочно, поскольку не содержат персональных сведений.

В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права в отношении своих персональных данных:

• Право на доступ — получить сведения о том, какие данные о вас хранятся на Сервисе.
• Право на исправление — потребовать исправления неточных или устаревших данных.
• Право на удаление — потребовать удаления ваших персональных данных («право быть забытым»).
• Право на отзыв согласия — отозвать согласие на обработку аналитических данных или получение рассылки в любой момент без объяснения причин.
• Право на жалобу — обратиться с жалобой в Роскомнадзор в случае нарушения ваших прав.

Для реализации любого из перечисленных прав обратитесь к администрации через раздел Контакты. Мы рассмотрим ваш запрос в течение 30 дней.

Если вы подписались на новостную рассылку Сервиса, вы дали явное согласие на получение электронных писем с новостями и уведомлениями. Вы вправе в любой момент отказаться от рассылки, перейдя по ссылке «Отписаться» в любом письме или направив запрос через раздел Контакты.

Мы оставляем за собой право обновлять настоящую Политику. При существенных изменениях мы уведомим пользователей через Сервис. Актуальная версия Политики всегда доступна по адресу /personal-data.