Политика конфиденциальности

1.Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://elevationmap.ru (далее — Сайт).

1.2. Оператор персональных данных:

1.3. Оператор обрабатывает персональные данные пользователей исключительно в целях, указанных в разделе 3 настоящей Политики, и обеспечивает их конфиденциальность.

1.4. Используя Сайт и проходя регистрацию, пользователь выражает свое согласие с условиями настоящей Политики.

2.Какие персональные данные собираются

2.1. Данные, предоставляемые пользователем при регистрации:

• Адрес электронной почты (email)
• Пароль (хранится в зашифрованном / хешированном виде, недоступном Оператору)

2.2. Данные, собираемые автоматически (технические):

• IP-адрес (в обезличенном виде, см. п. 2.3)
• Тип браузера и операционной системы
• Время доступа
• Действия на сайте (переходы между страницами, клики)
• Технические cookie для работы авторизации Keycloak

2.3. Особенности сбора IP-адресов:

2.4. Какие данные не собираются:

• ФИО, телефон, почтовый адрес
• Данные банковских карт или платежные данные
• Геолокация (точная)
• История посещений других сайтов

3.Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные пользователей строго для следующих целей:

3.2. Оператор не использует персональные данные для:

• Рассылки рекламы или маркетинга (спама)
• Передачи третьим лицам (кроме случаев, прямо предусмотренных законом)
• Таргетированной рекламы
• Продажи данных

4.Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании п. 1 ст. 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, которое пользователь дает путем установки активной галочки при регистрации.

4.2. Для обезличенных данных Яндекс.Метрики — на основании законного интереса Оператора в улучшении качества сайта, при условии, что это не нарушает права пользователей (IP обезличен).

4.3. Пользователь вправе отозвать свое согласие в любой момент, направив письменное уведомление на admin@elevationmap.ru. Отзыв согласия влечет удаление учетной записи пользователя в течение 7 (семи) рабочих дней.

5.Хранение и локализация персональных данных

5.1.–5.5. Все персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации. Сервис авторизации Keycloak и данные Яндекс.Метрики также размещены на серверах в РФ. Трансграничная передача персональных данных отсутствует полностью.

6.Сроки хранения и порядок удаления

• 6.1. Персональные данные (email + пароль) хранятся в течение всего срока существования учетной записи пользователя.
• 6.2. После удаления учетной записи все данные уничтожаются в течение 30 (тридцати) календарных дней.
• 6.3. Данные Яндекс.Метрики хранятся в обезличенном виде не более 12 месяцев.
• 6.4. Пользователь вправе требовать удаления своих данных, направив запрос на admin@elevationmap.ru с пометкой «Удалить мои персональные данные».

7.Как удалить свою учетную запись самостоятельно

7.1. Самостоятельное удаление данных из системы не предусмотрено в целях предотвращения случайного удаления.

7.2. Для удаления учетной записи:

1. Напишите письмо на admin@elevationmap.ru с того же email, который использовался при регистрации
2. Укажите в теме: «Запрос на удаление аккаунта elevationmap.ru»
3. Оператор удаляет все данные в течение 7 рабочих дней и присылает подтверждение

8.Защита персональных данных

8.1. Оператор принимает следующие меры для защиты данных:

• Хранение паролей только в хешированном виде (необратимое шифрование)
• Ограничение доступа к серверу по SSH только авторизованным лицам
• Регулярное обновление Keycloak и ОС сервера
• Использование HTTPS на всех страницах сайта

8.2. В случае утечки персональных данных Оператор обязуется в течение 24 часов уведомить Роскомнадзор и пострадавших пользователей.

9.Яндекс.Метрика (важное дополнение)

9.1.–9.3. На Сайте используется счетчик Яндекс.Метрики для сбора обезличенной статистики. Собираются: тип устройства, браузера, приблизительный IP (первые 3 октета), действия на сайте. Не собираются: точный IP, логины, пароли, email, данные с других сайтов, содержимое форм.

9.4. Как отказаться от Метрики:

• Установить расширение для браузера «Блокировка Яндекс.Метрики»
• Или отключить JavaScript в браузере (но тогда перестанут работать некоторые функции сайта)

9.5. Яндекс.Метрика не передает данные третьим лицам и не использует их для таргетинга рекламы на данном сайте.

10.Использование файлов cookie

10.1. На Сайте используются только технически необходимые файлы cookie для работы Keycloak (поддержание сессии авторизованного пользователя).

10.2. Сайт НЕ использует:

• Рекламные cookie
• Cookie для отслеживания между сайтами
• Cookie Google (включая GA)
• Сторонние трекеры

10.3. Пользователь может отключить cookie в настройках браузера, но в этом случае регистрация и вход в систему станут невозможны.

11.Права пользователя

Пользователь имеет право:

• Получить информацию о своих персональных данных, обратившись к Оператору
• Требовать уточнения, блокировки или уничтожения своих данных
• Обжаловать действия Оператора в Роскомнадзоре
• Отозвать согласие на обработку персональных данных в любой момент

12.Изменение Политики конфиденциальности

12.1.–12.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте. Актуальная версия всегда доступна по адресу: https://elevationmap.ru/privacy. При изменениях, касающихся обработки персональных данных, пользователи будут уведомлены через email не менее чем за 7 дней.

13.Контактная информация