Мобильное приложение OffMaps
Этот раздел дополняет Политику и относится к мобильному приложению OffMaps для Android (ru.offmaps.app).
Какие данные приложение передает на сервер
- данные учетной записи: email, имя, номер телефона (если указан), никнейм, аватар;
- маршруты и треки, которые Пользователь загружает или публикует;
- фотографии, отзывы и оценки;
- встречи: название, место, время, участники;
- жалобы на контент;
- поисковые запросы по местам и встречам.
Геолокация устройства используется только для того, чтобы показать Пользователя на карте и найти маршруты и встречи поблизости. Записанные треки хранятся на телефоне, пока Пользователь их не опубликует.
В приложении нет рекламы, нет SDK аналитики и сбора отчетов о сбоях. Приложение не использует идентификаторы устройства (IMEI, MAC-адрес, Android ID, рекламный идентификатор).
Карты
Картографическая подложка загружается с серверов MapTiler (maptiler.com). Как и при любом веб-запросе, MapTiler получает IP-адрес устройства и сведения о том, какой участок карты просматривается. MapTiler действует как поставщик услуг Оператора.
Передача данных
Данные между приложением и сервером передаются по протоколу HTTPS.
Удаление аккаунта
Удалить аккаунт можно в приложении (Профиль → Удалить аккаунт) или без приложения — по инструкции на странице https://docs.offmaps.ru/account-deletion. Опубликованные маршруты передаются OffMaps. Отзывы и оценки остаются опубликованными под именем и фамилией пользователя (без фото профиля); остальные личные данные учетной записи стираются.
Вопросы: support@offmaps.ru.
Политика в отношении обработки и защиты персональных данных Offmaps
Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Малаховым Ильёй Ивановичем (далее — «Оператор», «мы») при использовании сервиса Offmaps.
Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации.
Политика подлежит опубликованию и предоставлению неограниченного доступа к ней на Сайте/в Сервисе.
1. Основные понятия
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
1.2. Сервис/Сайт — информационный ресурс Offmaps, доступный по адресу https://offmaps.ru/ (включая поддомены) либо иной домен, официально используемый Оператором для доступа к сервису Offmaps.
1.3. Пользователь — лицо, использующее Сервис.
1.4. Маршрутные данные — координаты, треки, GPX/KML-файлы, точки маршрута, отметки рельефа, покрытия, сложности, комментарии и иные сведения, загружаемые или создаваемые в Сервисе.
1.5. Геолокационные данные — координаты, данные GPS/ГЛОНАСС, информация о местоположении устройства и иные данные о положении Пользователя либо маршрута, если доступ к ним разрешен Пользователем в устройстве, браузере или интерфейсе Сервиса.
1.6. Cookies — небольшие текстовые файлы и аналогичные технологии, используемые для запоминания настроек, аутентификации, аналитики и обеспечения работы Сервиса.
1.7. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2. Правовые основания и принципы обработки
2.1. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных и/или без такого согласия в случаях, прямо предусмотренных законодательством Российской Федерации.
2.2. В качестве правовых оснований обработки могут выступать: заключение и исполнение договоров с Пользователем, согласия Пользователя, требования законодательства, защита прав и законных интересов Оператора в пределах, допускаемых законом.
2.3. Оператор руководствуется принципами законности, добросовестности, минимизации, целевого ограничения, точности, ограничения срока хранения и обеспечения безопасности персональных данных.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные намеренно, если иное прямо не предусмотрено функционалом Сервиса и отдельным законным основанием.
3. Категории субъектов и состав обрабатываемых данных
Оператор может обрабатывать персональные данные следующих категорий субъектов: пользователей Сервиса, представителей пользователей-организаций, контрагентов и их представителей, лиц, направляющих обращения в поддержку, подписчиков рассылок, а также работников/соискателей — в применимом объеме.
- данные учетной записи: email, телефон, пароль/хэш пароля, никнейм, имя, фото/аватар, сведения о подтверждении регистрации, история сессий, сведения о ролях и правах доступа;
- технические данные: IP-адрес, device ID, cookies, user-agent, язык, часовой пояс, сведения о браузере и ОС, журналы событий и безопасности;
- маршрутные и геолокационные данные: координаты, точки маршрута, GPX/KML-файлы, треки, маршрутные метаданные, отмеченные объекты, геолокация устройства — если доступ разрешен Пользователем;
- контент и коммуникации: фотографии, видео, отзывы, комментарии, сообщения чатов, содержимое обращений, данные о встречах/поездках, даты, время, место, состав участников;
- платежные и договорные данные: сведения о заказе, тарифе, сумме и статусе платежа, данные бухгалтерских документов, но без хранения полных реквизитов банковской карты, если их обрабатывает платежный партнер;
- данные для рассылок: email, номер телефона, никнейм/имя и сведения о выраженном согласии либо отказе от рассылки;
4. Цели обработки персональных данных
| № | Цель | Категории данных | Срок |
|---|---|---|---|
| 1 | Регистрация, авторизация, управление учетной записью | email, телефон, никнейм, имя, пароль/хэш, коды подтверждения, IP, cookies, сведения о сессиях | до удаления учетной записи и/или истечения сроков, необходимых для защиты прав и исполнения обязанностей |
| 2 | Предоставление функционала маршрутов, карты, фильтров, скачивания и загрузки файлов | маршрутные данные, GPX/KML, координаты, сведения о транспорте, сложности, описания, фото/видео, IP, device data | на период использования Сервиса и далее — в рамках выбранных настроек, договорных и законных сроков |
| 3 | Создание встреч/поездок, участие в них, коммуникация в чатах | данные профиля, сообщения, место и время встречи, участники, файлы, уведомления | на период существования встречи и далее — в пределах сроков, необходимых для работы сервиса, урегулирования споров и соблюдения закона |
| 4 | Техническая поддержка и обработка обращений | ФИО (если сообщено), email, телефон, содержание обращения, IP, технические журналы | срок рассмотрения обращения + до 3 лет |
| 5 | Безопасность Сервиса, предотвращение злоупотреблений, расследование инцидентов | IP, device data, журналы действий, сессии, сведения о нарушениях, сообщения об abuse | в течение срока, необходимого для соответствующей цели и защиты прав Оператора |
| 6 | Аналитика, улучшение интерфейса и качества продукта | cookies, IP, device data, действия в интерфейсе, обезличенные/агрегированные метрики | в пределах сроков, предусмотренных настройками соответствующих инструментов |
| 7 | Исполнение платежных и бухгалтерских обязанностей | ФИО, email, сведения о платеже, чеках, актах, счетах и иных документах | в сроки, установленные законодательством РФ о бухгалтерском и налоговом учете |
| 8 | Рекламные и информационные рассылки (при наличии отдельного согласия) | email, телефон, никнейм/имя, сведения о канале связи и согласии | до отзыва согласия или прекращения соответствующей рассылки |
5. Порядок и условия обработки
5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
5.2. Оператор принимает решения о составе собираемых данных исходя из принципа минимизации и собирает только те данные, которые необходимы для заявленных целей.
5.3. При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
5.4. Оператор может поручать обработку персональных данных третьим лицам (хостинг-провайдерам, картографическим и навигационным сервисам, сервисам аналитики, коммуникаций, доставки сообщений, хранения файлов, платежным сервисам, подрядчикам поддержки и иным лицам), если это необходимо для целей обработки и при условии соблюдения ими требований законодательства РФ и договорных обязательств по защите данных.
5.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, прямо предусмотренных законом либо необходимых для исполнения договора с Пользователем.
5.6. Трансграничная передача персональных данных осуществляется только при наличии законных оснований, с соблюдением требований законодательства РФ и, при необходимости, после выполнения обязательных уведомительных процедур.
5.7. Оператор не гарантирует достоверность данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет их добровольно, добросовестно и в актуальном виде.
6. Cookies, метрики и геолокация
6.1. Сервис может использовать обязательные cookies, функциональные cookies, аналитические инструменты и иные технологии, необходимые для авторизации, запоминания настроек, статистики, защиты от злоупотреблений и улучшения продукта.
6.2. Пользователь может ограничить использование cookies в настройках браузера, однако часть функций Сервиса может работать некорректно.
6.3. Геолокационные данные обрабатываются только в том объеме, в котором Пользователь разрешил доступ к ним через устройство, браузер или интерфейс Сервиса, а также в объеме, связанном с самостоятельно загруженными маршрутами и встречами.
6.4. Если Пользователь размещает маршрут, точку встречи, координаты либо иные геоданные публично, он осознает, что такие сведения могут стать доступны другим Пользователям в пределах настроек приватности и функционала Сервиса.
7. Хранение, актуализация и уничтожение данных
7.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, условия договора и обязательные сроки хранения по закону.
7.2. По достижении целей обработки, утрате необходимости их достижения либо при отзыве согласия персональные данные подлежат удалению, обезличиванию или уничтожению, если отсутствуют иные законные основания для продолжения обработки.
7.3. Оператор вправе хранить архивные, резервные и журнальные копии данных в течение разумного срока, необходимого для обеспечения безопасности, устойчивости инфраструктуры, рассмотрения споров и исполнения требований закона.
7.4. Пользователь вправе актуализировать, исправлять и дополнять данные через интерфейс учетной записи либо путем обращения к Оператору.
8. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных в объеме, предусмотренном законодательством РФ;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии законных оснований;
- отзывать ранее данное согласие на обработку персональных данных;
- возражать против обработки в случаях и порядке, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Для реализации своих прав субъект может направить обращение Оператору по реквизитам, указанным в настоящей Политике. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.
9. Меры по обеспечению безопасности
- назначение ответственных лиц и разграничение доступа к данным;
- использование учетных записей, ролей, журналов событий, механизмов аутентификации и контроля доступа;
- применение правовых, организационных и технических мер защиты информации;
- резервное копирование, мониторинг инцидентов, защита от несанкционированного доступа и вредоносной активности;
- обучение сотрудников и внутренний контроль соблюдения требований законодательства и локальных актов.
10. Несовершеннолетние
10.1. Оператор не стремится намеренно собирать персональные данные лиц, использование Сервиса которыми требует согласия законных представителей, без соответствующих оснований.
10.2. Если Оператору станет известно, что данные были получены от такого лица без необходимых оснований, Оператор вправе ограничить доступ, запросить подтверждение законного представительства либо удалить соответствующие данные в разумный срок.
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.
11.2. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе, если иной срок не указан в новой редакции.
12. Контакты Оператора
- Сервис Offmaps
- https://offmaps.ru/ (включая поддомены) либо иной домен, официально используемый Оператором для доступа к сервису Offmaps
- Оператор персональных данных
- Малахов Илья Иванович
- Статус
- физическое лицо, правообладатель сервиса Offmaps
- Адрес для юридически значимых сообщений
- 140181, Московская область, г.о. Жуковский, г. Жуковский, ул. Жуковского, д. 31
- support@offmaps.ru
- Телефон
- 8 993 588-41-53