Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта Ping-Pong Map (далее — Сайт).

Сайт предназначен для поиска и просмотра мест, оборудованных столами для настольного тенниса, публикации отзывов и фотографий, а также предложения новых мест для добавления в каталог.

Оператор персональных данных:

• Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД).
• Электронная почта для обращений: pingpongmapru@gmail.com.

Оператор самостоятельно определяет цели и способы обработки персональных данных и принимает меры по их защите.

Использование Сайта регулируется также Пользовательским соглашением и Правилами публикации.

2. Какие данные обрабатываются

В зависимости от действий пользователя Оператор может обрабатывать следующие категории данных.

2.1. Отзывы

При отправке отзыва об объекте каталога обрабатываются:

• никнейм автора (пользовательское обозначение, не настоящее имя);
• текст отзыва;
• оценка, если она указана;
• дата создания и изменения отзыва;
• технический идентификатор посетителя в форме хешированного значения, используемый для связи действий пользователя и ограничения злоупотреблений.

Никнейм указывается как пользовательское обозначение, а не настоящее имя. Он может являться персональными данными, если позволяет идентифицировать человека. Текст отзыва и оценка обрабатываются для модерации и, при одобрении, публикации. Публичное отображение никнейма возможно только при отдельном добровольном разрешении пользователя, оформленном через форму отправки отзыва. При предоставлении разрешения Оператор фиксирует дату и время, а также версию текста разрешения. Без такого разрешения никнейм не показывается посетителям, но может храниться для модерации. Записи с отключённым публичным отображением никнейма, в том числе созданные ранее, не раскрываются в каталоге автоматически.

2.2. Фотографии

При загрузке фотографии обрабатываются:

• файл изображения;
• никнейм автора, если он указан;
• сведения о подтверждении наличия прав на загружаемый материал;
• технический идентификатор посетителя в хешированном виде;
• дата загрузки и сведения о модерации.

Изображения обрабатываются для подготовки форматов, используемых Сайтом. В частности, EXIF-метаданные удаляются при обработке изображения.

Фотографии могут стать доступными посетителям после проверки и одобрения модератором. Подтверждение наличия прав на загружаемое изображение не заменяет разрешение на публичное отображение никнейма и не означает согласия людей, изображённых на фотографии, на обнародование их изображения. Если пользователь указал никнейм и отдельно разрешил его публичное отображение, Оператор фиксирует дату, время и версию текста такого разрешения. Без разрешения никнейм в каталоге не показывается.

2.3. Предложения о добавлении новых мест

При отправке предложения о добавлении места могут обрабатываться:

• координаты места;
• сведения о точности и времени определения геопозиции, если они передаются устройством;
• описание и характеристики предлагаемого места;
• фотографии;
• технический идентификатор посетителя в хешированном виде.

Координаты необходимы для размещения предлагаемого объекта на карте и проверки его местоположения.

Предложения не становятся общедоступными автоматически: они проходят модерацию.

2.4. Обратная связь

При отправке сообщения через форму обратной связи обрабатываются:

• имя или обозначение, если пользователь его указал;
• текст сообщения;
• технический идентификатор посетителя в хешированном виде;
• дата отправки и статус обработки обращения.

Эти сведения используются для рассмотрения обращения. Для связи с оператором по вопросам сайта, персональных данных и пользовательских материалов можно использовать адрес на странице /contacts/. Сообщения обратной связи не публикуются в открытом каталоге.

2.5. Жалобы на отзывы

При отправке жалобы обрабатываются:

• выбранная причина жалобы;
• текст пояснения, если он указан;
• идентификатор отзыва, на который поступила жалоба;
• технический идентификатор посетителя в хешированном виде;
• дата отправки и результат рассмотрения.

Жалобы используются для проверки материалов и работы модерации. Они не публикуются в открытом каталоге.

2.6. Технические данные и cookie

Сайт использует cookie pingmap_visitor, содержащую технический идентификатор посетителя. Срок действия cookie — до 180 дней.

Идентификатор применяется, в частности, для:

• ограничения частоты отправки материалов;
• защиты от автоматизированных и недобросовестных действий;
• связи действий посетителя с ранее отправленными им материалами в пределах предусмотренной функциональности.

В базе данных используется хешированное представление идентификатора, а не его исходное значение.

Также могут обрабатываться технические сведения, возникающие при обращении к серверу Сайта, включая IP-адрес и сведения о запросах в серверных журналах. Состав и сроки хранения таких журналов зависят от настроек серверного и хостингового оборудования.

2.7. Аналитика посещений

Сайт собирает агрегированную статистику просмотров страниц и объектов каталога.

В аналитической базе учитываются:

• дата просмотра;
• тип страницы;
• идентификатор объекта каталога, если просмотр относится к конкретному месту;
• количество просмотров.

Механизм учёта просмотров не передаёт cookie посетителя вместе с запросом аналитики и не сохраняет IP-адрес или User-Agent в таблице агрегированной статистики.

Агрегированные показатели используются для оценки посещаемости и улучшения Сайта.

2.8. Данные администраторов

Для обеспечения работы административной панели могут обрабатываться:

• адрес электронной почты администратора;
• хеш пароля;
• хеш идентификатора сессии;
• срок действия сессии;
• User-Agent и сведения о действиях в административной панели, если они фиксируются системой.

Эти данные используются исключительно для управления Сайтом, обеспечения безопасности и ведения истории модерации.

3. Цели обработки персональных данных

Оператор обрабатывает данные для следующих целей:

1. Приём, проверка и публикация отзывов.
2. Приём, обработка и модерация фотографий.
3. Рассмотрение предложений о добавлении новых мест на карту.
4. Обработка обращений пользователей.
5. Рассмотрение жалоб на опубликованные отзывы.
6. Обеспечение работоспособности Сайта и предотвращение злоупотреблений.
7. Ведение агрегированной статистики посещаемости.
8. Обеспечение безопасности административной панели и модерации.
9. Исполнение обязанностей, установленных законодательством Российской Федерации.

Оператор не использует указанные данные для продажи пользовательских баз, рекламных рассылок или иных целей, не связанных с работой Сайта, если для этого нет самостоятельного законного основания.

4. Правовые основания обработки

Обработка осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных».

В зависимости от конкретной операции и её цели правовым основанием могут выступать:

• согласие субъекта персональных данных, когда оно используется в качестве правового основания;
• необходимость обработки для совершения действий по инициативе субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством;
• иные предусмотренные законодательством основания, применимые к конкретной операции.

Если обработка основывается на согласии, оно запрашивается отдельно от других документов и подтверждений.

Разрешение на распространение персональных данных, в частности публичное отображение имени автора отзыва или фотографии, оформляется отдельно от согласия на обработку персональных данных, когда такое разрешение требуется по статье 10.1 Федерального закона № 152-ФЗ.

Подтверждение наличия прав на фотографию не является заменой согласия на обработку персональных данных или разрешения на их распространение.

Примеры применения оснований к функциям Сайта:

• приём отзыва, фотографии или заявки о месте — действия по инициативе субъекта персональных данных;
• публичное отображение никнейма — отдельное разрешение на распространение персональных данных, когда оно требуется по ст. 10.1 152-ФЗ;
• модерация, журналирование действий администраторов, хранение скрытых материалов — законные интересы Оператора при обеспечении работы и безопасности Сайта, если иное основание не вытекает из закона;
• ограничение частоты запросов и cookie pingmap_visitor — законные интересы Оператора в защите от злоупотреблений;
• рассмотрение обращений и исполнение требований законодательства — соответствующие обязанности Оператора.

5. Публичное размещение пользовательских материалов

Отзывы, фотографии и сведения о местах могут размещаться в открытом каталоге после предусмотренной функциональностью проверки и модерации.

Пользователь самостоятельно определяет содержание отправляемых им материалов и отвечает за наличие необходимых прав и разрешений на их размещение.

Никнейм автора отзыва или фотографии может отображаться публично только при наличии необходимого правового основания для такого распространения. Использование никнейма не освобождает от требований законодательства о персональных данных, если никнейм позволяет идентифицировать человека.

Если пользователь не разрешил публичное отображение никнейма, это само по себе не препятствует обработке материала для модерации, если такая обработка имеет самостоятельное законное основание.

Пользовательские материалы могут быть скрыты или отклонены модератором в соответствии с Правилами публикации и Пользовательским соглашением.

6. Внешние сервисы

Для функционирования карты и поиска мест Сайт использует внешние картографические и геокодирующие сервисы.

В частности:

• OpenFreeMap — для получения картографических стилей и данных отображения карты;
• Photon — для поиска мест и адресов;
• Nominatim — для обратного геокодирования координат.

При загрузке картографических ресурсов браузер пользователя обращается к инфраструктуре соответствующего поставщика. Такой поставщик может получать технические сведения о сетевом запросе, включая IP-адрес и Referer.

При использовании поиска и обратного геокодирования сервер Сайта может направлять внешним сервисам поисковый запрос или координаты, необходимые для получения результата.

Объём передаваемых сведений зависит от конкретной операции. Оператор не заявляет, что все перечисленные сервисы находятся на территории Российской Федерации.

До включения соответствующих внешних сервисов в production Оператор должен определить фактические страны обработки, получателей данных и применимость требований о трансграничной передаче персональных данных.

7. Хранение персональных данных

Данные Сайта хранятся в базе данных PostgreSQL и объектном хранилище MinIO, используемых серверной инфраструктурой проекта.

Фактическая страна размещения серверов определяется выбранным Оператором хостинг-провайдером.

Оператор должен обеспечить соблюдение требований законодательства Российской Федерации к локализации персональных данных граждан Российской Федерации и не допускать указания недостоверных сведений о месте хранения данных.

• опубликованные отзывы и фотографии — до скрытия, отклонения или удаления по решению Оператора либо по обращению пользователя, если нет иного законного основания хранения;
• отклонённые и скрытые материалы — пока необходимы для модерации, рассмотрения жалоб и защиты прав, если иное не предусмотрено законом;
• предложения о новых местах — до рассмотрения и завершения связанных модерационных процедур, а при одобрении — в составе данных соответствующего места;
• обращения обратной связи и жалобы на отзывы — до завершения рассмотрения и срока, необходимого для учёта и защиты прав, если более длительное хранение не требуется законом;
• cookie pingmap_visitor — до 180 дней; хеш идентификатора в базе данных связан с материалами пользователя и хранится, пока сохраняются связанные записи или иное законное основание;
• журналы сервера и административные записи — срок, определяемый настройками инфраструктуры и необходимостью обеспечения безопасности, без автоматического обещания конкретного срока, если он не зафиксирован в конфигурации.

Агрегированная статистика посещаемости не содержит в таблице учёта IP-адрес, User-Agent или cookie; она может храниться для аналитики. Это не означает полную анонимность всех данных о посещении, если параллельно ведутся серверные журналы.

Автоматическое удаление по истечении фиксированного срока для всех категорий данных не реализовано, если прямо не указано выше. По достижении цели обработки данные удаляются или обезличиваются при отсутствии иного законного основания для хранения.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные пользователей.

Доступ к данным может предоставляться лицам и организациям, участвующим в обеспечении работы Сайта, в объёме, необходимом для выполнения соответствующих задач, а также государственным органам в случаях, предусмотренных законодательством Российской Федерации.

Использование внешних картографических и геокодирующих сервисов описано в разделе 6 настоящей Политики.

9. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

К таким мерам относятся, в частности:

• ограничение доступа к административной панели;
• использование хеширования паролей и идентификаторов сессий;
• разграничение публичного и административного доступа;
• модерация пользовательских материалов;
• использование защищённого соединения при работе Сайта;
• удаление EXIF-метаданных из обрабатываемых изображений;
• применение технических механизмов ограничения частоты запросов.

10. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
• требовать прекращения распространения персональных данных в случаях и порядке, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После получения отзыва Оператор прекращает обработку, основанную на таком согласии, если отсутствует иное законное основание для её продолжения.

11. Порядок обращений

Для направления обращения по вопросам обработки персональных данных пользователь может написать на электронную почту:

pingpongmapru@gmail.com

В теме письма рекомендуется указать «Персональные данные».

В обращении желательно указать:

• суть запроса;
• сведения, позволяющие определить соответствующий отзыв, фотографию, заявку или другое действие на Сайте;
• контакт для ответа.

Оператор может запросить дополнительные сведения, необходимые для проверки личности заявителя и предотвращения неправомерного раскрытия или удаления данных другого лица.

Обращения рассматриваются в сроки и порядке, предусмотренные законодательством Российской Федерации.

Если пользователь просит изменить, скрыть или удалить опубликованный материал, Оператор рассматривает обращение с учётом прав заявителя, прав третьих лиц и применимых требований законодательства.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при изменении функциональности Сайта, состава обрабатываемых данных, используемых сервисов или требований законодательства.

Новая редакция публикуется на этой странице. Дата и версия документа указываются в начале текста.

Если изменения затрагивают ранее полученные согласия или требуют получения нового согласия, Оператор обеспечивает необходимые действия в соответствии с законодательством.

13. Контакты Оператора

По вопросам обработки персональных данных и реализации прав субъекта можно обратиться:

Электронная почта: pingpongmapru@gmail.com

Оператор: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД).

Официальная страница контактов: /contacts/.