Политика обработки персональных данных
Редакция от 18.10.2026 (версия 2026-10-18). Черновик — до проверки юристом не публиковать как окончательный.
1. Кто обрабатывает данные
Оператор персональных данных: Снежков Никита Сергеевич (физическое лицо), ИНН 772428234804, адрес для писем: [УКАЗАТЬ: почтовый адрес или абонентский ящик].
Сайт: «За Мной!» — [УКАЗАТЬ: адрес сайта, например https://замной.site] (далее — Сайт).
Почта для вопросов и запросов о персональных данных: zamnoysite@gmail.com.
Номер в реестре операторов Роскомнадзора: [УКАЗАТЬ: после подачи уведомления].
Политика написана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает Сайт, зачем и как их можно удалить.
2. Главное коротко
- Строить маршруты можно без регистрации. Без аккаунта мы не сохраняем, откуда и куда вы шли.
- Аккаунт — это почта и пароль. Пароль хранится только в виде хэша, мы его не знаем.
- Cookies сайт не ставит. Настройки и вход хранятся в памяти вашего браузера (localStorage).
- Счётчиков посещаемости и рекламных сетей нет. Ваш браузер обращается только к нашему серверу.
- Всё, что вы публикуете (маршрут в ленте, отзыв, фото, имя, аватарка), видно всем.
- Аккаунт можно удалить в любой момент: вкладка «Аккаунт» → «Профиль» → «Удалить аккаунт». Через сутки данные удаляются.
3. Какие данные, зачем и на каком основании
| Что | Зачем | Основание |
|---|---|---|
| Почта, тип аккаунта, пароль (хэш) | Создать аккаунт, входить, присылать коды и решения модерации | Ваше согласие; исполнение соглашения с вами (ст. 6 ч. 1 п. 1 и п. 5 152-ФЗ) |
| Имя, аватарка (по желанию) | Подпись в ленте и отзывах | Согласие |
| Настройки маршрута | Перенос настроек между устройствами | Исполнение соглашения |
| IP-адрес, браузер (user-agent), время входа | Безопасность: список устройств, выход на других устройствах, защита от перебора паролей | Законный интерес оператора — защита Сайта и аккаунтов |
| Секрет двухфакторного входа, резервные коды (хэш) | Двухфакторный вход, если вы его включили | Согласие |
| Сохранённые и опубликованные маршруты, отзывы, фото, жалобы, добавленные места | Работа функций Сайта, которыми вы пользуетесь | Исполнение соглашения; для публикуемого — согласие на распространение (раздел 6) |
| Данные заведения и заявителя: название, адрес, телефон, сайт, фото; ФИО, должность, рабочий контакт, ИНН, ОГРН(ИП), название организации | Проверить заявку, показывать заведение в маршрутах, связаться с владельцем | Исполнение соглашения (правила для бизнеса); согласие |
| Заявки на рекламу и картинки | Размещение рекламы | Исполнение соглашения |
| Точки маршрута, геолокация браузера, текст поиска адреса | Построить маршрут и подсказать адрес | Исполнение соглашения. Без аккаунта не сохраняются |
| Отметка о согласии: документ, редакция, дата, IP | Подтвердить, что согласие было дано | Обязанность оператора (ст. 9 ч. 3 152-ФЗ) |
Специальные категории (здоровье, убеждения и т. п.) и биометрические данные Сайт не собирает. Фото на аватарке и в публикациях не используются для установления личности.
4. Что не собирается
- История маршрутов без аккаунта (только у вас в браузере).
- Точное местоположение «в фоне»: геолокация запрашивается браузером один раз, когда вы нажали «Моё местоположение», и используется только как точка старта.
- Данные платёжных карт: оплаты на Сайте пока нет.
5. Кому передаются данные
Данные не продаются и не передаются для рекламы. Мы используем такие сервисы:
| Сервис | Что получает | Зачем |
|---|---|---|
| Почтовый сервис: сейчас Gmail (Google LLC, США) [УКАЗАТЬ: заменить на российский сервис до публичного запуска] | Ваша почта, текст письма (код, решение модерации) | Отправка писем |
| Nominatim (OpenStreetMap Foundation, Великобритания) | Текст адреса старта или финиша, если вы ввели адрес. Запрос идёт от нашего сервера, ваш IP-адрес не передаётся | Найти координаты адреса |
| MapTiler AG (Швейцария) | Текст поиска адреса и координаты точки, около которой искать. Запрос идёт от нашего сервера | Подсказки адресов, плитки карты |
| Хостинг: [УКАЗАТЬ: название хостинг-провайдера VPS, страна — Россия] | Хранит сервер и базы | Работа Сайта |
Передача в Великобританию, Швейцарию и США — трансграничная передача (ст. 12 152-ФЗ). [ПРОВЕРИТЬ ЮРИСТУ: нужно ли уведомление о трансграничной передаче для запросов к Nominatim и MapTiler, если в них нет почты и имени; для Gmail — нужно, либо перейти на российский почтовый сервис.]
Данные могут быть предоставлены государственным органам, только если этого требует закон.
6. Что видно другим людям
Публично (всем посетителям Сайта, без входа):
- опубликованный маршрут целиком — в том числе точка старта; если вы начинаете от дома, лучше перед публикацией выбрать старт у ближайшей остановки или парка;
- имя и аватарка у публикаций и отзывов;
- отзывы, фото к маршрутам и (после проверки) к отзывам;
- одобренные заведения и места: название, адрес, телефон, сайт, фото.
Почта, IP-адрес, сохранённые (неопубликованные) маршруты, жалобы и реквизиты для проверки заведений не видны другим пользователям — только модераторам, где это нужно для проверки.
Публикуя материалы, вы даёте согласие на распространение этих данных (ст. 10.1 152-ФЗ) в объёме, указанном выше. Опубликованное можно снять с публикации или удалить в любой момент.
7. Где и сколько хранятся
Данные хранятся на сервере Сайта: [УКАЗАТЬ: город, страна — Россия, хостинг-провайдер]. [ВНИМАНИЕ: сейчас сервер работает на компьютере оператора; до публичного запуска — перенести на сервер в России (ст. 18 ч. 5 152-ФЗ).]
| Данные | Срок |
|---|---|
| Аккаунт и всё, что с ним связано (маршруты, отзывы, фото, места, заведения, реклама, согласия) | Пока аккаунт существует. После запроса на удаление — 1 сутки (можно отменить), затем удаляются |
| Сессии (IP, браузер) | 30 дней с входа; при выходе — сразу |
| Коды из писем | Действуют 30 минут |
| IP-адрес для лимитов запросов | В памяти сервера, до суток |
| Журнал сервера | [УКАЗАТЬ: срок, например 30 дней] |
| Журнал действий модераторов (может содержать почту и IP) | [УКАЗАТЬ: срок, например 3 года] |
| Резервные копии | До 7 дней — поэтому удалённые данные полностью исчезают из копий через 7 дней |
Если вы отзовёте согласие или удалите аккаунт, данные удаляются в сроки выше, но не позже 30 дней (ст. 21 ч. 5 152-ФЗ), кроме случаев, когда закон обязывает их хранить.
8. Как защищены данные
- Пароли — хэш scrypt; токены входа и коды из писем — хэш sha256.
- Ограничение попыток входа, регистрации и запросов кодов.
- Двухфакторный вход для всех аккаунтов (по желанию), обязательный — для команды Сайта.
- Доступ к панели модерации — только у команды, по ролям; каждое действие пишется в журнал, который нельзя изменить.
- Соединение по HTTPS [УКАЗАТЬ: после публичного запуска].
- Ежедневные резервные копии.
9. Ваши права
Вы можете:
- узнать, какие ваши данные мы храним, и получить их копию;
- исправить данные (имя, почту заведения и т. п. — в аккаунте, остальное — по запросу);
- удалить аккаунт (вкладка «Аккаунт» → «Профиль») или отдельные материалы;
- отозвать согласие — письмом на почту из раздела 1 или удалением аккаунта;
- пожаловаться в Роскомнадзор или в суд.
На запрос ответим в течение 10 рабочих дней (ст. 14 ч. 3 152-ФЗ; срок можно продлить ещё на 5 рабочих дней с объяснением причины). Пишите с почты аккаунта — так мы поймём, что запрос от вас.
10. Хранилище браузера
Сайт не использует cookies. В localStorage браузера хранятся: настройки и тема, последний маршрут, список мест из прошлых маршрутов (для «не предлагать повторно»), токены входа и список аккаунтов на устройстве (почта, тип, имя). Кэш service worker хранит файлы сайта и плитки карты, чтобы карта работала при слабом интернете. Всё это нужно для работы Сайта и не передаётся третьим лицам. Очистить: «Выйти» в аккаунте или очистка данных сайта в настройках браузера. Подробно — в «Уведомлении о хранилище браузера».
11. Дети
Сайт не предназначен для детей младше 14 лет. Если вам меньше этого возраста — зарегистрироваться можно только с согласия родителя или законного представителя.
12. Изменения политики
Новая редакция публикуется на Сайте с датой. Если меняются цели или состав данных, при следующем входе Сайт попросит согласиться заново. Прежние редакции: [УКАЗАТЬ: ссылка на архив редакций или «по запросу»].