Политика в отношении обработки персональных данных
Редакция от 18 октября 2026 г.
Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по защите персональных данных пользователей сервиса MapGid. Политика применяется ко всей информации, которую оператор получает о посетителях сайта gidmap.ru и пользователях приложения app.gidmap.ru.
1. Общие положения
1.1. Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.2. Политика является общедоступной и опубликована по адресу gidmap.ru/privacy/. Она не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам из сервиса.
1.3. Используя сервис и регистрируясь в приложении, пользователь подтверждает, что ознакомился с политикой. Обработка данных в приложении начинается только после отдельного согласия на обработку персональных данных.
2. Сведения об операторе
- Оператор: [ФИО / наименование оператора]
- ИНН [000000000000]
- Почтовый адрес: [почтовый адрес]
- Электронная почта: support@gidmap.ru
Регистрационный номер в реестре операторов персональных данных: [номер в реестре операторов ПДн].
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, указанное в разделе 2, которое организует и осуществляет обработку персональных данных.
- Пользователь — посетитель сайта или лицо, зарегистрированное в приложении.
- Сервис — сайт gidmap.ru и приложение app.gidmap.ru, предназначенные для составления маршрутов путешествий.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
- Блокирование — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).
- Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе.
- Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя.
4. Цели, категории данных, основания и сроки обработки
4.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не собирает избыточных сведений. Субъекты персональных данных — посетители сайта и зарегистрированные пользователи приложения.
4.2. Цели обработки, состав данных, правовые основания и сроки:
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход и защита учётной записи | Имя, адрес электронной почты, хеш пароля, IP-адрес, сведения о браузере (User-Agent), время входа | Согласие; исполнение пользовательского соглашения | До удаления учётной записи; данные сессии — 30 дней с последнего входа |
| Составление, хранение и изменение маршрутов путешествий | Направление, даты и длительность поездки, интересы, темп, бюджет, способ передвижения, адрес отеля, пожелания, сообщения в чате с AI-гидом, отметки о посещении и оценки мест | Согласие; исполнение пользовательского соглашения | До удаления поездки или учётной записи |
| Подбор мест по интересам (портрет путешественника) | Ответы на тест, рассчитанные по ним шкалы предпочтений, оценки посещённых мест | Согласие | До удаления портрета или учётной записи |
| Расчёт времени в пути в режиме «Я в поездке» | Текущие координаты устройства (только после разрешения в браузере) | Согласие | Не хранятся: используются для одного расчёта и сразу отбрасываются |
| Публикация маршрута, портрета или итогов года по ссылке | Содержимое публикации и имя автора (без почты) | Согласие; действие пользователя «Поделиться» | Пока ссылка включена; отключается в один клик |
| Ответы на обращения и запросы субъектов персональных данных | Адрес электронной почты, имя, содержание обращения | Исполнение обязанностей оператора по 152-ФЗ | 3 года с даты ответа |
| Обеспечение работы и безопасности сайта и приложения | IP-адрес, сведения о браузере, адрес запрашиваемой страницы, время запроса (журналы сервера) | Законный интерес оператора в защите сервиса | До 30 дней |
4.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические данные. Пользователю не следует указывать такие сведения в пожеланиях и в чате.
4.4. Оператор не использует данные для рекламных рассылок, не продаёт их и не передаёт рекламным сетям. Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются: маршрут, составленный нейросетью, носит рекомендательный характер.
5. Принципы и правовые основания обработки
5.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением заранее определённых целей.
5.2. Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6), исполнение обязанностей, возложенных на оператора законодательством РФ (п. 2 ч. 1 ст. 6).
5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов: пользователь отмечает соответствующий пункт при регистрации, оператор фиксирует дату и время согласия.
5.4. Обрабатываемые данные должны быть точными и достаточными для целей обработки. Пользователь может уточнить их в профиле или обратившись к оператору.
6. Порядок сбора, хранения и использования
6.1. Данные собираются непосредственно у пользователя: при регистрации, заполнении формы поездки, прохождении теста, переписке с AI-гидом. Геопозиция — только после явного разрешения в браузере.
6.2. При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Обработка осуществляется автоматизированным способом. Доступ к базе данных имеют только лица, которым он необходим для работы сервиса.
6.4. Пароли хранятся только в виде криптографического хеша: оператор не знает и не может восстановить пароль пользователя.
7. Передача данных третьим лицам
7.1. Для работы сервиса оператор поручает часть обработки следующим лицам:
| Кто | Какие данные | Зачем |
|---|---|---|
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.), КНР | Параметры поездки, пожелания, ответы теста, сообщения в чате. Имя и почта не передаются | Составление маршрута, анализ портрета, ответы AI-гида |
| Google LLC, США (Google Maps Platform) | Название направления, адрес отеля, координаты точек маршрута и — в режиме «Я в поездке» — текущая геопозиция. При показе карты серверы Google получают IP-адрес | Поиск мест, построение маршрутов, отображение карты |
| Open-Meteo (Швейцария) | Координаты города и даты поездки — без данных пользователя | Прогноз погоды |
| Wikimedia Foundation, США | Название места — без данных пользователя | Тексты для историй мест |
| Хостинг-провайдер, Российская Федерация | Все данные, хранящиеся в базе данных сервиса | Размещение сайта, приложения и базы данных |
7.2. Передача данных DeepSeek (КНР) и Google LLC (США) является трансграничной. Она осуществляется на основании согласия пользователя и после уведомления Роскомнадзора в порядке ст. 12 Закона. Оператор передаёт только данные, необходимые для составления маршрута, и не передаёт имя и адрес электронной почты.
7.3. Помимо случаев, указанных выше, данные предоставляются третьим лицам только: с отдельного согласия пользователя; по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.
7.4. Публичные ссылки на маршрут, портрет путешественника или итоги года создаются только по действию пользователя. Любой, у кого есть ссылка, видит содержимое публикации и имя автора. Ссылку можно отключить в любой момент.
8. Cookie и технические данные
8.1. Сервис использует только технически необходимые cookie: для входа в учётную запись и запоминания выбранного языка. Аналитических и рекламных cookie, счётчиков и пикселей нет. Сайт gidmap.ru cookie не устанавливает.
8.2. Перечень cookie и сроки их хранения приведены в политике cookie. Отключение cookie в браузере сделает вход в приложение невозможным.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- удалить учётную запись и все связанные данные самостоятельно — кнопкой «Удалить аккаунт» в профиле;
- обжаловать действия оператора в Роскомнадзоре или в суде.
10. Порядок обработки запросов
10.1. Запрос направляется на support@gidmap.ru с адреса, указанного при регистрации, или почтой по адресу оператора. Запрос должен содержать адрес электронной почты учётной записи и суть требования. Если запрос отправлен с другого адреса, оператор вправе попросить подтвердить, что он исходит от владельца учётной записи.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона).
10.3. При отзыве согласия оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней, если иное не предусмотрено законом.
11. Меры по защите данных
- назначение ответственного за организацию обработки персональных данных;
- передача данных только по защищённому соединению HTTPS;
- хранение паролей в виде хеша, разграничение доступа к базе данных и серверам;
- резервное копирование и контроль целостности данных;
- минимизация данных, передаваемых сторонним сервисам;
- ознакомление лиц, имеющих доступ к данным, с требованиями законодательства и настоящей политикой.
При выявлении неправомерной передачи (утечки) персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона), а также сообщает пострадавшим пользователям.
12. Уничтожение персональных данных
12.1. Данные уничтожаются при достижении целей обработки, истечении сроков из п. 4.2, отзыве согласия, удалении учётной записи или выявлении неправомерной обработки.
12.2. При удалении учётной записи данные удаляются из рабочей базы сразу, из резервных копий — в течение 30 дней. Уничтожение производится путём удаления записей из базы данных без возможности восстановления.
13. Дети
Сервис предназначен для лиц старше 16 лет. Если оператору станет известно, что данные предоставлены лицом младше 16 лет без согласия законного представителя, учётная запись будет удалена. Сообщить об этом можно на support@gidmap.ru.
14. Заключительные положения
14.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху.
14.2. О существенных изменениях оператор уведомляет пользователей в приложении.
14.3. Вопросы по обработке персональных данных направляйте на support@gidmap.ru.