Политика конфиденциальности (персональные данные) для веб-сайта «Маршруты» (triproutes.ru)

1. Общие положения

1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей веб-сайта «Маршруты» (далее — Сайт).
2. Администрация сайта — лицо, организующее и/или осуществляющее обработку персональных данных пользователей при использовании Сайта (далее — Администрация).
3. Используя Сайт, регистрируясь, публикуя контент, а также взаимодействуя с функциональностью Сайта, пользователь подтверждает ознакомление с настоящей Политикой.

2. Какие данные могут обрабатываться

1. Данные учетной записи (регистрация/авторизация/Личный кабинет):
   • имя/никнейм, идентификатор пользователя;
   • контактные данные (например, email; при наличии — телефон);
   • данные для входа (пароль хранится не в открытом виде);
   • настройки профиля (например, аватар/фото профиля, если загружено).
2. Контент пользователя (UGC), размещаемый на Сайте:
   • маршруты/описания, комментарии, отзывы;
   • фотографии/изображения и связанные технические метаданные (например, дата загрузки, параметры файла), необходимые для размещения на Сайте.
   Пользователь обязан размещать контент законно и не публиковать персональные данные третьих лиц без законных оснований и/или согласия таких лиц.
3. Технические данные и данные использования:
   • IP-адрес, данные браузера и устройства, язык, часовой пояс;
   • cookies и аналогичные технологии;
   • сведения о действиях на Сайте (просмотры, клики, события) — в пределах настроек метрики/аналитики;
   • журналы безопасности (например, дата/время входа, попытки входа).
4. Администрация не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.), если пользователь самостоятельно не разместил такие сведения в контенте.

3. Цели обработки

Администрация обрабатывает персональные данные в целях:

1. Предоставления доступа к функциональности Сайта (регистрация, авторизация, личный кабинет).
2. Размещения и отображения пользовательского контента (маршруты, комментарии, фотографии), а также модерации и предотвращения нарушений.
3. Обработки обращений в поддержку и обратной связи.
4. Обеспечения безопасности Сайта и пользователей (предотвращение злоупотреблений, защита аккаунтов, расследование инцидентов).
5. Аналитики и улучшения качества сервиса (если включены инструменты аналитики/метрики и дано согласие на аналитические cookies).

4. Правовые основания обработки

1. Администрация обрабатывает персональные данные на следующих основаниях (в зависимости от сценария):
   • исполнение Условий использования (предоставление функциональности Сайта, личного кабинета, публикация контента);
   • согласие пользователя (в случаях, когда оно требуется, включая аналитические cookies и отдельные опции);
   • законные интересы Администрации (обеспечение безопасности, предотвращение нарушений), при условии соблюдения прав и свобод пользователя.

5. Условия обработки и меры защиты

1. Обработка осуществляется с использованием средств автоматизации и/или без них.
2. Администрация принимает разумные организационные и технические меры защиты данных, включая, по мере применимости: HTTPS, ограничение доступа, журналирование, резервное копирование, меры против несанкционированного доступа.
3. Доступ к данным предоставляется только лицам/подрядчикам, которым он необходим для обеспечения работы Сайта.

6. Сроки хранения

1. Данные учетной записи хранятся в течение срока существования аккаунта.
2. После удаления аккаунта данные удаляются или обезличиваются в разумный срок, если иное не требуется законом или необходимо для защиты прав Администрации (например, при рассмотрении жалоб/претензий).
3. Технические логи и данные безопасности могут храниться до 12 месяцев.
4. Обращения в поддержку могут храниться до 3 лет.
5. Резервные копии могут храниться ограниченное время (например, до 30 дней) и затем перезаписываться.

7. Поручение обработки и передача третьим лицам

1. Администрация может поручать обработку персональных данных техническим подрядчикам, необходимым для работы Сайта (хостинг, почта, инструменты метрики/аналитики и т.п.).
2. Для обеспечения работы Сайта могут использоваться сервисы Timeweb Cloud (хостинг/почта/метрика) в качестве технического подрядчика.
3. Передача данных государственным органам возможна только в случаях и порядке, предусмотренных законодательством.
4. Администрация не продает персональные данные пользователей.

8. Локализация и трансграничная передача

1. Администрация стремится обрабатывать и хранить персональные данные на территории Российской Федерации.
2. В случае необходимости трансграничной передачи персональных данных такая передача будет осуществляться при соблюдении требований законодательства РФ.

9. Cookies и аналитика

1. Сайт использует cookies и аналогичные технологии:
   • необходимые — для корректной работы Сайта и авторизации;
   • аналитические — для статистики и улучшения сервиса (при наличии согласия пользователя).
2. Пользователь может управлять cookies через баннер/настройки на Сайте и/или настройки браузера.
3. Отключение cookies может привести к некорректной работе отдельных функций (включая вход в аккаунт).

10. Права пользователя

1. Пользователь вправе:
   • запросить сведения об обработке его данных;
   • потребовать уточнения/блокирования/удаления данных при наличии оснований;
   • отозвать согласие (если обработка основана на согласии);
   • направить жалобу в уполномоченный орган при несогласии с действиями Администрации.
2. Запросы по персональным данным направляются на: support@triproutes.ru. В запросе рекомендуется указать данные для идентификации аккаунта (например, email/логин) и суть обращения.

11. Изменение Политики

1. Администрация вправе изменять Политику. Актуальная версия всегда доступна по адресу: triproutes.ru/privacy.
2. Продолжая пользоваться Сайтом после обновления, пользователь подтверждает ознакомление с актуальной редакцией.