Политика конфиденциальности и правила пользования

Дата последнего обновления: 2 мая 2026 года

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации. Она определяет порядок обработки и защиты информации о физических лицах, пользующихся сервисом «Туристический гид по Санкт‑Петербургу» (далее — «Сервис», «Сайт», «Приложение»).

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — владелец Сервиса (администрация проекта), организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели такой обработки.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое физическое лицо, использующее Сервис и предоставившее свои персональные данные при регистрации или в процессе использования функционала Сервиса.
Cookies (куки‑файлы) — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при взаимодействии с Сайтом.

2. Какие данные собираются и обрабатываются

При использовании Сервиса Оператор может собирать следующие категории данных:

  • Регистрационные данные: адрес электронной почты, логин (имя пользователя). Пароль хранится исключительно в виде хеша, недоступного для восстановления.
  • Пользовательский контент: создаваемые Пользователем маршруты, комментарии (отзывы), оценки (лайки), заметки к точкам маршрута — в объёме, добровольно предоставленном Пользователем.
  • Технические данные: IP‑адрес, тип и версия браузера, временная зона, операционная система, дата и время запроса, посещённые страницы, источник перехода (реферер).
  • Cookie‑файлы: технические сессионные cookie для поддержания авторизации и работоспособности Сервиса, а также аналитические cookie (при включении в будущем).
3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

  • Регистрация и аутентификация Пользователя на Сайте.
  • Предоставление функционала Сервиса: создание, редактирование, удаление и публикация маршрутов, написание отзывов, проставление оценок.
  • Обеспечение безопасности и предотвращение мошеннических действий.
  • Улучшение качества работы Сервиса, анализ пользовательской активности (только в обезличенной форме).
  • Исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

  • Согласия Пользователя на обработку его персональных данных (предоставляется при регистрации путём проставления отметки о согласии с настоящей Политикой).
  • Необходимости исполнения договора (предоставления функционала Сервиса) по смыслу ст. 6 Федерального закона № 152‑ФЗ.
  • Иных оснований, предусмотренных законодательством РФ.
5. Согласие на обработку персональных данных

Регистрируясь на Сайте и используя его, Пользователь выражает своё согласие с настоящей Политикой и даёт Оператору конкретное, информированное и сознательное согласие на обработку своих персональных данных в соответствии с целями, указанными в разделе 3. Согласие действует в течение всего срока использования Сервиса и может быть отозвано Пользователем путём направления письменного уведомления на электронный адрес Оператора (см. раздел «Контакты»). Отзыв согласия влечёт за собой удаление учётной записи и невозможность использования персонализированных функций Сервиса.

6. Передача данных третьим лицам

Оператор обязуется не передавать персональные данные Пользователей каким‑либо третьим лицам, за исключением следующих случаев:

  • По запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.
  • В случае передачи прав на Сервис (купля‑продажа, реорганизация) — с обязательным уведомлением Пользователя и обеспечением правопреемником сохранения конфиденциальности на условиях настоящей Политики.
  • При использовании внешних API (Яндекс.Карты) — передаются только координаты и названия объектов, необходимые для отображения картографической информации; персональные данные Пользователя не передаются.
7. Файлы cookie и автоматический сбор данных

Сервис использует следующие типы cookie‑файлов:

  • Необходимые (технические) cookie: без них невозможно функционирование авторизации и основного функционала. Они не собирают информацию о Пользователе для маркетинговых целей и не требуют дополнительного согласия, так как являются неотъемлемой частью предоставляемой услуги.
  • Аналитические cookie (при наличии): могут использоваться в будущем для сбора обезличенной статистики посещаемости. Перед их активацией Пользователь будет уведомлён и получит возможность отказаться.

Пользователь вправе изменить настройки браузера для отклонения cookie. В этом случае отдельные функции Сервиса могут быть недоступны.

8. Хранение и защита персональных данных

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (или в стране, обеспечивающей адекватный уровень защиты прав субъектов персональных данных). Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

  • Шифрование (хеширование) паролей с использованием стойких криптографических алгоритмов.
  • Регулярное обновление программного обеспечения и фреймворков для устранения известных уязвимостей.
  • Ограничение доступа к серверной инфраструктуре для авторизованного персонала.
  • Ведение журналов событий безопасности (логов) для своевременного выявления инцидентов.

Срок хранения персональных данных определяется продолжительностью существования учётной записи Пользователя. После удаления учётной записи персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, за исключением случаев, когда законодательство РФ требует более длительного хранения (например, для налоговой или бухгалтерской отчётности).

9. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152‑ФЗ Пользователь имеет право:

  • Получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки, правовых основаниях, целях и применяемых способах.
  • Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных.
  • Отозвать согласие на обработку персональных данных (что влечёт удаление учётной записи).
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. Отзывы и пользовательский контент: правила и ограничения

Размещая отзывы, оценки и иной контент на Сайте, Пользователь подтверждает, что обладает всеми необходимыми правами на публикуемый материал и несёт полную ответственность за его содержание.

Категорически запрещается:

  • Использовать нецензурную брань, мат, оскорбительные выражения в любой форме (в том числе завуалированные), угрозы в адрес других лиц.
  • Публиковать материалы, содержащие дискриминацию по признаку расы, национальности, пола, религии, политических убеждений, возраста, состояния здоровья или иного социального положения.
  • Распространять персональные данные третьих лиц без их явного согласия, включая номера телефонов, адреса электронной почты, паспортные данные и иную идентифицирующую информацию.
  • Размещать рекламу, спам, коммерческие предложения, ссылки на вредоносные, мошеннические или фишинговые ресурсы.
  • Публиковать информацию, противоречащую законодательству Российской Федерации, в том числе оправдывающую терроризм, экстремизм, призывающую к массовым беспорядкам, содержащую порнографические материалы (в т.ч. с участием несовершеннолетних).
  • Нарушать авторские и смежные права, публиковать чужой контент без разрешения правообладателя.

Оператор оставляет за собой право удалять любой контент, нарушающий настоящие правила, без предварительного уведомления. Систематическое нарушение влечёт блокировку учётной записи Пользователя без возможности восстановления.

11. Ограничение ответственности и предупреждение об учебном характере проекта

Сервис создан как дипломный (учебный) проект и предоставляется «как есть». Оператор не несёт ответственности за возможные неточности в описаниях достопримечательностей, ошибки в расчёте координат или времени маршрутов. Информация о достопримечательностях загружается из открытых источников и может содержать устаревшие данные. Пользователь обязуется самостоятельно перепроверять критически важную информацию перед использованием маршрутов в реальной жизни.

Оператор не несёт ответственности за убытки, возникшие в результате использования или невозможности использования Сервиса, за исключением случаев, прямо предусмотренных законодательством РФ. Все споры и разногласия разрешаются путём переговоров, а при недостижении согласия — в суде по месту нахождения Оператора (Российская Федерация, г. Санкт‑Петербург).

12. Порядок разрешения споров и применимое право

К отношениям между Пользователем и Оператором применяется законодательство Российской Федерации. Все возможные споры подлежат разрешению в соответствии с действующим законодательством РФ. Досудебный порядок урегулирования спора обязателен: Пользователь направляет письменную претензию Оператору, срок ответа — 30 (тридцать) рабочих дней. Если спор не урегулирован, он передаётся в суд по месту нахождения Оператора.

13. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией. Продолжая пользоваться Сервисом после внесения изменений, Пользователь подтверждает своё согласие с обновлённой Политикой.

14. Контакты

Все вопросы, предложения и претензии по поводу обработки персональных данных или содержания настоящей Политики направляйте администратору проекта по адресу электронной почты: admin@touristguide.ru.

При обращении просим указывать в теме письма «Запрос по персональным данным» или «Вопрос о политике конфиденциальности».