1. Общие положения
Настоящая Политика конфиденциальности объясняет, какие сведения обрабатываются при использовании сайта SpotRate (далее — «Сайт»), для чего это делается и какие права есть у посетителей и пользователей.
Сайт доступен по адресу https://spotrate.ru. Используя Сайт, отправляя форму, регистрируя аккаунт или продолжая просмотр страниц, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует прекратить использование функций, требующих передачи данных.
2. Оператор и контакты
Оператор: Администрация сайта.
Актуальные реквизиты оператора указываются владельцем Сайта в административных настройках и отображаются на этой странице.
3. Какие данные обрабатываются
- при регистрации — логин, email, хеш пароля, дата создания аккаунта;
- при комментарии — текст, имя и email гостя либо логин и email авторизованного пользователя, приложенные фотографии;
- при предложении достопримечательности — название, регион, адрес, координаты, описания, маршрут, дополнительные сведения, фотографии, имя и email автора либо идентификатор аккаунта;
- при работе избранного — идентификатор пользователя, идентификатор места и даты добавления или удаления;
- при отметке актуальности — статус отметки, идентификатор пользователя, идентификатор места и дата обновления;
- для безопасности — IP-адрес запроса, сведения о браузере, устройстве, сессии, времени запроса и действиях, необходимых для защиты от спама и злоупотреблений;
- при включённой аналитике — обезличенные сведения о посещении, источнике перехода, устройстве, браузере, страницах и взаимодействиях.
Пароли не публикуются и хранятся только в виде криптографического хеша. Email и иные контактные данные не показываются публично без отдельного основания.
4. Цели обработки
- создание и обслуживание пользовательского аккаунта;
- публикация и модерация достопримечательностей, комментариев и фотографий;
- работа избранного, профилей и достижений;
- показ и обновление отметок актуальности информации о местах;
- ответ на обращения и связь с автором отправленной формы;
- защита Сайта от спама, атак, массовых отправок и другого неправомерного использования;
- анализ посещаемости и улучшение интерфейса, если администратор включил Яндекс Метрику.
5. Яндекс Метрика и cookies
Администратор может разместить код Яндекс Метрики в настройках Сайта. При включении счётчика сервис может собирать обезличенные сведения о посещениях, источниках перехода, типе устройства, браузере, просмотренных страницах и взаимодействиях с интерфейсом. Для этого Яндекс Метрика использует cookies и свойства localStorage.
В код Метрики не должны передаваться логины, email, пароли, содержимое комментариев, значения полей форм и другие идентифицирующие сведения. Администратор обязан настроить счётчик и Вебвизор так, чтобы такие данные не записывались. Подробнее: рекомендации Яндекс Метрики по конфиденциальным данным и описание cookies Метрики.
При первом посещении Сайт показывает формальное уведомление о cookies. Выбранный ответ («Согласиться» или «Отказаться») сохраняется в техническом cookie на один год, после чего уведомление больше не показывается этому браузеру. Код подключённой аналитики может загружаться независимо от выбранного ответа.
Пользователь может ограничить cookies в браузере или использовать блокировщик. Это может повлиять на работу отдельных функций и точность статистики.
6. Сторонние сервисы
Для карт используется Leaflet и данные OpenStreetMap. Для поиска адреса запрос может передаваться сервису геокодирования. При включённой защите форм Google reCAPTCHA данные, необходимые для проверки «не робот», передаются Google. Аналитика передаётся Яндекс Метрике только при её включении администратором.
Обработка такими сервисами регулируется их собственными документами. Оператор не передаёт сторонним сервисам пароли, содержимое аккаунта или данные, которые не нужны для соответствующей функции.
7. Хранение и защита
Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения обязанностей оператора, рассмотрения споров и защиты Сайта. Оператор применяет разграничение доступа к административной панели, хеширование паролей, серверную валидацию, модерацию, защиту от спама, rate limit и резервное копирование инфраструктуры.
Публичные материалы могут оставаться доступными после публикации до их удаления оператором или автором в предусмотренном порядке. Удаление материала не отменяет сохранение сведений, которые необходимы для расследования нарушений или исполнения закона.
8. Права пользователя
Пользователь может запросить сведения об обработке своих данных, потребовать исправления неточностей, отозвать согласие в части, основанной на согласии, или попросить удалить аккаунт и связанные данные, если сохранение не требуется законом или для защиты прав оператора.
Запрос направляется оператору по контактам, указанным в разделе 2. Для защиты аккаунта оператор может попросить подтвердить личность или владение аккаунтом.
9. Изменение политики
Оператор может обновлять Политику при изменении Сайта, состава сервисов или законодательства. Новая редакция действует с момента публикации на этой странице. Дата актуализации указана в начале документа.