Политика обработки персональных данных сайта Крымский перипл

1 Общие положения

Настоящая Политика определяет обработку персональных данных посетителей информационного сайта «Крымский перипл» на домене перипл.моястрана.рф и лиц, обращающихся по вопросам этого сайта. Ресурс входит в экосистему «Моя страна». Политика распространяется на этот сайт и обращения о нём; переход на другие сайты экосистемы сам по себе не означает передачу им маршрута или согласие на их условия.

Оператор — Ассоциация организаций и специалистов этнокультурного и событийного туризма «МОЯ СТРАНА». ИНН 7813152556, ОГРН 1027806891562. Юридический адрес: 197229, г. Санкт-Петербург, ул. Полевая (тер. Лахта), д. 6, литера А. Почтовый адрес: 197229, г. Санкт-Петербург, ул. Лесная (тер. Ольгино), д. 41, литера А. Контакты: mail@moyastrana.org; +7 (812) 660-70-06. Регистрационный номер в реестре операторов персональных данных — 78-25-195337.

Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных» и Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Чтение Политики, посещение сайта и переход по QR-коду не заменяют отдельного согласия, когда закон требует его получения.

2 Какие функции доступны

Сайт предоставляет описания духовных мест, ссылки на источники, аудиогиды, изображения и интерактивные 3D-модели. Посетитель может собрать маршрут, отметить посещённые места, выбрать способ передвижения, скачать маршрут или аудиозапись, сохранить рассказы для офлайн и поделиться ссылкой на подборку. Ссылка включает коды и порядок объектов; отметки посещения в неё не включаются. Передача ссылки или копирование списка выполняются по действию посетителя.

В текущей версии нет регистрации, приёма платежей, подписки на рассылку, форм заявок, комментариев и автоматической передачи маршрута в личный кабинет. Сайт не запрашивает точную геолокацию устройства и не использует Telegram-бота для регистрации. Аналитические и рекламные счётчики не подключены.

3 Цели состав и основания обработки

Работа и безопасность сайта. Категория субъектов — посетители. При соединении сервер получает IP-адрес, дату и время запроса, адрес запрошенной страницы или файла, технические заголовки браузера, включая сведения о браузере, устройстве и адресе перехода, если браузер их передаёт. Состав записываемых журналов зависит от конфигурации сервера; избыточные сведения не должны сохраняться. Цель — передача запрошенных материалов, диагностика ошибок и защита от злоупотреблений. Основание — осуществление прав и законных интересов оператора при условии соблюдения прав и свобод посетителей (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Эти сведения не используются для рекламного профилирования.

Ответы на обращения. Категория субъектов — заявители и их представители. При обращении по электронной почте обрабатываются адрес отправителя, указанное им имя, содержание обращения, приложенные по его инициативе документы и контактные сведения, необходимые для ответа. Цель — рассмотрение вопроса и направление ответа. Основание определяется предметом обращения: исполнение обязанностей по закону (пункт 2 части 1 статьи 6), заключение или исполнение договора по инициативе субъекта (пункт 5) либо законный интерес в рассмотрении обращения с соблюдением прав субъекта (пункт 7). Если подходящего основания нет, до соответствующей обработки оператор получает отдельное согласие.

Реализация прав субъекта. При запросе о персональных данных обрабатываются сведения, необходимые для определения заявителя, подтверждения полномочий представителя и поиска соответствующих данных. Цель — исполнение обязанностей оператора по Федеральному закону № 152-ФЗ. Основание — пункт 2 части 1 статьи 6 этого закона. Оператор не требует избыточных документов; необходимость подтверждения личности определяется характером запроса.

Сайт не собирает сведения о вероисповедании посетителя и не определяет его по выбранным объектам. Название религиозной традиции в каталоге характеризует объект. Биометрические данные посетителей и специальные категории данных для работы сайта не требуются. Не направляйте такие сведения или данные посторонних лиц без необходимости и надлежащего основания.

4 Cookies и хранение в браузере

Cookie peripl_cookie_choice_v1 хранит выбор в баннере в течение 180 дней. Она устанавливается после нажатия одной из кнопок выбора, не содержит имени или контактов, относится к этому сайту и передаётся его серверу вместе с запросами. Атрибут SameSite=Lax ограничивает её межсайтовое использование; на HTTPS применяется Secure. Назначение — запомнить настройку уведомления. Отдельная рекламная или аналитическая обработка выбором в этом баннере не разрешается.

По действию посетителя localStorage сохраняет список объектов маршрута (peripl-journey-v1), посещения и способ передвижения (peripl-journey-companion-v1), размер текста (large) и контраст (contrast). Эти записи остаются в браузере до удаления данных сайта. Код текущей версии не передаёт их оператору или в личный кабинет. Скачанный файл маршрута остаётся у посетителя; он самостоятельно решает, кому его направить.

Service Worker сохраняет технические файлы сайта в Cache Storage. По нажатию «Сохранить рассказ для офлайн» сохраняются также страница, текст и аудио. Материалы остаются до очистки данных сайта, обновления кеша или удаления браузером. Это хранение отличается от cookies.

Выбор по баннеру можно изменить через «Настройки cookies» внизу страницы. Для удаления маршрута, кеша и технической cookie используйте очистку данных этого сайта в браузере. Блокировка хранения может отключить запоминание настроек и офлайн-просмотр. Полное описание доступно на странице /data-use/.

5 Порядок и сроки обработки

Обработка осуществляется автоматизированно и, при работе с обращениями, с участием уполномоченных сотрудников. В зависимости от цели она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование и уничтожение. Общедоступная публикация данных заявителей не является целью обработки.

Технические журналы запросов хранятся не более 30 календарных дней с момента записи. Обычная переписка по обращениям хранится не более одного года после завершения рассмотрения обращения. Данные удаляются раньше, если цель достигнута и необходимость хранения отпала. Если законом установлен обязательный иной срок, применяется этот срок. Данные, необходимые для исполнения конкретной юридической обязанности или урегулирования спора, выделяются и сохраняются только при наличии соответствующего основания. Эти пределы должны соблюдаться в настройках хостинга, почты и регламенте резервных копий.

При достижении цели или утрате необходимости данные уничтожаются, если отсутствуют основания для дальнейшего хранения. При отзыве согласия обработка, основанная только на нём, прекращается; уничтожение производится в предусмотренный законом срок, как правило не позднее 30 дней, с учётом законных исключений. Отзыв согласия не отменяет обработку, для которой имеется самостоятельное законное основание.

Электронные данные удаляются из рабочих систем и подлежат исключению из резервных копий согласно процедуре уничтожения и применимым срокам закона. Оператор организует невозможность дальнейшего использования данных, подлежащих уничтожению, и документирует уничтожение в предусмотренных законом случаях. Удаление локального маршрута в браузере не является запросом на удаление ранее отправленного письма: такое обращение направляется отдельно.

6 Место хранения и получатели

Сайт размещается на хостинге REG.RU. Данные оператора по этому сайту хранятся в Российской Федерации. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.

Доступ предоставляется уполномоченным лицам оператора в объёме их задач. Хостинг и технические подрядчики могут обрабатывать данные в пределах договора и поручения оператора с необходимыми условиями конфиденциальности и защиты; оператор остаётся ответственным перед субъектом в предусмотренных законом пределах. Сведения могут быть предоставлены государственным органам при наличии законного основания.

Автоматическая передача данных посетителя туристическим партнёрам и в личные кабинеты других сервисов не реализована. Внешние карты, радио и источники открываются по ссылкам; при переходе браузер взаимодействует с выбранным сторонним сайтом по его правилам. Само наличие ссылки не означает согласия на передачу оператором персональных данных этому ресурсу.

Текущая версия сайта не содержит инструментов трансграничной передачи данных оператором. При появлении соответствующей обработки оператор до её начала выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ. Отдельно оцениваются почтовая инфраструктура и привлекаемые обработчики.

7 Защита данных

Оператор обязан принимать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ: определить ответственных лиц и порядок доступа, ограничить обработку заявленными целями, контролировать исполнение поручений обработчиками, поддерживать меры защиты, организовать рассмотрение обращений и реагирование на инциденты. При вводе сайта в эксплуатацию используется защищённое соединение HTTPS.

Настоящая Политика не утверждает применение неподтверждённых конкретных средств шифрования, резервного копирования или сетевой защиты. Состав мер определяется реальной инфраструктурой и установленными требованиями. При выявлении инцидента оператор исполняет обязанности по уведомлению и устранению последствий в сроки, установленные законом.

8 Права и обращения

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки в установленных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.

Обращения направляйте на mail@moyastrana.org с темой «Персональные данные — Крымский перипл» либо по почтовому адресу оператора. Укажите суть требования и сведения, достаточные для поиска вашего обращения и ответа. Не отправляйте паспортные копии без обоснованной необходимости.

Оператор отвечает на запрос о сведениях об обработке в срок, установленный статьёй 20 Федерального закона № 152-ФЗ: 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Требование о прекращении обработки рассматривается в срок по статье 21 — 10 рабочих дней, с предусмотренными законом исключениями и возможным продлением не более чем на 5 рабочих дней. Иные требования исполняются в соответствующие сроки закона.

9 Изменения и связь с другими документами

Актуальная редакция размещается на перипл.моястрана.рф/privacy/ с указанием даты. Изменение текста Политики не является новым согласием субъекта. Перед включением аналитики, форм, рассылок, платежей или передачи маршрута в личный кабинет оператор определяет цели, состав данных, получателей и правовые основания, обновляет документы и получает отдельное согласие там, где оно необходимо.

Условия использования материалов сайта определены в Пользовательском соглашении /terms/. Для вопросов о персональных данных применяется настоящая Политика, а не общее согласие с пользовательскими условиями.