Оператор — индивидуальный предприниматель Казаков Илья Сергеевич, ИНН 632400049017, ОГРНИП 316631300089857, help@lebedka-rc.ru. Политика касается сайта lebedka-rc.ru, приложения app.lebedka-rc.ru и бота анонсов @lebedka_rc_bot. Она объясняет, какие данные получает Оператор, для чего, кому предоставляет и как ими управлять. Сервис предназначен для лиц старше 18 лет.
1. Данные, цели и основания
Учётная запись и безопасность. Мы получаем указанные при регистрации почту и имя или ник, сохраняем хеш пароля и сведения о подтверждении почты. При входе через VK ID или Яндекс ID получаем фактически переданные идентификатор и почту. IP-адрес, характеристики браузера, идентификатор сессии и время входа нужны для защиты учётной записи. Основание — исполнение пользовательского соглашения и ваше согласие на обработку персональных данных.
Журнал согласий. Мы храним каждое ваше согласие и отказ: какой документ и какой версии, время, где дано, IP-адрес и браузер. Это нужно, чтобы подтвердить законность обработки. Журнал удаляется вместе с учётной записью.
Профиль и работа сервиса. По вашему выбору мы обрабатываем аватар, город, дату рождения, настройку показа возраста, масштабы и данные моделей гаража, фотографии, избранные споты; созданные споты, оценки и отзывы, покатушки, записи и статусы «Еду», «Может быть», «Не еду», подвоз и отметку «Я на месте»; участие в клубах и роли; отметки готовности к разведке, зоны разведки на карте, вклад в разведку и звание разведчика, ссылки на видео спотов, предложения в полигон. Это нужно для показа выбранных функций и взаимодействия участников. Основание — пользовательское соглашение и, когда закон требует, отдельное согласие. Полная дата рождения другим пользователям не показывается; возраст показывается только при отдельном включении. Непрерывную геопозицию мы не собираем, но сведения о покатушке и прибытии могут указывать на ваше местонахождение в определённое время.
Статистика использования приложения. Когда вы входите в приложение, мы записываем, какие экраны вы открываете — например, карту, спот или покатушку, — и время. Вместе со сведениями о ваших действиях в сервисе это видит только администратор Сервиса: так мы понимаем, какие функции нужны пилотам, и улучшаем их. Данные не передаются третьим лицам и не используются для рекламы. Основание — ваше согласие на обработку персональных данных.
Обращения и жалобы. Мы обрабатываем сведения учётной записи, текст, вложения и переписку, которые вы направляете в поддержку, чтобы ответить и разобрать ситуацию. Не присылайте документы или специальные категории данных, если это не требуется для обращения. Если в материалах есть данные иных людей, мы обрабатываем их только в объёме, необходимом для рассмотрения жалобы, и можем удалить лишнее. Обращения хранятся только на серверах в России и не передаются другим службам.
Сервисные сообщения. Мы отправляем письма для подтверждения входа и восстановления доступа, а также уведомления о действиях и покатушках, выбранных вами. Push-подписка создаётся только после вашего отдельного действия и разрешения браузера; мы храним адрес доставки (endpoint), ключи шифрования и связь с учётной записью. Рекламные рассылки, если появятся, потребуют отдельного предварительного согласия.
Посещение сайта. Технические cookies и память браузера используются для работы сайта и сохранения ваших настроек, в том числе выбора об аналитике. Яндекс Метрика с записью действий на странице (Вебвизор) загружается только после вашего согласия в окне выбора: «Принять» или «Отклонить». После согласия она получает cookie-идентификатор, IP-адрес, адреса страниц, время, данные браузера и действия на сайте. Без согласия счётчик не загружается, сайт работает так же. Изменить выбор можно ссылкой «Настройки аналитики» внизу любой страницы.
2. Кто видит данные
Другие пользователи и гости видят только те сведения, которые вы разрешили в согласии на публичный профиль: имя, аватар, город, возраст, гараж, авторство спотов и отзывов, вклад в разведку, участие в покатушках, клубы — по отдельности. Без этого согласия ваш профиль скрыт: другие видят «Пилот» без данных. Выбор меняется в настройках приложения в любой момент. Почта, полная дата рождения, данные входа и push-подписки другим пользователям не показываются.
Организатор покатушки видит имена её участников, админ клуба — имена участников клуба, автор спота «По ссылке» — кому он дал доступ: это нужно для выбранной вами функции. Фото и текст могут раскрыть личность людей, которых вы упомянули; мы принимаем жалобы на такое содержание по адресу поддержки.
3. Подрядчики и передача данных
Основные базы учётных записей и резервные копии находятся на серверах в Российской Федерации. Отдельные внешние сервисы получают ограниченные данные:
| Сервис | Что и зачем получает |
|---|---|
| Хостинг: ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215) | Размещает серверы с базами и резервными копиями в России по договору-оферте Timeweb Cloud; к содержанию данных не обращается |
| VK ID и Яндекс ID | Данные запроса входа и факта авторизации; мы получаем идентификатор и данные, переданные выбранной службой. Каждая служба обрабатывает данные по своим правилам |
| Почта: VK WorkSpace, ООО «ВК Цифровые Технологии» (ОГРН 5177746017158) | Адрес получателя и содержание сервисного письма для его доставки |
| Яндекс Карты | Сетевой запрос, в том числе IP-адрес браузера, для загрузки и работы карты |
| Яндекс Метрика, ООО «ЯНДЕКС» (ОГРН 1027700229193) | Только после вашего согласия: сведения посещения сайта и действий на странице (Вебвизор) для статистики. Записи Вебвизора хранятся 15 дней, статистика посещений — до удаления счётчика |
| Браузерная служба push (Apple, Google, Mozilla и другие) | Адрес доставки, сведения доставки и зашифрованное содержимое уведомления. Получатель и страна зависят от вашего браузера |
| Сервер карточек ссылок go.lebedka-rc.ru (Нидерланды) | IP-адрес и технические заголовки при переходе по ссылке из чата: сервер сразу перенаправляет в приложение и не записывает адреса. Роботам мессенджеров он отдаёт карточку покатушки, спота или клуба без данных пилотов |
При передаче персональных данных зарубежным получателям — браузерным службам push и серверу карточек ссылок в Нидерландах — мы выполняем требования статьи 12 Федерального закона № 152-ФЗ: уведомление о трансграничной передаче направлено в Роскомнадзор. По запросу сообщаем страну и получателя. Лица, обрабатывающие данные по нашему поручению, действуют в рамках соответствующих договоров.
4. Сроки хранения
- Коды подтверждения — до 15 минут; затем удаляются или становятся непригодными.
- Незавершённые регистрации и входы через VK ID и Яндекс ID — удаляются в течение суток после истечения срока кода или ссылки.
- Сессии — до 90 дней; сведения о завершённых или истёкших сессиях — ещё до 7 дней для защиты учётной записи.
- Данные учётной записи, профиля, гаража и журнал согласий — пока существует учётная запись; при удалении они стираются сразу.
- Push-подписка — до отписки или удаления учётной записи; затем мы прекращаем отправку и удаляем адрес доставки, ключи и связь с учётной записью.
- Записи об открытых экранах приложения — 90 дней, затем удаляются автоматически.
- Обращения в поддержку — 12 месяцев после ответа, затем удаляются автоматически; обращения удалённой учётной записи удаляются сразу вместе с ней.
- Резервные копии — до 14 дней с ротацией; удалённые данные из восстановленной копии повторно удаляются до её ввода в работу.
Споты, их фото, видео, полигоны, прошедшие покатушки и вклад в разведку остаются после удаления учётной записи без автора: они переходят к общей служебной записи «Аккаунт удалён», одной на всех удалённых пилотов, и по ним нельзя определить, кто их создал. Если в описании или на фото спота остались ваши данные, напишите на help@lebedka-rc.ru — мы их уберём.
5. Как удалить и исправить данные
Удалить учётную запись можно в настройках. Она удаляется сразу и полностью: почта, имя, пароль, аватар, город, дата рождения, масштабы, связь с VK ID и Яндекс ID, ссылки для входа, гараж и его фото, избранные споты, оценки и отзывы, записи на покатушки, участие в клубах, отметки готовности к разведке, зоны разведки, предложения в полигон, жалобы, обращения, уведомления, push-подписки, записи об открытых экранах и журнал согласий. Будущие покатушки, которые вы собрали, отменяются, записавшиеся получают уведомление. Для отзыва согласия, прекращения публичного профиля, отключения push, доступа, исправления, блокирования или удаления данных напишите на help@lebedka-rc.ru. Просим только сведения, необходимые для проверки того, что запрос относится к вашей учётной записи.
На запрос о доступе к данным отвечаем в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Подтверждённые неточные данные исправляем, а незаконно полученные либо избыточные удаляем в течение 7 рабочих дней. После отзыва согласия удаляем данные без иного законного основания в срок до 30 календарных дней; по отдельному требованию о прекращении обработки применяем срок и исключения части 5.1 статьи 21 Федерального закона № 152-ФЗ. Вы вправе обратиться в Роскомнадзор или в суд.
6. Защита и изменения политики
Ограничиваем доступ к данным по ролям, защищаем передачу по сети, храним пароли только в виде хеша, делаем резервные копии, ведём учёт инцидентов и применяем организационные меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.
На этой странице указаны дата и номер версии. При изменении политики мы сохраняем архив редакций и сообщаем о существенных изменениях в приложении. Новая редакция политики сама по себе не заменяет согласие: если закон требует согласия на новые цели, мы запрашиваем его отдельно до начала обработки.