1. Оператор и область действия
Оператором персональных данных является Администратор сервиса «Город.Движ» — физическое лицо, владелец сайта город-движ.рф. Контакт для обращений субъектов персональных данных: gorod-dvizh@yandex.com.
Политика применяется ко всем данным, которые Оператор получает через сайт, API, электронную почту и связанные формы. Оператор руководствуется Федеральным законом № 152‑ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации.
2. Категории обрабатываемых данных
Оператор не запрашивает паспортные данные, сведения о здоровье, политических взглядах и иные специальные категории данных. Не следует размещать такие сведения в свободных полях.
- имя или отображаемое имя, email, номер телефона, город, роль и изображение профиля;
- сведения об организаторе, заявка на подтверждение, рабочие контакты и опубликованные события;
- избранное, регистрации, отзывы, жалобы, уведомления и история действий в аккаунте;
- IP-адрес, user-agent, cookies, идентификаторы и время сессий, журналы безопасности;
- загруженные изображения и видео, а также содержащиеся в них технические метаданные;
- обезличенная статистика посещений, переходов и взаимодействий с интерфейсом.
3. Цели обработки
- регистрация, подтверждение email, авторизация и восстановление доступа;
- ведение профиля, выбор города и предоставление персональных функций;
- приём заявок организаторов, модерация событий и связь по вопросам публикации;
- регистрация на мероприятия, уведомления и формирование QR-пропусков;
- рассмотрение жалоб, предотвращение злоупотреблений и обеспечение безопасности;
- анализ работы Сервиса, исправление ошибок и улучшение интерфейса;
- исполнение требований законодательства и защита прав пользователей и Оператора.
4. Основания и способы обработки
Основаниями являются отдельное согласие пользователя, исполнение Пользовательского соглашения, законные интересы Оператора в обеспечении безопасности, а также обязанности, установленные законом.
Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение с применением автоматизированных средств и без них.
5. Получатели и сервисы
Доступ получают только лица и поставщики, которым данные необходимы для работы Сервиса: хостинг и резервное копирование, системная почта, карты и геоподсказки, аналитика, хранение медиа и техническая поддержка. Передаётся минимально необходимый объём.
На сайте используются продукты Яндекса, включая Карты и Метрику. Они могут получать технические сведения об устройстве и посещении в соответствии со своими условиями. Оператор не продаёт базы пользователей и не передаёт их для чужих рекламных рассылок.
6. Публичные данные
Отображаемое имя, аватар, отзывы и опубликованные материалы могут быть видны другим пользователям. Контакты организатора публикуются только после отдельного согласия и выбора конкретных контактных данных. Телефон и email аккаунта по умолчанию публично не показываются.
7. Сроки хранения
- данные аккаунта — пока действует аккаунт и до завершения связанных обращений;
- активные сессии — до истечения срока или отзыва пользователем;
- журналы безопасности — в разумный срок, необходимый для расследования инцидентов;
- резервные копии удалённых данных — до 90 дней, если более долгий срок не требуется законом;
- данные, необходимые для правовых требований, — в течение установленного законом срока.
8. Защита данных
Применяются разграничение доступа, хеширование паролей и токенов, шифрование соединения, резервное копирование, журналирование действий, обновление компонентов и ограничение административного доступа. Обработка организуется с учётом требований локализации данных.
9. Права пользователя
Обращение направляется на gorod-dvizh@yandex.com с email, связанного с аккаунтом. Для защиты данных Оператор вправе запросить разумное подтверждение личности.
- получить сведения об обработке и копию своих данных;
- потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
- отозвать согласие и удалить аккаунт;
- ограничить публикацию контактных данных организатора;
- обжаловать действия Оператора в Роскомнадзор или суд.
10. Cookies и изменения Политики
Необходимые cookies используются для входа и безопасности. Аналитические cookies помогают оценивать работу сайта. Пользователь может ограничить cookies в браузере, но часть функций авторизации станет недоступна.
Актуальная редакция всегда доступна на этой странице. Дата вступления в силу указана в начале документа.
Нормативная основа
Документ подготовлен с учётом законодательства Российской Федерации. Официальные тексты правовых актов имеют приоритет.