Политика обработки персональных данных

Редакция от

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Дневник синоптика» (далее — Сервис) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является (далее — Оператор). Контакт для обращений: .

Используя Сервис и предоставляя свои данные при регистрации, пользователь выражает согласие с условиями настоящей Политики.

2. Какие данные обрабатываются

• при регистрации — имя пользователя (логин) и адрес электронной почты;
• при входе через VK ID — идентификатор аккаунта и имя, переданные сервисом VK, если пользователь выбрал такой способ входа;
• данные наблюдений, которые пользователь вносит самостоятельно: координаты точки наблюдения, дата и время замера, метеорологические показатели, прикреплённые фотографии;
• технические данные, фиксируемые автоматически: IP-адрес, дата и время действий в журнале аудита, тип браузера;
• дата и факт предоставления согласия на обработку персональных данных.

Сервис не собирает специальные категории персональных данных (о состоянии здоровья, национальности, религиозных убеждениях) и биометрические данные. Указание уровня пыльцы в аллергонаблюдениях характеризует состояние окружающей среды в точке наблюдения, а не состояние здоровья пользователя.

3. Цели обработки

• регистрация пользователя и предоставление доступа к личному кабинету;
• приём, проверка и публикация метеорологических наблюдений;
• формирование карты, отчётов и статистики по данным наблюдений;
• обеспечение безопасности: защита от подбора паролей, ведение журнала действий, разбор нештатных ситуаций.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое пользователь даёт при регистрации, а также в целях исполнения соглашения об использовании Сервиса.

5. Место хранения и сроки

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Данные хранятся до отзыва согласия или удаления учётной записи, записи журнала аудита — не более срока, необходимого для обеспечения безопасности Сервиса.

6. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Для отображения карты и получения сведений о текущей погоде Сервис обращается к внешним картографическим и метеорологическим сервисам. При этом передаются только координаты точки наблюдения; персональные данные пользователей в такие запросы не включаются.

7. Файлы cookie

Сервис использует технические файлы cookie, необходимые для авторизации и защиты форм от подделки запросов (CSRF). Отключение таких cookie делает вход в личный кабинет невозможным. Аналитические cookie подключаются только при отдельном согласии пользователя.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для этого необходимо направить обращение по адресу . Учётную запись можно удалить самостоятельно в профиле.

9. Меры защиты

Оператор применяет организационные и технические меры защиты: передачу данных по протоколу HTTPS, хранение паролей в виде необратимых хэшей, разграничение прав доступа по ролям, ограничение числа попыток входа, ведение журнала действий пользователей и регулярное резервное копирование.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице.