Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта kartrout.ru и сервиса Karty (далее — Сайт, Сервис) ИВАЩЕНКО АЛЕКСЕЙ АНАТОЛЬЕВИЧ, статус — Самозанятый (далее — Оператор).

1.2. Используя Сайт и Сервис, Пользователь выражает своё согласие с условиями настоящей Политики.

2. Какие данные собираются и с какой целью

2.1. Оператор собирает следующие персональные данные:

• Для регистрации и исполнения договора: адрес электронной почты, пароль (хранится в виде хеша), данные об используемом тарифе.
• Для обработки платежей: данные банковской карты (обработка происходит на стороне платёжного провайдера; Оператор не хранит данные карт).
• Для улучшения работы Сайта и сбора статистики: IP-адрес, тип браузера, время посещения, посещённые страницы, источник перехода, данные файлов cookie.
• Для обратной связи и поддержки: адрес электронной почты, текст обращения.
• Для предоставления услуг Сервиса: адреса и координаты, передаваемые Пользователем через API и личный кабинет для геокодирования, построения маршрутов, зон доступности и иных функций Сервиса; журналы использования API (количество и тип запросов) — для учёта квоты по тарифу.

3. Данные посетителей сайтов клиентов Оператора

3.1. Помимо данных собственных пользователей Сервиса (раздел 2), гейтвей Karty в процессе работы обрабатывает IP-адреса и технические данные запросов посетителей сайтов и приложений клиентов Оператора, на которых установлен виджет Karty или которые обращаются к API Karty (далее — Конечные пользователи). Эти данные используются исключительно для защиты инфраструктуры (ограничение частоты запросов по IP), учёта квоты и логирования технических ошибок.

3.2. В отношении данных Конечных пользователей Оператор действует по поручению клиента, на чьём сайте используется Сервис — клиент выступает оператором персональных данных своих посетителей в смысле 152-ФЗ, а Karty обрабатывает эти данные в объёме, необходимом для технической работы Сервиса. Условия такой обработки по поручению должны быть отдельно закреплены в публичной оферте (см. оферту) — этот пункт политики не заменяет соответствующее условие оферты.

4. Использование файлов cookie и систем аналитики

4.1. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс».

4.2. В рамках использования Яндекс.Метрики может применяться технология «Вебвизор», которая позволяет записывать действия Пользователя на Сайте (движения мыши, клики, прокрутки страниц, заполнение форм — без сбора конфиденциальных данных, таких как пароли или данные карт). Это необходимо для анализа поведения пользователей и улучшения функциональности Сайта.

4.3. Продолжая пользоваться Сайтом, Пользователь соглашается на сбор и обработку информации сервисом Яндекс.Метрика на условиях, изложенных в Политике конфиденциальности Яндекса.

4.4. Пользователь может отключить сбор файлов cookie в настройках своего браузера или в баннере согласия на сайте.

5. Передача данных третьим лицам

5.1. Оператор передаёт персональные данные третьим лицам только для обеспечения функционирования Сайта и исполнения обязательств перед Пользователем:

• Платёжным системам (РобоКасса) — для проведения транзакций;
• Провайдерам хостинга — для хранения данных;
• Сервисам веб-аналитики — Яндекс.Метрика (см. раздел 4);
• Поставщикам картографических данных — OpenStreetMap (сведения, необходимые для геокодирования, передаются в объёме запроса пользователя).

5.2. Передача данных государственным органам осуществляется строго в соответствии с законодательством Российской Федерации.

6. Сроки хранения и уничтожение данных

6.1. Персональные данные хранятся до момента отзыва согласия Пользователем или достижения целей обработки, если иное не предусмотрено законом.

6.2. При отзыве согласия или удалении Личного кабинета данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством РФ.

7. Права Пользователя

7.1. Пользователь имеет право:

• получить информацию о том, какие его данные хранятся;
• потребовать их исправления или обновления;
• отозвать согласие на обработку персональных данных, направив письмо на электронную почту Оператора.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на Сайте; версия документа указана в начале страницы.

8.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по адресу электронной почты Оператора.

9. Реквизиты Оператора