Политика обработки персональных данных

1. Оператор

Наименование / ФИО

Толчков Леонид Антонович

Адрес

eledays@yandex.ru

Email для обращений

eledays@yandex.ru

Основная база данных размещена: Российская Федерация.

2. Обработка для предоставления Сервиса

Субъекты: зарегистрированные пользователи. Цели: вход, ведение личного дневника поездок, расчёт маршрутов, настройки и исполнение Пользовательского соглашения.

Данные: идентификатор и отображаемое имя из Яндекс ID; версия и время принятия соглашения; часовой пояс; введённые пользователем названия, описания и координаты мест, время, маршруты, транспорт и стоимость поездок.

Основание: заключение и исполнение Пользовательского соглашения. Срок: до удаления соответствующей записи или аккаунта либо до прекращения Сервиса, если закон не требует более длительного хранения.

3. Безопасность и техническая работа

Цели: поддержание сессии, защита от подделки и злоупотреблений, диагностика ошибок. Данные: IP-адрес, дата и время, HTTP-метод, путь без параметров запроса, код ответа, длительность запроса и обязательная cookie сессии.

Основание: исполнение соглашения, выполнение требований закона и законные интересы Оператора по защите Сервиса при соблюдении прав пользователя. Cookie действует не более 168 часов. Технические журналы хранятся не более 30 дней.

4. Порядок обработки

Обработка автоматизированная, с передачей по сети Интернет. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным подрядчикам, блокирование, удаление и уничтожение данных. Данные не продаются, не публикуются, не используются для рекламы и не служат основанием для автоматизированных решений, порождающих юридические последствия.

Источник данных — пользователь, его браузер и Яндекс ID. Сервис не предназначен для специальных категорий или биометрических персональных данных; не указывайте такие сведения и данные третьих лиц в свободных полях.

5. Получатели

• Яндекс ID — выполняет аутентификацию; Сервис сохраняет из ответа только идентификатор и отображаемое имя, а OAuth-токен после получения профиля не сохраняется;
• провайдер инфраструктуры — размещает сервер и основную базу в необходимом для работы объёме;
• Esri и jsDelivr — при загрузке карты браузер может передавать им IP-адрес, технические заголовки и сведения о просматриваемой области карты; содержимое дневника и профиль им намеренно не передаются;
• Google Fonts — при загрузке интерфейса браузер может передавать IP-адрес и технические заголовки.

6. Удаление и резервные копии

Запись удаляется из активной базы после подтверждённого действия пользователя. При удалении аккаунта удаляются профиль, активная поездка, история и места. Старые резервные копии изолированы, используются только для аварийного восстановления и уничтожаются по циклу ротации не позднее 30 дней. При восстановлении копии ранее удалённые данные повторно удаляются до возобновления штатной работы.

7. Защита данных

Применяются разграничение доступа, TLS, защищённые cookie, CSRF-защита, проверка входных данных, ограничения запросов, журналирование, резервное копирование и ограничение прав файлов. Доступ работников и подрядчиков предоставляется только при необходимости и на договорных основаниях.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или удаления данных и обжаловать действия Оператора в Роскомнадзоре или суде. Историю и аккаунт можно удалить в интерфейсе. Иные обращения направляются на eledays@yandex.ru; Оператор вправе запросить данные, необходимые только для подтверждения личности заявителя.

9. Изменения

Актуальная редакция доступна на этой странице. При существенном изменении целей, состава данных, получателей или условий обработки Оператор публикует новую версию и до продолжения использования показывает авторизованному пользователю экран ознакомления. Новая редакция соглашения применяется после её явного принятия.