Политика обработки персональных данных

Редакция 1.0. Черновик, требует утверждения перед запуском.

Кто оператор

Оператор — физическое лицо, ведущее сервис РыбКарта. Обращения по вопросам персональных данных: hello@rybkarta.ru.

Какие данные обрабатываются

• адрес электронной почты — для входа по ссылке;
• имя участника и, если вы его укажете, отображаемое имя;
• идентификатор аккаунта Яндекс ID или VK ID, если вход через них;
• содержание ваших отчётов и правок;
• хэш IP-адреса — для защиты от спама и в журнале действий. Сырой IP-адрес не сохраняется нигде.

Номер телефона не запрашивается и не обрабатывается. Пароли не хранятся, потому что их не существует.

Зачем

Единственная цель — обеспечение работы информационного сервиса: вход в аккаунт, публикация отчётов, защита от спама, разбор жалоб.

Где хранятся

Все первичные базы данных находятся на серверах в Российской Федерации. Это требование ч. 5 ст. 18 152-ФЗ, и оно выполняется по построению: на втором сервере, отдающем карту, пользовательских данных нет вообще — только статические файлы тайлов.

Зарубежные обработчики не используются: ни Google Analytics, ни Firebase, ни облачные сервисы отслеживания ошибок. Аналитика — Яндекс.Метрика; сбор ошибок — собственный сервер.

Сколько хранятся

Пока существует аккаунт. После удаления аккаунта личные данные обезличиваются: почта, имя и аватар стираются. Опубликованные отчёты остаются без указания автора, поскольку уже вошли в статистику водоёмов.

Ваши права

• получить копию своих данных — кнопка «Скачать всё, что о вас есть» в профиле, выгрузка в JSON;
• исправить данные — в профиле;
• удалить аккаунт — в профиле;
• отозвать согласие — написав на hello@rybkarta.ru.

Передача третьим лицам

Персональные данные третьим лицам не передаются, кроме случаев, прямо предусмотренных законом.

Файлы cookie

Используется одна техническая cookie сессии (httpOnly, SameSite=Lax) и счётчик Яндекс.Метрики. Рекламных трекеров нет.