1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты информации о пользователях сайта omnimaps.ru и сервиса Омни Карты (далее — Сервис), а также сведения о реализуемых требованиях к защите персональных данных.
Оператором, организующим обработку персональных данных, выступает владелец Сервиса Омни Карты (далее — Оператор). Используя Сайт и Сервис, в том числе оставляя заявку на доступ к API или регистрируясь, пользователь подтверждает согласие с условиями настоящей Политики. Если пользователь не согласен с Политикой, ему следует воздержаться от использования Сервиса.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Пользователь — лицо, использующее Сайт и Сервис.
3. Какие данные мы обрабатываем
Сервис разделяет два принципиально разных типа данных, и это разделение важно для понимания Политики.
3.1. Данные пользователей Сервиса
Это данные тех, кто пользуется Сайтом и оформляет доступ к API. Мы обрабатываем минимально необходимый объём:
- контактные данные, указанные при заявке на доступ или регистрации: имя, адрес электронной почты, название компании;
- технические данные о визите: IP-адрес, тип браузера и устройства, данные cookie, страницы и время посещения;
- данные об использовании API: идентификатор ключа, объём и характер запросов (для биллинга и соблюдения лимитов).
3.2. Данные о городе (слои Сервиса)
Это содержимое продукта: POI, пеший и автомобильный трафик, недвижимость, демография. Эти слои не являются персональными данными и не позволяют идентифицировать конкретных людей. Данные о трафике и демографии — это статистические, обезличенные и агрегированные оценки по территориям (поквартально, почасово), выведенные из обезличенных источников. По этим слоям нельзя установить личность отдельного человека, его перемещения или контакты. Подробнее о природе этих данных — в нашем блоге об инженерии данных.
4. Цели обработки
Персональные данные пользователей обрабатываются исключительно в следующих целях:
- предоставление доступа к Сервису и API, идентификация пользователя;
- связь с пользователем: ответы на заявки, техническая поддержка, уведомления, связанные с работой Сервиса;
- выставление счетов, учёт потребления и соблюдение тарифных лимитов;
- улучшение работы Сайта и Сервиса, анализ агрегированной статистики посещений;
- исполнение требований законодательства Российской Федерации.
Мы не обрабатываем персональные данные в целях, несовместимых с перечисленными выше, и не собираем данные сверх необходимого для этих целей.
5. Правовые основания и условия обработки
Обработка персональных данных осуществляется на основании согласия субъекта, а также в случаях, предусмотренных законодательством: для исполнения договора, стороной которого является пользователь, и для исполнения возложенных на Оператора обязанностей.
Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам, за исключением случаев:
- привлечения подрядчиков (хостинг, платёжные и почтовые сервисы) в объёме, необходимом для оказания услуги, на условиях конфиденциальности;
- когда это требуется по закону, по запросу уполномоченных государственных органов.
Трансграничная передача персональных данных осуществляется только при соблюдении требований 152-ФЗ.
7. Хранение, актуализация и удаление
Персональные данные хранятся не дольше, чем требуется для целей обработки, либо в течение срока, установленного законодательством. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием о локализации.
Субъект вправе требовать уточнения, блокирования или удаления своих персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона. При отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если нет иных правовых оснований для их хранения.
8. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: разграничение доступа, шифрование передачи данных, контроль доступа к ключам API, регулярное резервное копирование.
9. Файлы cookie
Сайт использует cookie для корректной работы интерфейса и сбора обезличенной статистики посещений. Пользователь может отключить cookie в настройках браузера, однако это может ограничить работу отдельных функций Сайта.
10. Обработка персональных данных по 152-ФЗ
Этот раздел отдельно фиксирует ключевые гарантии в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
- Локализация. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
- Обезличивание продуктовых слоёв. Данные о трафике и демографии, лежащие в основе Сервиса, обрабатываются исключительно в обезличенном и агрегированном виде. Они не относятся к персональным данным, поскольку не позволяют определить принадлежность конкретному субъекту.
- Государственные данные. Сведения, поступающие из официальных государственных источников (например, о недвижимости), используются через официальные каналы с обезличиванием персональных данных в соответствии с 152-ФЗ.
- Права субъекта. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования и удаления, а также отзывать согласие на обработку.
Для реализации своих прав по 152-ФЗ субъект может направить запрос Оператору по контактам, указанным ниже.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты редакции. Продолжение использования Сервиса после изменений означает согласие с обновлённой Политикой.
12. Контакты
По вопросам обработки персональных данных и реализации прав субъекта обращайтесь к Оператору по адресу электронной почты: privacy@omnimaps.ru.