Настоящая политика описывает, как ООО «Датаномика» обрабатывает данные пользователей сайта и сервиса Roadme. Используемые в документе термины применяются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор и область действия
Оператор персональных данных — Общество с ограниченной ответственностью «Датаномика», адрес: 117437, г. Москва, ул. Профсоюзная, д. 104, кв. 89. Политика действует для сайта roadme.ru, его поддоменов и размещённого на них программного обеспечения Roadme.
Обработка выполняется автоматизированно с использованием средств вычислительной техники, а в части обращений в поддержку — также без средств автоматизации. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
По вопросам обработки данных, для доступа, уточнения, блокирования, удаления данных или отзыва согласия запросы направляются на info@datanomica.org.
2. Какие данные мы обрабатываем
- данные аккаунта: email, имя, аватар, идентификатор и сведения профиля, полученные от выбранного способа входа;
- данные маршрута: города и координаты точек, даты поездки, параметры, заметки, выбранные места и сведения о совместном доступе;
- email пользователей, которых приглашают к совместному маршруту;
- загруженные ваучеры бронирования: файл ваучера сохраняется целиком и может содержать ФИО гостей, включая попутчиков, а также извлечённые из него сведения — название и адрес отеля, даты и номер бронирования;
- сообщения ассистенту и контекст маршрута, необходимый для ответа;
- технические данные: IP-адрес, cookie-идентификаторы, страницы и действия в интерфейсе, UTM-метки, источник перехода, класс устройства и время события;
- данные обращений в поддержку и юридически значимая переписка.
Категории субъектов, чьи данные обрабатываются: пользователи сервиса; приглашённые к совместным маршрутам; лица, указанные в загруженных ваучерах; обратившиеся в поддержку; анонимные посетители в части аналитики, описанной в разделе 4.
IP-адрес используется для защиты сервиса от злоупотреблений и ограничения частоты запросов и не сохраняется в аналитических событиях. Строка User-Agent не сохраняется: из неё определяется только класс устройства.
Точная геолокация запрашивается браузером только по действию пользователя, используется для отображения его положения на карте и не сохраняется Roadme на сервере. Мы не просим сообщать специальные категории или биометрические персональные данные.
3. Цели и правовые основания
Для каждой цели обработки указаны правовое основание, категории данных и субъектов, срок хранения и способ уничтожения.
| Цель и основание | Данные | Субъекты | Срок хранения | Уничтожение |
|---|---|---|---|---|
| Аккаунт, вход, маршруты, совместная работа, ваучеры, ассистент — заключение и исполнение пользовательского соглашения по инициативе пользователя (п. 5 ч. 1 ст. 6) | данные аккаунта; данные маршрута; email приглашённых; файлы ваучеров и извлечённые поля; сообщения ассистенту | пользователи; приглашённые; лица, указанные в ваучерах | аккаунт и маршруты — пока нужен аккаунт или по закону; черновики и история ассистента — до 180 дней с последней записи; ваучеры — до удаления пользователем | автоматическое удаление по истечении срока хранения; удаление записей и файлов при удалении ваучера, маршрута или аккаунта |
| Безопасность, предотвращение злоупотреблений, исполнение требований закона — обязанности оператора и законный интерес | IP-адрес (эфемерный ограничитель частоты); необходимые cookies сервиса | все посетители | срок жизни ключей ограничителя и сессионных cookie | автоматическое истечение срока; cookie удаляются браузером |
| Ответы на обращения — обработка запроса пользователя, обязанности оператора | email, содержание переписки | обратившиеся в поддержку | пока нужен для ответа и по требованию закона | удаление переписки |
| Продуктовая аналитика и атрибуция переходов — законный интерес оператора при соблюдении прав пользователей | cookies roadme-analytics-*, UTM-ключи локального хранилища, события: страницы, действия, источник, класс устройства | анонимные посетители и пользователи | события и visitor-cookie — до 400 дней; session-cookie — 30 минут | ротация по сроку хранения; при отключении аналитики — стирание cookies и хранилища, удаление событий |
Roadme не использует email для рекламных рассылок без отдельного предварительного согласия.
4. Cookies и локальное хранилище
Необходимые данные
Cookies roadme-route-session, roadme-session, roadme-account и краткосрочный roadme-oauth-state нужны для черновика маршрута, входа и защиты авторизации. Отказ от них может сделать соответствующие функции недоступными. Cookie roadme-analytics-opt-out хранит выбор пользователя об отключении продуктовой аналитики и устанавливается только при использовании переключателя в разделе «Аналитика».
Аналитика
Для продуктовой аналитики Roadme использует собственные cookies roadme-analytics-visitor (до 400 дней) и roadme-analytics-session (30 минут), а также ключи localStorage и sessionStorage roadme-analytics-first-touch и roadme-analytics-last-touch для UTM-меток и источника перехода. Эти cookies устанавливаются самим сервисом, недоступны сторонним скриптам и не используются для рекламных сетей.
Аналитика работает на основании законного интереса оператора и включена по умолчанию. Пользователь вправе в любой момент отключить её одним нажатием в этом разделе: сбор остановится, перечисленные выше cookies и ключи хранилища будут удалены, а уже собранные события этого браузера — стёрты. Использование cookies также можно ограничить средствами браузера. По остальным вопросам обработки данных запросы направляются на info@datanomica.org.
При отключении сбор останавливается, cookies и ключи аналитики удаляются, а собранные события этого браузера стираются. Включение возобновит сбор с новым идентификатором посетителя.
Аналитика не используется для принятия решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права.
5. Хранение и защита
Первичная запись и систематизация данных граждан РФ выполняется с использованием баз данных на территории РФ. Черновики маршрутов и история ассистента хранятся до 180 дней с последней записи. Данные аккаунта и сохранённых маршрутов хранятся, пока нужен аккаунт или пока этого требует закон. Аналитические события хранятся не более 400 дней, а при отключении аналитики пользователем — стираются.
Загруженные ваучеры хранятся в виде файла и извлечённых из него сведений, пока это необходимо для работы соответствующего маршрута, до удаления ваучера или маршрута пользователем либо прекращения цели обработки.
Оператор применяет необходимые правовые, организационные и технические меры защиты. После достижения цели обработки, отзыва согласия или удаления аккаунта данные уничтожаются либо обезличиваются в порядке и сроки, установленные законодательством РФ, если закон не требует продолжить хранение.
6. Получатели и внешние сервисы
Для работы Roadme могут привлекаться:
- провайдеры входа Яндекс и VK — по выбору пользователя;
- Sendsay — для отправки запрошенной ссылки входа по email;
- Яндекс Карты — для отображения карты; скрипт карты загружается непосредственно с серверов Яндекса, поэтому Яндекс получает IP-адрес посетителя и технические данные браузера;
- провайдер выбранной языковой модели — для формирования ответа ассистента;
- поставщики инфраструктуры, действующие по поручению оператора и обеспечивающие хранение и работу сервиса.
Передача выполняется в объёме, необходимом для конкретной функции, на основании договора, поручения на обработку, согласия либо иного основания, предусмотренного законом.
Трансграничная передача
Ассистент передаёт провайдеру языковой модели только текст обращения и необходимый контекст маршрута; если в ответе используется веб-поиск, тот же текст запроса может передаваться поисковому сервису. Если получатель находится за пределами Российской Федерации, до начала трансграничной передачи оператор выполняет процедуры, предусмотренные статьёй 12 Федерального закона № 152-ФЗ.
7. Данные третьих лиц
Загружая ваучер или приглашая другого человека, пользователь подтверждает, что вправе передать эти сведения Roadme для соответствующей цели. Email приглашённого пользователя применяется только для предоставления доступа и не используется для рекламы.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления данных;
- возразить против обработки на основании законного интереса;
- отозвать согласие на обработку, основанную на согласии;
- обжаловать действия оператора в Роскомнадзор или суд.
В запросе указываются email аккаунта, содержание требования и сведения, позволяющие подтвердить личность и связь с Roadme. Оператор рассматривает обращения и исполняет обоснованные требования в течение 10 рабочих дней со дня получения запроса; при необходимости срок продлевается не более чем на 5 рабочих дней с уведомлением об этом (ст. 20 закона № 152-ФЗ).
9. Реквизиты
- Оператор
- Общество с ограниченной ответственностью «Датаномика»
- Юридический адрес
- 117437, г. Москва, ул. Профсоюзная, д. 104, кв. 89
- ИНН / КПП
- 9728006808 / 772801001
- ОГРН
- 1207700223257
- info@datanomica.org
10. Изменения политики
Актуальная редакция всегда опубликована на этой странице. Если изменение требует нового согласия, Roadme запросит его отдельно.