Политика обработки персональных данных

1. Оператор и область действия

Оператор сервиса и персональных данных: [необходимо указать ФИО или наименование оператора].

Адрес для юридически значимых обращений: [необходимо указать адрес].

Электронная почта для вопросов, претензий и обращений по данным: [необходимо указать email].

Сайт: https://locationai.ru. Документы относятся к российской установке LocationAI и её аккаунтам.

Политика подготовлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она описывает обработку в LocationAI и не распространяется на самостоятельные сайты, на которые ведут внешние ссылки.

2. Категории данных, цели и основания

Аккаунт и доступ: email, хеш пароля, язык, даты регистрации и подтверждения, сведения о согласии и принятой редакции условий. Цели — создание аккаунта, вход, подтверждение email, восстановление доступа и исполнение пользовательского договора.

Профиль: по желанию пользователь указывает имя, телефон и сведения об организации; для профиля юридического лица — наименование, ИНН и адрес. Цель — отображение профиля и персонализация рабочих документов. Обязательные и необязательные поля обозначаются в интерфейсе.

Работа с локациями: выбранные координаты, тип бизнеса, параметры расчёта, отчёты, проекты, сравнения, заметки и сведения о выездах. Цель — выполнение запросов и сохранение результатов в аккаунте. Координаты точки анализа не объявляются фактическим местонахождением пользователя.

Обратная связь: имя, телефон, текст обращения, дата и сведения о согласии. Цель — рассмотрение вопроса и связь с автором. Основание — отдельное согласие, а когда применимо — исполнение договора или установленная законом обязанность.

Техническая работа и защита: IP-адрес, сведения о браузере, идентификаторы сессии, время и результат запросов, записи об ошибках и ограничениях частоты. Цели — работоспособность, предотвращение злоупотреблений, защита аккаунтов и применение квот. Обработка ограничивается необходимым объёмом.

Оператор не запрашивает специальные категории данных или биометрические сведения и не использует результаты анализа для юридически значимых решений о пользователе. Рекламные рассылки не являются условием доступа; отдельного согласия на них данный документ не заменяет.

3. Способы обработки и доступ

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа для выбранных функций, блокирование, удаление и уничтожение. Используются автоматизированные средства; обращения могут рассматриваться оператором вручную.

Доступ к приватным данным предоставляется владельцу аккаунта и уполномоченным лицам оператора в необходимом для работы и поддержки объёме. Применяются разграничение прав, хеширование паролей, HTTPS, защита сессий и резервное копирование. Пароли и серверные ключи не должны попадать в журналы.

По умолчанию отчёты и заметки не публикуются в поисковых системах. Владелец может создать гостевую ссылку на выбранный документ. Такой документ доступен обладателю действующей ссылки; перед публикацией ссылки следует проверить, какие сведения она открывает.

4. Внешние сервисы и размещение

Основная база данных и резервные копии размещены на сервере за пределами Российской Федерации.

Для геоданных используется OpenStreetMap / Overpass: запрос содержит координаты выбранной точки и радиус. Для объяснения расчёта AI-провайдеру передаются факты и метрики окружения; email, телефон, ИНН и приватные заметки пользователя в такой запрос не включаются.

При загрузке Яндекс Карт браузер обращается к инфраструктуре Яндекса, которой становятся доступны технические сведения соединения и запроса карты. При выборе приблизительного города по IP не запрашивается разрешение на точную геолокацию устройства. Полученный ориентир используется для начального положения карты.

Транзакционный почтовый сервис при подключении получает адрес получателя и содержание письма подтверждения или восстановления. Такие письма обеспечивают работу аккаунта и не являются рекламной рассылкой.

Включён счётчик Яндекс Метрики для статистики посещения. Его загрузка и состав передаваемых данных должны соответствовать выбранным настройкам и применимым основаниям обработки.

Согласие пользователя само по себе не подтверждает выполнение требований к размещению баз, поручению обработки или трансграничной передаче. Оператор отдельно определяет применимые основания и выполняет необходимые процедуры. Эта политика не содержит заверения о размещении данных в России.

5. Cookie и технические идентификаторы

Необходимые cookie используются для сессии, защиты запросов от подделки и сохранения выбранных настроек. Они позволяют войти в аккаунт и безопасно выполнять действия. Запрет таких cookie в браузере может сделать вход и отправку форм недоступными.

Открытые страницы можно читать без создания аккаунта. Переход по внешней ссылке или загрузка внешней карты регулируется также документами соответствующего поставщика. Необязательная аналитика не должна подменять необходимые для работы cookie.

6. Хранение, уточнение и удаление

Данные аккаунта и рабочие материалы хранятся, пока они необходимы для предоставления пользователю функций сервиса. После прекращения договора, достижения цели или отзыва согласия обработка прекращается, а данные удаляются, если отсутствует иное предусмотренное законом основание.

Обращения хранятся в течение рассмотрения и необходимого срока защиты прав сторон. Сведения, обязательные для исполнения закона или рассмотрения спора, могут сохраняться отдельно и не использоваться для прежних целей. Оператор не устанавливает бессрочное хранение исключительно на основании согласия.

При достижении цели или отзыве согласия и отсутствии другого основания данные уничтожаются в срок, не превышающий 30 дней, если иной срок или порядок не установлен законом. Требование о прекращении обработки рассматривается в установленный законом срок, как правило не более десяти рабочих дней, с возможным мотивированным продлением не более чем на пять рабочих дней.

Удаление должно охватывать рабочую базу, связанные файлы и резервные копии по документированному порядку. До завершения удаления данные блокируются от обычного использования. При восстановлении из backup необходимо повторно применить ранее исполненные требования об удалении; резервное копирование не отменяет их.

Пользователь может исправлять сведения профиля через аккаунт. Если исправление недоступно в интерфейсе, следует обратиться к оператору. Неизвестные показатели геоданных и расчётные оценки не выдаются за подтверждённые персональные сведения.

7. Права и порядок обращений

Пользователь вправе получать сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и возражать против обработки в установленных законом случаях.

Для обращения используется email оператора из раздела 1. Укажите адрес аккаунта и суть требования. Оператор вправе запросить соразмерное подтверждение принадлежности аккаунта, чтобы не передать данные постороннему. Не отправляйте пароль, платёжные данные или полный документ, удостоверяющий личность, без обоснованной необходимости.

На запрос информации об обработке оператор отвечает в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Иные требования исполняются в сроки, установленные законом.

Отзыв согласия не делает незаконной предшествующую обработку и не препятствует обработке на ином действующем основании. Удаление необходимых для аккаунта данных может сделать предоставление связанных функций невозможным.

Действия или бездействие оператора можно обжаловать в Роскомнадзор либо в суд. Направление обращения оператору не ограничивает эти права.

8. Изменения политики

Актуальная редакция размещается по адресу https://locationai.ru/privacy с датой обновления. Существенное расширение целей или состава данных, когда требуется согласие, допускается только после получения соответствующего согласия. Предыдущие версии текстов согласия сохраняются для подтверждения условий его предоставления.