Политика обработки персональных данных

Версия 1.1 от 23 июля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором Индивидуальный предприниматель Сафронов Эдуард Артурович (ИНН 245723943060, ОГРН 321784700046412, адрес: Россия, Санкт-Петербург, пр-кт Стачек, д. 13, кв. 12; далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 152-ФЗ.

2. Основные понятия

Персональные данные, обработка, оператор, субъект персональных данных и иные понятия используются в значениях, определённых ст. 3 152-ФЗ.

3. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные зарегистрированных пользователей сайта:

при регистрации: имя (псевдоним), адрес электронной почты;
при заполнении профиля: краткое описание «о себе», страна, город, контактные данные, язык интерфейса, изображение профиля (аватар);
пользовательский контент в разделе «Мастерская» (сообщения чата и реакции на них);
технические данные, автоматически формируемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращений, — обрабатываемые в журналах сессий и обеспечения безопасности;
данные, обрабатываемые с использованием файлов cookie (см. Политику в отношении cookie).

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки персональных данных

регистрация и аутентификация пользователя, предоставление доступа к функциям сайта;
ведение профиля пользователя и персонализация интерфейса;
обеспечение работы пользовательских разделов (избранное, чат «Мастерская»);
обеспечение технической работоспособности и безопасности сайта, предотвращение неправомерного доступа (в том числе с использованием журналов сессий и ограничения частоты запросов).

5. Правовые основания обработки

Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

Правовыми основаниями обработки являются согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а также необходимость исполнения договора (Пользовательского соглашения, а при использовании платных сервисов — Публичной оферты), стороной которого является субъект.

6. Порядок и условия обработки

Оператор обрабатывает персональные данные с использованием средств автоматизации. Доступ к данным имеют только уполномоченные сотрудники Оператора в объёме, необходимом для выполнения ими своих обязанностей. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7. Передача персональных данных и поручение обработки

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев привлечения на основании договора лиц, обеспечивающих функционирование сайта.

Для размещения сайта и хранения данных Оператор использует инфраструктуру российского хостинг-провайдера Selectel, серверы которого расположены на территории Российской Федерации.

При использовании платных сервисов данные, необходимые для проведения оплаты (в объёме, требуемом платёжным сервисом), обрабатываются платёжным сервисом и обслуживающим банком; кассовый чек направляется в электронной форме. Порядок оплаты определяется Публичной офертой.

Оператор не передаёт персональные данные третьим лицам в рекламных или маркетинговых целях.

8. Локализация и трансграничная передача

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.

9. Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи пользователя. При удалении учётной записи или отзыве согласия данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда их хранение требуется законодательством Российской Федерации.

10. Меры безопасности и реагирование на инциденты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к данным уполномоченными лицами; использование защищённых каналов передачи данных; внутренний контроль соблюдения требований законодательства.

В случае выявления неправомерного или случайного доступа к персональным данным, их утраты, изменения, блокирования или иного нарушения безопасности Оператор принимает меры по устранению последствий инцидента и уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

11. Права субъекта персональных данных

Субъект вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, полученными неправомерно или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Пользователь может самостоятельно удалить свою учётную запись в разделе «Настройки → Аккаунт» либо направить обращение по адресу mail@unitymaps.ru. Оператор рассматривает обращения и предоставляет мотивированный ответ в сроки, установленные 152-ФЗ.

12. Отсутствие профилирования и автоматизированных решений

Оператор не осуществляет профилирование и отслеживание поведения пользователей в рекламных целях и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Сайт не использует аналитические и рекламные cookie, а также сторонние трекеры (см. Политику в отношении файлов cookie).

Сайт использует технически необходимые файлы cookie. Подробнее — в Политике в отношении файлов cookie.

14. Обработка данных несовершеннолетних

Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, такие данные будут удалены.