Настоящая политика действует в отношении персональных данных, которые сайт RoadRate может получать от посетителей, авторов дорог и авторов комментариев при использовании сайта.
Политика подготовлена с учётом Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных». Под оператором в этой политике понимается владелец сайта RoadRate, который определяет цели и порядок обработки данных.
- Логин и адрес электронной почты, которые пользователь указывает при регистрации.
- Хеш пароля, технические данные сессии и дату последнего успешного входа. Исходный пароль сайт не хранит.
- Список избранных дорог, привязанный к профилю пользователя.
- Имя, указанное пользователем при отправке дороги или комментария, если материал отправлен без профиля.
- Регион, транспорт, текст описания дороги, текст комментария и иные сведения, которые пользователь сам вводит в формы.
- Фотографии, GPX-файлы и данные дороги, нарисованные пользователем на карте.
- Технические данные: IP-адрес, cookie, данные браузера и устройства, дата и время обращения к сайту.
- Сведения об ограничении профиля и причина бана, если администрация временно ограничила аккаунт.
- Данные, которые могут обрабатываться сервисами защиты от спама и веб-аналитики, если такие сервисы подключены на сайте.
- Для приёма, модерации и публикации дорог.
- Для приёма, модерации и публикации комментариев.
- Для отображения логина зарегистрированного автора или имени анонимного автора на странице дороги или комментария.
- Для связи с автором дороги, если он сам оставил email.
- Для защиты сайта от спама, ботов, злоупотреблений и атак.
- Для технической поддержки, диагностики ошибок, ведения журналов и защиты админ-панели.
- Для получения статистики посещаемости и улучшения сайта, если подключены сервисы аналитики вроде Яндекс Метрики.
- Добровольное предоставление данных пользователем при отправке форм на сайте.
- Необходимость обработать данные для публикации материала, комментария или обратной связи по обращению пользователя.
- Законный интерес оператора в обеспечении безопасности и стабильной работы сайта.
- Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
- Все новые дороги и комментарии сначала отправляются на модерацию.
- Для зарегистрированных пользователей сайт поддерживает вход в профиль, избранное и статистику публикаций.
- Имя автора дороги и имя автора комментария могут быть опубликованы на сайте вместе с соответствующим материалом.
- Текст дороги, регион, транспорт, фотографии и GPX-файл могут стать публично доступными после публикации дороги.
- Для комментариев сайт использует anti-spam меры: honeypot, ограничения по частоте отправки, reCAPTCHA и сохранение хеша IP-адреса.
- Для комментариев в базе хранится не открытый IP-адрес, а его хеш, используемый для защиты от злоупотреблений.
- Загружаемые материалы и тексты проходят техническую проверку и санитаризацию для безопасности сайта.
Сайт может использовать cookie и похожие технологии, необходимые для нормальной работы сайта, сохранения сессий и защиты от спама.
При отправке комментариев может использоваться Google reCAPTCHA. В этом случае часть технических данных пользователя передаётся Google для проверки, является ли действие отправкой формы человеком, а не ботом.
Если на сайте подключена веб-аналитика, например Яндекс Метрика, такие сервисы могут получать технические данные о посещении сайта: cookie, IP-адрес, адрес страницы, источник перехода, данные браузера, устройства и действия на сайте.
- RoadRate не продаёт персональные данные пользователей.
- Данные могут обрабатываться хостинг-провайдером и технической инфраструктурой сайта в объёме, необходимом для работы сайта.
- Данные могут обрабатываться сервисами защиты от спама и веб-аналитики, если они подключены владельцем сайта.
- Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
- Данные хранятся не дольше, чем это нужно для целей, ради которых они были получены, если более долгий срок не требуется по закону.
- Опубликованные дороги и комментарии могут храниться на сайте до удаления оператором или до поступления обоснованного запроса субъекта данных.
- Материалы, отправленные на модерацию и не опубликованные на сайте, могут быть удалены оператором по своему усмотрению.
- Технические данные, логи и антиспам-данные хранятся в пределах сроков, необходимых для безопасности и стабильной работы сайта.
- Получить информацию о том, какие персональные данные обрабатываются.
- Потребовать уточнения, обновления, блокирования или удаления своих данных, если они устарели, неточны или обрабатываются без оснований.
- Отозвать согласие на обработку персональных данных в той части, где обработка основана на согласии.
- Возражать против незаконной обработки данных и защищать свои права в порядке, установленном законодательством РФ.
- Обратиться в Роскомнадзор или в суд, если пользователь считает, что его права нарушены.