Политика в отношении обработки персональных данных

Редакция от 2026-09-09

Документ публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и одновременно служит уведомлением об обработке данных по статьям 13 и 14 Общего регламента ЕС о защите данных (GDPR) для пользователей, на которых он распространяется. Политика объясняет, какие данные обрабатываются, зачем, на каком основании, сколько хранятся и какие у вас права.

1. Оператор

Оператором (в терминах GDPR — контролёром) является лицо, реквизиты которого приведены в конце документа. Оператором по пункту 2 статьи 3 152-ФЗ может быть в том числе физическое лицо; объём обязанностей от этого не меняется. Обращения по вопросам обработки данных направляются на указанный в реквизитах адрес электронной почты; ответ даётся в срок, установленный законом.

2. Чьи и какие данные обрабатываются

Субъекты данных — зарегистрированные пользователи сервиса и посетители сайта. Обрабатывается только то, без чего сервис не работает:

• логин и адрес электронной почты — учётная запись, вход, восстановление доступа, служебные письма;
• пароль — только в виде необратимого хэша (PBKDF2-SHA256 с солью); исходный пароль не хранится и не может быть восстановлен;
• IP-адрес, время обращений и факты входа — защита от подбора паролей и от злоупотребления вычислительными мощностями;
• координаты выбранных областей, параметры генерации, названия и подписи для гравировки, история сгенерированных мест — исполнение вашего запроса и возможность к нему вернуться;
• файлы маршрутов GPX, если вы их загружаете, — построение маршрута на поверхности модели; такой файл может содержать координаты ваших перемещений и время.

Специальные категории данных (о здоровье, убеждениях, биометрию) сервис не собирает и не запрашивает. Не вписывайте такие сведения в названия моделей и надписи для гравировки: они попадают в историю генераций и в файл модели.

3. Цели обработки

Данные обрабатываются, чтобы: завести и вести учётную запись; выполнять ваши запросы на построение моделей и показывать историю; отправлять служебные письма — подтверждение адреса и восстановление пароля; удерживать нагрузку в разумных пределах и защищать сервис от злоупотреблений; выполнять требования закона. Рекламные рассылки не отправляются, профилирование и автоматизированное принятие решений, порождающих юридические последствия, не применяются.

4. Правовые основания

По праву России основанием служит пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого вы являетесь, — а также ваше согласие, данное отдельной отметкой при регистрации, и пункт 2 части 1 статьи 6 в части, которая им охватывается. По GDPR основаниями являются: статья 6(1)(b) — исполнение договора (учётная запись и генерация моделей); статья 6(1)(f) — законный интерес в защите сервиса от злоупотреблений (журналы обращений); статья 6(1)(c) — исполнение обязанностей, предусмотренных законом.

5. Сроки хранения

• учётные данные — пока существует учётная запись; удаляются вместе с ней;
• файлы готовых моделей и журналы задач — не более 48 часов после генерации, затем удаляются автоматически;
• история сгенерированных мест — до тех пор, пока вы её не удалите (по одной записи или целиком); не более 200 последних записей;
• сессии входа — до истечения срока действия; журналы обращений и счётчики ограничений — ограниченное время, необходимое для защиты сервиса.

6. Кому данные становятся известны

Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Часть внешних служб неизбежно получает сведения — и важно понимать разницу: одни запрашивает наш сервер (тогда им виден адрес сервера, а не ваш), к другим ваш браузер обращается напрямую (тогда им виден ваш IP-адрес и сведения о браузере).

Ваш браузер обращается напрямую к: Google Fonts (шрифты, США); Esri (снимки карты, США); OpenStreetMap (схема карты, ЕС); NASA — GIBS и Trek (снимки Земли и планет, США); EOX (Sentinel-2, Австрия); CARTO (запасная подложка карты); Wikimedia Commons (текстуры планет, США). Этим службам виден ваш IP-адрес, сведения о браузере и то, какой участок карты вы смотрите; учётные данные им не передаются.

Наш сервер обращается к: OpenTopography и Copernicus (высоты Земли), USGS Astrogeology и NASA (высоты и снимки планет), Nominatim/OpenStreetMap (поиск места по названию), Esri (снимок для модели), почтовому сервису (доставка писем на ваш адрес) и хостинг-провайдеру. При поиске места по названию во внешнюю службу уходит введённая вами строка запроса и адрес нашего сервера — но не ваш IP и не учётные данные.

Данные могут быть раскрыты по мотивированному требованию уполномоченных органов в порядке, установленном законом.

7. Трансграничная передача и место хранения

База с учётными данными пользователей размещается на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Обращения браузера и сервера к перечисленным выше внешним службам означают передачу технических сведений в другие страны, включая США и государства ЕС. О трансграничной передаче Оператор уведомляет уполномоченный орган в порядке статьи 12 152-ФЗ. Для передач, подпадающих под GDPR, применяются механизмы главы V Регламента — решение о достаточности либо стандартные договорные условия.

8. Cookie и память браузера

Сервис ставит одну техническую cookie — идентификатор сессии: без неё нельзя отличить вошедшего пользователя от постороннего. Она строго необходима для работы сервиса и по GDPR согласия не требует. Рекламных, аналитических и следящих cookie нет; счётчики посещаемости не используются. Настройки вида — язык, тема, выбранный принтер, избранные места — хранятся в памяти вашего браузера (localStorage) и на сервер не отправляются.

9. Ваши права

По 152-ФЗ (статьи 14, 20, 21) вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели, а также отозвать согласие.

Если к вам применяется GDPR, вы дополнительно имеете права по статьям 15–22: доступ к данным, исправление, удаление («право быть забытым»), ограничение обработки, переносимость данных, возражение против обработки на основании законного интереса, а также право не подпадать под решение, основанное исключительно на автоматизированной обработке. Согласие можно отозвать в любой момент, не влияя на законность обработки до отзыва.

Обращение направляется на адрес Оператора. Если ответ вас не устроил, вы вправе пожаловаться: в России — в Роскомнадзор, в ЕС — в надзорный орган по защите данных вашей страны (статья 77 GDPR), а также обратиться в суд.

Отзыв согласия и требование удалить данные означают удаление учётной записи: без обработки перечисленных данных сервис работать не может. Удаление не отменяет уже оказанных услуг и не затрагивает сведения, которые Оператор обязан хранить по закону.

10. Меры защиты

Оператор принимает меры по статьям 18.1 и 19 152-ФЗ и статье 32 GDPR: пароли хранятся только в виде хэша с солью; сайт работает по HTTPS; доступ к базе имеет одна служба, изолированная от остальных; заведены ограничения на число попыток входа, регистраций и генераций; страницы отдаются со строгой политикой безопасности содержимого. При утечке, создающей риск для прав субъектов, Оператор уведомляет уполномоченный орган и субъектов в сроки, установленные применимым правом.

11. Изменения политики

Действующая редакция всегда доступна по этому адресу; дата указана вверху страницы. О существенных изменениях Оператор сообщает по электронной почте. Редакция документов, с которыми вы согласились при регистрации, сохраняется вместе с вашей учётной записью.

12. Реквизиты Оператора