Политика обработки персональных данных iPano
1. Оператор и область действия
Оператор персональных данных — Заломский Игорь Александрович, плательщик налога на профессиональный доход (самозанятый), ИНН 165506148202, электронная почта igor@zalomskij.ru. Настоящая политика описывает обработку персональных данных при использовании сайта ipano.ru, редактора, виртуальных туров и связанных функций сервиса.
Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Политика доступна без регистрации и применяется также к посетителям сайта, которые не создают аккаунт.
2. Какие данные обрабатываются и зачем
- Регистрация и доступ: логин, адрес электронной почты, хеш пароля, номер телефона новых пользователей, сведения о проверке номера, данные для восстановления доступа и технические идентификаторы сеанса. Это нужно для создания и защиты аккаунта, связи с пользователем и исполнения условий использования. Ранее созданные аккаунты могут не содержать номера телефона.
- Работа с сервисом: название и описание профиля, логотип, загруженные фотографии, панорамы, видео, аудио, 3D-материалы, тексты, параметры туров и иные материалы, которые пользователь размещает сам. Они нужны для создания, хранения и показа проектов. Пользователь самостоятельно определяет содержание размещаемых материалов.
- Сборка приложения для Android: если пользователь включает эту функцию, сервис также хранит загруженный файл ключа подписи, его отображаемое имя, пароль и псевдоним ключа, необходимые для сборки приложения.
- Обратная связь в турах: текст и изображения комментариев, ответы на формы, созданные владельцем тура, дата отправки и связь ответа с проектом. Состав полей формы определяет владелец соответствующего тура. Эти сведения сохраняются и могут направляться владельцу тура по электронной почте.
- Оплата: сведения о тарифе, сумме, статусе и идентификаторе платежа; адрес электронной почты передается платежному сервису для оформления платежа. Данные банковской карты в аккаунте iPano не хранятся.
- Поддержка и сообщения: адрес электронной почты, содержание обращения и данные, которые человек сообщает в переписке. Для уведомлений о работе сервиса используется адрес аккаунта; информационная рассылка направляется при включенной настройке рассылки.
- Технические данные: IP-адрес, сведения о браузере и устройстве, время запросов, cookies и данные о посещении страниц. Они используются для работы сайта, безопасности и анализа посещаемости.
Демонстрационные аккаунты создаются с техническим адресом электронной почты и без номера телефона. Если посетитель добавляет в демо-проект собственные материалы или персональные данные, к ним применяются положения этой политики до удаления демо-аккаунта.
3. Основания и способы обработки
Данные, необходимые для создания аккаунта, оказания услуг, публикации проектов и расчетов, обрабатываются для заключения и исполнения договора с пользователем либо для исполнения требований закона. Для иных целей, когда закон требует согласия, оператор получает отдельное согласие. Ознакомление с этой политикой само по себе не является согласием на рекламную рассылку или на публикацию персональных данных.
Обработка включает получение, запись, хранение, уточнение, использование, передачу указанным ниже получателям, блокирование и удаление данных. Применяются автоматизированные средства и, при обращениях в поддержку, обработка человеком. Оператор не запрашивает специальные категории персональных данных и биометрические данные; не следует загружать их в сервис без надлежащих оснований.
4. Кому могут передаваться данные
- SMS Aero — номер телефона и текст проверочного SMS для подтверждения номера при регистрации.
- ЮKassa — сведения, необходимые для проведения платежа и выдачи чека, включая адрес электронной почты.
- Яндекс — доставка электронной почты и работа Яндекс Метрики; при использовании Метрики могут обрабатываться cookies, IP-адрес и сведения о посещениях.
- Selectel — хранение загруженных файлов и других данных сервиса.
- Владельцы туров и посетители — опубликованные пользователем сведения доступны посетителям соответствующего проекта; ответы на формы и комментарии доступны владельцу тура в рамках его проекта.
Передача государственным органам возможна в случаях, предусмотренных законом. Оператор не продает персональные данные. При размещении ссылок, встроенных страниц и иных материалов третьих лиц условия обработки на сторонних сайтах определяются этими лицами.
5. SMS при регистрации
Перед отправкой кода пользователь отдельно отмечает в форме согласие на получение сервисных SMS с кодом подтверждения номера. После нажатия кнопки отправки на указанный номер направляется код для регистрации; при повторном запросе может быть отправлен новый код. Сообщения имеют только сервисный характер. Информационные и рекламные SMS от iPano в рамках этой функции не отправляются. Номер и текст сообщения передаются SMS Aero исключительно для доставки кода.
Ознакомление с настоящей политикой и принятие условий использования не означают согласия на получение рекламных или информационных SMS.
6. Cookies и аналитика
Сайт использует технические средства для сохранения сеанса и работы интерфейса. На сайте и в опубликованных турах установлен счетчик Яндекс Метрики, который помогает оценивать посещаемость, переходы по ссылкам и работу страниц. Пользователь может ограничить cookies в настройках браузера; некоторые функции сайта при этом могут работать некорректно.
7. Сроки хранения и защита
Данные аккаунта и проектов хранятся, пока аккаунт используется и сведения необходимы для оказания услуг. Проверочные коды имеют ограниченный срок действия. Платежные сведения, переписка и технические записи могут храниться дольше, если это необходимо для исполнения требований закона, разрешения споров и защиты сервиса. После достижения цели обработки или получения обоснованного требования данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону.
Оператор ограничивает доступ к данным, использует проверку доступа, защищенные соединения и организационные меры для предотвращения неправомерного доступа, изменения, раскрытия и уничтожения данных. Пароли аккаунтов сохраняются в виде хешей. Пользователь отвечает за сохранность своего пароля и доступ к своему устройству.
8. Права человека и обращения
Вы можете запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, отозвать ранее данное согласие и обратиться с жалобой в Роскомнадзор или суд. Запрос направляется на igor@zalomskij.ru. Чтобы не раскрыть данные постороннему лицу, оператор может попросить подтвердить вашу связь с аккаунтом. Отзыв согласия не прекращает обработку, для которой имеется иное законное основание.
Если вы разместили в своем туре данные других людей или собираете ответы через формы тура, вы должны иметь самостоятельное законное основание для такой обработки и предоставить этим людям необходимую информацию. По вопросам удаления материалов, размещенных владельцем тура, можно также обратиться к владельцу тура.
9. Обновление политики
Актуальная редакция размещается на этой странице с указанием даты. При существенном изменении способов обработки оператор обновляет политику до начала соответствующей обработки.