Сфера действия и правовые основания

Настоящая политика описывает порядок обработки персональных данных на сайте igmos.ru (Интерактивный гид Москвы) и разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», № 242-ФЗ «О внесении изменений…» (локализация данных), а также иные применимые нормативные акты. Для субъектов данных, находящихся на территории Европейского союза/Европейской экономической зоны, обработка также осуществляется с учетом принципов и требований Регламента (ЕС) 2016/679 (GDPR) в части, не противоречащей законодательству РФ. В случае коллизии требований приоритет имеют нормы законодательства Российской Федерации, за исключением случаев, когда применимость GDPR следует из экстерриториальности и не нарушает императивные нормы РФ.

Определения

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. «Обработка» — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. «Оператор» — лицо, организующее и (или) осуществляющее обработку персональных данных. «GDPR» — Регламент (ЕС) 2016/679 о защите данных. «Файлы cookie» — небольшие фрагменты данных, сохраняемые на устройстве пользователя, позволяющие распознавать браузер, запоминать настройки и улучшать работу сервиса.

Оператор и контакты

Оператор персональных данных: Клим Достовалов (владелец сайта igmos.ru). Почтовый адрес: 143000, Россия, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 6. Контакт для запросов по персональным данным: [email protected].

Категории субъектов данных и состав обрабатываемых данных

• Посетители сайта и пользователи сервисов: идентификационные данные (имя, при наличии — учетные данные), контактные данные (e-mail, телефон при предоставлении), коммуникации (обращения в поддержку), предпочтения и настройки, данные о взаимодействии с сайтом.
• Технические и навигационные данные: IP-адрес, данные файла user-agent, дата/время, referrer, cookie и иные идентификаторы, приблизительные данные о локации (город/регион), параметры устройства и браузера.
• Контентные данные: отзывы, комментарии, отправленные формы, параметры маршрутов и избранное (если функционал активирован).
• Платежные и биллинговые данные: если оплата осуществляется через стороннего провайдера, такие данные обрабатываются соответствующим провайдером; Оператор получает только минимальный набор сведений (факт оплаты, сумма, статус), необходимый для подтверждения исполнения услуг.

Цели и правовые основания обработки

• Предоставление функционала сайта, контента и сервисов, включая афиши, маршруты и рекомендации (исполнение договора/оферты; ст. 6 ч. 1 152-ФЗ; Art. 6(1)(b) GDPR — при применимости).
• Коммуникация, поддержка пользователей и обратная связь (законный интерес и/или согласие; 152-ФЗ; Art. 6(1)(f)/(a) GDPR).
• Персонализация контента и рекомендации (согласие, при необходимости; законный интерес; Art. 6(1)(a)/(f) GDPR).
• Аналитика использования сайта, улучшение качества и производительности, защита от мошенничества и сбоев (законный интерес; исполнение обязанностей по безопасности; Art. 6(1)(f) GDPR).
• Соблюдение требований законодательства, рассмотрение обращений госорганов, судебная защита прав (исполнение юридических обязанностей; Art. 6(1)(c) GDPR).
• Маркетинговые рассылки и уведомления (исключительно при наличии надлежащего согласия; Art. 6(1)(a) GDPR).

Файлы cookie и идентификаторы

Мы используем cookie и схожие технологии для обеспечения работоспособности сайта, запоминания настроек, анализа трафика и (при наличии согласия) персонализации рекомендаций и маркетинга.

• Строго необходимые cookie — для базовых функций сайта и безопасности.
• Функциональные cookie — для сохранения предпочтений и настройки интерфейса.
• Аналитические cookie — для статистики и улучшения качества сервиса.
• Маркетинговые cookie — для персонализированных рекомендаций и сообщений при наличии согласия.

Вы можете управлять cookie в настройках браузера и через доступные инструменты согласия на сайте. Отзыв согласия на необязательные cookie не влияет на законность обработки до отзыва.

Локализация хранения и трансграничная передача

Первичный сбор и запись персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства РФ. Трансграничная передача может иметь место при использовании внешних сервисов либо при обращении к сайту из-за пределов РФ и осуществляется при наличии достаточного уровня защиты в стране получателя или на иных законных основаниях (включая согласие субъекта данных, необходимость исполнения договора, установление/осуществление/защита прав). В части GDPR мы применяем соответствующие гарантии (например, стандартные договорные положения) при их применимости и допустимости российским правом.

Обработка по поручению и получатели данных

Мы можем привлекать обработчиков (поставщиков) для хостинга и ИТ-инфраструктуры, аналитики, рассылок, уведомлений, картографических и навигационных сервисов, систем поддержки пользователей, рекламно-маркетинговых платформ (при наличии согласия). Такие лица обрабатывают данные на основании договоров, обеспечивающих конфиденциальность и безопасность. Передача персональных данных государственным органам возможна в случаях и пределах, предусмотренных законом.

Профилирование и автоматизированные решения

Мы не принимаем автоматизированных решений, порождающих юридические последствия для пользователя или иным образом существенно влияющих на него исключительно на основе автоматизированной обработки. Персонализация контента и рекомендаций может осуществляться для улучшения пользовательского опыта; вы вправе возражать против такой обработки в любой момент, особенно для маркетинговых целей.

Сроки хранения

• Учетные и коммуникационные данные — на срок использования сервисов и до 3 лет после последней активности либо до истечения сроков исковой давности и обязательных сроков хранения.
• Технические журналы и события безопасности — до 12 месяцев, если иные сроки не требуются законом.
• Аналитические данные — в агрегированном/обезличенном виде до 36 месяцев.
• Маркетинговые данные на основе согласия — до отзыва согласия или истечения заявленного срока.

По достижении целей обработки данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

Меры безопасности

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Меры включают разграничение доступа, шифрование при передаче, резервное копирование, мониторинг событий безопасности, обучение персонала и оценку рисков. Мы регулярно проверяем эффективность мер и совершенствуем их.

Права субъектов персональных данных

Права по законодательству Российской Федерации

• Получать информацию об обработке своих персональных данных, включая правовые основания, цели, источники, состав, сроки и иные сведения.
• Требовать уточнения (обновления, изменения), блокирования или уничтожения персональных данных при подтверждении факта их неточности или неправомерной обработки.
• Отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Права по GDPR (для субъектов данных из ЕС/ЕЭЗ при применимости)

• Право на доступ, исправление, удаление («право быть забытым»), ограничение обработки.
• Право на переносимость данных, возражение против обработки (в т.ч. против маркетингового профилирования), право не подпадать под решения, основанные исключительно на автоматизированной обработке.
• Право отозвать согласие в любой момент без ущерба для законности обработки до отзыва.
• Право подать жалобу в компетентный надзорный орган по защите данных.

Порядок реализации прав

Для реализации прав направьте запрос на адрес [email protected]. Мы можем запросить сведения, необходимые для подтверждения личности. Срок ответа — до 30 календарных дней, если иной срок не предусмотрен законом. Ответ предоставляется в форме, в которой поступил запрос, если вы не указали иную предпочтительную форму.

Отзыв согласия и возражение против обработки

Вы можете отозвать согласие на обработку данных (включая маркетинговые коммуникации и необязательные cookie) в любой момент, направив уведомление на [email protected] или используя доступные механизмы управления на сайте. Отзыв согласия не влияет на законность обработки до момента отзыва. Вы также вправе возражать против обработки на основании законных интересов.

Данные несовершеннолетних

Сайт не ориентирован на детей младше 14 лет. Если нам стало известно о получении данных ребенка без надлежащего согласия законного представителя, такие данные будут удалены. Для пользователей от 14 до 18 лет согласие может предоставляться самим субъектом данных в случаях, предусмотренных законом, либо законным представителем.

Передача бизнеса

В случае реорганизации, слияния, поглощения или иной передачи активов персональные данные могут быть переданы правопреемнику при условии соблюдения преемником настоящей политики и законодательства о персональных данных.

Изменения политики

Мы вправе обновлять настоящую политику по мере изменения правовых требований и процессов обработки. Актуальная редакция размещается на сайте с указанием даты обновления. Дата последнего обновления: 05.09.2025.

Контакты и ответственное лицо

Ответственное лицо за организацию обработки персональных данных: Клим Достовалов. Контактный адрес: 143000, Россия, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 6. E-mail: [email protected].