Политика конфиденциальности и обработка данных | MeTravel

Контролёром персональных данных является частное лицо — администратор и создатель некоммерческого проекта MeTravel (веб-сайт и связанные с ним сервисы, далее — «Сервис»).

Сайт управляется из Республики Беларусь. Несмотря на то, что администратор находится за пределами Европейского Союза, при обработке персональных данных пользователей из ЕС/ЕЭЗ он, в соответствующих случаях, руководствуется требованиями Общего регламента ЕС по защите данных (GDPR).

При регистрации и использовании аккаунта мы обрабатываем: имя пользователя, адрес электронной почты, пароль (хранится в зашифрованном виде на стороне сервера), внутренний идентификатор пользователя и, при наличии, признак администратора/суперпользователя.

Дополнительно обрабатываются данные аутентификации и безопасности (токены доступа, информация о входе/выходе, технические журналы ошибок), контент путешествий (название, описание, рекомендации, фотографии и метаданные, такие как страны, категории, длительность, год поездки и т.п.), а также технические данные устройств и браузеров (IP-адрес, тип устройства и браузера, настройки языка и др.). Сайт носит некоммерческий характер и предназначен для обмена опытом и вдохновения путешествиями, а не для продажи услуг или товаров.

Если вы пользуетесь функциями общения, обрабатываются личные сообщения между пользователями, заявки на обмен контактами, комментарии и отзывы, а также жалобы и блокировки — это необходимо для работы переписки и безопасности сообщества. По желанию вы можете указать имя пользователя в Telegram или предпочитаемый мессенджер; эти данные показываются другим пользователям в соответствии с вашими настройками приватности.

В мобильном приложении для Android, если вы разрешили уведомления, обрабатывается технический токен устройства (push-токен). Он используется только для доставки уведомлений о сообщениях и обновлениях и не применяется для рекламы.

Основные цели обработки включают:

• предоставление и поддержку работы Сервиса, создание и ведение аккаунта, аутентификация, восстановление пароля, публикация и отображение путешествий (основание — исполнение договора, ст. 6(1)(b) GDPR);

• обеспечение безопасности Сервиса, предотвращение мошенничества и злоупотреблений, ведение журналов ошибок и технических логов (основание — наш законный интерес, ст. 6(1)(f) GDPR);

• использование аналитики (например, Яндекс.Метрика и Google Analytics 4) и данных геолокации только при вашем согласии, а также отправка маркетинговых материалов при отдельном согласии (основание — согласие, ст. 6(1)(a) GDPR);

• выполнение отдельных юридических обязательств, если это требуется применимым законодательством (основание — юридическое обязательство, ст. 6(1)(c) GDPR).

Мы используем технически необходимые файлы cookies и механизмы локального хранилища (например, localStorage, AsyncStorage) для поддержки вашей сессии входа, сохранения базовых настроек интерфейса и корректной работы Сервиса. Эти файлы необходимы для функционирования Сервиса и не требуют отдельного согласия.

Аналитические инструменты (такие как Яндекс.Метрика и Google Analytics 4) используются только после того, как вы даёте явное согласие через баннер настроек cookies. Вы можете выбрать только необходимые файлы или принять необходимые и аналитические. Ваш выбор сохраняется в браузере и может быть изменён в любой момент на странице «Настройки cookies и аналитики» или через настройки браузера.

Мы можем запрашивать доступ к вашему примерному местоположению (геолокации устройства) только при вашем явном согласии, выраженном через настройки браузера или операционной системы. Эти данные используются исключительно для поиска путешествий рядом с вами и улучшения релевантности отображаемого контента. Координаты не сохраняются в нашей базе данных в привязке к вашему аккаунту, и мы не создаём долгосрочные профили на основе истории перемещений.

Наши серверы и инфраструктура могут располагаться в Республике Беларусь, в Европейском Союзе/ЕЭЗ (например, в дата-центрах AWS в регионе eu-north-1), а также в других странах через аналитические и облачные сервисы. Это означает, что персональные данные пользователей из ЕС/ЕЭЗ могут передаваться за пределы ЕС/ЕЭЗ.

В таких случаях мы по возможности используем стандартные договорные положения (Standard Contractual Clauses, SCC), одобренные Европейской комиссией, и другие предусмотренные законом механизмы, а также применяем технические и организационные меры безопасности (шифрование каналов связи, минимизация объёма передаваемых данных, ограничение доступа). При этом в отдельных юрисдикциях государственные органы могут иметь расширенные полномочия по доступу к данным в соответствии с местным законодательством.

Мы храним персональные данные не дольше, чем это необходимо для целей, для которых они были собраны, если иное не требуется законом. Данные аккаунта хранятся пока ваш аккаунт активен, а после его удаления — в течение ограниченного периода для технического резервирования и разрешения возможных споров. Контент путешествий хранится, пока он опубликован или сохранён в черновиках; после удаления он удаляется или анонимизируется в пользовательском интерфейсе, при этом копии могут временно сохраняться в резервных копиях.

В соответствии с применимым законодательством о защите данных, включая GDPR, вы имеете право на доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость данных, а также право возражать против определённых видов обработки и право отозвать согласие, если обработка основана на согласии.

Часть прав можно реализовать самостоятельно в разделе «Настройки»: выгрузить архив своих данных, удалить переписку или сохранённые маршруты, отозвать ранее данные согласия и удалить аккаунт.

Для реализации своих прав вы можете связаться с администратором Сервиса по адресу электронной почты: metraveldev@gmail.com. Если вы находитесь на территории ЕС/ЕЭЗ, вы также имеете право подать жалобу в надзорный орган по защите данных по месту вашего обычного проживания, работы или предполагаемого нарушения.

Сервис не предназначен для детей младше 16 лет. Если вам меньше 16 лет, пользуйтесь Сервисом с согласия родителя или законного представителя. Если нам станет известно, что данные ребёнка обрабатываются без такого согласия, мы удалим их.

Мы можем обновлять настоящую Политику. Актуальная редакция всегда публикуется на этой странице, дата вступления в силу указана вверху. О существенных изменениях мы сообщаем на сайте, а при необходимости — по электронной почте.

По вопросам, связанным с обработкой персональных данных и настоящей Политикой конфиденциальности, вы можете связаться с администратором Сервиса по адресу электронной почты: metraveldev@gmail.com.