Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса спутниковой подложки Landroad (сайт landroad.ru, онлайн-слои и файлы для навигационных приложений, далее — Сервис) и меры по их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: Индивидуальный предприниматель Минаев Александр Викторович (ИНН 381298695770, ОГРНИП 318385000023817), почтовый адрес: 664082, г. Иркутск, мкр. Университетский, д. 114/1, кв. 48 (далее — Оператор).
1.3. Политика опубликована на сайте по адресу https://landroad.ru/privacy и доступна любому лицу без ограничений. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если в ней не указано иное.
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и другие используются в значениях, установленных статьёй 3 Закона.
2. Какие данные обрабатываются и зачем
2.1. Цель: предоставление доступа к Сервису — выдача и учёт личных ключей доступа, исполнение договора с пользователем, связь по вопросам работы Сервиса, защита Сервиса от несанкционированного использования.
Обрабатываемые данные:
- фамилия, имя (или только имя), которые пользователь сообщил при получении ключа;
- контактные данные: адрес электронной почты, номер телефона или имя пользователя в мессенджере — то, что пользователь сам выбрал для связи;
- личный ключ доступа и срок его действия;
- сведения, которые пользователь сам указал в обращении через форму на сайте: имя, контакт для ответа, тема и текст обращения;
- технические данные обращений к Сервису: IP-адрес, дата и время запроса, ключ, запрошенный адрес (номер фрагмента карты, файл, выбранный участок); дата, время и IP-адрес однократного показа Ключа.
Субъекты: пользователи Сервиса и их представители.
2.2. Цель: приём оплаты, выдача кассовых чеков, бухгалтерский и налоговый учёт (применяется с началом платного доступа). Данные: фамилия, имя, отчество; электронная почта или телефон для направления чека; сумма, дата, номер операции банка и предмет оплаты, связь платежа с выданным Ключом; реквизиты организации-плательщика. Субъекты: покупатели Сервиса.
2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки, не использует данные для рекламных рассылок без отдельного согласия.
3. Правовые основания обработки
- договор с пользователем (публичная оферта), стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона;
- согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона;
- исполнение обязанностей, возложенных на Оператора законодательством (Федеральный закон от 22.05.2003 № 54-ФЗ о контрольно-кассовой технике, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), — пункт 2 части 1 статьи 6 Закона.
4. Как обрабатываются данные
4.1. Оператор получает персональные данные только от самого пользователя (при обращении за ключом, при отправке формы обращений на сайте, при оплате) и автоматически при обращении к Сервису (технические данные из п. 2.1).
4.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) в случаях из п. 4.5, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сервер Сервиса размещён в центре обработки данных в России.
4.4. Сроки хранения:
- данные о ключе и контактные данные — в течение срока действия ключа и 3 лет после его окончания (срок исковой давности), если пользователь не потребовал удалить их раньше;
- обращения, отправленные через форму на сайте, — 1 год после ответа на обращение;
- журнал технических обращений — не более 3 лет (срок исковой давности: журнал подтверждает выдачу Ключа и пользование Сервисом);
- данные об оплате и чеки — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (5 лет).
4.5. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев: передача оператору фискальных данных и платёжному сервису для проведения оплаты и выдачи чека; предоставление по законному запросу уполномоченных государственных органов; иные случаи, прямо предусмотренные законом.
4.6. Трансграничная передача персональных данных Оператором не осуществляется. Если пользователь сам выбирает для связи мессенджер Telegram, переписка проходит через этот сервис по его правилам.
4.7. При открытии страниц сайта браузер пользователя может загружать шрифты и картографическую основу со сторонних серверов (Google Fonts, OpenStreetMap, cdnjs); эти серверы получают IP-адрес и сведения о браузере по своим правилам. Оператор не передаёт им персональные данные. Сайт не использует cookie-файлы для отслеживания и не подключает счётчики посещаемости и рекламные системы. Браузер может хранить на устройстве пользователя служебные настройки страницы (например, выбранный слой).
5. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки — Оператор лично;
- доступ к серверу и к данным пользователей имеет только Оператор, управление сервером — по защищённому протоколу SSH с криптографическим ключом;
- соединение с сайтом и онлайн-слоями шифруется (HTTPS);
- сервер защищён межсетевым экраном, открыты только необходимые для работы Сервиса порты;
- регулярное резервное копирование, учёт носителей с персональными данными;
- определены угрозы безопасности и уровень защищённости информационной системы (4-й уровень по постановлению Правительства РФ от 01.11.2012 № 1119);
- проводится оценка вреда, который может быть причинён субъектам персональных данных.
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (часть 3.1 статьи 21 Закона).
6. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор (Управление по Иркутской области) или в суд.
Отзыв согласия или требование удалить данные означает прекращение доступа к Сервису: без контактных данных и ключа Оператор не может его предоставлять.
7. Как обратиться к Оператору
Запросы и требования по персональным данным направляются через форму обращений на сайте https://landroad.ru/contact, по почтовому адресу 664082, г. Иркутск, мкр. Университетский, д. 114/1, кв. 48 либо сообщением в Telegram @makedonsky88. Запрос должен позволять установить пользователя: укажите имя, контакт, через который получен ключ, и, если есть, сам ключ или его первые символы. Запрос в электронной форме, подписанный электронной подписью, также принимается.
Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Данные, обработка которых неправомерна или цель которой достигнута, а также данные при отзыве согласия уничтожаются в течение 30 дней, если иное не требуется законом.
8. Заключительные положения
8.1. Политика действует бессрочно до замены новой редакцией.
8.2. Редакция от 30 октября 2026 г..
