Политика в отношении обработки персональных данных

Редакция от 2026-10-07 (№ 4)

Документ публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и одновременно служит уведомлением об обработке данных по статьям 13 и 14 Общего регламента ЕС о защите данных (GDPR) для пользователей, на которых он распространяется. Политика объясняет, какие данные обрабатываются, зачем, на каком основании, сколько хранятся и какие у вас права.

1. Оператор

Оператором (в терминах GDPR — контролёром) является лицо, реквизиты которого приведены в конце документа. Оператором по пункту 2 статьи 3 152-ФЗ может быть в том числе физическое лицо; объём обязанностей от этого не меняется. Обращения по вопросам обработки данных направляются на указанный в реквизитах адрес электронной почты; ответ даётся в срок, установленный законом.

2. Чьи и какие данные обрабатываются

Субъекты данных — зарегистрированные пользователи сервиса и посетители сайта. Обрабатывается только то, без чего сервис не работает:

• логин и адрес электронной почты — учётная запись, вход, восстановление доступа, служебные письма;
• пароль — только в виде необратимого хэша (PBKDF2-SHA256 с солью); исходный пароль не хранится и не может быть восстановлен;
• IP-адрес, время обращений и факты входа — защита от подбора паролей и от злоупотребления вычислительными мощностями;
• координаты выбранных областей, параметры генерации, названия и подписи для гравировки, история сгенерированных мест — исполнение вашего запроса и возможность к нему вернуться;
• файлы маршрутов GPX, если вы их загружаете, — построение маршрута на поверхности модели; такой файл может содержать координаты ваших перемещений и время.

Специальные категории данных (о здоровье, убеждениях, биометрию) сервис не собирает и не запрашивает. Не вписывайте такие сведения в названия моделей и надписи для гравировки: они попадают в историю генераций и в файл модели.

3. Цели обработки

Данные обрабатываются, чтобы: завести и вести учётную запись; выполнять ваши запросы на построение моделей и показывать историю; отправлять служебные письма — подтверждение адреса и восстановление пароля; удерживать нагрузку в разумных пределах и защищать сервис от злоупотреблений; выполнять требования закона. Рекламные рассылки не отправляются, профилирование и автоматизированное принятие решений, порождающих юридические последствия, не применяются.

4. Правовые основания

По законодательству Российской Федерации основаниями служат пункты 1, 5 и 7 части 1 статьи 6 152-ФЗ: ваше согласие, данное отдельной отметкой при регистрации; исполнение договора (пользовательского соглашения), стороной которого вы являетесь, — учётная запись и генерация моделей; законные интересы оператора — защита сервиса от злоупотреблений и подбора паролей (журналы обращений, в том числе посетителей сайта без учётной записи). По GDPR основаниями являются: статья 6(1)(b) — исполнение договора (учётная запись и генерация моделей); статья 6(1)(f) — законный интерес в защите сервиса от злоупотреблений (журналы обращений); статья 6(1)(c) — исполнение обязанностей, предусмотренных законом.

5. Сроки хранения

• учётные данные — пока существует учётная запись; удаляются вместе с ней;
• файлы готовых моделей и журналы задач — не более 48 часов после генерации, затем удаляются автоматически;
• история сгенерированных мест — до тех пор, пока вы её не удалите (по одной записи или целиком); не более 200 последних записей;
• сессии входа — до истечения срока действия; журналы обращений и счётчики ограничений — ограниченное время, необходимое для защиты сервиса;
• резервные копии базы сервиса — хранятся в зашифрованном виде в Российской Федерации; данные, удалённые из сервиса, исчезают из копий автоматически не позднее 30 дней после удаления.

6. Кому данные становятся известны

Оператор не продаёт данные и не передаёт их третьим лицам для их собственных целей. Ваш браузер обращается только к сайту isogora.ru: шрифты, текстуры планет и фрагменты карт отдаёт наш сервер. К внешним службам обращается сам сервер, от своего имени — им виден адрес сервера, а не ваш IP-адрес; сведения о вашем браузере и учётной записи им не передаются.

Чтобы показать карту и глобус, наш сервер запрашивает фрагменты карт (тайлы) у картографических служб — например, OpenStreetMap и CARTO (схема), Esri (спутниковые снимки), NASA Trek и OpenPlanetaryMap (Луна и планеты). Службе передаётся только номер фрагмента. Полученные фрагменты хранятся на нашем сервере и удаляются, если к ним не обращались 30 дней.

Для построения модели и поиска места наш сервер обращается к службам геоданных — например, OpenTopography, Copernicus и AWS Terrain Tiles (высоты Земли), USGS Astrogeology и NASA (высоты и снимки планет), Esri, EOX Sentinel-2 и NASA GIBS (снимки для модели), Nominatim/OpenStreetMap (поиск места по названию). Им передаются границы выбранной области или строка поиска и адрес нашего сервера — но не ваш IP-адрес и не учётные данные. Не вписывайте в строку поиска сведения о себе. Письма на ваш адрес отправляются через почтовый сервис, размещённый на территории Российской Федерации.

Данные могут быть раскрыты по мотивированному требованию уполномоченных органов в порядке, установленном законом.

7. Место хранения и трансграничная передача

Персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Трансграничная передача персональных данных не осуществляется: обращения нашего сервера к зарубежным службам, перечисленным в разделе 6, идут от имени сервера и персональных данных не содержат. Если это изменится, Оператор заранее уведомит уполномоченный орган в порядке статьи 12 152-ФЗ и внесёт изменения в эту Политику.

8. Cookie и память браузера

Сервис ставит одну техническую cookie — идентификатор сессии: без неё нельзя отличить вошедшего пользователя от постороннего. Она строго необходима для работы сервиса и по GDPR согласия не требует. Рекламных, аналитических и следящих cookie нет; счётчики посещаемости не используются. Настройки вида — язык, тема, выбранный принтер, избранные места — хранятся в памяти вашего браузера (localStorage) и на сервер не отправляются.

9. Ваши права

По 152-ФЗ (статьи 14, 20, 21) вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, получены незаконно или не нужны для заявленной цели, а также отозвать согласие.

Если к вам применяется GDPR, вы дополнительно имеете права по статьям 15–22: доступ к данным, исправление, удаление («право быть забытым»), ограничение обработки, переносимость данных, возражение против обработки на основании законного интереса, а также право не подпадать под решение, основанное исключительно на автоматизированной обработке. Согласие можно отозвать в любой момент, не влияя на законность обработки до отзыва.

Обращение направляется на адрес Оператора. Если ответ вас не устроил, вы вправе пожаловаться: в Российской Федерации — в Роскомнадзор, в ЕС — в надзорный орган по защите данных вашей страны (статья 77 GDPR), а также обратиться в суд.

Отзыв согласия и требование удалить данные означают удаление учётной записи: без обработки перечисленных данных сервис работать не может. Удаление не отменяет уже оказанных услуг и не затрагивает сведения, которые Оператор обязан хранить по закону.

10. Меры защиты

Оператор принимает меры по статьям 18.1 и 19 152-ФЗ и статье 32 GDPR: пароли хранятся только в виде хэша с солью; сайт работает по HTTPS; доступ к базе имеет одна служба, изолированная от остальных; заведены ограничения на число попыток входа, регистраций и генераций; страницы отдаются со строгой политикой безопасности содержимого. При утечке, создающей риск для прав субъектов, Оператор уведомляет уполномоченный орган и субъектов в сроки, установленные применимым правом.

11. Изменения политики

Действующая редакция всегда доступна по этому адресу; дата указана вверху страницы. О существенных изменениях Оператор сообщает по электронной почте. Редакция документов, с которыми вы согласились при регистрации, сохраняется вместе с вашей учётной записью.

12. Реквизиты Оператора