Политика обработки персональных данных

1. Кто обрабатывает данные

Эта политика описывает, как платформа «Тропа» (https://zrmgn.ru) и организаторы походов обрабатывают персональные данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Платформа — информационная площадка, на которой клубы и другие организаторы публикуют походы (правила платформы). Профиль участника общий для всех организаций. Когда ты записываешься в поход, данные из профиля и заявки обрабатывают двое операторов совместно:

• оператор платформы: [ФИО или наименование оператора], [ИНН / ОГРН — если есть], адрес: [город, почтовый адрес], почта для обращений: [email для запросов] (контакт платформы: [контакт платформы]);
• организатор похода — организация, страница которой открыта (/o/название): её название и контакты указаны на странице организации. Организатор сам определяет, как использует данные своих участников для организации похода, и отвечает за это.

Распределение обязанностей: платформа хранит профиль, обеспечивает защиту сайта и передачу заявки; организатор рассматривает заявку, связывается с участником и отмечает присутствие.

2. Какие данные мы получаем

Записаться на поход можно только из профиля. Когда ты создаёшь профиль:

• фамилия, имя и (по желанию) отчество — так организатор видит тебя в заявках;
• логин, который ты придумываешь сам, — для входа на сайт;
• пароль — его мы не храним: в базе лежит только необратимый хеш, по которому пароль не восстановить;
• контакт во ВКонтакте или Telegram — чтобы организатор мог ответить на заявку;
• уровень подготовки — какую дистанцию проходишь за день;
• как обычно добираешься и сколько мест в машине, нужны ли напоминания;
• отметки о согласии с правилами и на обработку данных — дата, время и редакция этой политики.

В заявке на конкретный поход — ФИО и контакт из профиля, уровень, как поедешь (на своей машине и сколько свободных мест, попуткой или сам), комментарий организатору, если напишешь, для многодневных походов — контакт близкого человека на случай экстренной связи, и пойдёшь ли в баню (если организатор это предлагает). После похода организатор отмечает, кто пришёл: из этого считается твоя статистика в профиле (походы, километры, вершины, значки).

Мы не собираем паспортные данные, номер телефона, геолокацию и платёжные данные. На сайте нет аналитики, рекламы и сторонних трекеров.

3. Cookies и техническая информация

Сайт ставит только технические cookies — без них не работают профиль и кабинет:

• __Host-zm_session — вход в твой профиль на этом устройстве. Срок хранения — 6 месяцев.
• __Host-zm_org — вход организатора в кабинет своей организации. Срок хранения — 7 дней.

В памяти браузера (localStorage) остаются выбранная тема, отметки в чек-листах и проверенный GPX-файл — на сервер они не передаются.

Чтобы защитить регистрацию, вход, форму записи и кабинет организатора от спама и перебора паролей, сервер ненадолго запоминает IP-адрес и число запросов с него. Эти счётчики хранятся не дольше суток и затем удаляются.

Карты на страницах маршрутов загружаются с серверов OpenTopoMap и OpenStreetMap, прогноз погоды сервер запрашивает у Open-Meteo. Твои данные мы им не передаём, но при показе карты браузер обращается к их серверам напрямую — как при открытии любого сайта.

4. Зачем

• рассмотреть заявку и ответить тебе;
• посчитать места, вести лист ожидания и рассадить участников по машинам;
• вести профиль и статистику походов, пускать в профиль по логину и паролю;
• защищать сайт от спама и взлома.

Основание — твоё согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Его ты даёшь галочкой при создании профиля, и оно действует для всех твоих заявок. Без согласия записаться через сайт нельзя — можно связаться с организатором напрямую.

5. Кому передаются данные

ФИО, контакт и комментарий из заявки получает только организатор того похода, куда ты записался, и его уполномоченные руководители (они видят заявки в кабинете организации). Другим организациям профиль и контакты не показываются; на сайте публично показываем только число участников, без имён.

Данные не продаются и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом. Организатор вправе использовать контакты только для организации и проведения похода, сообщений о нём и безопасности группы.

Данные хранятся в базе на сервере [название хостинг-провайдера, страна размещения]. Доступ к кабинету — по паролю, соединение с сайтом зашифровано (HTTPS). В cookie лежит только случайный ключ сессии, а на сервере — его хеш: выход, смена пароля и «выйти на всех устройствах» завершают сессии сразу. Действия организаторов в кабинете (кто и что изменил, без данных участников) записываются в журнал — он хранится 12 месяцев.

6. Сколько храним

• Заявка на поход: ФИО, контакт и комментарий — 12 месяцев после похода. Потом они автоматически обезличиваются: остаются только дата, маршрут и число участников.
• Профиль — пока ты его не удалишь.
• Cookies и сессии входа — сроки указаны выше; удалить cookies можно в настройках браузера в любой момент.
• Технические счётчики с IP-адресом — не дольше суток.
• Резервные копии базы — не дольше [срок хранения резервных копий].

Если организатор скачал или сохранил данные заявок вне платформы (например, выгрузку для списка группы), он обязан удалить их, когда цель достигнута.

7. Твои права

Ты можешь в любой момент:

• узнать, какие твои данные у нас есть, и получить их копию;
• исправить неточные данные — в профиле или обратившись к организатору;
• удалить данные и отозвать согласие: в профиле есть кнопка «Удалить профиль» — профиль вместе с логином и хешем пароля удаляется сразу, а в твоих заявках стираются ФИО, контакт и комментарий;
• пожаловаться в Роскомнадзор, если считаешь, что данные обрабатываются с нарушением закона.

Запрос можно отправить оператору платформы на [email для запросов] или организатору похода — контакты организатора указаны на его странице. Отвечаем в течение 10 рабочих дней.

8. Изменения политики

Новая редакция публикуется на этой странице, дата редакции указана вверху. Если изменится то, какие данные мы собираем, зачем или кому передаём, попросим согласие заново при следующей записи.

9. Контакты

Оператор платформы: [ФИО или наименование оператора], [город, почтовый адрес], [email для запросов], [контакт платформы]. Организатор похода — на странице организации.

← На главную