Privacy

Политика конфиденциальности и обработки персональных данных

Редакция от 04.09.2026. Документ описывает, какие данные обрабатывает Геоконтекст, зачем они нужны, какие внешние сервисы используются и как пользователь может управлять своими данными.

1. Общие положения и оператор

Настоящая Политика применяется к сайту Геоконтекст, демо-интерфейсу, личному кабинету, API и связанным страницам проекта.

Оператор персональных данных: ООО «Геоконтекст». ОГРН 1251600048105, дата регистрации 13.11.2025, ИНН 1655510815, КПП 165501001. Юридический адрес: 420043, Республика Татарстан, г. Казань, ул. Вишневского, д. 51, кв. 30.

По вопросам обработки персональных данных и использования сервиса можно написать на zxlx@mail.ru.

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», практики размещения политики обработки персональных данных на сайтах и необходимости информировать пользователей о cookie и аналогичных технологиях.

2. Термины

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю. Обработка - любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение. Cookie и localStorage - технологии хранения небольших данных в браузере пользователя для работы сайта и сохранения пользовательских настроек.

3. Какие данные обрабатываются

При регистрации и входе обрабатываются имя, email, пароль в виде хэша, дата создания аккаунта, токен сессии и технические сведения авторизации.

При работе с демо и кабинетом обрабатываются текстовые геозапросы, режим выполнения, распознанные пространственные операции, координаты, GeoJSON/KML/GPX-данные, сохраненные результаты, история запросов, комментарии или названия сохранений, если пользователь их добавляет.

Автоматически могут обрабатываться IP-адрес, User-Agent, URL страницы, дата и время запроса, коды ошибок, длительность обработки, сведения об ответах сервиса и технические журналы, необходимые для безопасности, диагностики и устойчивой работы сервиса.

Сайт не предназначен для ввода специальных категорий персональных данных, биометрических данных, платежных данных, медицинских сведений, сведений о несовершеннолетних или иной чувствительной информации. Пользователь не должен вводить такие сведения в геозапросы.

4. Цели и правовые основания обработки

Данные обрабатываются для регистрации и входа, выполнения геопространственных запросов, отображения результатов на карте, сохранения истории, экспорта результатов, работы личного кабинета, поддержки пользователя, диагностики ошибок, защиты от злоупотреблений и улучшения качества сервиса.

Правовыми основаниями обработки являются согласие пользователя, исполнение пользовательского соглашения, законный интерес оператора в обеспечении безопасности и стабильности сервиса, а также обязанности, которые могут быть установлены применимым законодательством.

5. Операции с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу внешним сервисам в пределах целей обработки, обезличивание, блокирование, удаление и уничтожение данных.

Автоматизированная обработка используется для разбора текста, геокодинга, маршрутизации, построения координат и визуализации результата. Юридически значимые решения, порождающие правовые последствия для пользователя, на основании исключительно автоматизированной обработки не принимаются.

6. Cookie, localStorage и аналогичные технологии

Геоконтекст использует cookie, localStorage и sessionStorage только для работы сайта, авторизации, сохранения выбранных пользователем настроек и технической устойчивости интерфейса.

Необходимые cookie и записи в хранилище нужны для входа, сохранения согласия, корректной работы карты и базовой безопасности. Они не отключаются через интерфейс сайта, потому что без них часть функций не сможет работать.

Запись	Где хранится	Назначение	Срок
Токен авторизации	localStorage	Авторизация пользователя и доступ к личному кабинету, истории и сохраненным результатам.	До выхода из аккаунта, удаления аккаунта или очистки данных сайта в браузере.
Данные текущего аккаунта	localStorage	Отображение имени и email текущего пользователя в интерфейсе без лишнего запроса при открытии страницы.	До выхода из аккаунта, удаления аккаунта или очистки данных сайта в браузере.
Выбор по cookie	localStorage	Фиксация выбора пользователя по cookie и локальному хранению, включая версию уведомления.	До изменения выбора, выпуска новой версии уведомления или очистки данных сайта.
Последние запросы	localStorage	Последние демо-запросы для быстрого повторного запуска. Очищается при выборе режима только необходимых технологий.	До очистки истории, изменения cookie-настроек, выхода из браузера с очисткой данных или ручной очистки сайта.
Рабочие настройки	localStorage	Рабочие настройки пользователя: регион по умолчанию, радиус поиска, режим выполнения и стиль карты.	До изменения настроек, удаления аккаунта или очистки данных сайта в браузере.
Техническая отметка масштаба	sessionStorage	Техническая отметка масштаба окна для корректной работы заглушки при чрезмерном уменьшении страницы.	До закрытия вкладки браузера.

Аналитические и рекламные cookie в текущей версии Геоконтекст не подключены. Если позднее будут добавлены Яндекс.Метрика, Google Analytics, пиксели рекламы, A/B-тесты или иные необязательные трекеры, Политика и cookie-баннер должны быть обновлены до включения таких инструментов.

Пользователь может принять использование cookie или выбрать режим только необходимых технологий. Настройки можно изменить через кнопку ниже или очистив данные сайта в браузере.

7. Внешние сервисы и передача данных

Для выполнения функций Геоконтекст может обращаться к внешним сервисам. При этом текст запроса, координаты, адреса, IP-адрес, User-Agent и технические параметры запроса могут передаваться таким сервисам в объеме, необходимом для выполнения операции.

DeepSeek используется для LLM-разбора текстовых запросов. Внешнему сервису передается только текст запроса в объеме, необходимом для его разбора.

OpenStreetMap, Nominatim и Overpass используются для картографической подложки, геокодинга и получения пространственных данных. Политика Nominatim отдельно предупреждает не отправлять персональные или конфиденциальные данные в сервис.

OSRM используется для построения маршрутов по дорогам на основе данных OpenStreetMap. Доступность и качество внешних геосервисов могут влиять на результат и время ответа.

Библиотеки карты Leaflet и набор иконок Lucide поставляются вместе с сайтом и загружаются с того же домена, поэтому обращений к сторонним CDN за ними не происходит. Внешним ресурсом остаются веб-шрифты Google Fonts: при их загрузке браузер пользователя может передавать технические сведения владельцу сервиса шрифтов.

8. Трансграничная передача

Передача данных в DeepSeek и часть картографических сервисов может являться трансграничной передачей персональных данных. При настройке внешних сервисов оператор учитывает страны и получателей, а также применимые требования законодательства.

9. Сроки хранения

Аккаунт хранится до удаления пользователем или оператором. История запросов и сохраненные результаты хранятся до удаления пользователем или удаления аккаунта. Технические журналы хранятся в срок, необходимый для диагностики, безопасности и расследования инцидентов.

Cookie/localStorage хранятся до очистки браузера пользователем, истечения технического срока хранения или изменения настроек. Запись о согласии хранится до изменения выбора или до выпуска новой версии политики, требующей повторного согласия.

10. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, запросить доступ к данным, уточнение, блокирование, удаление, уничтожение, отзыв согласия, экспорт истории и сохраненных результатов, а также прекращение обработки в случаях, предусмотренных законом.

В личном кабинете доступны экспорт данных аккаунта, удаление истории, удаление сохраненных результатов и удаление аккаунта. Отзыв согласия может быть выполнен через удаление аккаунта и данных либо через обращение на zxlx@mail.ru.

11. Меры защиты

Оператор применяет организационные и технические меры: разграничение доступа, хранение паролей в виде хэшей, ограничение доступа к базе данных, журналирование технических событий, защиту API-ключей через переменные окружения и удаление данных по запросу пользователя через личный кабинет.

Для устойчивой работы сервиса оператор поддерживает защищенное соединение, ограничение частоты запросов, подтверждение email, сброс пароля, обновление зависимостей, резервное копирование, мониторинг и порядок реагирования на инциденты.

12. Изменение политики

Оператор может обновлять Политику при изменении функциональности, состава внешних сервисов, состава данных, правовых требований или бизнес-процессов. Дата редакции указывается в начале документа. При существенных изменениях пользователю должно быть предложено повторно ознакомиться с Политикой и, если требуется, дать новое согласие.

13. Контакты и обращения

Оператор: ООО «Геоконтекст». ОГРН 1251600048105. ИНН/КПП 1655510815 / 165501001. Юридический адрес: 420043, Республика Татарстан, г. Казань, ул. Вишневского, д. 51, кв. 30.

Для обращений по персональным данным и вопросам сервиса: zxlx@mail.ru. В обращении укажите email аккаунта и суть вопроса, чтобы можно было идентифицировать данные и обработать запрос.

Пользователь также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных, если считает, что его права нарушены.