Редакция от 25 октября 2026 года

Политика обработки персональных данных

Эта политика объясняет, какие данные нужны «Скретч-карте», как они используются и как управлять ими. Она относится к сайту скретч-карта.рф и его API.

Оператор персональных данных — Прошкин Никита Евгеньевич. По вопросам обработки, доступа, исправления и удаления данных пишите на scratch-map@yandex.com. Основная база данных сервиса размещена в Российской Федерации.

1. Данные и цели обработки

Оператор получает данные от вас, от провайдера входа при авторизации и при работе браузера с сервисом. Используются автоматизированные операции: сбор, запись, хранение, уточнение, использование, предоставление в пределах выбранных функций, блокирование и удаление.

• Вход и аккаунт. Идентификатор Яндекс ID, предоставленные Яндексом логин, имя и email, выбранный никнейм, при наличии — идентификатор аватара. Они нужны для входа, профиля, облачного сохранения и проверки запросов доступа. Пароль Яндекса сервис не получает. Телефон и дата рождения для работы не запрашиваются.
• Безопасность сеансов. Хеш токена, время входа и активности, срок действия, отзыв, краткое название браузера и ОС. Это позволяет проверять доступ и завершать другие свои сеансы. Полный User-Agent, IP и географическое положение в записи сеанса не сохраняются.
• Карты. Название и оформление карты, выбранная территория, посещённые и желаемые места, свои точки и их координаты, заметки, теги, добровольно добавленные даты и оценки. Эти данные нужны для редактирования, синхронизации, экспорта и совместной работы. Гостевая карта хранится в браузере; в облако она попадает при выбранном вами переносе.
• Поддержка. Тема, переписка, статус, даты, файлы, безопасный адрес раздела. У вошедшего пользователя обращение связано с аккаунтом; у гостя запрашиваются ФИО и email для обработки обращения. Email гостя не подтверждается и не связывает его автоматически с аккаунтом. Можно приложить до трёх файлов по 10 МБ на сообщение. Добровольная диагностика содержит технический этап, код ошибки, ID карты, версии, количество отметок, параметры окна, семейство браузера и время; не содержит координат, названий мест, cookie и ключей доступа.
• Контакты и личные сообщения. Точный никнейм, запрос на контакт, решение получателя, блокировки, текст, даты и прочтение. Сообщения доступны участникам после принятия контакта. Общего каталога пользователей нет.
• Уведомления. Получатель, тип события, заголовок, внутренний адрес, начало сообщения, даты создания, прочтения и скрытия. Они нужны для событий поддержки, контактов, сообщений и запросов доступа; это не рекламная рассылка.
• Тариф аккаунта. В аккаунте хранятся уровень Free, Plus или Pro, статус, сведения о периоде действия, автопродлении, отмене и обновлении тарифа. Сейчас аккаунтам назначается Free; платные подписки, оплата и автосписания не подключены.
• Доступ и подписки. Для раннего или демодоступа — Яндекс ID, данные профиля, запрос, решение и даты. Для уведомления об открытии — email, дата и версия отдельного согласия. Подписка на уведомления не создаёт аккаунт и не разрешает другие рассылки. Автоматические письма для событий сервиса включаются администратором отдельно.
• Письма сервиса. Email, имя, содержание письма, статус и время отправки используются для уведомлений и выбранных рассылок через почтовый сервис Яндекса. Выбор получателей не расширяет объём ранее данного согласия. Отказ можно сохранить на странице управления письмами или по ссылке в письме. Он действует на обычные и автоматические письма; экстренные сообщения о безопасности и работе сервиса могут быть отправлены отдельно с фиксацией причины. Данные адресата в завершённых записях доставки очищаются через 30 дней, журнал действий — через 90 дней. Текст писем и вложения хранятся до удаления администратором, предпочтение отказа — для соблюдения выбора.
• Необязательная аналитика сайта. Только после разрешения: случайные идентификаторы браузера и визита, категория раздела, время, категория устройства и источника перехода. Для вошедшего пользователя просмотр связан с аккаунтом. В таблицу аналитики не записываются IP, полный User-Agent, адреса страниц, поисковые строки, координаты или ключи ссылок. Собирается собственная статистика сервиса; внешний счётчик Яндекс.Метрики и Вебвизор отключены. Подробности — на странице cookie.
• Поиск мест. Текст запроса, параметры, техническое состояние и ответ геокодера сохраняются в служебном кеше для поиска и предотвращения повторных внешних запросов. Завершённые запросы очищаются после 30 дней без использования фоновой службой при отсутствии ожидающей работы; выбранные идентификаторы мест сохраняются для работы карт. Поиск не включается в аналитику посещений.
• Технические журналы. При обращении к серверу передаются IP и технические параметры HTTP-запроса. Они могут обрабатываться в журналах инфраструктуры для диагностики и защиты. Отказ от аналитики не отключает необходимую обработку запросов и безопасность.

2. Основания и отдельные решения

Данные, необходимые для запрошенных вами функций, обрабатываются для заключения и исполнения пользовательского соглашения. Обработка также допускается для исполнения обязанностей по закону и защиты законных интересов оператора при соблюдении ваших прав. Применяется законодательство Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

Необязательная аналитика, общая статистика мест и подписка на уведомление об открытии требуют самостоятельного выбора. Прочтение политики, прокрутка страницы и использование карты не означают согласия на эти дополнительные цели. Отказ не ограничивает основные функции сервиса.

3. Общая статистика мест

Отдельно можно разрешить учитывать посещения и оценки из облачных карт, включая уже сохранённые, в общей сводке. В ней отображаются количество пользователей, число оценок и средняя оценка; без имён, дат, заметок и тегов. Один пользователь учитывается один раз на место по последней посещённой записи. Свои точки исключены. Для территорий учитываются непосредственные отметки, а не автоматическое открытие.

Изменить решение можно в личном кабинете, в разделе «Общая статистика». После отказа записи исключаются из последующих запросов сводки. Решение гостя хранится на устройстве; для аккаунта запрашивается отдельно. Это решение не связано с настройками cookie.

4. Кто получает доступ

По умолчанию облачные карты доступны владельцу и приглашённым им участникам в пределах выданных прав. Публичная ссылка открывает ограниченную проекцию: название, оформление и посещённые места каталога. Желания, свои точки, заметки, теги, личные даты и оценки в неё не входят. Получатель может сохранить увиденное; отзыв ссылки прекращает доступ через сервис, но не удаляет уже сделанные копии. Не включайте персональные данные в название публичной карты.

Поддержку видят автор и администраторы; личный диалог — его участники. Уполномоченный администратор обслуживает систему и обрабатывает запросы в пределах своих задач. Оператор не продаёт данные и не предоставляет переписку для рекламы. Предоставление сведений государственным органам возможно при наличии предусмотренного законом основания.

Внешние сервисы. Яндекс ID обрабатывает вход по своим правилам; при отображении аватара браузер запрашивает изображение у Яндекса без Referer. Картографическая подложка, стили и шрифты загружаются у OpenFreeMap; поставщик видит IP и запросы тайлов, позволяющие определить просматриваемую область. При поиске может использоваться внешний геокодер Nominatim: ему передаются поисковый текст или координаты через сервер сервиса. Не включайте в поиск личные сведения, которые не хотите передавать поставщику. При раскрытии справочного места сервер может запросить у Википедии название статьи для проверки ссылки. Заметки, оценки и данные аккаунта в этот запрос не включаются; координаты сравниваются с ответом на сервере. При переходе по ссылке Википедия открывается как отдельный сайт со своими правилами.

Такие обращения могут направляться на инфраструктуру за пределами Российской Федерации; размещение основной базы в РФ не означает, что все внешние ресурсы находятся в РФ. Правила поставщиков: Яндекс, OpenFreeMap, OpenStreetMap Foundation. Wikimedia. Настройка аналитики не отключает ресурсы, необходимые для выбранных вами функций карты или входа.

5. Хранение и удаление

• Аккаунт и облачные карты хранятся для предоставления сервиса до удаления. Изменение отметки или заметки обновляет текущую карту; прежние значения могут оставаться в резервных копиях.
• После подтверждения удаления аккаунта действует 30-дневный срок отмены. Публичные ссылки и остальные сеансы отключаются. Отменить удаление можно из оставшегося сеанса или после повторного входа через Яндекс ID. Затем данные удаляются из рабочей базы; администратор может выполнить окончательное удаление раньше после отдельного подтверждения email.
• При окончательном удалении аккаунта удаляются связанные карты, идентичности, обращения, просмотры аналитики, личные диалоги и их уведомления у обеих сторон. Если была разрешена общая статистика мест, могут остаться только обезличенные суммы без связи с аккаунтом и картой.
• Гостевые обращения с перепиской и файлами удаляются после 180 дней без изменений; уведомления — через 180 дней. Неотправленные файлы удаляются через 24 часа. Очистка зависит от работы фоновой службы; скрытие уведомления само по себе не удаляет переписку.
• События аналитики хранятся в пределах последних 90 календарных дней, с ежедневной очисткой. Выбор cookie действует до 180 дней. Сроки отдельных cookie указаны на отдельной странице.
• Подписка хранится до достижения цели уведомления или отзыва согласия; для удаления адреса напишите оператору. Сведения о запросе доступа удаляются вместе с аккаунтом.
• Резервные копии очищаются отдельно от рабочей базы. Фиксированный автоматический срок их удаления сейчас не установлен; удаление аккаунта не означает немедленного удаления из всех копий. Для уточнения состава и удаления сохранённых данных обращайтесь оператору. После восстановления должны повторно применяться подтверждённые удаления и отзывы доступа до открытия сервиса.

Доступ к базе и служебным копиям ограничивается, соединения с сайтом защищены HTTPS, токены сеансов хранятся на сервере в виде хешей. Эти меры уменьшают риск, но не являются обещанием абсолютной защищённости.

6. Ваши права и обращения

Вы можете запросить сведения об обработке, доступ и копию данных, исправление неточностей, блокирование или удаление данных при наличии оснований, а также отозвать добровольные согласия. В аккаунте доступны выгрузка данных, список сеансов, отзыв других сеансов и удаление аккаунта. Настройки cookie открываются в отдельном окне со страницы «Cookie» или из меню карты; отказ прекращает будущий сбор аналитики и удаляет её cookie, но не стирает автоматически уже собранные события.

Для обращения напишите на scratch-map@yandex.com, укажите суть запроса и данные, позволяющие найти запись. Не присылайте пароль, cookie или ключ публичной ссылки. Оператор может запросить соразмерное подтверждение принадлежности аккаунта. Ответ и необходимые действия выполняются в сроки, установленные законом; если обработка обязательна по иному законному основанию, оператор объяснит причину её продолжения. Вы вправе обратиться в Роскомнадзор или суд.

7. Изменения политики

На этой странице публикуется действующая редакция с датой. При изменении целей, требующих согласия, оно запрашивается отдельно; обновление текста само по себе не расширяет ранее данный выбор.