Коротко
Проект «Экскурсион» не осуществляет обработку персональных данных пользователей. Мы не собираем имена, адреса электронной почты, телефоны, номера документов, точные координаты и не создаём учётных записей. Мы не используем аналитические системы, счётчики посещаемости, рекламные трекеры и пиксели, не продаём и не передаём данные третьим лицам.
Единственное, что сохраняет сервер, — необратимый хеш IP-адреса для защиты от повторных отметок «Нравится», и обезличенные технические журналы, где адрес обрезан при записи. Сам IP-адрес в базу данных не попадает.
1. Кто мы
«Экскурсион» — информационный проект с аудиогидами и пешими маршрутами по городам России, размещённый по адресу ekskursion.ru. Проект не является юридическим лицом, оператором персональных данных не выступает и в реестре операторов не состоит.
2. Какие данные мы не собираем
- нет регистрации, авторизации и личных кабинетов;
- нет полей для ввода имени, телефона, электронной почты;
- нет систем веб-аналитики, счётчиков посещаемости и рекламных сетей;
- нет рекламных и аналитических файлов cookie;
- нет запросов к геолокации устройства;
- аудио воспроизводится в браузере и не требует передачи сведений о вас.
3. Единственные данные, которые мы обрабатываем
3.1. Отметки «Нравится»
Чтобы один посетитель не мог отметить один и тот же объект многократно, при нажатии на сердце сервер вычисляет необратимый криптографический хеш IP-адреса по алгоритму HMAC-SHA256 с секретным ключом и сохраняет только 128 бит результата.
Из этого значения невозможно восстановить IP-адрес: ключ хранения отделён от кода и хранится на сервере. Сам IP-адрес не записывается в базу данных ни в каком виде и не может быть сопоставлен с конкретным человеком по данным сайта.
Хранится только пара «объект — неузнаваемый хеш» и общий счётчик отметок. Счётчик используется в публичных подборках «Топ объектов» и не содержит сведений о посетителях.
3.2. Технические журналы сервера
Веб-сервер фиксирует обращения к страницам в служебный журнал. IP-адрес в журнале обрезается при записи: для IPv4 отбрасывается последний октет (203.0.113.45 → 203.0.113.0), для IPv6 — последняя часть адреса. Журнал хранится 7 дней, затем удаляется автоматически. Журналы нужны исключительно для защиты от атак и поиска технических сбоев.
3.3. Техническая сессия
Сайт ставит одну служебную cookie сессии. Она нужна для защиты форм от подделки запросов (CSRF-токен) и не содержит идентификаторов личности, истории просмотров или рекламных меток. Cookie помечена как HttpOnly и Secure, недоступна скриптам страницы и действует до закрытия браузера.
4. Правовое обоснование
Персональные данные — это сведения, относящиеся прямо или косвенно к определённому физическому лицу. Данные, которые обрабатывает сайт, такими сведениями не являются:
- IP-адрес в базу не записывается, а его хеш не позволяет установить личность: адрес не хранится, ключ секретен, значение необратимо;
- в журналах адрес обрезан, поэтому указывает не на человека, а на диапазон адресов;
- служебная cookie не содержит сведений, по которым можно установить личность;
- мы не сопоставляем данные с иными сведениями и не имеем источников для такой связи.
Поскольку обработка персональных данных не осуществляется, согласие пользователя на их обработку не требуется.
5. Cookie и хранилище браузера
Аналитических и рекламных cookie нет. Используются только технические механизмы:
- cookie сессии — для защиты форм от подделки запросов; удаляется при закрытии браузера;
- локальное хранилище браузера — номер остановки, на которой вы завершили маршрут, чтобы продолжить с того же места при следующем заходе. Эти сведения остаются на вашем устройстве и на сервер не передаются.
Баннер о cookie не требуется: сайт не размещает рекламных и аналитических файлов и не собирает с их помощью сведения о посетителе.
6. Внешние сервисы
Карты на страницах городов построены на данных OpenStreetMap: фрагменты карты загружаются с серверов этого проекта, поэтому ваш браузер обращается к внешнему серверу, который видит технические параметры запроса (например, адрес и тип браузера). Ссылка «Открыть точку на Яндекс.Картах» открывается только по вашему нажатию и ведёт на сторонний сайт, политика которого нами не контролируется.
7. Сроки хранения
- журналы сервера с обрезанными адресами — 7 дней;
- хеши отметок «Нравится» — пока существует соответствующая отметка;
- позиция маршрута — только в вашем браузере, до очистки хранилища;
- cookie сессии — до закрытия браузера.
8. Если вы напишете нам
Если вы обратитесь к проекту по адресу электронной почты, указанному в подвале сайта, и сами сообщите свои данные, они будут использованы исключительно для ответа на обращение и удалены после завершения переписки.
9. Ваши действия
Так как персональные данные не обрабатываются, отзывать согласие или требовать удаления сведений не требуется. Если вы хотите обнулить локальные данные, очистите хранилище браузера для этого сайта.
10. Изменения политики
Актуальная редакция всегда размещена по этому адресу. При существенных изменениях мы обновим дату редакции в начале страницы.
11. Контакты
Проект «Экскурсион» — ekskursion.ru. Адрес для вопросов, связанных с этим документом и работой сайта, указан в подвале страницы.