Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Фадеев Владислав Константинович, ИНН 781102430519, ОГРНИП 326470400013345 (далее — Оператор).

1.1. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта tour.scanspace.ru (далее — Сервис).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, удаление.
• Пользователь — любое лицо, использующее Сервис.

3. Какие данные мы обрабатываем

3.1. Аккаунт

• Адрес email (обязательный идентификатор).
• Имя или псевдоним (необязательно, заданное вами).
• Аватар (необязательно, загружаемый вами файл).
• Хэш пароля (исходный пароль не хранится).

3.2. Загружаемые материалы

• Панорамные фотографии, которые вы загружаете для туров.
• Логотип и обложка тура (необязательно, загружаемые вами файлы).
• Файлы хранятся на серверах Сервиса и не передаются третьим лицам, кроме случаев, описанных в разделе 5.

3.3. Данные об использовании

• Анонимный идентификатор посетителя (хранится в localStorage), не связан с личными данными.
• Идентификатор сессии (хранится в sessionStorage).
• Тип события: просмотр тура, открытие сцены, клик на метку.
• Реферер (домен, откуда пришёл посетитель).
• Тип устройства (мобильный / десктоп).

3.4. Платёжные данные

Мы не храним номера карт и платёжные реквизиты. Оплата обрабатывается платёжным сервисом Robokassa. От Robokassa мы получаем только статус платежа, сумму и внутренний идентификатор заказа.

4. Цели обработки персональных данных

4.1. Цель обработки данных аккаунта (email, имя): предоставление доступа к Сервису, заключение и исполнение договора, отправка транзакционных уведомлений (подтверждение оплаты, приглашения в рабочее пространство).

4.2. Анонимные данные об использовании служат для улучшения качества Сервиса и формирования агрегированной аналитики просмотров туров для их владельцев.

5. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме:

• Robokassa — данные, необходимые для обработки платежа (сумма, идентификатор заказа, email).
• Email-провайдер (SMTP) — ваш email для отправки транзакционных писем.
• Правоохранительные органы — при наличии законного требования.

6. Правовые основания обработки

Оператор обрабатывает персональные данные только в случае их самостоятельного предоставления Пользователем — при регистрации, заполнении форм или загрузке материалов. Совершая указанные действия, Пользователь выражает согласие с настоящей Политикой.

7. Cookies и локальное хранилище

На Сервисе используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Подробнее — в разделе Политика cookies.

• Сессионный cookie авторизации (удаляется при выходе).
• Cookie для доступа к туру с паролем (срок жизни 7 дней).
• localStorage: анонимный visitor_id, session_id, черновики.

Вы можете отключить cookie в настройках браузера, однако это может повлиять на работу некоторых функций Сервиса.

8. Хранение и защита данных

8.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

8.2. Безопасность обеспечивается правовыми, организационными и техническими мерами: HTTPS для всех соединений, bcrypt-хэширование паролей, ограниченный доступ к данным.

8.3. Персональные данные обрабатываются до момента отзыва согласия Пользователем. Пользователь вправе в любой момент отозвать согласие, направив уведомление на tour@scanspace.ru с пометкой «Отзыв согласия на обработку персональных данных».

9. Ваши права

• Получить копию своих персональных данных.
• Исправить неточные данные через настройки профиля.
• Удалить аккаунт и все связанные данные.
• Отозвать согласие на обработку персональных данных.

Для реализации прав обратитесь по адресу: tour@scanspace.ru

10. Изменения Политики

Оператор оставляет за собой право изменять настоящую Политику. Об изменениях уведомляем по email не менее чем за 7 дней до вступления в силу. Актуальная версия всегда доступна по адресу tour.scanspace.ru/privacy.

11. Контакты

По вопросам обработки персональных данных: tour@scanspace.ru