Политика конфиденциальности

Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Действует в отношении сайта gribradar.ru и Mini App «ГрибРадар» в Telegram.

1. Оператор персональных данных

Наименование: ИП / ООО — указать полное наименование
ИНН: указать ИНН
Адрес: указать адрес
Номер уведомления в реестре операторов Роскомнадзора: указать после подачи уведомления

2. Какие данные обрабатываются

  • Идентификатор Telegram (telegram_user_id) и связанные с ним данные профиля Telegram — для авторизации без пароля.
  • Геолокация: координаты, которые вы явно указываете при сохранении «моего места», либо прикладываете к фотографии при определении гриба, либо разрешаете передать браузеру/Telegram для показа ближайшего прогноза. Геолокация не считывается в фоне без вашего действия.
  • Фотографии грибов, отправленные в определитель, — обрабатываются моделью распознавания и не публикуются.
  • Данные об оплате: факт и статус платежа, тариф — от платёжного агента Tribute. Данные банковской карты Оператору не передаются и не хранятся.
  • Технические данные: журналы запросов к серверу для диагностики сбоев (без геолокации в открытом виде, см. раздел 6).

3. Цели обработки

Авторизация и работа Сервиса; расчёт прогноза грибной активности и определение вида гриба по фотографии; сохранение личных мест пользователя; приём оплаты подписки; уведомления в Telegram-боте (алерты о всплеске активности, если подписка на них включена); техническая диагностика и повышение качества модели прогноза (в обезличенном виде, см. раздел 5).

4. Правовые основания

Согласие субъекта персональных данных (ст. 9 152-ФЗ), выраженное действием — авторизацией в Сервисе через Telegram и явным указанием геоданных; исполнение договора (публичная оферта) — при оплате Подписки.

5. Уровни приватности сохранённых мест

Для каждого сохранённого места вы выбираете один из трёх уровней:

  • Приватно — место видите только вы, оно не участвует в общей выдаче и никак не используется системой.
  • Обезличенно для модели — место по-прежнему видите только вы; координата анонимно помогает обучать модель прогноза, без имени, заметок и связи с вашим аккаунтом.
  • Примерно на карте — другие пользователи видят точку в центре области около 250 км², без названия, заметок и точных координат.

Если в месте отмечен вид, занесённый в Красную книгу, уровень приватности принудительно понижается до «Приватно» независимо от вашего выбора — раскрывать такие места нельзя ни в каком виде.

6. Трансграничная передача данных

Фотографии, отправленные в определитель, передаются модели распознавания через прокси-сервер, физически расположенный за пределами Российской Федерации (Германия), — только на время обработки конкретного запроса и без постоянного хранения на этом сервере. Это трансграничная передача персональных данных в значении ст. 12 152-ФЗ; соответствующее уведомление в Роскомнадзор подаётся Оператором до включения этой функции в публичном доступе.

7. Передача третьим лицам

Данные передаются только сервисам, необходимым для работы Сервиса: Tribute (обработка платежей), Telegram (авторизация и уведомления), провайдер модели распознавания фотографий (раздел 6). Оператор не продаёт и не передаёт персональные данные для рекламных или иных целей, не связанных с работой Сервиса.

8. Сроки хранения

Данные хранятся, пока у вас есть аккаунт в Сервисе, и удаляются или обезличиваются после удаления аккаунта, за исключением данных, которые Оператор обязан хранить дольше в силу закона (например, данные об оплате — для целей налогового учёта).

9. Ваши права

Вы вправе запросить у Оператора доступ к своим персональным данным, их исправление, удаление, а также отозвать согласие на обработку — через удаление сохранённых мест и аккаунта в интерфейсе Сервиса или письмом на контактный email из раздела 1. Отзыв согласия не влияет на законность обработки, совершённой до отзыва.

10. Меры защиты

Соединение с сайтом и Mini App защищено TLS-шифрованием. Доступ к базе данных ограничен инфраструктурным персоналом Оператора. Точные координаты сохранённых мест никогда не попадают в открытые журналы сервера.

11. Файлы и локальное хранилище

Mini App использует локальное хранилище браузера (localStorage) для токена авторизации и офлайн-снимка последних данных прогноза — это техническая необходимость работы приложения, а не рекламное отслеживание. Сторонние рекламные cookies Сервис не использует.

12. Изменение политики

Оператор вправе изменять политику конфиденциальности; актуальная редакция всегда доступна по этому адресу. Существенные изменения анонсируются в Telegram-боте.

13. Контакты

По вопросам обработки персональных данных: указать email. См. также согласие на обработку геоданных и публичную оферту.