Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных пользователей платформы — общество с ограниченной ответственностью «Креатив ИТ». Политика распространяется на сайт https://autoquest.su, его доменные адреса avto-kvest.ru, auto-quest.ru, авто-квест.рф и Android-приложение «Магистраль», использующее сайт и встроенный трекер.

ООО «Креатив ИТ»: ИНН 5047319810, КПП 504701001, ОГРН 1255000083271. Адрес: 141733, Московская область, г. Лобня, ул. Жирохова, д. 1, кв. 240. Электронная почта по вопросам персональных данных: ooo@creativit.ru.

Платформа предоставляет технические средства для автомобильных и пешеходных квестов. Автоклуб «МАГИСТРАЛЬ» — один из организаторов, использующих платформу, и не является ООО «Креатив ИТ». Политика касается посетителей, зарегистрированных пользователей, участников и капитанов экипажей, организаторов, судей, охотников и представителей поддержки. Обработка осуществляется по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• Учётная запись: имя или выбранное отображаемое имя, электронная почта, идентификатор Яндекс ID или МАКС, указанный пользователем телефон, фото профиля, настройки, роли и история входов. Пароль от Яндекса или МАКС платформа не получает.
• Участие в квесте: заявки, название и номер экипажа, состав и контакты его участников, марка и государственный номер указанного автомобиля, выбранная трасса, отметки допуска, старт, финиш, ответы, взятия точек, начисления, результаты, протесты и решения по ним.
• Геолокация: широта, долгота, время точки, переданные трекером точность, скорость, направление и высота; источник и идентификатор трекера, сведения о связи и заряде устройства. Данные связаны с пользователем, экипажем или ролью охотника. Состав зависит от устройства и используемого способа передачи.
• Загруженные изображения: аватар, фотографии выполнения заданий, сообщений, поимок и протестов. Фотографии не используются для установления личности по биометрическим признакам.
• Обращения и общение: сообщения между экипажем и штабом, вложения, сигналы SOS и переданные с ними координаты, обращения в поддержку и переписка об их рассмотрении.
• Подтверждения согласий и служебные сведения: вид согласия, версия текста, дата, связь с пользователем и заездом; действия уполномоченных сотрудников, необходимые для контроля доступа и разбора ошибок.
• Технические данные при обращении к сайту: IP-адрес, время и адрес запроса, сведения о браузере и операционной системе, результаты запросов, cookie сессии и входа. В браузере и приложении также сохраняются настройки и локальные очереди неотправленных действий.

Платформа получает данные от самого пользователя, выбранного им сервиса входа, трекера, а также от капитана и организатора в пределах их функций. Специальные категории данных (например, здоровье, убеждения) не запрашиваются. Не размещайте их и избыточные сведения о других людях в сообщениях и фотографиях. Капитан не вправе давать согласие за другого совершеннолетнего участника.

3. Цели обработки

• Регистрация, вход и работа личного кабинета: используются идентификаторы входа, имя, почта, указанные контакты и настройки. Основание — заключение и исполнение соглашения об использовании платформы по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
• Организация участия и проведение квеста: используются данные заявки, экипажа и автомобиля, игровые действия, сообщения и фотографии заданий; геолокация — для записи трека, проверки прохождения и разбора спорных эпизодов. Основания — исполнение соглашения в необходимой части и отдельные согласия на обработку данных и запись трека.
• Связь со штабом и помощь при проблемах: используются контакты, сообщения, сведения о связи, SOS и координаты. Основания — исполнение соглашения и согласие; защита жизненно важных интересов без согласия допускается только при условиях, предусмотренных п. 6 ч. 1 ст. 6 Закона № 152-ФЗ.
• Протокол, повтор и рассмотрение обращений: используются результаты, игровые события, соответствующие фотографии и треки в пределах установленного доступа. Защита платформы и законных требований: технические журналы, история действий и подтверждения согласий. Основания — исполнение соглашения, обязанности по закону и законные интересы оператора при соблюдении прав пользователя (пп. 2, 5, 7 ч. 1 ст. 6 Закона № 152-ФЗ).

Данные не используются для рекламных рассылок и не передаются третьим лицам для рекламы. Публикация персональных фотографий и иных данных для неограниченного круга лиц требует самостоятельного законного основания, в том числе отдельного согласия на распространение, когда оно необходимо.

4. Согласия и способы обработки

Политика информирует об обработке и сама по себе не является согласием. Согласие оформляется отдельно от других подтверждаемых документов, конкретно для заявленных целей. Простое посещение сайта не означает согласия на запись трека, рекламную рассылку или распространение фотографий. Отдельное разрешение Android на геолокацию также не заменяет согласия на обработку персональных данных.

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в установленных пределах, обезличивание, блокирование, удаление и уничтожение данных. Обработка автоматизированная и смешанная: сайт, приложение и базы данных, а также работа уполномоченных сотрудников с обращениями. Отказ от необходимых для конкретной функции данных может сделать эту функцию или участие невозможными. Необязательное согласие на публикацию фото не является условием участия.

5. Место и сроки хранения

Базы данных платформы и её серверное хранилище находятся в Российской Федерации. Текущий хостинг — VPS REG.RU. Оператор не осуществляет трансграничную передачу персональных данных средствами платформы. Данные хранятся в объёме и в течение срока, необходимых для конкретной цели, если иной срок не установлен законом.

• Полный трек завершённого заезда — до истечения 30 дней после последней публикации протокола, затем удаляется из рабочего хранилища.
• Полный трек незавершённого заезда — не более 90 дней после даты старта заезда.
• Упрощённый трек для повтора — до 3 лет от окончания трека. Затем координаты пути удаляются; техническая сводка о длине и времени сама по себе не считается обезличенной, пока сохраняется возможность связать её с человеком.
• Результаты соревнований сохраняются как история мероприятия. После удаления аккаунта личные данные в них удаляются либо обезличиваются. Если название экипажа или иные сведения всё ещё позволяют определить человека, можно потребовать их дополнительного обезличивания. Бессрочное хранение допустимо для сведений, которые больше не являются персональными данными.
• Профиль, контакты, способы входа и гараж — на время использования аккаунта. Заявки, сообщения, фотографии заданий и обращения — на период выполнения соответствующей функции и урегулирования связанных вопросов; после достижения цели или прекращения основания применяются сроки удаления, указанные в разделе 7. Сохранение отдельных данных для конкретного спора допускается только при наличии самостоятельного законного основания и в необходимом объёме.
• Позиции охотника и служебные пинги трекера — до 30 дней. Cookie входа действуют на время авторизации или сессии; сессия по умолчанию — 30 дней с продлением при использовании. Журналы безопасности и доказательства согласий сохраняются на период, необходимый для контроля законности обработки и защиты конкретных требований, и уничтожаются при прекращении этой необходимости.
• Локальные очереди трекера и сайта сохраняют неотправленные сведения до передачи, очистки очереди или удаления данных приложения пользователем. Резервные копии доступны ограниченному кругу администраторов, используются для восстановления; текущая ротация сохраняет последние 14 завершённых ежедневных копий. При восстановлении подлежат повторному применению ранее исполненные требования об удалении.

Удаление из рабочей базы выполняется удалением записей и файлов либо обезличиванием, исключающим определение человека; резервные экземпляры уничтожаются при ротации в пределах применимых законных сроков. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в порядке ч. 6 ст. 21 Закона № 152-ФЗ, не позднее шести месяцев, если закон не устанавливает иной срок.

6. Права пользователя

Вы вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и потребовать прекращения обработки. Можно обжаловать действия оператора в Роскомнадзор или суд и обратиться к оператору за защитой нарушенных прав.

• Имя и телефон можно исправить в личном кабинете. Остальные исправления и запросы направляются по контактам раздела 7.
• Капитан может скрыть трек экипажа в повторе. Скрытие не является удалением; любой участник вправе отдельно обратиться по поводу данных о себе, независимо от действий капитана.

7. Обращения, отзыв согласия и удаление

Удалить аккаунт можно в кабинете, раздел «Я». Если интерфейс требует сначала отменить участие в предстоящем заезде, это ограничение самообслуживания не лишает вас права направить оператору требование об удалении или прекращении обработки.

При удалении аккаунта удаляются или обезличиваются его личные сведения и способы входа, отзываются ключи трекера, удаляются связанные персональные медиа и геоданные в предусмотренном платформой объёме, тексты сообщений заменяются словами «сообщение удалено». Для проверки удаления конкретного трека, общей фотографии или сведений в составе экипажа укажите их в обращении: данные могут затрагивать и других участников.

Отзыв согласия не делает незаконной обработку, выполненную до отзыва. После отзыва обработка может продолжаться лишь в части, для которой имеется другое предусмотренное законом основание; оператор сообщает о нём по запросу. Согласие на распространение и согласие на запись трека можно отзывать отдельно. Отключение трекера прекращает новую передачу, но само по себе не удаляет уже переданные данные.

Направьте запрос на ooo@creativit.ru или почтой: ООО «Креатив ИТ», 141733, Московская область, г. Лобня, ул. Жирохова, д. 1, кв. 240, с пометкой «Персональные данные». Укажите имя, способ связи, сведения для поиска аккаунта, заезда или данных и суть требования. Для формального запроса доступа по ст. 14 Закона № 152-ФЗ требуются сведения об удостоверяющем личность документе, подтверждение отношений с оператором и подпись; электронный запрос оформляется в предусмотренном законом порядке. Не отправляйте скан паспорта без необходимости. При сомнении оператор согласует соразмерный способ проверки личности.

Сведения об обработке предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Неправомерная обработка прекращается в течение 3 рабочих дней после выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если нет другого законного основания. Требование о прекращении обработки исполняется в течение 10 рабочих дней, с возможным мотивированным продлением до 5 рабочих дней и с учётом исключений закона.

8. Изменение политики

Действующая редакция доступна по адресу https://autoquest.su/privacy. Дата редакции указана в начале страницы. Существенные изменения целей или состава обработки доводятся до пользователя до начала такой обработки; при необходимости запрашивается новое отдельное согласие. Новая редакция политики не заменяет его и не расширяет ранее данное согласие автоматически.

9. Доступ и передача данных

Доступ получают уполномоченные сотрудники оператора и лица, обеспечивающие работу платформы, в объёме своих обязанностей. Обработка по поручению оформляется по ч. 3 ст. 6 Закона № 152-ФЗ с требованиями к конфиденциальности и защите. Компетентным государственным органам сведения предоставляются только в случаях и порядке, предусмотренных законом.

Организатор конкретного мероприятия, его штаб, судьи и охотники получают только данные, необходимые для их роли: заявки, состав и контакты, игровые события, фото и доступную им геолокацию. Текущие реальные позиции не транслируются публично. При самостоятельном определении целей обработки организатор является отдельным оператором и отвечает за собственную обработку; его сведения и условия нужно проверять в информации о мероприятии. Эта политика не является универсальным согласием на передачу любому организатору.

Яндекс ID и МАКС обрабатывают данные при выбранном пользователем способе входа по своим правилам; платформа получает разрешённые сведения профиля. При загрузке Яндекс Карт браузер обращается к сервисам Яндекса и передаёт необходимые технические сведения (в том числе IP-адрес и параметры запроса карты). При открытии внешних карт или навигатора им могут передаваться выбранные координаты. Платформа не передаёт этим сервисам полный персональный трек для рекламного использования. Идентифицирующие сведения, контакты и реальные треки не предназначены для публичного доступа.

10. Cookie и локальное хранилище

Cookie mq_sid поддерживает вход, mq_state и mq_next используются при авторизации и переходе обратно на сайт. Они нужны для работы выбранных пользователем функций, а не для рекламного отслеживания. Тема интерфейса и другие настройки сохраняются в localStorage; офлайн-действия могут временно храниться в IndexedDB.

Вы можете удалить cookie и данные сайта или ограничить их в браузере. Вход и часть функций после этого могут стать недоступны; удаление локальной очереди до отправки приводит к потере неотправленных действий. Удаление cookie не является удалением аккаунта на сервере.

На дату редакции сторонние рекламные системы и счётчики веб-аналитики для отслеживания посетителей не используются. Подключение новых необязательных средств требует предварительного определения правового основания и информирования пользователей.

11. Геолокация в Android-приложении

Встроенный трекер использует точное местоположение при выданных разрешениях, в том числе в фоне и при выключенном экране. Это нужно для непрерывного трека во время заезда, работы охотника или запущенного обучения. О работе службы сообщает постоянное системное уведомление. В режиме ожидания могут передаваться служебные сведения о связи; вне игрового окна полноценный трек для результатов не формируется.

При отсутствии сети точки временно сохраняются на устройстве и отправляются после восстановления связи. Поэтому передача накопленных точек может продолжиться после финиша. Для работы используются разрешения на местоположение и уведомления; выбор фотографий и доступ к камере, когда он запрашивается, нужны для отправки выбранных пользователем изображений.

Отключить трекер можно через доступные средства приложения, а доступ к геолокации — в настройках Android. Это может помешать подтверждению прохождения и участию в формате, требующем трека. Удаление приложения очищает его локальные данные средствами Android, но не удаляет серверный аккаунт и ранее переданные сведения: используйте раздел 7.

12. Защита и рассмотрение решений

Оператор ограничивает доступ по ролям, использует защищённое соединение HTTPS, средства проверки входа и запросов, резервное копирование и контроль служебных действий. При нарушении безопасности принимаются меры по ограничению доступа, выяснению причин и исполнению обязанностей по уведомлению, предусмотренных законодательством.

Платформа автоматически рассчитывает игровые показатели, но спорные результаты можно передать на рассмотрение организатору в порядке протеста и обратиться к оператору по вопросам обработки данных. Фотографии не используются для распознавания лиц; внешняя ИИ-проверка фотографий на дату редакции не подключена.