Политика в отношении обработки персональных данных
Здесь перечислены фактические данные сайта, городского маршрута, аккаунта и поддержки. Политика объясняет обработку, но не заменяет отдельное согласие пользователя.
1. Где действует политика
Политика действует на сайте «ГЕОКЕШИНГ UFA» по адресу geokeshing-ru.ru/geocaching, в связанных программных интерфейсах.
Сервис позволяет открыть страницу городского объекта по QR-коду, пройти маршрут или сюжет, выполнить задание, сохранить прогресс, обратиться в поддержку и подать заявку на групповое мероприятие.
2. Кто обрабатывает данные
- Оператор: ООО «ГЕОКЭШИНГ», ОГРН 1250200035821, ИНН 0277970707, КПП 027701001.
- Адрес оператора и адрес для письменных обращений: Республика Башкортостан, г. Уфа, ул. Ульяновых, д. 48, кв. 11.
- Руководитель: Азимов Хайдарали Азхаралиевич.
- Электронное обращение по персональным данным принимается через защищённую форму или по адресу dpdr.pr@yandex.ru.
3. Чьи данные обрабатываются
- посетители сайта и гости без аккаунта;
- зарегистрированные пользователи;
- люди, которые проходят городские маршруты, задания и сюжетные эпизоды;
- авторы обращений в поддержку, сообщений о проблемах и запросов по персональным данным;
- представители семей, школ, групп и организаций, подавшие заявку на мероприятие;
- администраторы и сотрудники, работающие с системой.
4. Какие данные, зачем и как долго обрабатываются
Аккаунт
- Какие данные
- Имя, фамилия, отчество при указании, email, стойкий хэш пароля, выбранный язык, дата создания и состояние аккаунта. Исходный пароль не хранится.
- Зачем
- Создать аккаунт, обеспечить вход, сохранить маршрут и исполнить пользовательское соглашение.
- Основание
- Пользовательское соглашение; отдельное согласие — для тех операций, где закон требует согласия; обязанности оператора по закону.
- Срок
- Пока существует аккаунт. При исполнении запроса на удаление прямые идентификаторы стираются, вход блокируется.
Ранее подключённые внешние каналы
- Какие данные
- Технический идентификатор и сведения профиля, сохранённые при прежнем добровольном подключении внешнего канала. Новые данные при выключенной интеграции не собираются.
- Зачем
- Сохранить ранее установленную связь до повторного включения функции, удаления связи или аккаунта.
- Основание
- Ранее совершённое действие пользователя и исполнение пользовательского соглашения.
- Срок
- До удаления связи пользователем либо удаления аккаунта.
Сессии и защита
- Какие данные
- Хэш токена сессии, IP-адрес, сведения о браузере и устройстве, идентификатор запроса, записи ограничителя частоты, для администраторов — секрет двухфакторной защиты.
- Зачем
- Поддерживать вход, предотвращать подбор паролей и злоупотребления, расследовать сбои и защищать данные.
- Основание
- Исполнение соглашения, законный интерес в безопасности сервиса и обязанности оператора по защите данных.
- Срок
- Сессия — до 12 часов; записи о сетевых запросах — до 14 дней; временные защитные записи — в пределах соответствующего защитного окна.
Гостевой режим, маршрут, задания и сюжет
- Какие данные
- Случайный гостевой ключ, открытые объекты, ответы и структурированные ответы на задания, правильность попыток, пройденные сцены, флаги сюжета, награды и время действий.
- Зачем
- Не потерять результат гостя, продолжить прохождение после входа, проверить ответ на сервере и показать прогресс.
- Основание
- Запрос пользователя на работу функции; после регистрации — пользовательское соглашение.
- Срок
- Гостевые данные — до 30 дней; данные аккаунта — до удаления аккаунта.
Геопозиция
- Какие данные
- Точные координаты, которые браузер передаёт только после разрешения пользователя, а также одноразовое подтверждение сканирования QR.
- Зачем
- Проверить, находится ли человек рядом с объектом, когда конкретный этап маршрута требует физического присутствия.
- Основание
- Отдельное действие пользователя и разрешение браузера для запрошенной функции.
- Срок
- Координаты используются при одной проверке расстояния и отдельным полем в базе не сохраняются.
Поддержка и сообщения о проблемах
- Какие данные
- Тема и текст обращения, сообщения, имя отправителя, технический канал, приложенные JPEG/PNG, имя и характеристики файла, время. При новой загрузке сервер пересобирает изображение из пикселей и не переносит EXIF, координаты камеры и текстовые метаданные исходного файла.
- Зачем
- Ответить пользователю, разобраться с QR, маршрутом, заданием или работой интерфейса.
- Основание
- Запрос пользователя и исполнение соглашения; защита прав и законных интересов сторон.
- Срок
- До удаления аккаунта или исполнения отдельного требования. Непривязанное к сообщению вложение удаляется примерно через 24 часа; удалённый модератором файл уничтожается сразу, а в переписке остаётся только отметка об удалении.
Заявка на мероприятие
- Какие данные
- Имя, фамилия, отчество при указании, телефон, текст о цели и составе группы, IP-адрес, сведения о браузере, время и версии согласия и политики.
- Зачем
- Связаться с представителем группы и организовать запрошенное мероприятие.
- Основание
- Отдельное согласие на обработку данных заявки.
- Срок
- До 365 дней после заявки либо до более раннего отзыва согласия или исполнения требования об удалении, если закон не требует иного.
Необязательная продуктовая аналитика
- Какие данные
- Название события, время, путь страницы, объект и маршрут, источник перехода, технические параметры события, идентификатор аккаунта или гостевой ключ.
- Зачем
- Понять, какие этапы маршрута работают, где люди прекращают прохождение и какие функции нуждаются в исправлении.
- Основание
- Добровольное отдельное согласие в настройках cookie. Отказ не ограничивает работу сервиса.
- Срок
- До 365 дней, затем события удаляются или обезличиваются; при удалении аккаунта связанные события стираются раньше.
Журнал клиентских сбоев
- Какие данные
- Путь страницы, название компонента, сообщение и стек ошибки, технические метаданные, псевдонимный отпечаток запроса и при наличии идентификатор аккаунта.
- Зачем
- Найти и исправить технический сбой, предотвратить повторяющиеся ошибки и атаки.
- Основание
- Законный интерес в надёжности и безопасности, а также обязанность защищать персональные данные.
- Срок
- Записи системного журнала ограничены 14 днями и 64 МБ; временные отпечатки повторов живут несколько минут.
Обращения по персональным данным
- Какие данные
- Привязка к подтверждённому аккаунту либо телефон заявки, тип и текст требования, время, состояние исполнения и служебная отметка без копирования исходных персональных данных.
- Зачем
- Исполнить право на доступ, исправление, отзыв согласия или удаление.
- Основание
- Обязанности оператора по Федеральному закону № 152-ФЗ.
- Срок
- В запросах на удаление и отзыв телефон и свободный текст стираются при исполнении. Для других типов обращений данные хранятся только пока нужны для ответа, исполнения обязанности или защиты права в споре.
5. Как обрабатываются данные
Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, сопоставляет, обезличивает, блокирует и удаляет данные с применением автоматизированных средств и при необходимости вручную. Решение о правильности ответа на задание принимает сервер по опубликованным правилам задания.
Сервис не принимает решений, которые создают для человека юридические последствия, только на основании автоматизированной обработки. Профилирование для рекламы и продаж не проводится.
7. Кто получает доступ и куда передаются данные
- Уполномоченные сотрудники и администраторы видят только те разделы, которые нужны для поддержки, модерации и работы сервиса.
- Хостинговая инфраструктура основной базы данных и сайта размещена в Российской Федерации. Доступ технических подрядчиков допускается только в необходимом объёме и по договору с требованиями конфиденциальности и защиты.
- Государственным органам сведения передаются только при наличии законного требования.
Оператор не публикует персональные данные и не продаёт их. Передача для рекламы или создание рекламных аудиторий не выполняются.
8. Как защищаются данные
- Передача между браузером и сайтом защищена HTTPS; включены защитные заголовки браузера.
- Пароль хранится как стойкий хэш с индивидуальной солью; токен сессии в базе также хранится только в виде хэша.
- Сессионные cookie имеют признаки Secure, HttpOnly и SameSite=Lax.
- Административный доступ защищён ролями, журналом действий и двухфакторной проверкой.
- Новые загружаемые изображения пересохраняются без EXIF, координат камеры, комментариев и иных скрытых текстовых метаданных.
- Вложения поддержки выдаются только автору обращения и администраторам.
- Частота входов и публичных записывающих запросов ограничивается для защиты от перебора и злоупотреблений.
Ни один способ защиты не исключает риск полностью. При подтверждённом инциденте оператор выполняет предусмотренные законом действия по локализации, расследованию и уведомлению.
9. Права пользователя и удаление аккаунта
Пользователь вправе запросить сведения об обработке, исправление, блокирование или удаление данных, а также отозвать согласие.
- Для данных аккаунта нужно войти и открыть форму обращения. Сервер сам связывает запрос с подтверждённым аккаунтом.
- Запрос на полное удаление охватывает профиль, сессии, ранее подключённые внешние каналы, гостевой след после объединения, прогресс, ответы, сюжет, аналитику, жалобы, поддержку и загруженные фотографии.
- Для старой заявки на мероприятие можно дополнительно указать использованный телефон. Без входа форма работает только с такими заявками и требует телефон.
- Электронное обращение можно направить на dpdr.pr@yandex.ru.
- Письменное обращение можно направить по адресу: Республика Башкортостан, г. Уфа, ул. Ульяновых, д. 48, кв. 11.
- Действия оператора можно обжаловать в Роскомнадзор или суд.
10. Данные детей
Сервис не просит у ребёнка дату рождения, сведения о школе, здоровье или документы. Ребёнок младше 14 лет создаёт аккаунт и подаёт обращения только вместе с родителем или законным представителем. Организованная детская группа участвует под руководством совершеннолетнего сопровождающего.
Родитель или законный представитель может запросить доступ, исправление или удаление данных ребёнка. Оператор вправе запросить сведения, достаточные для подтверждения полномочий, но не должен собирать лишние документы.
Правила поведения на городском маршруте опубликованы отдельно: безопасность и участие детей.
11. Изменения политики
Существенные изменения получают новую версию и дату. Если изменение затрагивает обработку на основании согласия, сервис попросит сделать выбор заново. Предыдущая редакция остаётся в публичном архиве.
Актуальная версия опубликована по постоянному адресу этой страницы. Версия 2.0 действует с 12 августа 2026 года.