Политика обработки персональных данных

Редакция от 30 сентября 2026 г.

1. Общие положения

1.1. Настоящая политика определяет, как оператор обрабатывает и защищает персональные данные пользователей сервиса Tripnik (далее — «Сервис»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована в соответствии с ч. 2 ст. 18.1 Закона.

1.2. Политика действует в отношении всех персональных данных, которые оператор получает от пользователей Сервиса. Используя Сервис и регистрируясь в нём, пользователь даёт отдельное согласие на обработку персональных данных на условиях этой политики.

1.3. Термины «персональные данные», «обработка», «оператор», «распространение», «трансграничная передача», «обезличивание», «уничтожение» используются в значениях, указанных в ст. 3 Закона.

1.4. Сервис не предназначен для лиц младше 14 лет. Если вам меньше 14 лет, не регистрируйтесь в Сервисе.

2. Оператор

Оператор: [наименование или ФИО индивидуального предпринимателя]
ИНН: [ИНН]
ОГРН / ОГРНИП: [ОГРН или ОГРНИП]
Адрес: [почтовый адрес]
Почта для обращений: [адрес электронной почты]
Ответственный за обработку: [ФИО ответственного]

3. Цели обработки, данные, правовые основания и сроки

3.1. Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей, и не собирает данные сверх них.

ЦельКакие данныеОснование (ст. 6 Закона)Срок хранения

Регистрация и вход в аккаунтимя и фамилия, адрес электронной почты, пароль (хранится только в виде необратимого хеша), настройки аккаунтасогласие (п. 1 ч. 1 ст. 6); исполнение соглашения с пользователем (п. 5 ч. 1 ст. 6)до удаления аккаунта

Защита аккаунта: сведения о входахдля каждого входа — IP-адрес, браузер и операционная система устройства, время входа и последней активности; если включён вход с кодом — секрет для приложения-аутентификатора и хеши запасных кодовисполнение соглашения с пользователем; законный интерес оператора в защите аккаунтов (п. 7 ч. 1 ст. 6)сведения о входе — пока действует сеанс (до 30 дней с момента входа), затем удаляются; секрет входа с кодом — пока вход с кодом включён

Планирование поездок и совместная работа с попутчикамиданные, которые пользователь вносит сам: маршрут, места, даты, брони, расходы, заметки, чек-листы, файлы и фото; имя участника — для других участников поездки; отметка «сейчас в плане»исполнение соглашения с пользователем (п. 5 ч. 1 ст. 6); согласиедо удаления поездки или аккаунта; отметка «сейчас в плане» — 45 секунд

Восстановление доступа, подтверждение почты и уведомленияадрес электронной почты, имя, одноразовые ссылки (хранятся только в виде хеша); уведомления в аккаунте и письма о событиях поездокисполнение соглашения с пользователем; согласиессылка для сброса пароля — 1 час, для подтверждения почты — 7 дней, затем удаляется; уведомления — 6 месяцев

Публикация гайдов и отзывов в открытом каталогеимя автора, текст и оценка отзыва, места и описание гайда, выбранные авторомсогласие; данные публикуются по решению пользователяпока гайд или отзыв опубликован; при удалении аккаунта имя автора гайда заменяется на «Удалённый автор», отзывы удаляются

Ответы на обращения и рассмотрение жалобимя, адрес электронной почты и текст обращения в поддержку (в том числе от незарегистрированных посетителей); текст и причина жалобы на гайд или отзывсогласие; законный интерес оператора — ответить на обращение и соблюдать правила каталога1 год после ответа или решения по жалобе, затем удаляются

Предоставление сведений по запросу пользователя (ст. 14 Закона)архив с данными пользователя, который он сам запросил в личном кабинетеисполнение обязанности оператора (п. 2 ч. 1 ст. 6)48 часов с момента готовности архива, затем удаляется

Безопасность сервисачисло неудачных попыток входа (по почте и по IP-адресу), число действий за период (защита от спама), журнал действий администраторов, технические журналы серверазаконный интерес оператора (п. 7 ч. 1 ст. 6)счётчики — от 15 минут до суток; журнал администраторов и технические журналы — не более 6 месяцев

Резервное копированиекопия базы данных сервиса со всеми перечисленными выше даннымизаконный интерес оператора в сохранности данных; обязанность обеспечивать их безопасность (ст. 19 Закона)ежедневные копии — 14 дней, еженедельные — 4 недели на сервере; зашифрованные копии в облачном хранилище — до 90 дней

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические данные. Фото, которые пользователь прикрепляет к местам поездки, не используются для установления личности. Не вносите в заметки и файлы данные, которые не нужны для поездки, — например, номера паспортов других людей.

3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки.

4. Чьи данные обрабатываются

4.1. Пользователи Сервиса — зарегистрированные лица.

4.2. Посетители, которые пишут в поддержку без регистрации, — только имя, почта и текст обращения.

4.3. Лица, которых пользователь упоминает в данных поездки (например, в заметках или бронях). Внося такие данные, пользователь подтверждает, что вправе ими распоряжаться и сообщить их Сервису.

5. Как обрабатываются данные

5.1. Обработка — автоматизированная. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан России, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона): [город и хостинг-провайдер]. Зашифрованные резервные копии хранятся там же и в облачном хранилище на территории России: [облачное хранилище и город].

5.3. По истечении сроков из раздела 3 данные удаляются автоматически: ежедневная проверка удаляет закончившиеся сеансы, истёкшие ссылки, старые уведомления, обращения, жалобы, журналы и архивы.

6. Кто видит данные и кому они передаются

6.1. Участники поездки. Данные поездки видят только её участники — те, кого пригласил организатор по почте или ссылке. Участник с правом «только просмотр» не может их менять.

6.2. Все посетители Сервиса видят только то, что пользователь сам опубликовал: гайд (места, описание, имя автора) и отзывы (имя и текст). Заметки к местам попадают в гайд только если автор явно это разрешил.

6.3. Поставщики, которые обеспечивают работу Сервиса по поручению оператора (ч. 3 ст. 6 Закона) и обязаны соблюдать конфиденциальность: хостинг — [хостинг-провайдер]; почтовый сервис для писем со ссылками — [почтовый сервис] (получает адрес почты, имя и текст письма); облачное хранилище резервных копий — [облачное хранилище] (получает только зашифрованные копии, прочитать их не может).

6.4. Государственные органы — только в случаях и в порядке, предусмотренных законодательством России.

6.5. Оператор не продаёт персональные данные, не передаёт их для рекламы и не использует рекламные и аналитические системы.

7. Трансграничная передача

7.1. Чтобы показать карту, ваш браузер сам загружает изображения карты у картографических сервисов за рубежом: OpenFreeMap (Европейский союз) и Esri ArcGIS (США). При этом эти сервисы получают IP-адрес вашего устройства и координаты показываемого участка карты. Другие данные о вас им не передаются.

7.2. Для поиска мест, адресов и маршрутов по дорогам сервер Сервиса отправляет в сервисы OpenStreetMap (Nominatim, Photon, OSRM — Германия) только текст поискового запроса и координаты — без имени, почты, IP-адреса пользователя и других данных, по которым можно его определить.

7.3. Трансграничная передача осуществляется в порядке ст. 12 Закона. Давая согласие, пользователь соглашается и с передачей, описанной в п. 7.1. Если вы не согласны с ней, не открывайте страницы с картой.

8. Cookie и хранилище браузера

8.1. Сервис использует одну cookie — tp_session: она нужна, чтобы вы оставались в аккаунте. Она недоступна скриптам на странице и действует 30 дней или до выхода.

8.2. В хранилище браузера (localStorage) сохраняется выбранная тема оформления — светлая или тёмная. Это не персональные данные.

8.3. Рекламных, аналитических и сторонних cookie Сервис не использует.

9. Как защищены данные

9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

пароли хранятся только в виде хеша по алгоритму Argon2id — сам пароль не знает никто, включая администраторов;
в базе хранятся только хеши токенов сессий и одноразовых ссылок, а не сами токены;
данные передаются по защищённому протоколу HTTPS;
доступ к данным поездки есть только у её участников; файлы поездки отдаются только участникам;
число попыток входа ограничено — и для одной почты, и с одного IP-адреса; при смене или сбросе пароля завершаются все сессии;
пользователь видит свои входы (устройство, адрес, время) и может завершить любой из них; можно включить вход с кодом из приложения;
права администраторов разграничены по уровням, в панель администратора можно войти только с кодом из приложения, их действия записываются в журнал;
загружаемые фото перекодируются без метаданных (в том числе без координат съёмки), документы проверяются на встроенные скрипты;
резервные копии в облачном хранилище зашифрованы, ключ шифрования хранится отдельно от хранилища;
данные удаляются автоматически по истечении сроков хранения;
работники и подрядчики, допущенные к данным, ознакомлены с требованиями Закона и этой политики.

9.2. Если произойдёт неправомерная передача (утечка) персональных данных, оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования), и сообщит пострадавшим пользователям.

10. Ваши права

10.1. Вы вправе (ст. 14–17, 21 Закона):

получить сведения о том, какие ваши данные обрабатываются, зачем, каким образом и кому они передавались;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

10.2. Многое можно сделать самостоятельно в личном кабинете (Профиль): изменить имя и почту, сменить пароль, посмотреть и завершить свои входы, удалить поездки и аккаунт целиком, получить архив со своими данными («Мои данные»). Архив собирается по запросу, подтверждённому паролем, не чаще раза в сутки, хранится 48 часов и доступен только владельцу аккаунта.

11. Как обратиться к оператору

11.1. Запрос или отзыв согласия направьте на почту [адрес электронной почты] с той почты, которая указана в аккаунте, или письмом по адресу [почтовый адрес]. В запросе укажите имя и почту аккаунта и что вы хотите получить или изменить.

11.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения. Срок может быть продлён не более чем на 5 рабочих дней — оператор сообщит о продлении и его причине.

11.3. Если вы отзовёте согласие, оператор прекратит обработку и уничтожит данные в срок не более 30 дней, если у него нет иного законного основания продолжать обработку. Без согласия пользоваться аккаунтом невозможно, поэтому отзыв согласия означает удаление аккаунта.

12. Удаление аккаунта и данных

12.1. При удалении аккаунта:

имя, почта и пароль стираются сразу, войти в аккаунт больше нельзя;
поездки, в которых нет других участников, удаляются вместе с бронями, расходами, заметками и файлами;
в поездках с другими участниками запись обезличивается и отображается как «Удалённый пользователь» — это нужно, чтобы у ваших попутчиков сохранились их расходы и взаиморасчёты; организатором становится следующий участник;
ваши отзывы удаляются, опубликованные гайды остаются в каталоге без вашего имени;
из резервных копий данные удаляются по мере их плановой замены, но не позднее чем через 90 дней; до этого копии не используются ни для чего, кроме восстановления сервиса после сбоя.

13. Заключительные положения

13.1. Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале. О существенных изменениях оператор сообщает пользователям в Сервисе или по почте.

13.2. По вопросам, не урегулированным политикой, применяется законодательство Российской Федерации.