Политика конфиденциальности
и обработки персональных данных сайта «По пути» (curiouswalk.net)
Дата вступления в силу: 24.09.2026
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, использования и защиты персональных данных пользователей и авторов сайта curiouswalk.net (далее — Сайт).
Оператором персональных данных является индивидуальный предприниматель Савельев Даниил Александрович, ОГРНИП: 326784700112111, место регистрации: г. Санкт-Петербург (далее — Оператор).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, которая прямо или косвенно относится к пользователю или позволяет его идентифицировать. Обработка персональных данных — совершение любых действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Используя Сайт и проходя регистрацию, пользователь или автор выражает согласие с условиями настоящей Политики. Если лицо не согласно с Политикой, оно должно прекратить использование Сайта.
Сайт предназначен для лиц, достигших 18 лет. Регистрируясь на Сайте, пользователь подтверждает, что является совершеннолетним и вправе самостоятельно давать согласие на обработку своих персональных данных. Обработка персональных данных лиц, не достигших 18 лет, Оператором не осуществляется.
2. Какие персональные данные мы собираем
2.1. При регистрации пользователей и авторов
При регистрации на Сайте — как пользователя, так и автора маршрутов — собираются следующие данные:
| Данные | Цель сбора |
|---|---|
| Имя (или никнейм) | Идентификация, отображение на Сайте, указание авторства маршрута |
| Адрес электронной почты | Регистрация аккаунта, уведомления, подтверждение реферальных приглашений, рассылки |
Обрабатываемые данные не относятся к специальным категориям или биометрическим персональным данным в соответствии со ст. 10-11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным и неавтоматизированным способами.
2.2. Данные о внутренней валюте и активности
В рамках работы сервиса Оператор обрабатывает следующие данные о действиях пользователей:
- баланс внутренней валюты (монет) и история транзакций
- данные о реферальных приглашениях: email приглашённого друга, факт подтверждения им электронной почты
- данные об активности: количество просмотров маршрутов, прохождение квизов, история генераций маршрутов в разделе «Составить маршрут» (https://curiouswalk.net/excursion/generate).
2.3. Автоматически при использовании Сайта
- IP-адрес и данные браузера — для обеспечения безопасности и корректной работы Сайта.
- Файлы cookies — для запоминания настроек, сессии и сбора статистики (подробнее — в разделе 10).
- Данные о поведении на Сайте (просмотренные маршруты, поисковые запросы) — для улучшения сервиса.
2.4. При совершении платежей
Платежи на Сайте обрабатываются через сервис ЮKassa (ООО НКО «ЮМани»). Данные банковской карты передаются напрямую в ЮKassa и не хранятся Оператором. Обработка платёжных данных осуществляется в соответствии с политикой конфиденциальности ЮKassa.
Покупка внутренней валюты (монет) также осуществляется через ЮKassa. Оператор хранит только факт транзакции и начисленный баланс монет.
2.5. Обезличенные и агрегированные данные
Оператор вправе обрабатывать и использовать данные в обезличенном или агрегированном виде, не позволяющем прямо или косвенно установить их принадлежность конкретному пользователю, в целях развития сервиса, статистики и аналитики. Обезличивание данных осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- исполнение договора (публичной оферты) — предоставление доступа к маршрутам, обработка заказов, операции с внутренней валютой
- регистрация и ведение аккаунта пользователя или автора на Сайте
- обеспечение работы реферальной программы
- направление транзакционных уведомлений (подтверждение оплаты, доступ к маршруту, начисление монет)
- направление информационных и маркетинговых рассылок — новые маршруты, акции, обновления сервиса (только при наличии согласия)
- обеспечение безопасности Сайта и предотвращение мошенничества
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
| Основание | Применяется для (цели) |
|---|---|
| Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) | Обработка заказов, доступ к маршрутам, платежи, монеты |
| Согласие пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) | Маркетинговые и информационные рассылки |
| Законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) | Безопасность, улучшение сервиса, аналитика, cookies |
| Исполнение законодательства (ст. 6 ч. 1 п. 6 152-ФЗ) | Хранение данных по требованиям НК РФ и иных законов |
5. Информационные и маркетинговые рассылки
При регистрации пользователь может дать согласие на получение рассылок от Оператора: информации о новых маршрутах, специальных предложениях и обновлениях сервиса.
Согласие на рассылку является добровольным и может быть отозвано в любой момент:
- по ссылке «Отписаться» в любом письме рассылки
- в настройках аккаунта на Сайте
- путём направления запроса на email Оператора.
Отписка от маркетинговых рассылок не влияет на получение транзакционных уведомлений (подтверждение оплаты, начисление монет и др.) — они отправляются в рамках исполнения договора.
6. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:
- ЮKassa — для обработки платежей. Передаются только данные, необходимые для проведения транзакции.
- Яндекс (сервис Яндекс.Метрика) — обезличенные данные о поведении пользователей на Сайте в целях веб-аналитики.
- Государственные органы — по обоснованному запросу в соответствии с законодательством РФ.
- Иные случаи — только с явного согласия пользователя.
Все третьи лица, которым передаются данные, обязаны обеспечивать их защиту не ниже уровня, предусмотренного настоящей Политикой.
Оператор не несёт ответственности за обработку персональных данных третьими лицами, если такая обработка осуществляется в соответствии с их собственными политиками конфиденциальности и вне контроля Оператора.
7. Сроки хранения персональных данных
| Данные | Срок хранения |
|---|---|
| Данные аккаунта (имя, email) и данные реферальной программы | В течение срока действия аккаунта, а также 3 года после его удаления — для целей судебной защиты (ст. 196 ГК РФ) |
| Данные о платежах, заказах, история монет и транзакций | 5 лет — для целей бухгалтерского и налогового учёта (ст. 23 НК РФ, ст. 29 Федерального закона № 402-ФЗ) |
| Данные рассылок | До отзыва согласия на рассылку |
| Технические данные (IP, cookies) | Не более 1 года |
По достижении указанных сроков персональные данные уничтожаются путём удаления из информационных систем.
Резервные копии информационных систем Оператора могут содержать персональные данные в течение дополнительного срока, не превышающего 30 дней с момента их удаления из основной базы данных, — в соответствии с циклом ротации резервного копирования. По истечении этого срока данные удаляются и из резервных копий.
8. Права пользователя
В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:
- на доступ к своим персональным данным
- на уточнение персональных данных, если они неполные, устаревшие или неточные
- на блокирование и удаление персональных данных
- на обжалование действий или бездействия Оператора в Роскомнадзор или суд
- на отзыв согласия на обработку персональных данных в любой момент.
Как реализовать свои права
Пользователь может направить запрос Оператору по электронной почте: curiouswalk@curiouswalk.net. В запросе необходимо указать:
- фамилию, имя и отчество
- контактные данные (email, указанный при регистрации)
- суть запроса.
Оператор обязан рассмотреть запрос и направить ответ в течение 30 календарных дней с даты его получения.
9. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- использование защищённого соединения HTTPS
- ограничение круга лиц, имеющих доступ к персональным данным
- регулярная проверка систем безопасности.
10. Файлы cookies
Сайт использует файлы cookies для обеспечения корректной работы, запоминания пользовательских настроек и анализа использования Сайта.
На Сайте установлен счётчик Яндекс.Метрики, который использует cookies для сбора обезличенной статистики о посещаемости и поведении пользователей. Данные передаются в Яндекс в обезличенном виде и не позволяют идентифицировать конкретного пользователя. Подробнее: https://yandex.ru/legal/confidential/.
Продолжая использовать Сайт, пользователь соглашается на использование cookies. Пользователь может отключить cookies в настройках браузера или отказаться от сбора данных Яндекс.Метрикой по ссылке: https://yandex.ru/support/metrica/general/opt-out.html.
11. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Продолжение использования Сайта после публикации изменений означает согласие пользователя с новой редакцией Политики.
При существенных изменениях Оператор уведомляет пользователей по электронной почте не менее чем за 7 календарных дней до вступления изменений в силу.
12. Контакты оператора
| Оператор | ИП Савельев Даниил Александрович |
| ОГРНИП | 326784700112111 |
| Место регистрации | г. Санкт-Петербург |
| curiouswalk@curiouswalk.net |