Политика конфиденциальности

Оператором персональных данных выступает владелец сайта backpack.travel. Связаться по любым вопросам об обработке данных: hello@backpack.travel.

Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применяется ко всем сервисам сайта.

Вы сообщаете их сами:

• адрес электронной почты и пароль (пароль хранится только в виде хеша, в открытом виде он не сохраняется);
• имя, аватар, описание профиля, дата рождения, пол, страна — если вы их указали;
• содержимое загруженных фотографий и написанных текстов, включая содержащиеся в файлах метаданные съёмки: дату, модель камеры и координаты, если вы их не удалили;
• содержимое личных сообщений;
• язык интерфейса и тема оформления.

Передают внешние сервисы при входе через них:

• Google — идентификатор аккаунта, имя, адрес почты;
• Telegram — идентификатор, имя, имя пользователя, ссылка на фотографию.

Собираются автоматически:

• IP-адрес и User-Agent в момент принятия пользовательского соглашения — как доказательство согласия;
• технические записи веб-сервера о запросах: адрес, время, страница;
• файлы cookie и данные локального хранилища браузера (пункт 7).

• создание аккаунта, вход и восстановление доступа;
• публикация ваших материалов и подпись авторства под ними;
• работа личных сообщений и уведомлений;
• персонализация: язык, тема, сохранённые места и маршруты;
• оплата и учёт подписки на платные функции;
• защита сервиса от автоматического сбора данных, спама и злоупотреблений;
• подтверждение факта принятия пользовательского соглашения и рассмотрение заявлений правообладателей;
• служебные письма о работе сервиса.

Данные не используются для профилирования с юридическими последствиями и не продаются третьим лицам.

Основание обработки — ваше согласие, данное при регистрации отметкой соответствующего пункта, и исполнение пользовательского соглашения, стороной которого вы являетесь.

Предоставление данных добровольно, но без адреса почты и пароля аккаунт создать невозможно.

Мы передаём данные только тем, без кого сервис не работает, и только в необходимом объёме:

• хостинг-провайдеру, на серверах которого размещены сайт и база данных;
• почтовому сервису — для доставки писем;
• платёжным сервисам — при оплате платных функций (реквизиты карт проходят мимо нас, мы их не получаем и не храним);
• Google и Telegram — в объёме, необходимом для входа через эти сервисы, на условиях их собственных политик.

Кроме того, данные могут быть переданы государственным органам по мотивированному запросу в предусмотренных законом случаях.

Данные профиля и опубликованные материалы хранятся, пока существует аккаунт. После удаления аккаунта они удаляются или обезличиваются в течение 30 дней.

Дольше живут только записи, которые нужны по закону: сведения о принятии соглашения и переписка по заявлениям правообладателей хранятся три года — это общий срок исковой давности. Технические журналы сервера — до 12 месяцев.

Мы используем cookie и localStorage браузера, чтобы держать вас авторизованным, помнить язык и тему оформления и сохранять черновики. Без них сайт работать не будет: выйти из аккаунта придётся при каждой перезагрузке страницы.

Рекламных и трекинговых cookie сторонних рекламных сетей на сайте нет. Отключить cookie можно в настройках браузера — тогда авторизация станет недоступна.

Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем;
• исправить неточные данные — большинство полей меняются прямо в профиле;
• отозвать согласие и потребовать удаления аккаунта вместе с данными;
• потребовать прекращения обработки, если она ведётся с нарушением закона;
• обжаловать наши действия в Роскомнадзоре или в суде.

Обращение направляйте на hello@backpack.travel с адреса, указанного в аккаунте. Ответ — в течение 30 дней.

Отзыв согласия означает удаление аккаунта: без обработки данных пользоваться сервисами, требующими входа, невозможно. Ранее опубликованные вами материалы удаляются вместе с аккаунтом, кроме правок общих статей о странах и городах — они остаются в вики обезличенными, как и в любой совместной энциклопедии.

Соединение с сайтом шифруется по HTTPS, пароли хранятся в виде необратимых хешей, доступ к базе данных имеют только администраторы проекта. Абсолютной защиты не существует — не публикуйте в открытом доступе то, что не готовы показать никому.

Сервис не предназначен для лиц младше 14 лет. Если нам станет известно, что аккаунт заведён ребёнком младше этого возраста без согласия родителей, аккаунт будет удалён.

Действующая редакция всегда доступна на этой странице, дата указана в шапке. При существенных изменениях мы попросим принять новую редакцию при следующем входе.