Політика конфіденційності

Терміни

У цій Політиці терміни вживаються у значенні, визначеному Законом:

• персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
• володілець персональних даних — особа, яка визначає мету обробки персональних даних і здійснює їх обробку;
• розпорядник персональних даних — особа, якій володільцем надано право обробляти персональні дані від його імені (у цій Політиці — сторонні сервіси, перелічені в розділі «Кому передаються дані»);
• Користувач (суб'єкт персональних даних) — фізична особа, яка користується вебсайтом RecreMap, персональні дані якої обробляються;
• обробка персональних даних — будь-яка дія або сукупність дій з персональними даними: збирання, зберігання, використання, поширення, знищення тощо.

Хто обробляє дані

Володілець персональних даних: ФОП Патракеєв Ярослав Ігорович, що здійснює діяльність через проєкт RecreMap.

Мета обробки персональних даних

Персональні дані Користувачів обробляються з такою метою:

• забезпечення функціонування особистого кабінету та автентифікації Користувача;
• публікація контенту Користувача (коментарі, оцінки парків) після модерації;
• захист облікових записів і сервісу від зловживань (зокрема від автоматичного підбору паролів);
• виконання договірних зобов'язань щодо підписки бізнес-кабінету та облік розрахунків за нею;
• виконання вимог законодавства України, зокрема щодо бухгалтерського обліку розрахунків ФОП;
• ведення статистики відвідувань сайту та користування його функціями — для розвитку сервісу (розділ «Статистика відвідувань і взаємодій з інтерфейсом»);
• надсилання Користувачу повідомлень про події в збережених ним рекреаційних зонах — виключно за його окремою згодою (розділ «Email-комунікації»).

Правова підстава обробки

• згода суб'єкта персональних даних — для реєстрації облікового запису та пов'язаного з ним контенту (коментарі, оцінки, збережені парки); згода надається окремою відміткою при реєстрації, факт згоди фіксується;
• необхідність виконання договору — для обробки даних, пов'язаних з оплатою підписки бізнес-кабінету;
• виконання юридичного обов'язку володільця — для зберігання журналу платіжних операцій у межах бухгалтерського обліку розрахунків ФОП;
• необхідність захисту законних інтересів володільця (пункт 6 статті 11 Закону) — для статистики відвідувань і взаємодій з інтерфейсом; ця обробка не передбачає профілювання та прийняття рішень щодо конкретної особи (розділ «Статистика відвідувань і взаємодій з інтерфейсом»);
• окрема згода суб'єкта персональних даних — для надсилання дайджесту подій у збережених парках; ця згода надається окремою відміткою в особистому кабінеті, за замовчуванням ВИМКНЕНА і відкликається одним кліком (розділ «Email-комунікації»).

Які дані обробляються

Обробка персональних даних осіб, які не зареєстровані на вебсайті

Анонімний перегляд сайту (каталог парків, карта, новини та афіша) не потребує реєстрації: контактні дані анонімного відвідувача (ім'я, email, телефон) не збираються, сторонні трекери на сайті відсутні. Водночас перегляди сторінок і взаємодії з інтерфейсом анонімного відвідувача потрапляють у власну статистику сайту — вона описана в розділі «Статистика відвідувань і взаємодій з інтерфейсом» нижче, включно з поясненням, чому володілець називає її псевдонімною, а не анонімною. Крім того, при анонімному перегляді використовуються:

• технічні cookie — службові файли, потрібні для роботи сайту (сесія та захист форм від підробки запитів); вони не використовуються для стеження чи профілювання і для анонімного відвідувача не пов'язані з жодним обліковим записом;
• локальні налаштування браузера (localStorage/sessionStorage) — наприклад, обране місто, ввімкнені шари карти чи позиція прокрутки каталогу; ці значення зберігаються лише на пристрої Користувача і не передаються на сервер. Повний перелік — у розділі «Cookie та локальне сховище» нижче.

Стороння аналітика й трекери (Google Analytics, пікселі соцмереж тощо) на сайті відсутні. Водночас сайт веде власну статистику відвідувань і взаємодій з інтерфейсом — вона стосується і незареєстрованих відвідувачів, і зареєстрованих Користувачів; повний перелік того, що саме записується, строк зберігання та пояснення про псевдонімізацію — в розділі «Статистика відвідувань і взаємодій з інтерфейсом» нижче.

Обробка персональних даних зареєстрованих користувачів

Для роботи особистого кабінету обробляються:

• дані облікового запису — ім'я користувача (логін), email-адреса, пароль (зберігається виключно у хешованому вигляді — див. «Заходи безпеки»), статус підтвердження email, дата реєстрації та останнього входу;
• контент, який Користувач створює самостійно — збережені («вподобані») парки, коментарі до парків (публікуються після перевірки модератором) та оцінки парків;
• технічні записи входів — при кожній спробі входу (успішній і невдалій) фіксується IP-адреса й технічна інформація запиту — виключно для захисту облікових записів від підбору паролів, не для профілювання;
• факт згоди з цією Політикою — при реєстрації зберігається окремий запис: дата згоди, версія тексту Політики та IP-адреса на момент згоди.

Дії Користувача в особистому та бізнес-кабінеті потрапляють у статистику взаємодій з інтерфейсом нарівні з рештою сторінок сайту — див. розділ «Статистика відвідувань і взаємодій з інтерфейсом». У записах цієї статистики немає ідентифікатора облікового запису: вони не приєднуються до профілю Користувача, не формують історію дій конкретної людини і не використовуються для прийняття рішень щодо неї. Іншого відстеження поведінки зареєстрованих Користувачів — окремої історії переглядів чи дій, прив'язаної до облікового запису, — володілець не здійснює.

Обробка персональних даних бізнес-користувачів

Для Користувачів, які зареєстрували бізнес-кабінет, додатково обробляються:

• дані бізнес-реєстрації — контактний телефон (необов'язкове поле) і статус бізнес-акаунта; окрема email-адреса не збирається — використовується адреса облікового запису. При реєстрації бізнес-кабінету фіксується дата і час підтвердження досягнення 18 років (самодекларування, окремо від загального підтвердження 14 років);
• платіжні дані (LiqPay) — оплата підписки відбувається на стороні платіжного провайдера LiqPay (Україна) через його форму оплати: дані банківської картки Користувач вводить безпосередньо на стороні LiqPay, і дані картки (номер, CVV) не потрапляють на сервери RecreMap. Сайт отримує від провайдера лише статус платежу та обмежений технічний набір полів (номер замовлення, ідентифікатор платежу, сума, валюта, дата, код помилки) — вони зберігаються в журналі платіжних подій для звірки розрахунків;
• дані POI-модерації — при поданні заявки на точку інтересу обробляються: прив'язка точки до бізнес-акаунта, статус розгляду, причина відхилення (за наявності), дата подання і розгляду та обліковий запис модератора, який розглянув заявку; журнал звернень на створення/редагування/видалення точки ведеться з контрольним строком розгляду.

Опубліковані (схвалені модерацією) точки інтересу після видалення бізнес-акаунта лишаються на карті публічно, без вказаного власника: назва закладу, адреса й категорія — відомості про заклад як об'єкт карти, а не персональні дані фізичної особи (персональні дані власника при видаленні акаунта знищуються).

Статистика відвідувань і взаємодій з інтерфейсом

Сайт веде власну статистику користування — вона працює на серверах самого RecreMap, без сторонніх аналітичних сервісів і без передачі даних за кордон. Ця статистика стосується як незареєстрованих відвідувачів, так і зареєстрованих Користувачів, але її обсяг різний на різних сторінках:

• перегляди сторінок і підрахунок унікальних відвідувачів ведуться лише для чотирьох публічних сторінок — головної, каталогу парків, карти та сторінки парку. Сторінки особистого й бізнес-кабінету, як і службові сторінки (вхід, реєстрація, відновлення пароля, підтвердження email), у цей лічильник не потрапляють;
• взаємодії з елементами інтерфейсу (кліки) записуються на всіх сторінках, де такі елементи розмічені, — включно з особистим і бізнес-кабінетом.

Не враховуються дії персоналу сайту та запити автоматичних програм (ботів).

Записуються такі відомості:

• перегляди сторінок (чотири сторінки, названі вище) — дата, адреса сторінки та лічильник переглядів; жодного ідентифікатора відвідувача в цих записах немає;
• кількість унікальних відвідувачів за добу (за тими самими чотирма сторінками) — дата, псевдонімний технічний ідентифікатор відвідувача (пояснення нижче), категорія джерела переходу (прямий перехід, пошукова система, соцмережі, інший сайт, перехід усередині сайту), тип сторінки входу, позначка рекламної кампанії та клас пристрою. Конкретний сайт-джерело не зберігається — лише категорія. Позначка кампанії — це параметр utm_source у посиланні, яким Ви перейшли на сайт: зберігається виключно одне значення з наперед визначеного переліку майданчиків (наприклад, «instagram»), будь-яке інше значення записується як «інше», а повна адреса переходу з усіма параметрами не зберігається взагалі. Клас пристрою — одне з трьох значень «мобільний / планшет / десктоп», визначене з рядка браузера; сам рядок браузера, його версія, операційна система чи модель пристрою не зберігаються;
• які саме з чотирьох сторінок відвідувач бачив протягом доби — дата, той самий псевдонімний ідентифікатор і тип сторінки (головна / каталог / карта / сторінка парку). Ці записи потрібні для однієї агрегованої відповіді: яка частка відвідувачів доходить від головної до каталогу, парку й карти. Зберігається лише тип сторінки — не адреса, не назва конкретного парку, не час і не послідовність переходів, тож відтворити з них маршрут чи історію переглядів конкретної людини неможливо; максимум — чотири записи на відвідувача за добу;
• відкриття картки парку — дата, парк, звідки відкрито (каталог, карта, головна, прямий перехід за посиланням) та лічильник;
• взаємодії з елементами інтерфейсу — дата, сторінка (головна / каталог / карта / сторінка парку / кабінет), технічний ключ елемента та лічильник кліків; окремо зберігається, скільки різних відвідувачів торкнулися цього елемента за добу (за тим самим псевдонімним ідентифікатором). Сюди потрапляють і дії в кабінеті: збереження парку та зняття збереження, додавання власної локації, відкриття бізнес-кабінету, подання, редагування, відкликання чи повторна подача точки інтересу, відкриття форм підписки й оплати, звернення до підтримки, відкриття сторінки видалення акаунта тощо. Записується лише факт взаємодії з певним елементом — без вмісту форм, сум платежів, назв Ваших локацій чи будь-яких інших введених Вами даних;
• перегляди карток точок інтересу — дата, конкретна точка, поверхня (карта чи сторінка парку) та лічильник відкриттів картки.

Кому видно статистику переглядів точок інтересу

Останній пункт переліку доступний не лише володільцю сайту: власник бізнес-кабінету бачить у своєму кабінеті статистику переглядів власних точок — кількість відкриттів картки за добу, 7 і 30 днів. Це знеособлені лічильники: власник не бачить, хто саме переглядав картку — ні імені, ні облікового запису, ні IP-адреси, ні технічного ідентифікатора, ні навіть того, чи був відвідувач зареєстрований на сайті. Власні перегляди власника у цю статистику не потрапляють.

Псевдонімізація, а не анонімізація

Технічний ідентифікатор відвідувача, згаданий вище, — це криптографічний хеш (SHA-256), обчислений з IP-адреси, поточної дати та секретного значення (солі), відомого лише володільцю. Сира IP-адреса ніде не зберігається і не потрапляє у журнали — вона існує лише в момент обчислення хешу і одразу відкидається. Рядок браузера у хеш не входить: із нього визначається тільки клас пристрою (мобільний / планшет / десктоп) і те, чи не є запит автоматичною програмою, після чого сам рядок так само відкидається.

Володілець свідомо називає це псевдонімізацією, а не анонімізацією: юридично це різні поняття, і особа, яка мала б одночасний доступ і до бази даних, і до секретної солі, теоретично могла б перевірити припущення «чи заходив хтось із цієї IP-адреси й цього браузера в цей день». Водночас хеш змінюється щодня (дата — частина обчислення), тож упізнати того самого відвідувача наступного дня, зв'язати його дії між днями чи побудувати довгостроковий профіль неможливо. Cookie або будь-які позначки в браузері Користувача для цієї статистики не використовуються.

Правова підстава, строк зберігання і Ваші можливості

Правова підстава цієї обробки — необхідність захисту законних інтересів володільця (пункт 6 статті 11 Закону): розуміти, якими сторінками й функціями сайту реально користуються, щоб розвивати сервіс і не витрачати ресурс на незатребуване. Ця статистика не використовується для реклами, для профілювання чи для прийняття рішень щодо конкретної особи і не передається третім особам, крім випадку зі статистикою переглядів точок інтересу, описаного вище.

Записи про унікальних відвідувачів (разом із записами про побачені за добу типи сторінок), відкриття парків, взаємодії з інтерфейсом і перегляди точок інтересу зберігаються 1095 днів (3 роки) від дати запису, після чого видаляються автоматично. Лічильник переглядів сторінок (перший пункт переліку) наразі зберігається безстроково — це знеособлені підсумкові числа без будь-якого ідентифікатора відвідувача.

Оскільки в цих записах немає ідентифікатора облікового запису, володілець не може виокремити з них записи конкретної людини — тому видалення облікового запису цю статистику не видаляє (як і не дозволяє показати Вам «Ваші» записи окремо): вона знеособлена або псевдонімна і зникає автоматично за строком, зазначеним вище. Це прямий наслідок мінімізації даних — володілець свідомо не зберігає зв'язку «запис — особа», яка була б потрібна, щоб такий запис знайти. Заперечення проти цієї обробки Ви можете надіслати на контактну адресу (розділ «Контакти» нижче); окремої кнопки технічної відмови (opt-out) на сайті наразі немає — щойно вона з'явиться, про неї буде зазначено в цьому розділі.

Email-комунікації

Володілець надсилає на електронну адресу Користувача два різні за правовою природою класи листів.

Службові листи

Підтвердження електронної адреси при реєстрації, відновлення пароля, повідомлення про спробу реєстрації на вже зайняту адресу, а для бізнес-кабінету — повідомлення про стан підписки та публікацію точок. Ці листи є невід'ємною частиною роботи облікового запису: без підтвердження адреси обліковий запис не активується, а без повідомлень про підписку бізнес-користувач не дізнається про зняття своїх точок з публікації. Правова підстава — виконання договору (надання сервісу), тому окремої відмови від службових листів не передбачено; вони припиняються разом із видаленням облікового запису.

Інформаційна розсилка: дайджест подій у збережених парках

Зареєстрований Користувач, який зберіг рекреаційні зони в розділі «Мої парки», може отримувати листи про нові опубліковані події в цих зонах. Щодо цієї розсилки володілець зобов'язується:

• за замовчуванням розсилка ВИМКНЕНА. Вона починається лише після того, як Користувач самостійно поставить окрему відмітку в особистому кабінеті (розділ «Події у ваших парках»). Згода при реєстрації цю розсилку НЕ охоплює й автоматично на неї не поширюється;
• не частіше ніж один лист на добу — листи об'єднуються в один дайджест, окремий лист на кожну подію не надсилається;
• про одну подію — лише один лист. Факт надсилання фіксується парою «обліковий запис — подія», тому повторів того самого анонсу не буде;
• відкликання згоди — одним кліком за посиланням у нижній частині будь-якого такого листа, без входу в обліковий запис і без листування з підтримкою. Те саме можна зробити в особистому кабінеті, знявши відмітку. Відкликання згоди не впливає на службові листи й на сам обліковий запис;
• у листі використовуються лише ім'я облікового запису, електронна адреса та перелік подій у збережених Користувачем зонах. Ці дані не передаються рекламодавцям і не використовуються для профілювання; технічна доставка відбувається через того самого розпорядника, що й службові листи (розділ «Кому передаються дані»).

Посилання на сторінки сайту в листах розсилки містять технічні мітки джерела переходу (utm_source, utm_medium) — вони дозволяють володільцю бачити знеособлену кількість переходів з розсилки й не містять ідентифікатора Користувача.

Відмітка згоди та час її останньої зміни зберігаються, доки існує обліковий запис, і видаляються разом із ним. Записи про надіслані анонси (пара «обліковий запис — подія») потрібні виключно для того, щоб не надіслати той самий лист двічі, і видаляються разом з обліковим записом або з самою подією.

Фото, запропоновані Користувачами

Зареєстрований Користувач може запропонувати власне фото для галереї рекреаційної зони або точки інтересу. Це добровільна дія: сервіс працює однаково для тих, хто фото не надсилає. Кожне завантаження супроводжується окремою обов'язковою відміткою згоди з умовами цього розділу — згода при реєстрації сюди НЕ поширюється й автоматично цих умов не охоплює.

Які права Користувач передає

Надсилаючи фото, Користувач надає володільцю невиключну, безоплатну, безстрокову ліцензію на використання цього фото на вебсайті RecreMap, а саме: публікувати його в галереї відповідної рекреаційної зони чи точки інтересу, зберігати копію в сервісі зберігання зображень (ImageKit — див. розділ «Кому передаються дані»), змінювати розмір, кадрування та якість стиснення для показу на різних екранах, а також показувати фото як прев'ю сторінки при поширенні посилання в месенджерах і соціальних мережах.

Ліцензія є невиключною: Користувач залишається автором фото і не втрачає жодного зі своїх прав на нього — може вільно публікувати те саме фото будь-де, передавати його іншим особам чи продавати. Володілець не набуває права передавати фото третім особам поза потребами показу на самому сайті, використовувати його в рекламі поза RecreMap чи продавати його.

Що Користувач підтверджує, ставлячи відмітку

• що він є автором фото або має від автора всі права, потрібні для надання описаної вище ліцензії;
• що на фото немає осіб, чиї зображення використовуються з порушенням статті 308 Цивільного кодексу України (зокрема — впізнаваних людей, знятих не в публічному місці або не як частина загального плану, без їхньої згоди);
• що фото не порушує прав інтелектуальної власності третіх осіб і не містить забороненого законом вмісту;
• що на фото немає військової техніки, військових об'єктів чи військовослужбовців — публікація таких знімків із прив'язкою до місця небезпечна і заборонена незалежно від того, хто автор фото.

Володілець не перевіряє цих обставин самостійно й покладається на підтвердження Користувача; відповідальність за недостовірне підтвердження несе Користувач.

Модерація і що стає з фото

Запропоноване фото не з'являється на сайті одразу: воно потрапляє в чергу перевірки й до рішення модератора видиме лише модератору та самому автору в його особистому кабінеті. Модератор може схвалити фото (тоді воно публікується в галереї) або відхилити його; у разі відхилення Користувач бачить причину в кабінеті. Окрема підстава для відхилення — зображення військової техніки, військових об'єктів чи військовослужбовців у кадрі (див. перелік підтверджень вище). Володілець не зобов'язаний публікувати будь-яке надіслане фото й не мотивує рішення понад зазначену причину.

Опубліковане фото показується з підписом автора. Надсилаючи фото, Користувач вказує у формі, яким іменем його підписати; залишене порожнім поле означає підпис іменем його облікового запису. Цей підпис видно публічно — усім відвідувачам сайту, які переглядають фото в галереї відповідної рекреаційної зони чи точки інтересу, без потреби мати обліковий запис. Опублікувати фото анонімно неможливо: підпис супроводжує кожне фото, надіслане через форму пропозиції.

Це зміна попередніх умов. Раніше цей розділ прямо передбачав протилежне — що опубліковане фото показується без імені автора, і радив не надсилати фото тим, для кого атрибуція важлива. Нове правило діє для фото, надісланих після набрання чинності цією версією Політики (дата — у кінці сторінки). Якщо Користувач надсилав фото за старих умов саме тому, що не бажав публічності свого імені, він може звернутися до володільця за адресою з розділу «Контакти» — підпис буде прибрано або фото знято з публікації на його вибір.

Технічні дані знімка

Перед збереженням із файлу видаляються метадані EXIF — зокрема координати місця зйомки, дата й час, модель камери та серійні номери. Зберігається лише сам зображувальний вміст; орієнтація кадру застосовується до пікселів до видалення метаданих, тому фото не «лягає набік». Отже, координати вашого дому чи маршруту, які камера могла записати у файл, на сайт не потрапляють і володільцю не зберігаються.

Строки та відкликання

Заявка, яка ще перевіряється або була відхилена, видаляється разом із видаленням облікового запису, а файл прибирається зі сховища зображень. Уже опубліковане фото видаленням акаунта не прибирається: воно стало частиною галереї публічної сторінки, і ліцензія на його показ надана безстроково. Запис про заявку при цьому знеособлюється — зв'язок з обліковим записом розривається, лишається лише ім'я автора на момент подання, потрібне модератору для з'ясування походження знімка, і публічний підпис під самим фото.

Якщо Користувач бажає, щоб уже опубліковане фото було прибране з сайту, він може звернутися до володільця за адресою з розділу «Контакти» нижче. Володілець розгляне звернення й у разі обґрунтованої вимоги (зокрема — виявленого порушення прав третіх осіб) прибере фото.

Кому передаються дані

Персональні дані Користувачів отримують такі розпорядники персональних даних (далі — розпорядники) та платіжний провайдер:

• Brevo (транзакційний email-сервіс, ЄС/Франція) — email-адреса Користувача і текст листа (підтвердження email, відновлення пароля, а за наявності окремої згоди — дайджест подій у збережених парках) проходять через його інфраструктуру при відправці;
• Deltahost (хостинг-провайдер, Київ, Україна) — на його серверах розміщені застосунок і база даних сайту; дані обробляються в межах України, транскордонна передача за самим фактом хостингу не відбувається;
• LiqPay (платіжний провайдер, Україна) — самостійний обробник платежу: дані платежу (сума, номер замовлення) передаються провайдеру, а дані банківської картки Користувач надає провайдеру безпосередньо через його форму оплати — на сервери RecreMap вони не потрапляють (див. підрозділ про бізнес-користувачів вище).
• ImageKit (сервіс зберігання і доставки зображень) — сюди володілець зберігає сам файл фото, який Користувач запропонував для галереї (розділ «Фото, запропоновані Користувачами»). Передається лише зображувальний вміст без метаданих EXIF; ім'я, email чи ідентифікатор Користувача до сервісу не передаються — зв'язок «фото — автор» існує тільки в базі даних RecreMap.

Для повноти й прозорості: під час завантаження сторінок браузер Користувача самостійно звертається до сторонніх сервісів за статичними ресурсами — unpkg.com (JS-бібліотеки), Google Fonts (шрифти), CartoDB (тайли карти), Unsplash та ImageKit (зображення). Ці сервіси бачать лише технічну IP-адресу браузера як факт HTTP-запиту — так само, як для будь-якого відвідувача будь-якого сайту з такими ресурсами; персональних даних Користувача з RecreMap вони не отримують. Персональні дані Користувачів не передаються та не відчужуються третім особам, крім випадків, прямо передбачених цією Політикою або законодавством України.

Строки зберігання

Дані активних облікових записів і пов'язаний з ними контент (збережені парки, коментарі, оцінки) наразі зберігаються безстроково — доки обліковий запис існує або доки Користувач не видалить його (див. «Права суб'єкта персональних даних» нижче). Практики автоматичного очищення старих технічних логів і неактивованих облікових записів ще вдосконалюються.

Записи статистики відвідувань і взаємодій з інтерфейсом зберігаються 1095 днів (3 роки) від дати запису й видаляються автоматично; лічильник переглядів сторінок — безстроково. Детально — у розділі «Статистика відвідувань і взаємодій з інтерфейсом».

Журнал платіжних подій за підписками бізнес-кабінету зберігається і після видалення бізнес-акаунта: це первинний обліковий документ володільця (звірка розрахунків ФОП з банківською випискою), обробка якого ґрунтується на виконанні юридичного обов'язку, а не на згоді Користувача. У журналі при цьому не зберігаються дані банківської картки чи інші персональні дані платника понад технічний набір полів, описаний вище.

Права суб'єкта персональних даних і як їх реалізувати

Відповідно до статті 8 Закону Ви маєте право:

• знати про джерела збирання своїх персональних даних, мету їх обробки, місцезнаходження володільця та отримувати інформацію про умови надання доступу до даних;
• отримувати доступ до своїх персональних даних і відповідь про те, чи обробляються Ваші дані;
• пред'являти вмотивовану вимогу щодо зміни (виправлення) неточних даних;
• пред'являти вмотивовану вимогу щодо знищення своїх персональних даних (видалення облікового запису разом зі створеним Вами контентом) — самостійно, через кнопку «Видалити акаунт» в особистому чи бізнес-кабінеті (сторінка видалення акаунта), або зверненням на контактну адресу (розділ «Контакти» нижче);
• відкликати згоду на обробку персональних даних (це означає видалення облікового запису, оскільки без обробки даних кабінет працювати не може);
• заперечувати проти обробки, що здійснюється на підставі законного інтересу володільця, — тобто проти статистики відвідувань і взаємодій з інтерфейсом; заперечення надсилається на контактну адресу. Зверніть увагу на технічну межу, описану в розділі «Статистика відвідувань і взаємодій з інтерфейсом»: вже зроблені записи знеособлені або псевдонімні й не пов'язані з обліковим записом, тому виокремити та видалити «саме Ваші» з них неможливо — вони видаляються автоматично за строком зберігання;
• оскаржувати дії володільця щодо обробки Ваших персональних даних — зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Право на знищення персональних даних не поширюється на дані, зберігання яких є юридичним обов'язком володільця (журнал платіжних подій — див. «Строки зберігання»), а видалення бізнес-акаунта з активною підпискою потребує попереднього скасування підписки (порядок пояснюється на сторінці видалення акаунту).

Заходи безпеки

Володілець персональних даних застосовує такі організаційно-технічні заходи захисту:

• усі з'єднання з сайтом відбуваються виключно через захищений протокол HTTPS;
• паролі ніколи не зберігаються у відкритому вигляді — лише у вигляді криптографічного хешу (PBKDF2-SHA256), відновити з якого пароль неможливо;
• доступ адміністраторів до панелі керування захищений двофакторною автентифікацією;
• вхід в облікові записи захищений від автоматичного підбору паролів (тимчасове блокування після серії невдалих спроб).

Відповідальність користувача за власний акаунт

Ви несете відповідальність за конфіденційність свого пароля і за дії, вчинені під Вашим обліковим записом. RecreMap не несе відповідальності за наслідки, спричинені втратою контролю над Вашим обліковим записом через Ваші власні дії — використання слабкого чи вже відомого зловмисникам пароля, передачу облікових даних третім особам, введення пароля на фішингових сторінках тощо. Це не звільняє сайт від відповідальності за технічні збої чи вразливості на боці самого RecreMap.

Cookie та локальне сховище

Сайт використовує два технічні cookie:

• sessionid — стандартний сесійний cookie Django (підтримує вхід Користувача в обліковий запис; для анонімного відвідувача не пов'язаний з жодним обліковим записом);
• csrftoken — стандартний захист форм від підробки міжсайтових запитів.

У localStorage браузера Користувача (не покидає пристрій, на сервер не передається) можуть зберігатися:

• recremap.city — обране місто;
• env.weatherOn, env.airOn, env.collapsed — стан шарів погоди та якості повітря на карті;
• recremap_survey_dismissed, recremap_survey_first_seen — чи закрито запрошення до опитування;
• recremap_onboarding_<сторінка>_dismissed — чи переглянуто підказку-онбординг конкретної сторінки.

У sessionStorage (живе до закриття вкладки): recremap.catalog.scroll і recremap.catalog.filters — позиція прокрутки та фільтри каталогу парків.

Мінімальний вік реєстрації

Реєстрація облікового запису на RecreMap доступна особам, яким виповнилось 14 років. При реєстрації Користувач підтверджує свій вік окремою обов'язковою відміткою «Мені виповнилось 14 років» — це самодекларування: технічної перевірки віку (документів тощо) сайт не здійснює. Факт підтвердження (з датою і часом) зберігається разом із записом про згоду з цією Політикою. Реєстрація бізнес-кабінету доступна особам, яким виповнилось 18 років, — підтверджується окремою відміткою за тим самим принципом самодекларування. Анонімний перегляд сайту не має вікових обмежень.

Зміни цієї Політики

Дата останнього оновлення тексту завжди видима вгорі та внизу цієї сторінки. При реєстрації фіксується, з якою саме версією Політики погодився Користувач, — тож у разі істотного оновлення тексту відомо, кого воно стосується. Актуальна редакція Політики публікується на цій сторінці. Користувачу рекомендується періодично ознайомлюватися з чинною редакцією.

Що станеться з даними у разі припинення роботи сайту

У разі закриття проєкту персональні дані Користувачів буде видалено або передано на зберігання відповідно до вимог законодавства України. Детальніший механізм на момент публікації цієї Політики не визначений.

Контакти відповідального за обробку персональних даних

Окрема контактна скринька для таких звернень зараз створюється. Тим часом звертайтеся через форму зворотного зв'язку — відповідь надається в розумний строк.

Версія документа

Чинна редакція Політики конфіденційності — від 2026-09-16.