Политика обработки персональных данных

Сервис «Культурный блокнот» · редакция от 17 октября 2026 г.

Документ объясняет, какие данные собирает сервис «Культурный блокнот» (далее — Сервис), зачем и как с ними обращаются. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Сервис — независимый проект. Он не принадлежит Комитету по культуре Санкт-Петербурга и не связан с ним.

1. Оператор

Оператор персональных данных: владелец Сервиса.

2. Без аккаунта

Сервисом можно пользоваться без регистрации. Тогда отметки, фото, свои точки и план хранятся только в вашем браузере, и Оператор их не получает.

Если вы нажимаете «Рядом со мной», геолокация используется только в браузере для сортировки списка. На сервер она не отправляется.

3. Какие данные обрабатываются при входе

адрес электронной почты, если вы входите по коду на почту;
идентификатор Telegram, имя, фамилия и имя пользователя из Telegram, если вы входите через Telegram;
имя профиля и его адрес, которые вы указываете сами;
то, что вы добавляете: отметки о собранных печатях с датами и заметками, фотографии страниц, свои точки с координатами, коллекции, план маршрута;
сообщения о проблемах с точками;
технические данные: cookie сессии, IP-адрес и время запросов в журналах сервера.

4. Цели и основания

Данные нужны, чтобы:

впускать вас в аккаунт;
сохранять и синхронизировать ваш прогресс между устройствами;
показывать публичный профиль, если вы его включили;
обновлять список точек по вашим сообщениям;
обеспечивать работу и безопасность Сервиса.

Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Вы даёте его, когда входите в аккаунт.

5. Хранение и защита

Данные хранятся в базе на сервере в Российской Федерации.

Доступ к серверу есть только у Оператора.
Соединение с Сервисом шифруется (HTTPS).
Cookie сессии недоступна скриптам страницы.
Коды входа и токены сессий хранятся только в виде хэшей.

Данные хранятся, пока существует ваш аккаунт.

Неиспользуемые сессии удаляются через 180 дней.
Коды входа удаляются через 10 минут.
Фото, которые больше не прикреплены к отметкам, удаляются в течение суток.

6. Публичный профиль

По умолчанию профиль скрыт. Если вы включите публичный профиль, по ссылке будут видны:

имя профиля;
собранные печати с датами;
названия своих точек и коллекций;
фотографии страниц, но только если вы отдельно включили их показ.

Адрес почты, Telegram ID и координаты своих точек в публичном профиле не показываются никогда.

7. Передача третьим лицам

Оператор не продаёт и не передаёт ваши данные третьим лицам. Исключения — случаи, предусмотренные законом, и техническая работа Сервиса:

почтовый сервис, через который отправляются письма с кодом входа;
Telegram, если вы входите через него: вход проходит на стороне Telegram;
картографические сервисы: ваш браузер загружает фрагменты карты напрямую с серверов OpenStreetMap, а ссылки «Как добраться» открывают Яндекс Карты. Эти сервисы видят ваш IP-адрес по своим правилам.

8. Ваши права

Вы можете:

в любой момент изменить имя и адрес профиля, скрыть профиль;
сохранить свои данные в файл: меню «⋯», «Сохранить прогресс в файл»;
отозвать согласие, удалив аккаунт: «Аккаунт», «Удалить аккаунт». Все ваши данные на сервере, включая фото, удаляются сразу и без возможности восстановления.

Также вы можете запросить сведения об обработке ваших данных, написав Оператору.

9. Изменения

Новая редакция Политики действует с момента публикации на этой странице.