Политика конфиденциальности

Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Оператором при использовании сайта esmaps.ru, системы активации Pro, приложения «ESMaps — Лесной навигатор» и связанных каналов (сообщество VK, боты).

Редакция от 02.09.2026

1. Сведения об операторе

Ответственный за организацию обработки персональных данных — ИП Шилов Евгений Геннадьевич (совмещает с ролью Оператора).

Сведения об обработке персональных данных направляются (направлены) в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном законодательством РФ.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора купли-продажи цифрового товара (кода активации ESMaps Pro) по публичной оферте;
• предоставление пробного периода и учёт лицензии на ANDROID_ID (из пункта меню «О программе» в приложении ESMaps);
• идентификация пользователя при входе на сайт (VK ID, Яндекс ID) и привязка аккаунтов;
• идентификация и связь с пользователем в каналах VK и Telegram-бота (в том числе привязка аккаунтов);
• формирование и направление кассового чека, связь по вопросам оплаты и активации;
• предоставление скидок и заморозки цены по аккаунту и устройству;
• обеспечение работы сайта, сессии входа и безопасности;
• статистический анализ посещаемости сайта (Яндекс.Метрика) — только при согласии на аналитические cookie;
• анализ работы мобильного приложения и устранение сбоев (AppMetrica в релизных сборках приложения);
• рассмотрение обращений субъектов персональных данных.

3. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), в том числе принятие оферты и пользовательского соглашения;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности сайта и учёта лицензий.

Согласие на обработку персональных данных на сайте оформляется отдельно: отметкой в форме на esmaps.ru/buy со ссылкой на документ «Согласие на обработку персональных данных». Принятие оферты оформляется отдельно (действием оплаты или получения пробной). Аналитические cookie — выбором «Принять» в cookie-баннере. В сообществе VK и в Telegram-боте — продолжением оформления активации после ознакомления с условиями. Вход на сайт через Telegram Login не используется.

4. Категории субъектов персональных данных

• посетители сайта esmaps.ru;
• пользователи, прошедшие авторизацию на сайте;
• покупатели и получатели кодов активации Pro (включая пробный период);
• пользователи мобильного приложения «ESMaps — Лесной навигатор»;
• пользователи, обращающиеся к Оператору по email или в чатах поддержки.

5. Категории и перечень обрабатываемых персональных данных

• идентификатор устройства ANDROID_ID (из пункта меню «О программе» в приложении ESMaps);
• идентификаторы учётных записей: VK ID, идентификатор Яндекс, имя/отображаемое имя при наличии; Telegram ID — при обращении к Telegram-боту и/или привязке аккаунтов;
• адрес электронной почты (для чека и связи);
• сведения о коде активации, сроке действия, статусе лицензии и платежах (идентификатор и статус платежа у платёжного сервиса; реквизиты банковской карты Оператор не хранит);
• технические данные сайта: cookie сессии входа, IP-адрес, данные user-agent, сведения о согласии на cookie;
• данные веб-аналитики Яндекс.Метрики (при согласии): идентификаторы cookie/счётчика, сведения о просмотрах страниц и действиях на сайте;
• данные использования приложения: статистика и сведения о сбоях через AppMetrica.

Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

6. Способы и действия при обработке

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7. Сроки обработки и хранения

• данные, необходимые для исполнения договора и учёта лицензии (ANDROID_ID, коды, платежи, идентификаторы аккаунта) — в течение срока действия лицензии и дополнительно не менее 5 лет с даты операции (требования бухгалтерского и налогового учёта), либо дольше при наличии законных оснований;
• email и сведения для связи по обращениям — до завершения рассмотрения обращения и в сроки, необходимые для защиты прав Оператора;
• cookie сессии входа — на срок действия сессии / до выхода пользователя;
• аналитические cookie и данные Яндекс.Метрики — до отзыва согласия или истечения срока жизни cookie сервиса аналитики (как правило, до 1 года);
• при отзыве согласия или достижении целей обработки — данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

8. Порядок уничтожения персональных данных

По достижении целей обработки, по истечении сроков хранения либо по законному требованию субъекта (при отсутствии иных оснований обработки) Оператор уничтожает персональные данные: удаление записей из информационных систем Оператора и резервных копий в разумный технический срок; подтверждение уничтожения может быть предоставлено субъекту по запросу.

9. Передача третьим лицам

Оператор не продаёт персональные данные. Передача (предоставление доступа) возможна следующим лицам в объёме, необходимом для указанных целей:

• ООО «ЮKassa» — приём оплаты, формирование чека (в том числе email);
• VK — вход VK ID на сайте и работа бота сообщества;
• Яндекс — вход Яндекс ID на сайте;
• Telegram — при обращении пользователя к Telegram-боту Оператора и привязке аккаунтов (вход на сайт через Telegram Login не используется);
• ООО «ЯНДЕКС» (Яндекс.Метрика, AppMetrica) — веб-аналитика сайта при согласии на аналитические cookie и аналитика/диагностика мобильного приложения;
• хостинг и инфраструктура сервера сайта (обработка на территории РФ) — для размещения и работы сервиса;
• по требованию суда, органов власти или в иных случаях, предусмотренных законодательством РФ.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Обработка персональных данных (включая данные активации на сервере esmaps.ru, Яндекс.Метрику и AppMetrica) выполняется с использованием инфраструктуры на территории Российской Федерации.

11. Cookies и аналитика сайта

Сайт использует:

• необходимые cookie — cookie сессии входа (`esmaps_session`) для авторизации и защиты сессии; они нужны для работы личного кабинета и оплаты и действуют независимо от выбора в cookie-баннере;
• аналитические cookie — Яндекс.Метрика (счётчик 112058570): учёт посещений, карта кликов, вебвизор — только после нажатия «Принять» в cookie-баннере.

Кнопка «Отклонить» отключает только Яндекс.Метрику; необходимые cookie сессии продолжают работать. Изменить выбор по аналитике можно, очистив сохранённое решение в браузере (localStorage) или обратившись к Оператору.

Подробнее: условия Яндекс.Метрики.

12. Меры по обеспечению безопасности персональных данных

• использование защищённого соединения TLS (HTTPS);
• ограничение доступа к данным и административным разделам;
• хранение данных активации на сервере Оператора; локальные карты, треки и точки пользователя остаются на устройстве;
• резервное копирование базы данных;
• иные организационные и технические меры, достаточные с учётом характера обрабатываемых данных.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации прав направьте запрос на eshilov@mail.ru. Оператор отвечает в срок, не превышающий 10 рабочих дней с момента получения запроса (если более длительный срок не предусмотрен законом — не более 30 дней).

Отзыв согласия может сделать невозможным выдачу кода, оплату и использование функций, требующих обработки персональных данных.

14. Дети

Сайт и приложение не предназначены для лиц младше 18 лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних.

15. Изменение Политики

Актуальная редакция публикуется по адресу https://esmaps.ru/privacy. При существенных изменениях Оператор обновляет дату редакции на этой странице. Продолжение использования сайта после публикации новой редакции означает ознакомление с изменениями; для обработки, требующей согласия, при необходимости будет запрошено новое согласие.

16. Контакты

По вопросам обработки персональных данных: eshilov@mail.ru.

Последнее обновление: 2026-09-02