ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервиса VANGEO (vangeo.ru)

Редакция от 8 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки и защиты персональных данных физических лиц (далее — «Пользователь») при использовании сервиса VANGEO, размещённого по адресу vangeo.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сервиса. Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.

1.4. Действующая редакция Политики постоянно доступна на странице vangeo.ru/legal/privacy.

2. Оператор персональных данных

2.1. Оператором персональных данных является индивидуальный предприниматель Первушин Игорь Владимирович, ИНН 742302557501, ОГРНИП 312745920700017 (далее — «Оператор»).

2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: vangeo@internet.ru.

3. Обрабатываемые персональные данные

3.1. Оператор руководствуется принципом минимизации и обрабатывает только данные, необходимые для целей, указанных в разделе 4.

3.2. Данные, предоставляемые Пользователем при регистрации:

• адрес электронной почты;
• ник (отображаемое имя в Сервисе);
• пароль — хранится исключительно в виде результата необратимого криптографического преобразования (хэша); Оператор не хранит пароль в открытом виде и не имеет возможности его восстановить.

3.2.1. Данные, получаемые при входе через внешние сервисы — в случае, если такой способ входа доступен в Сервисе и выбран Пользователем (включая Telegram): уникальный цифровой идентификатор учётной записи Пользователя во внешнем сервисе (User ID), имя пользователя (username) или отображаемое имя, язык интерфейса, а также технические данные и токены авторизации, передаваемые внешним сервисом для подтверждения входа. При таком способе входа адрес электронной почты и пароль не используются.

3.3. Данные, образующиеся при использовании Сервиса:

• идентификатор Аккаунта, присваиваемый Сервисом автоматически;
• дата и время регистрации; дата, время и редакция принятого Пользовательского соглашения; дата, время и редакция данного Пользователем согласия на обработку персональных данных;
• количество Баллов, открытые позиции, история прогнозов, операций и начислений по Событиям, а также статистика прогнозов (точность, серия, результат), отображаемая вместе с ником;
• Пользовательский контент (комментарии, предложенные События, изображения, приложенные к предложенным Событиям) — при использовании соответствующих функций Сервиса;
• сведения о загрузке изображения: указанные Пользователем автор или источник, дата и время подтверждения заверений о правах на изображение (пункт 8.4 Пользовательского соглашения);
• сведения о приглашении: идентификатор Аккаунта Пользователя, по персональной ссылке которого зарегистрировался Пользователь, и состояние начисления Баллов за приглашение.

3.3.1. Изображения. Файл изображения, загружаемый Пользователем, может содержать метаданные (EXIF): дату и время съёмки, сведения об устройстве, географические координаты места съёмки. Эти метаданные автоматически удаляются при загрузке, до сохранения файла, и Оператором не хранятся и не используются. Изображение сохраняется только в преобразованном виде для публикации в составе События. Пользовательским соглашением (пункты 8.2 и 8.4) запрещено размещать изображения, позволяющие установить личность третьих лиц, без их согласия; выявленные такие изображения удаляются.

3.3.2. Обращения. При направлении обращения на адрес электронной почты Оператора — Пользователем или иным лицом — обрабатываются адрес электронной почты отправителя, указанное им имя, дата получения, тема и текст обращения, а также ответ Оператора. Вложения к письмам Оператором в информационной системе Сервиса не сохраняются. Если адрес отправителя совпадает с адресом, указанным при регистрации, обращение связывается с Аккаунтом Пользователя.

3.4. Технические данные:

• IP-адрес, дата и время запроса, запрошенная страница, код ответа сервера, адрес ссылающейся страницы и сведения о браузере (User-Agent) — фиксируются в журналах веб-сервера;
• идентификатор сессии, хранящийся в файле cookie vangeo_session.

3.5. Сервис использует только один файл cookie — строго необходимый для входа в Аккаунт и сохранения сессии. Срок его действия — 30 дней или до выхода из Аккаунта. Аналитические, рекламные и иные файлы cookie, в том числе сторонних сервисов, не используются. Сервис не использует системы веб-аналитики и не загружает на свои страницы ресурсы сторонних сервисов.

3.6. Оператор не запрашивает фамилию, имя, отчество, адрес, номер телефона, платёжные данные, а также специальные категории персональных данных и биометрические персональные данные.

3.7. Сервис предназначен для лиц, достигших 18 лет. Если Оператору станет известно, что Аккаунт принадлежит лицу младше 18 лет, Аккаунт удаляется.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя, предоставление доступа к Аккаунту;
• заключение и исполнение Пользовательского соглашения, включая учёт Баллов, прогнозов и начислений по Итогам Событий;
• публикация Событий, предложенных Пользователем, в том числе приложенных к ним изображений, и рассмотрение обращений правообладателей;
• учёт приглашений в Сервис по персональной ссылке Пользователя и начисление Баллов за приглашение;
• фиксация факта и редакции принятых Пользователем документов;
• предотвращение злоупотреблений, в том числе использования нескольких Аккаунтов и автоматизированных средств, обеспечение безопасности и работоспособности Сервиса;
• рассмотрение обращений Пользователя и направление уведомлений, связанных с использованием Сервиса;
• направление Пользователю, давшему отдельное согласие, подборок новых Событий и иных информационных сообщений о Сервисе;
• исполнение требований законодательства Российской Федерации;
• анализ и улучшение работы Сервиса в обезличенном или агрегированном виде.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных, выраженное при регистрации (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• заключение и исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Публикуемые в Сервисе для неограниченного круга лиц ник Пользователя и статистика его прогнозов носят псевдонимный характер и в отрыве от иных данных не позволяют идентифицировать конкретное физическое лицо, в связи с чем не требуют согласия на распространение. Персональные данные Пользователя становятся общедоступными только при наличии отдельного согласия Пользователя на распространение персональных данных, оформляемого в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ, и только в пределах, определённых таким согласием.

6. Передача персональных данных третьим лицам

6.1. Для размещения Сервиса и хранения данных Оператор использует услуги хостинг-провайдера ООО «РЕГ.РУ». Оборудование расположено на территории Российской Федерации.

6.2. Для подготовки текстовых описаний Событий Оператор использует сервис Yandex Cloud (ООО «Яндекс»). В этот сервис передаются только сведения о Событиях; персональные данные Пользователей в него не передаются.

6.2.1. Для направления Пользователю уведомлений и получения обращений Оператор использует почтовый сервис Mail.ru (ООО «ВК»), оборудование которого расположено на территории Российской Федерации. Через этот сервис передаются адрес электронной почты получателя или отправителя и содержание писем.

6.3. Резервные копии данных Сервиса хранятся на оборудовании, находящемся под контролем Оператора, на территории Российской Федерации.

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Иная передача персональных данных третьим лицам не производится, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по законному запросу государственных органов.

7. Сроки обработки и хранения

7.1. Обработка и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Данные Аккаунта (раздел 3.2–3.3) обрабатываются до удаления Аккаунта или отзыва согласия Пользователя.

7.3. Журналы веб-сервера с техническими данными (раздел 3.4) хранятся 14 календарных дней, после чего автоматически удаляются.

7.4. При удалении Аккаунта или отзыве согласия адрес электронной почты, ник, хэш пароля и иные идентификаторы Пользователя уничтожаются, а история прогнозов и операций обезличивается в срок не позднее 30 календарных дней. Обезличенная история сохраняется, поскольку от неё зависят опубликованные Вероятности и история Событий, и после обезличивания не позволяет определить Пользователя. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными уполномоченным органом по защите прав субъектов персональных данных.

7.5. Резервные копии, содержащие персональные данные, обновляются и хранятся ограниченное время; удалённые или обезличенные данные исключаются из резервных копий по мере их плановой замены.

7.6. Обращения и переписка по ним хранятся один год с даты ответа Оператора или закрытия обращения, а при отсутствии ответа — один год с даты получения, после чего удаляются. Автоматические уведомления о недоставке писем хранятся 30 дней; адрес, на который письмо не может быть доставлено, исключается из рассылки.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• передаёт данные между браузером Пользователя и Сервисом только по защищённому протоколу HTTPS;
• автоматически удаляет из загружаемых изображений метаданные (EXIF), в том числе сведения о месте и времени съёмки и об устройстве, до сохранения файла;
• хранит пароли только в виде необратимого хэша;
• защищает файл cookie сессии от доступа из сценариев страницы и от передачи по незащищённому соединению;
• ограничивает доступ к базе данных и административным функциям Сервиса;
• хранит ключи доступа к техническим сервисам в защищённом виде;
• выполняет резервное копирование данных.

8.2. Оператор лично отвечает за соблюдение требований к защите персональных данных.

9. Права Пользователя

9.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать удаления Аккаунта;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет обращение на адрес vangeo@internet.ru с адреса электронной почты, указанного при регистрации. Оператор рассматривает обращение в срок не позднее 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

10. Согласие на обработку и его отзыв

10.1. Согласие на обработку персональных данных предоставляется Пользователем при регистрации путём проставления отдельной отметки, самостоятельной и не совмещённой с акцептом Пользовательского соглашения. Отметка не проставлена по умолчанию. Текст согласия доступен Пользователю до его предоставления. Оператор фиксирует дату, время и редакцию данного согласия.

10.2. Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес vangeo@internet.ru. Отзыв согласия влечёт удаление Аккаунта и прекращение обработки персональных данных, за исключением обезличенных данных и случаев, когда обработка предусмотрена законодательством Российской Федерации. Законность обработки до момента отзыва согласия сохраняется.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на странице vangeo.ru/legal/privacy, если иное не предусмотрено новой редакцией. О существенных изменениях Оператор уведомляет Пользователей в интерфейсе Сервиса или по электронной почте.

11.2. При появлении новых способов обработки персональных данных — в том числе при запуске Сервиса в мессенджерах или привлечении новых обработчиков — Политика обновляется до начала такой обработки.

12. Контактные данные Оператора

Индивидуальный предприниматель Первушин Игорь Владимирович

ИНН: 742302557501

ОГРНИП: 312745920700017

Электронная почта: vangeo@internet.ru