Действует с 3 октября 2026 года
Политика обработки персональных данных
Здесь — какие данные о вас собирает ФотоМеста (fototuto.ru), зачем, сколько их хранит и как их посмотреть, исправить или удалить. Мы собираем только то, без чего сайт не работает, и не продаём данные и не передаём их для рекламы.
1. Кто обрабатывает данные
Оператор персональных данных — владелец сайта fototuto.ru. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных».
Связь по любым вопросам о ваших данных: albert-suhoy@yandex.ru.
2. Какие данные, зачем и сколько храним
| Данные | Откуда | Зачем | Сколько храним |
|---|---|---|---|
| Имя, аватар, адрес почты и номер аккаунта в Яндекс ID | При входе через Яндекс ID — вы сами разрешаете их передать | Чтобы вы могли добавлять места, ставить лайки и играть. Имя показываем под вашими фото и в «Лидерах». Почта нужна, чтобы узнавать администраторов и при необходимости связаться с вами; рассылок не делаем | Пока есть аккаунт; удалим по вашей просьбе |
Ключ входа (случайная строка в cookie ps_session) | Создаётся при входе | Чтобы не входить на каждой странице | 30 дней или до выхода |
| Места, которые вы добавили: название, описание, точка на карте | Вы вводите сами | Показываем всем на карте — это и есть сайт | Пока место на сайте. Удалённое вами место сразу скрывается; окончательно стираем по просьбе |
| Фото, загруженные с устройства | Вы загружаете сами | Показываем в карточке места с подписью «Фото: ваше имя» | Пока фото в месте. Убрали фото — файл удаляется |
| Из фото: геометка, направление съёмки, месяц и время суток | Читаются в вашем браузере из загружаемого фото | Геометка ставит точку места, направление и время суток подсказывают, откуда и когда снимать. Сам файл мы сохраняем без служебных данных: без координат, точного времени съёмки и модели телефона | Направление, месяц и время суток — пока фото в месте |
| Ссылки на ваши фото и сайт (Wfolio, ВКонтакте, Telegram, Яндекс.Диск) | Вы вставляете сами | Показываем фото из источника и ставим ссылку на автора | Пока фото в месте |
| Лайки, очки, результаты игры, кого вы пригласили по своей ссылке | Ваши действия на сайте | Рейтинги, уровни, бейджи, «Лидеры», бонусные игры | Пока есть аккаунт |
| Номер браузера (случайная строка в памяти браузера, без имени) | Создаётся сайтом при первом визите | Чтобы один браузер мог поставить месту только один лайк, даже без входа | В браузере — пока вы его не очистите; на сервере — вместе с лайком |
| Местоположение устройства | Только когда вы нажимаете «Я здесь» или загружаете фото, снятое только что; браузер сначала спрашивает разрешение | Поставить точку места | Не храним. Сохраняется только точка места — если вы сохраните место |
| Журналы сервера: IP-адрес, адрес страницы, время, браузер | Пишутся автоматически при каждом запросе | Защита от атак и поиск ошибок | Перезаписываются при обновлении программы сайта |
| Данные Яндекс Метрики: cookie, IP-адрес, действия на страницах | Счётчик Метрики на страницах сайта | Понять, сколько людей пользуются сайтом и где им неудобно. Включён Вебвизор — он записывает действия на странице: прокрутку, нажатия, движения указателя | По правилам Яндекс Метрики |
3. Основание
Вы даёте согласие на обработку, когда входите через Яндекс ID, добавляете место или загружаете фото — то есть когда сами передаёте эти данные. Согласие можно отозвать в любой момент письмом на albert-suhoy@yandex.ru: мы удалим ваш аккаунт и связанные с ним данные.
4. Кому данные передаются
- ООО «Яндекс» — вход через Яндекс ID, карта (Яндекс Карты) и статистика (Яндекс Метрика). Яндекс обрабатывает данные по своей политике конфиденциальности.
- Сайты-источники фото (ВКонтакте, Telegram, Яндекс.Диск, Wfolio, Викисклад) — фото по ссылкам ваш браузер загружает прямо оттуда, поэтому эти сайты видят ваш IP-адрес, как при обычном переходе к ним.
- Поиск места по названию — текст запроса уходит в OpenStreetMap и Яндекс Карты без данных о вас.
- Хостинг — сервер в дата-центре Selectel в Москве. Все данные хранятся в России.
Больше никому данные не передаём, кроме случаев, прямо предусмотренных законом.
5. Cookie и память браузера
ps_session— ключ входа; без него войти не получится.ps_oauth_state— одноразовая метка на время входа через Яндекс (до 30 минут), защищает от подмены входа.- Cookie Яндекс Метрики (имена начинаются с
_ym) — статистика посещений. - В памяти браузера: номер браузера для лайков (
ps_client_token), отметка, что приветствие уже показано, код пригласившего друга и отметка «открыть окно после входа».
Cookie можно отключить в настройках браузера, но тогда не будет работать вход.
6. Ваши права
- Узнать, какие данные о вас у нас есть.
- Исправить их. Имя и аватар обновляются из Яндекс ID при следующем входе.
- Удалить аккаунт и данные. Свои места и фото вы можете удалить сами в карточке места.
- Отозвать согласие на обработку.
Напишите на albert-suhoy@yandex.ru с той почты, что привязана к вашему Яндекс ID, — ответим в течение 10 рабочих дней. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор.
7. Как мы защищаем данные
- Сайт работает только по защищённому соединению (HTTPS).
- Паролей не храним: вход — через Яндекс ID.
- Доступ к серверу и базе — только у администратора; база не открыта в интернет.
- Из загруженных фото убираем служебные данные до сохранения.
8. Если политика изменится
Дата вверху показывает, с какого дня действует текущая версия. О существенных изменениях напишем на сайте.