ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика в отношении обработки и защиты персональных данных пользователей мобильного приложения «GO AND GUIDE 360»

Редакция № 1. Вступает в силу со дня опубликования. Дата публикации: 28 июня 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») является публичным документом, разработанным во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), и определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих мобильное приложение «GO AND GUIDE 360» (далее — «Приложение»). Политика также подготовлена с учётом требований Google Play и Apple App Store к документам о конфиденциальности.

Приложение предназначено для использования на территории Российской Федерации. К отношениям, связанным с обработкой персональных данных в рамках Приложения, применяется законодательство Российской Федерации. Нормы права Российской Федерации имеют приоритет над положениями иностранного законодательства, в том числе над правилами площадок распространения приложений (Google, Apple).

1. Общие положения

1.1. Используя Приложение, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным документом в случаях, когда такое согласие требуется в соответствии с законом (см. раздел 12).

1.2. Политика распространяется на персональные данные, которые Оператор получает от Пользователя при использовании Приложения, а также автоматически — при взаимодействии Пользователя с Приложением.

1.3. Действие Политики не распространяется на обработку данных третьими лицами (в том числе поставщиками услуг — отелями, ресторанами, гидами, платёжными сервисами), осуществляемую такими лицами самостоятельно по собственным правилам.

1.4. Основные правовые акты, которыми руководствуется Оператор: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, 152-ФЗ, подзаконные акты Роскомнадзора, ФСТЭК России и ФСБ России в области защиты персональных данных.

2. Термины и определения

В Политике используются термины в значениях, установленных 152-ФЗ. В частности:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
• Оператор — ООО «ВИАРТУР», организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных (Пользователь) — физическое лицо, использующее Приложение.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Субъектами персональных данных являются Пользователи Приложения.

3.2. Использование без регистрации. Просмотр контента (карта, достопримечательности, 360°-туры, информация об объектах) доступен без регистрации. При этом Оператор не запрашивает идентифицирующие данные; обрабатываются только технические данные, указанные в п. 3.4, и данные геолокации в порядке раздела 7.

3.3. Регистрация и бронирование. Регистрация требуется для оформления бронирований (отели, столики в ресторанах, экскурсии), заказов и покупок. При регистрации и оформлении заказа Оператор обрабатывает:

• фамилию, имя, отчество (при наличии);
• адрес электронной почты;
• номер контактного телефона;
• сведения о бронированиях, заказах и истории операций в Приложении.

3.4. Технические данные, собираемые автоматически: сведения об устройстве и сессии (тип и модель устройства, версия операционной системы, версия Приложения, идентификаторы, присваиваемые в целях работы Приложения и аналитики), технические журналы и данные о действиях в Приложении, собираемые средствами аналитики (см. раздел 8).

3.5. Данные геолокации обрабатываются только в момент использования соответствующих функций и не сохраняются Оператором на сервере (см. раздел 7).

3.6. Платёжные данные. Реквизиты банковских карт Пользователя Оператором не собираются и не хранятся: оплата проводится через платёжный сервис «ЮKassa» (см. раздел 9). Оператор получает сведения о факте, сумме и составе платежа, необходимые для исполнения заказа.

3.7. Специальные категории и биометрические персональные данные Оператором не обрабатываются. Оператор не запрашивает данные несовершеннолетних в объёме, выходящем за пределы, описанные в разделе 17.

3.8. Оператор придерживается принципа минимизации: обрабатываются только те данные, которые необходимы для заявленных в разделе 4 целей.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• предоставление доступа к функциям Приложения и обеспечение его работоспособности;
• регистрация и идентификация Пользователя, ведение его учётной записи;
• оформление, подтверждение и исполнение бронирований, заказов и покупок, в том числе передача необходимых данных поставщикам услуг;
• проведение расчётов и обработка платежей, включая механизм сплит-платежей (распределение средств между поставщиком услуги и Оператором);
• связь с Пользователем по вопросам бронирований и заказов, направление сервисных уведомлений;
• обработка обращений Пользователя и поддержка;
• улучшение качества работы Приложения, анализ использования функций и статистика (в обезличенном или агрегированном виде);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), оформляемое в порядке раздела 12;
• необходимость исполнения договора, стороной которого является Пользователь, а также для заключения договора по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ) — при бронировании, заказе и оплате услуг;
• необходимость исполнения возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 152-ФЗ).

6. Принципы, порядок и условия обработки

6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает обработки, несовместимой с этими целями (статья 5 152-ФЗ).

6.2. Обработка ведётся как с использованием средств автоматизации, так и без их использования. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.

6.3. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы Оператора размещаются на территории Российской Федерации.

6.4. Сроки обработки и хранения. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. Данные учётной записи хранятся до момента её удаления Пользователем или до отзыва согласия, если иной срок не предусмотрен законом. Данные о совершённых операциях хранятся в течение сроков, установленных законодательством (в том числе бухгалтерским и налоговым). По достижении целей обработки либо в случае отзыва согласия и отсутствия иных законных оснований данные подлежат уничтожению или обезличиванию.

7. Данные о геолокации

7.1. Приложение может запрашивать доступ к данным о местоположении устройства для работы отдельных функций — например, для отображения объектов на карте, построения маршрутов и поиска ближайших объектов (ресторанов, отелей, достопримечательностей).

7.2. Данные о геолокации используются непосредственно в момент работы соответствующей функции и не сохраняются Оператором на сервере.

7.3. Пользователь вправе в любой момент разрешить или запретить доступ Приложения к геолокации в настройках операционной системы устройства. Отказ может ограничить доступность отдельных функций, но не лишает доступа к Приложению в целом.

8. Идентификаторы, аналитика и сервисные технологии

8.1. В целях обеспечения работы Приложения, анализа использования его функций и повышения качества сервиса Оператор использует технические идентификаторы и аналогичные технологии, а также сервис аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», Российская Федерация).

8.2. Средствами аналитики обрабатываются преимущественно технические и обезличенные данные о действиях в Приложении (события, переходы, технические параметры устройства и сессии). Эти данные используются в агрегированном виде для статистики и улучшения Приложения.

8.3. Картографические функции (отображение карты и объектов на ней) обеспечиваются сторонним картографическим сервисом «Mapbox» — особенности обработки данных этим сервисом описаны в разделах 10 и 11.

9. Обработка платежей

9.1. Приём платежей в Приложении осуществляется через платёжный сервис «ЮKassa». Ввод и обработка реквизитов банковских карт происходят на стороне платёжного сервиса; Оператор не получает и не хранит полные реквизиты карт Пользователя.

9.2. В Приложении применяется механизм сплит-платежей: денежные средства, поступившие от Пользователя, распределяются между поставщиком услуги (отелем, рестораном, гидом и т. п.) и Оператором (в части комиссии платформы).

9.3. Для исполнения заказа платёжному сервису и поставщику услуги передаётся минимально необходимый объём данных (сведения о заказе и его стоимости, а при необходимости — контактные данные Пользователя). Обработка данных платёжным сервисом осуществляется в соответствии с его собственными правилами и требованиями платёжных систем.

10. Передача персональных данных третьим лицам

10.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на законном основании. Категории получателей:

• Поставщики услуг (отели, рестораны, гиды, организаторы экскурсий) — для подтверждения и исполнения бронирований и заказов передаются данные, необходимые для оказания конкретной услуги (имя, контакты, сведения о заказе);
• Платёжный сервис «ЮKassa» — для проведения расчётов и сплит-платежей (см. раздел 9);
• Сервис аналитики «Яндекс Метрика» (ООО «ЯНДЕКС») — для обработки технических и обезличенных данных об использовании Приложения;
• Картографический сервис «Mapbox» — для предоставления картографических функций (см. п. 10.3 и раздел 11);
• Уполномоченные государственные органы — в случаях и в порядке, предусмотренных законодательством Российской Федерации.

10.2. С лицами, осуществляющими обработку персональных данных по поручению Оператора, Оператор заключает договоры (поручения), предусматривающие обязанность соблюдения конфиденциальности и требований 152-ФЗ.

10.3. Передача данных каждому третьему лицу, требующая в силу закона отдельного согласия Пользователя, осуществляется только при наличии такого согласия, получаемого отдельно с указанием конкретного получателя и цели передачи.

10.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой.

11. Трансграничная передача персональных данных

11.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных и хранит данные на серверах, расположенных на территории Российской Федерации.

11.2. При использовании картографического сервиса «Mapbox» отображение карты технически реализуется путём обращения устройства Пользователя к серверам поставщика этого сервиса, в результате чего такому поставщику могут становиться доступны технические данные (в частности, IP-адрес устройства и координаты отображаемой области карты). Данная обработка необходима для функционирования картографических функций Приложения.

11.3. Трансграничная передача персональных данных, в случае её осуществления, производится с соблюдением требований статьи 12 152-ФЗ, включая предварительное уведомление уполномоченного органа (Роскомнадзора). Оператор принимает меры по минимизации состава данных, обрабатываемых при использовании сторонних технических сервисов.

12. Согласие на обработку и его отзыв

12.1. В случаях, когда правовым основанием обработки является согласие субъекта, такое согласие предоставляется Пользователем добровольно, конкретно, информированно и сознательно. В соответствии с действующей редакцией статьи 9 152-ФЗ согласие оформляется отдельным документом и не включается в состав иных документов (пользовательского соглашения, оферты, настоящей Политики).

12.2. Согласие может быть выражено в Приложении путём совершения Пользователем явного действия (например, проставления отметки) в отношении отдельного документа о согласии при регистрации либо оформлении заказа.

12.3. Пользователь вправе в любой момент отозвать согласие, направив обращение по контактам, указанным в начале Политики и в разделе 20. После отзыва согласия Оператор прекращает обработку и обеспечивает уничтожение или обезличивание данных, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

13. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления учётной записи и связанных с ней данных (см. раздел 14);
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.

Для реализации прав Пользователь направляет обращение по контактам, указанным в Политике. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

14. Удаление учётной записи и персональных данных

14.1. Пользователь вправе удалить свою учётную запись и связанные с ней персональные данные. Удаление доступно средствами Приложения, а также по запросу, направленному на адрес info@goguide.ru.

14.2. После получения запроса Оператор удаляет учётную запись и персональные данные, обработка которых более не требуется, за исключением данных, подлежащих хранению в силу закона (например, сведений о совершённых платежах и операциях в пределах установленных сроков хранения). По истечении таких сроков данные уничтожаются или обезличиваются.

14.3. Настоящий раздел обеспечивает соблюдение требований Google Play и Apple App Store о предоставлении Пользователю механизма удаления учётной записи и данных.

15. Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьёй 19 152-ФЗ и принятыми в её исполнение подзаконными актами.

15.2. К числу применяемых мер относятся, в частности: ограничение и разграничение доступа к персональным данным; учёт лиц, допущенных к обработке; применение средств защиты информации; размещение информационных систем на серверах на территории Российской Федерации; контроль за выполнением требований к защите данных.

16. Действия при инцидентах безопасности

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган (Роскомнадзор) в порядке и сроки, установленные 152-ФЗ (в течение 24 часов с момента выявления инцидента — о самом инциденте, и в установленный законом срок — о результатах внутреннего расследования), и принимает меры по устранению последствий.

17. Обработка персональных данных несовершеннолетних

17.1. Приложение не имеет возрастных ограничений на использование информационного контента. Оформление бронирований, заказов и оплаты предполагает наличие у Пользователя необходимой дееспособности.

17.2. Если Пользователь является несовершеннолетним и согласие на обработку его персональных данных в силу закона должно предоставляться законным представителем, такое согласие предоставляется родителем или иным законным представителем. При выявлении факта обработки данных несовершеннолетнего без необходимого согласия Оператор принимает меры по прекращению такой обработки.

18. Соответствие требованиям Google Play и Apple App Store

18.1. Настоящая Политика размещается в общем доступе и доступна по ссылке в карточке Приложения в магазинах приложений, а также внутри Приложения.

18.2. Состав собираемых данных, цели обработки и категории получателей, описанные в Политике, соответствуют сведениям, раскрываемым Оператором в разделах о безопасности и конфиденциальности данных магазинов приложений (Google Play Data Safety и Apple App Privacy). Оператор поддерживает указанные сведения в актуальном состоянии.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу со дня её опубликования, если иное не предусмотрено в самой редакции.

19.2. Актуальная редакция Политики всегда доступна по ссылке в магазинах приложений и внутри Приложения. Рекомендуется периодически знакомиться с действующей редакцией.

20. Контакты и порядок обращений

20.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав Пользователь может обратиться к Оператору:

• Оператор: ООО «ВИАРТУР», ИНН 0323415404, ОГРН 1200300017389;
• Адрес: 670045, Республика Бурятия, г. Улан-Удэ, пр-т Автомобилистов, д. 4А;
• E-mail: info@goguide.ru.

20.2. Пользователь также вправе направить обращение или жалобу в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Документ подготовлен для мобильного приложения «GO AND GUIDE 360». Оператор персональных данных — ООО «ВИАРТУР».