Политика конфиденциальности
Последнее обновление: 16 октября 2026 г.
Оператор персональных данных: Грешняков Андрей Викторович, самозанятый (Российская Федерация), ИНН 744805529173. Контакт: admin@tentowl.com
1. Общие положения
TentOwl (tentowl.com) — бесплатная карта мест для палаточного и автономного туризма по всему миру. Чтобы пользоваться ею, не нужно создавать учётную запись или указывать имя, адрес электронной почты или иной персональный идентификатор. Учётная запись необязательна: она нужна для загрузки фотографий мест; если вы вошли, добавленные вами места и отметки о посещении связываются с ней, и вы видите свои места на любом устройстве (см. разделы 2, 4 и 5).
2. Какие данные мы собираем
- Токен участника (cookie). Автоматически создаваемый случайный идентификатор, который появляется, когда вы впервые добавляете место или отмечаете посещение. Он не связан с вашим именем или адресом электронной почты. Используется исключительно для того, чтобы отличать повторные отправки от одного и того же посетителя (защита от спама и повторных жалоб), а также чтобы вы могли видеть свои отправки и решения по ним в разделе «Мои места» в том же браузере. Хранится 1 год.
- Связь отметок с учётной записью. Если при отметке о посещении места вы вошли в учётную запись, отметка сохраняется вместе с её внутренним номером. Это нужно, чтобы мнение одного человека о месте учитывалось один раз: при расчёте доверия к месту несколько ваших отметок считаются одним мнением. Отметки, сделанные без входа, хранятся только с токеном участника. Если же с тем же токеном (то есть с того же браузера) на том же месте уже есть отметка вошедшего пользователя, при расчёте доверия анонимная отметка считается мнением этого пользователя; в базе данных она к учётной записи не привязывается. Связь отметок с учётной записью не видна другим пользователям: публично у отметки показываются только дата посещения и её содержание.
- Связь мест с учётной записью. Если вы добавляете место, войдя в учётную запись, место сохраняется вместе с её внутренним номером, чтобы вы видели его и решение модератора в разделе «Мои места» на любом устройстве. Места, добавленные без входа, хранятся только с токеном участника и автоматически к учётной записи не привязываются, даже если позже вы войдёте с того же браузера. Связь места с учётной записью не видна другим пользователям.
- IP-адрес. Кратковременно обрабатывается инфраструктурой нашего веб-сервера для ограничения частоты запросов из одного источника (защита от злоупотреблений) и хранится до 14 дней в рамках стандартной ротации серверных журналов.
- Данные о местах, которые вы отправляете. Координаты, тип места, описание и фотографии, которые вы добровольно указываете при добавлении места или отметки. Эти данные описывают физическое место, а не вас лично. Места вблизи экологически уязвимых территорий показываются на публичной карте с пониженной точностью координат, чтобы защитить их.
- Решения модерации. По каждому решению о месте, фотографии, отметке или жалобе мы храним, что и когда решено, причину из установленного списка и, если модератор его оставил, комментарий. Причину отказа и комментарий модератора видит автор материала в разделе «Мои места»; другим пользователям они не показываются.
- Жалобы на места. Сообщить о проблеме с местом можно без входа. Вместе с жалобой мы сохраняем выбранную причину, необязательный текст, который вы вводите сами (до 1000 символов), токен участника и, если вы вошли, внутренний номер учётной записи. IP-адрес вместе с жалобой не сохраняется; он кратковременно используется только для ограничения частоты отправки (см. пункт «IP-адрес»). Жалобу видит только модератор; автор места не узнаёт, кто на него пожаловался, а автор жалобы не получает уведомления об итоге её рассмотрения.
- Сообщения через «Написать нам». Написать нам можно без входа. Вместе с сообщением мы сохраняем выбранную тему, текст (до 2000 символов), язык страницы, токен участника и, если вы вошли, внутренний номер учётной записи. Адрес электронной почты — только если вы сами вписали его, чтобы мы могли ответить; используем его только для ответа на это сообщение. IP-адрес вместе с сообщением не сохраняется; он кратковременно используется только для ограничения частоты отправки.
- Хранилище браузера. Сайт хранит в вашем браузере отметку о том, что подсказка на карте уже показана, и черновик формы нового места, пока вы её заполняете (до закрытия вкладки). Это технические записи без идентификатора; на наш сервер они не передаются.
- Резервные копии. Ежедневные копии всей базы данных и копии файлов фотографий. Используются только для восстановления сервиса после сбоя. Где они хранятся, как защищены и сколько — в разделах 8 и 9.
3. Какие данные мы не собираем
Если вы не решите войти в учётную запись (раздел 4) или сами не впишете адрес электронной почты для ответа в форме «Написать нам», мы не собираем ваше имя или адрес электронной почты. Мы никогда не собираем номер телефона или какие-либо платёжные данные, и регистрации с паролем нет.
4. Вход через Google или Яндекс (необязательно)
Для просмотра карты, добавления мест и отметок о посещении учётная запись никогда не требуется. Вход нужен для загрузки фотографий (раздел 5); если вы вошли, добавленные вами места и отметки о посещении связываются с учётной записью (раздел 2). Вы входите с помощью существующей учётной записи Google или Яндекса; собственных паролей у TentOwl нет.
Что передаёт нам провайдер. Мы запрашиваем только базовые разрешения профиля:
- Google: «email» и «profile» (OpenID Connect) — ваш адрес электронной почты, имя, изображение профиля и идентификатор вашей учётной записи в Google.
- Яндекс: «доступ к адресу электронной почты», «доступ к логину, имени и фамилии, полу» и «доступ к портрету пользователя» — ваш адрес электронной почты, отображаемое имя, изображение профиля и идентификатор вашей учётной записи в Яндексе. В составе этого разрешения Яндекс также передаёт ваш логин и пол; мы их не храним.
Что мы храним. Ваш адрес электронной почты, ваше имя, ссылку на изображение профиля (само изображение остаётся у Google или Яндекса), каким провайдером вы воспользовались и идентификатор вашей учётной записи у этого провайдера, а также дату создания учётной записи. Имя и ссылка на изображение обновляются из данных провайдера при каждом входе. Мы не храним токены доступа, которые выдают Google или Яндекс, и никогда не используем вашу учётную запись Google или Яндекса ни для чего, кроме входа.
Cookie сеанса. При входе мы устанавливаем cookie со случайным идентификатором сеанса (без имени и адреса электронной почты). Он действует 30 дней и удаляется при выходе.
Как это используется. Чтобы знать, что вы вошли, чтобы связывать с вашей учётной записью добавленные вами места, загружаемые фотографии и отметки о посещении, показывать их вам в разделе «Мои места» и чтобы пресекать злоупотребления: если с учётной записи загружается недопустимый контент, мы можем заблокировать её и немедленно завершить её сеансы. Ваше имя, адрес электронной почты и изображение профиля не показываются другим пользователям.
Правовое основание. Исполнение запрошенной вами услуги (вход, загрузка фотографий) и наш законный интерес в защите сервиса от злоупотреблений и в достоверности сведений о местах (одно мнение — один человек).
Получатели. Google и Яндекс выступают провайдерами входа в соответствии со своими политиками конфиденциальности; им становится известно, что вы вошли в TentOwl.
Хранение и удаление. Данные учётной записи хранятся до её удаления. Удалить учётную запись можно самостоятельно — кнопкой в разделе «Мои места», с подтверждением; удаление выполняется сразу. Можно также написать на admin@tentowl.com с привязанного к ней адреса или сообщить, через какого провайдера вы входили, — тогда мы удалим её в течение 30 дней. При удалении мы удаляем учётную запись, её сеансы, все загруженные вами фотографии вместе с их файлами, а также связь с учётной записью у ваших мест, отметок, жалоб и сообщений; доверие к местам, которые вы отмечали, пересчитывается без учёта этой связи. Сами места, отметки, жалобы и сообщения остаются без связи с вами. В журнале решений модерации остаётся запись о факте удаления с бывшим внутренним номером учётной записи и количеством удалённых и отвязанных материалов — без адреса электронной почты и имени. Удалённые данные могут оставаться в резервных копиях в пределах сроков, указанных в разделе 8.
5. Фотографии мест
- Для загрузки фотографии требуется вход (раздел 4). Для просмотра фотографий учётная запись не нужна.
- Данные о местоположении и устройстве удаляются до сохранения. Каждая загруженная фотография перекодируется на нашем сервере в две уменьшенные копии (до 2048 и 480 пикселей по длинной стороне). При этом отбрасываются все встроенные метаданные — EXIF, включая GPS-координаты места съёмки и модель телефона или камеры, а также XMP. Исходный файл не сохраняется. Поэтому фотография, сделанная рядом с вашим домом или в укромном месте, не может раскрыть через метаданные точное местоположение или ваше устройство. Единственное значение, которое мы считываем из метаданных перед их удалением, — дата и время съёмки, чтобы показать, насколько свежа фотография.
- Проверка перед публикацией. Оператор сайта проверяет каждую фотографию перед публикацией; до этого её никто, кроме вас, не видит — свои неопубликованные фотографии вы видите в разделе «Мои места». Файлы отклонённых фотографий удаляются немедленно.
- Публикация. Одобренные фотографии публично показываются у места, к которому они загружены, без вашего имени, адреса электронной почты или изображения профиля. Во внутренних данных каждая фотография остаётся связанной с вашей учётной записью.
- Хранение. Файлы фотографий хранятся в объектном хранилище Timeweb Cloud, расположенном в России (регион ru-1). Запись о каждой фотографии (место, учётная запись, даты, статус модерации) хранится в нашей базе данных на нашем сервере в Польше (раздел 9).
- Срок хранения. Фотография хранится, пока вы не попросите её удалить (admin@tentowl.com), пока не будет удалена ваша учётная запись, не будет удалено место или фотография не будет удалена при модерации. Копии файлов фотографий хранятся в закрытом резервном хранилище и удаляются из него не позже чем через 35 дней после удаления фотографии.
6. Правовые основания обработки
- Законный интерес в защите сервиса от спама и злоупотреблений (токен участника, IP-адрес).
- Исполнение запрошенной вами услуги (публикация отправленного вами места или отметки).
- Ваша просьба ответить вам (адрес электронной почты, который вы сами указали в форме «Написать нам»).
Токен участника строго необходим для этих основных функций и не требует отдельного согласия по применимым правилам о конфиденциальности электронных коммуникаций; вы уведомляетесь о нём здесь.
7. Кто имеет доступ
Оператор сайта выступает модератором: он проверяет отправленные места, фотографии и отметки и рассматривает жалобы в панели модерации, доступной только после входа под учётной записью модератора. В панели модератор видит отправленные материалы, жалобы вместе с их текстом и журнал решений; для защиты от спама — также последние четыре символа токена участника, отправившего место, и число его мест. Адреса электронной почты учётных записей и имена участников в панели не показываются. Сообщения «Написать нам» модератор видит в панели целиком — вместе с адресом электронной почты, если вы его указали для ответа. Ответ отправляется с адреса admin@tentowl.com.
Модератор получает на свою электронную почту сводку не чаще раза в 15 минут: число материалов в очередях, названия и типы новых мест, причины новых жалоб и темы новых сообщений. В письмо не включаются адреса электронной почты, имена, токены участников, координаты, тексты жалоб, сообщений и описаний мест и ссылки на фотографии. Письма отправляются через почтовый сервис Timeweb (Россия), который обрабатывает их по нашему поручению.
8. Сроки хранения
- Cookie участника: 1 год с момента создания.
- Опубликованные данные о местах и отметках: до удаления их автором или при модерации.
- Жалобы: открытые — до рассмотрения; рассмотренные — 12 месяцев после закрытия, затем удаляются автоматически. Жалобы на место удаляются вместе с местом.
- Сообщения «Написать нам» — 12 месяцев с отправки, затем удаляются автоматически вместе с адресом электронной почты для ответа.
- Причина отказа и комментарий модератора у материала — пока хранится сам материал.
- Журнал решений модерации — бессрочно, чтобы решения о публикации и снятии материалов оставались проверяемыми. Журнал не содержит адресов электронной почты и имён.
- Копии базы данных на нашем сервере: ежедневные — 14 дней; копии, сделанные перед изменением структуры базы, — 30 дней.
- Зашифрованные копии базы данных в резервном хранилище: ежедневные — до 40 дней, ежемесячные — до 95 дней.
- Копии файлов фотографий в резервном хранилище: до 35 дней после удаления фотографии.
Все копии удаляются автоматически по истечении срока.
9. Где обрабатываются ваши данные
Наш сервер расположен в Польше (Европейский союз). Сторонних сервисов рекламы мы не используем.
Яндекс.Метрика (статистика посещений). В код сайта встроен счётчик Яндекс.Метрики, но сейчас он не включён: скрипт счётчика не загружается, и никакие данные в Яндекс.Метрику не передаются. Когда мы его включим, он будет собирать статистику посещений и переходов: какие страницы открывают, откуда на сайт приходят, с каких устройств и браузеров, а также сколько раз выполнены действия «вход», «добавление места», «загрузка фото» и «отметка о посещении». Мы видим эту статистику только в обобщённом (обезличенном) виде. Для её подсчёта Яндекс получает технические данные — IP-адрес, сведения о браузере и устройстве, адреса страниц — и устанавливает свои cookie (например, _ym_uid) и обрабатывает эти данные в соответствии со своей политикой конфиденциальности. Имя, адрес электронной почты, идентификатор вашей учётной записи или содержимое того, что вы вводите, в Яндекс.Метрику не передаются; запись сеансов (Вебвизор) и карта кликов выключены.
Поиск по карте. Когда вы вводите запрос в поле «Найти место или адрес», текст запроса и примерный центр текущего вида карты (с точностью около 10 км) передаются с сервера TentOwl в сервис геопоиска Photon (komoot GmbH, Германия, photon.komoot.io). Запрос в Photon отправляет наш сервер: ваш IP-адрес, cookies и сведения о браузере туда не передаются. Ответы на одинаковые запросы до 24 часов хранятся в памяти нашего сервера без привязки к пользователю, чтобы не обращаться к Photon повторно. Мы не связываем поисковые запросы с вашей учётной записью.
Исключения — файлы фотографий (раздел 5) и резервные копии в резервном хранилище (раздел 8): они находятся в объектном хранилище Timeweb Cloud в России (регион ru-1) без публичного доступа. Копии базы данных в этом хранилище зашифрованы; ключ для их расшифровки есть только у оператора и на серверах не хранится. Копии файлов фотографий хранятся без дополнительного шифрования, как и сами фотографии. Рабочая база данных с местами, отметками, учётными записями и записями о фотографиях и её копии за последние 14–30 дней (раздел 8) находятся на нашем сервере в Польше. Письма модератору (раздел 7) отправляются через почтовый сервер Timeweb в России.
10. Ваши права
Если к вам применяется Общий регламент по защите данных (GDPR), вы вправе запросить доступ к своим данным, их исправление или удаление, ограничить обработку или возразить против неё, а также получить свои данные в переносимом формате. Поскольку наши данные не связаны с вашей личностью, мы можем выполнить запросы, относящиеся к конкретному токену, только если вы сможете этот токен указать (например, через хранилище cookie вашего браузера). Для реализации этих прав напишите на admin@tentowl.com. Вы также вправе подать жалобу в местный надзорный орган по защите данных.
Если вы находитесь в России, аналогичные права предоставляются вам Федеральным законом № 152-ФЗ «О персональных данных».
11. Дети
Сервис не предназначен для детей младше 16 лет.
12. Изменения политики
При существенных изменениях этой политики мы обновим дату «Последнее обновление» выше.