Политика обработки персональных данных
Сервис Mapus.ai
Редакция от 22 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) применяется Аскаровой Полиной Игоревной, применяющей специальный налоговый режим «Налог на профессиональный доход» (самозанятой), ИНН 771778370181 (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами. Политика определяет порядок обработки и защиты сведений о физических лицах (далее — Пользователи), которые пользуются сервисом Mapus.ai по адресу https://mapus.ai (далее — Сервис).
1.2. Политика распространяется на персональные данные, полученные в Сервисе через формы и функции Сервиса, при входе через сторонние сервисы, а также направленные Пользователем Оператору по адресу info@mapus.ai.
1.3. Понятия, связанные с обработкой персональных данных, используются в значении, которое придаёт им Закон, если из текста Политики прямо не следует иное.
1.4. Вопросы обработки персональных данных, не урегулированные Политикой, разрешаются по законодательству Российской Федерации о персональных данных.
1.5. Политика применяется и к персональным данным, полученным до её утверждения, если иное не следует из правовых, организационных или иных причин. Оператор вправе изменить Политику, опубликовав новую редакцию в Сервисе; изменения вступают в силу на следующий день после опубликования. Если Пользователь не согласен с Политикой или её изменениями, он прекращает пользоваться Сервисом.
1.6. Политика устанавливает правила обработки персональных данных, предоставляемых для использования Сервиса, определяет цели, правовые основания, порядок и состав обрабатываемых данных и содержит сведения о мерах их защиты.
1.7. Политика доступна в Сервисе по адресу https://mapus.ai/privacy и по запросу у Оператора.
1.8. Сервисом могут пользоваться лица, достигшие 14 лет. Лицо в возрасте от 14 до 18 лет получает необходимые согласия своих законных представителей и знакомит их с документами Сервиса.
2. Термины
1) Оператор — Аскарова Полина Игоревна, самозанятая, ИНН 771778370181, предоставляющая доступ к Сервису на основании Пользовательского соглашения.
2) Пользовательское соглашение — лицензионный договор о праве использования Сервиса между Оператором и Пользователем, размещённый по адресу https://mapus.ai/terms.
3) Пользователь — физическое лицо, которое пользуется Сервисом и является субъектом персональных данных.
4) Сервис — веб-сервис Mapus.ai по адресу https://mapus.ai, который по запросу Пользователя строит интерактивные карты с помощью искусственного интеллекта, позволяет загружать файлы, сохранять, публиковать и встраивать карты.
5) Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
6) Файлы cookie и технические данные — данные, которые автоматически передаются Оператору при использовании Сервиса браузером Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, просмотренные страницы, источник перехода.
7) Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети Интернет.
8) Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём согласия, данного в порядке, предусмотренном Законом.
3. Согласие Пользователя
3.1. Пользователь принимает Политику и даёт Оператору информированное и сознательное согласие на обработку персональных данных на условиях Политики и Закона:
1) при регистрации — на данные, которые он вносит в форму регистрации, в момент нажатия кнопки «Зарегистрироваться» под текстом «Нажимая «Зарегистрироваться», вы принимаете пользовательское соглашение. Как мы обрабатываем ваши данные — политика обработки персональных данных»;
2) при входе через сторонний сервис (Яндекс ID, VK ID) — на данные профиля, которые этот сервис передаёт Оператору с разрешения Пользователя, в момент нажатия кнопки этого сервиса в окне входа под текстом «Продолжая, вы принимаете пользовательское соглашение. Как мы обрабатываем ваши данные — политика обработки персональных данных»;
3) при использовании Сервиса — на технические данные и данные, которые Пользователь сам вводит и загружает (запросы, файлы, карты), в момент начала использования Сервиса;
4) при обращении к Оператору устно или письменно, в том числе по адресу info@mapus.ai.
3.2. Согласие действует со дня его предоставления в течение срока, необходимого для достижения целей обработки.
3.3. Пользователь вправе отозвать согласие в порядке, предусмотренном разделом 10.
3.4. Согласие на обработку персональных данных, разрешённых для распространения (например, имени автора опубликованной карты), даётся отдельно от согласия на обработку, путём заполнения соответствующей формы, и действует в течение указанного в нём срока.
4. Основания, цели и состав обрабатываемых данных
4.1. Основания обработки: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон и иные нормативные правовые акты, Пользовательское соглашение, согласие Пользователя на обработку персональных данных.
4.2. Оператор обрабатывает следующие персональные данные Пользователя:
1) адрес электронной почты;
2) имя или отображаемое имя;
3) пароль — в виде, не позволяющем его восстановить (хеш);
4) при входе через сторонний сервис — идентификатор Пользователя в этом сервисе, имя, адрес электронной почты и изображение профиля, если сервис их передаёт;
5) содержание запросов к Сервису, переписку с ассистентом Сервиса, загруженные файлы и созданные карты — в той мере, в какой они содержат сведения о Пользователе;
6) технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий в Сервисе, просмотренные страницы, источник перехода, данные файлов cookie, а также сведения о действиях на страницах, которые собирает Яндекс Метрика, включая запись действий на странице (Вебвизор).
4.3. Сервис позволяет размещать иную информацию, в том числе в загружаемых файлах и запросах. Оператор не имеет целью обрабатывать такую информацию, биометрические и специальные категории персональных данных. Пользователь не должен загружать в Сервис персональные данные третьих лиц без законного основания; размещая сведения о себе в опубликованных картах, Пользователь понимает, что они станут доступны другим лицам.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.5. Оператор обрабатывает персональные данные Пользователя в целях:
1) предоставления Пользователю функций Сервиса, в том числе построения карт по его запросам и файлам;
2) регистрации, входа в Сервис и восстановления доступа;
3) обратной связи с Пользователем, включая уведомления, ответы на запросы и техническую поддержку;
4) исполнения Пользовательского соглашения;
5) информирования Пользователя о новостях и возможностях Сервиса по электронной почте; от таких писем можно отказаться в настройках профиля или по ссылке в каждом письме;
6) защиты Сервиса от злоупотреблений и автоматизированных атак;
7) статистических исследований и улучшения Сервиса на основе обезличенных данных;
8) исполнения требований законодательства Российской Федерации.
4.6. Оператор не обрабатывает персональные данные способом, несовместимым с целями их сбора. По достижении целей обработки или при утрате необходимости в них персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством. Оператор, как правило, не проверяет достоверность данных Пользователя; риск предоставления недостоверных данных, в том числе данных третьих лиц как своих, несёт Пользователь.
5. Порядок обработки
5.1. Базы данных, в которых хранятся персональные данные Пользователей, находятся на территории Российской Федерации.
5.2. Персональные данные обрабатываются с использованием средств автоматизации.
5.3. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.4. Персональные данные хранятся бессрочно — до поступления от Пользователя отзыва согласия или требования об уничтожении, до выявления неправомерной обработки либо до их удаления Оператором при освобождении ресурсов хранения (например, удаления файлов, приложенных к запросам, по истечении срока их хранения в Сервисе). Данные, которые Оператор обязан хранить по закону, хранятся в течение установленных законом сроков.
5.5. Персональные данные уничтожаются при отзыве согласия, по требованию Пользователя об уничтожении и при истечении срока согласия — удалением из баз данных и хранилищ Оператора.
5.6. При первом посещении Сервис сообщает Пользователю в баннере, что использует файлы cookie и Яндекс Метрику, и просит согласия на их использование. Продолжая пользоваться Сервисом, Пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера; без cookie часть функций Сервиса, в том числе вход в аккаунт, может работать неправильно.
5.7. При выявлении неправомерной обработки по обращению Пользователя Оператор блокирует относящиеся к нему данные с момента обращения. При выявлении неточных данных Оператор блокирует их с момента обращения, если это не нарушает права Пользователя или третьих лиц, и уточняет в течение 7 рабочих дней после представления подтверждающих сведений.
5.8. Неправомерная обработка прекращается в срок не более 3 рабочих дней с момента её выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней.
5.9. При достижении цели обработки и при отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если их сохранение не требуется по закону.
6. Меры защиты персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- Оператор лично отвечает за обработку персональных данных и организует её сам; лицо, ответственное за организацию обработки персональных данных, — Аскарова Полина Игоревна;
- доступ к данным ограничен, пароли хранятся только в виде хеша, соединение с Сервисом защищено шифрованием (HTTPS);
- ведётся учёт действий с аккаунтами и контроль попыток несанкционированного доступа;
- соответствие обработки Закону и Политике проверяется;
- Политика опубликована в Сервисе и доступна без ограничений.
7. Передача персональных данных третьим лицам и за рубеж
7.1. Для работы Сервиса Оператор поручает обработку или передаёт персональные данные в необходимом объёме следующим лицам на территории Российской Федерации:
- ООО «Яндекс» — сбор статистики посещений (Яндекс Метрика, включая Вебвизор), защита форм от автоматизированных атак (Yandex SmartCaptcha), вход через Яндекс ID;
- ООО «Селектел» — хранение загруженных Пользователем изображений и файлов;
- VK — вход через VK ID.
7.2. На текущем этапе развития Сервиса Оператор осуществляет трансграничную передачу данных при обращении к сервису построения маршрутов и при поиске в интернете:
- OpenRouteService (HeiGIT, Германия) — координаты точек маршрута, когда карта по запросу Пользователя содержит маршрут или зону доступности;
- Serper (США) — поисковая фраза, составленная по запросу Пользователя, когда для карты нужен поиск сведений в интернете.
7.3. Кроме того, на текущем этапе развития Сервиса:
- текст запроса, переписка с ассистентом Сервиса и содержимое приложенных файлов обрабатываются моделью искусственного интеллекта DeepSeek, серверы которой находятся в Китае;
- при просмотре карт браузер Пользователя загружает шрифты (Google, США) и изображения подложки карты (CARTO) с их серверов, которым при этом становятся известны IP-адрес и сведения о браузере Пользователя.
7.4. Указанным в пп. 7.2 и 7.3 лицам не передаются данные, позволяющие идентифицировать Пользователя: адрес электронной почты, имя, идентификатор аккаунта. Персональные данные могут оказаться в составе передаваемого текста, только если Пользователь сам включил их в запрос или файл; Пользователь не включает в запросы и файлы персональные данные третьих лиц без законного основания. Трансграничная передача осуществляется в порядке, предусмотренном ст. 12 Закона, в объёме, необходимом для исполнения Пользовательского соглашения. Пользователь, не согласный с ней, вправе не использовать соответствующие функции Сервиса.
8. Ограничение ответственности
8.1. Оператор не отвечает за нецелевое использование персональных данных и вред Пользователю, возникшие вследствие технических неполадок вне контроля Оператора; разглашения Пользователем пароля или передачи им доступа к аккаунту другим лицам; неправомерных действий третьих лиц.
8.2. Если к Пользователю применяется особый режим защиты персональных данных другой страны (например, общий регламент по защите данных Европейского союза), Пользователь сообщает об этом Оператору по адресу info@mapus.ai, и Оператор принимает разумные меры для соблюдения таких требований.
8.3. Пользователь сам знакомится с правилами обработки персональных данных сторонних сервисов, которыми пользуется вместе с Сервисом (в том числе сервисов входа). Оператор не отвечает за нарушения, допущенные в таких сервисах.
9. Права Пользователя
9.1. Пользователь вправе:
- по своему усмотрению предоставлять Оператору персональные данные на условиях Политики;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона;
- отозвать согласие на обработку персональных данных;
- устанавливать запреты и условия обработки персональных данных, разрешённых для распространения;
- отказаться от информационных писем по ссылке в письме или в настройках почты;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Обращения Пользователя
10.1. Пользователь направляет Оператору запросы и требования, в том числе об отзыве согласия (далее — Обращение), с адреса электронной почты, указанного при регистрации, на адрес info@mapus.ai.
10.2. Обращение содержит имя Пользователя, сведения, подтверждающие его отношения с Оператором (адрес электронной почты аккаунта), и суть Обращения. Пароль в Обращении указывать нельзя.
10.3. Оператор регистрирует Обращение, проверяет его полноту и обоснованность и направляет ответ в той же форме, в какой поступило Обращение, в срок не более 10 рабочих дней со дня получения, если иной срок не установлен законодательством.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не указано в новой редакции. Продолжение использования Сервиса после публикации новой редакции означает её принятие.
11.2. Споры по вопросам, не урегулированным Политикой, разрешаются путём переговоров. До обращения в суд направляется претензия; срок её рассмотрения — 30 календарных дней со дня получения, если иное не установлено законодательством.
12. Сведения об Операторе
Аскарова Полина Игоревна, плательщик налога на профессиональный доход (самозанятая)
ИНН 771778370181
Электронная почта: info@mapus.ai
Сайт: https://mapus.ai