Политика обработки персональных данных

Сервис Mapus.ai

Редакция от 22 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) применяется Аскаровой Полиной Игоревной, применяющей специальный налоговый режим «Налог на профессиональный доход» (самозанятой), ИНН 771778370181 (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами. Политика определяет порядок обработки и защиты сведений о физических лицах (далее — Пользователи), которые пользуются сервисом Mapus.ai по адресу https://mapus.ai (далее — Сервис).

1.2. Политика распространяется на персональные данные, полученные в Сервисе через формы и функции Сервиса, при входе через сторонние сервисы, а также направленные Пользователем Оператору по адресу info@mapus.ai.

1.3. Понятия, связанные с обработкой персональных данных, используются в значении, которое придаёт им Закон, если из текста Политики прямо не следует иное.

1.4. Вопросы обработки персональных данных, не урегулированные Политикой, разрешаются по законодательству Российской Федерации о персональных данных.

1.5. Политика применяется и к персональным данным, полученным до её утверждения, если иное не следует из правовых, организационных или иных причин. Оператор вправе изменить Политику, опубликовав новую редакцию в Сервисе; изменения вступают в силу на следующий день после опубликования. Если Пользователь не согласен с Политикой или её изменениями, он прекращает пользоваться Сервисом.

1.6. Политика устанавливает правила обработки персональных данных, предоставляемых для использования Сервиса, определяет цели, правовые основания, порядок и состав обрабатываемых данных и содержит сведения о мерах их защиты.

1.7. Политика доступна в Сервисе по адресу https://mapus.ai/privacy и по запросу у Оператора.

1.8. Сервисом могут пользоваться лица, достигшие 14 лет. Лицо в возрасте от 14 до 18 лет получает необходимые согласия своих законных представителей и знакомит их с документами Сервиса.

2. Термины

1) Оператор — Аскарова Полина Игоревна, самозанятая, ИНН 771778370181, предоставляющая доступ к Сервису на основании Пользовательского соглашения.

2) Пользовательское соглашение — лицензионный договор о праве использования Сервиса между Оператором и Пользователем, размещённый по адресу https://mapus.ai/terms.

3) Пользователь — физическое лицо, которое пользуется Сервисом и является субъектом персональных данных.

4) Сервис — веб-сервис Mapus.ai по адресу https://mapus.ai, который по запросу Пользователя строит интерактивные карты с помощью искусственного интеллекта, позволяет загружать файлы, сохранять, публиковать и встраивать карты.

5) Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

6) Файлы cookie и технические данные — данные, которые автоматически передаются Оператору при использовании Сервиса браузером Пользователя: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, просмотренные страницы, источник перехода.

7) Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в сети Интернет.

8) Персональные данные, разрешённые для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём согласия, данного в порядке, предусмотренном Законом.

3. Согласие Пользователя

3.1. Пользователь принимает Политику и даёт Оператору информированное и сознательное согласие на обработку персональных данных на условиях Политики и Закона:

1) при регистрации — на данные, которые он вносит в форму регистрации, в момент нажатия кнопки «Зарегистрироваться» под текстом «Нажимая «Зарегистрироваться», вы принимаете пользовательское соглашение. Как мы обрабатываем ваши данные — политика обработки персональных данных»;

2) при входе через сторонний сервис (Яндекс ID, VK ID) — на данные профиля, которые этот сервис передаёт Оператору с разрешения Пользователя, в момент нажатия кнопки этого сервиса в окне входа под текстом «Продолжая, вы принимаете пользовательское соглашение. Как мы обрабатываем ваши данные — политика обработки персональных данных»;

3) при использовании Сервиса — на технические данные и данные, которые Пользователь сам вводит и загружает (запросы, файлы, карты), в момент начала использования Сервиса;

4) при обращении к Оператору устно или письменно, в том числе по адресу info@mapus.ai.

3.2. Согласие действует со дня его предоставления в течение срока, необходимого для достижения целей обработки.

3.3. Пользователь вправе отозвать согласие в порядке, предусмотренном разделом 10.

3.4. Согласие на обработку персональных данных, разрешённых для распространения (например, имени автора опубликованной карты), даётся отдельно от согласия на обработку, путём заполнения соответствующей формы, и действует в течение указанного в нём срока.

4. Основания, цели и состав обрабатываемых данных

4.1. Основания обработки: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон и иные нормативные правовые акты, Пользовательское соглашение, согласие Пользователя на обработку персональных данных.

4.2. Оператор обрабатывает следующие персональные данные Пользователя:

1) адрес электронной почты;

2) имя или отображаемое имя;

3) пароль — в виде, не позволяющем его восстановить (хеш);

4) при входе через сторонний сервис — идентификатор Пользователя в этом сервисе, имя, адрес электронной почты и изображение профиля, если сервис их передаёт;

5) содержание запросов к Сервису, переписку с ассистентом Сервиса, загруженные файлы и созданные карты — в той мере, в какой они содержат сведения о Пользователе;

6) технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий в Сервисе, просмотренные страницы, источник перехода, данные файлов cookie, а также сведения о действиях на страницах, которые собирает Яндекс Метрика, включая запись действий на странице (Вебвизор).

4.3. Сервис позволяет размещать иную информацию, в том числе в загружаемых файлах и запросах. Оператор не имеет целью обрабатывать такую информацию, биометрические и специальные категории персональных данных. Пользователь не должен загружать в Сервис персональные данные третьих лиц без законного основания; размещая сведения о себе в опубликованных картах, Пользователь понимает, что они станут доступны другим лицам.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.5. Оператор обрабатывает персональные данные Пользователя в целях:

1) предоставления Пользователю функций Сервиса, в том числе построения карт по его запросам и файлам;

2) регистрации, входа в Сервис и восстановления доступа;

3) обратной связи с Пользователем, включая уведомления, ответы на запросы и техническую поддержку;

4) исполнения Пользовательского соглашения;

5) информирования Пользователя о новостях и возможностях Сервиса по электронной почте; от таких писем можно отказаться в настройках профиля или по ссылке в каждом письме;

6) защиты Сервиса от злоупотреблений и автоматизированных атак;

7) статистических исследований и улучшения Сервиса на основе обезличенных данных;

8) исполнения требований законодательства Российской Федерации.

4.6. Оператор не обрабатывает персональные данные способом, несовместимым с целями их сбора. По достижении целей обработки или при утрате необходимости в них персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством. Оператор, как правило, не проверяет достоверность данных Пользователя; риск предоставления недостоверных данных, в том числе данных третьих лиц как своих, несёт Пользователь.

5. Порядок обработки

5.1. Базы данных, в которых хранятся персональные данные Пользователей, находятся на территории Российской Федерации.

5.2. Персональные данные обрабатываются с использованием средств автоматизации.

5.3. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.4. Персональные данные хранятся бессрочно — до поступления от Пользователя отзыва согласия или требования об уничтожении, до выявления неправомерной обработки либо до их удаления Оператором при освобождении ресурсов хранения (например, удаления файлов, приложенных к запросам, по истечении срока их хранения в Сервисе). Данные, которые Оператор обязан хранить по закону, хранятся в течение установленных законом сроков.

5.5. Персональные данные уничтожаются при отзыве согласия, по требованию Пользователя об уничтожении и при истечении срока согласия — удалением из баз данных и хранилищ Оператора.

5.6. При первом посещении Сервис сообщает Пользователю в баннере, что использует файлы cookie и Яндекс Метрику, и просит согласия на их использование. Продолжая пользоваться Сервисом, Пользователь соглашается с использованием cookie. Пользователь может отключить cookie в настройках браузера; без cookie часть функций Сервиса, в том числе вход в аккаунт, может работать неправильно.

5.7. При выявлении неправомерной обработки по обращению Пользователя Оператор блокирует относящиеся к нему данные с момента обращения. При выявлении неточных данных Оператор блокирует их с момента обращения, если это не нарушает права Пользователя или третьих лиц, и уточняет в течение 7 рабочих дней после представления подтверждающих сведений.

5.8. Неправомерная обработка прекращается в срок не более 3 рабочих дней с момента её выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней.

5.9. При достижении цели обработки и при отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если их сохранение не требуется по закону.

6. Меры защиты персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

  • Оператор лично отвечает за обработку персональных данных и организует её сам; лицо, ответственное за организацию обработки персональных данных, — Аскарова Полина Игоревна;
  • доступ к данным ограничен, пароли хранятся только в виде хеша, соединение с Сервисом защищено шифрованием (HTTPS);
  • ведётся учёт действий с аккаунтами и контроль попыток несанкционированного доступа;
  • соответствие обработки Закону и Политике проверяется;
  • Политика опубликована в Сервисе и доступна без ограничений.

7. Передача персональных данных третьим лицам и за рубеж

7.1. Для работы Сервиса Оператор поручает обработку или передаёт персональные данные в необходимом объёме следующим лицам на территории Российской Федерации:

  • ООО «Яндекс» — сбор статистики посещений (Яндекс Метрика, включая Вебвизор), защита форм от автоматизированных атак (Yandex SmartCaptcha), вход через Яндекс ID;
  • ООО «Селектел» — хранение загруженных Пользователем изображений и файлов;
  • VK — вход через VK ID.

7.2. На текущем этапе развития Сервиса Оператор осуществляет трансграничную передачу данных при обращении к сервису построения маршрутов и при поиске в интернете:

  • OpenRouteService (HeiGIT, Германия) — координаты точек маршрута, когда карта по запросу Пользователя содержит маршрут или зону доступности;
  • Serper (США) — поисковая фраза, составленная по запросу Пользователя, когда для карты нужен поиск сведений в интернете.

7.3. Кроме того, на текущем этапе развития Сервиса:

  • текст запроса, переписка с ассистентом Сервиса и содержимое приложенных файлов обрабатываются моделью искусственного интеллекта DeepSeek, серверы которой находятся в Китае;
  • при просмотре карт браузер Пользователя загружает шрифты (Google, США) и изображения подложки карты (CARTO) с их серверов, которым при этом становятся известны IP-адрес и сведения о браузере Пользователя.

7.4. Указанным в пп. 7.2 и 7.3 лицам не передаются данные, позволяющие идентифицировать Пользователя: адрес электронной почты, имя, идентификатор аккаунта. Персональные данные могут оказаться в составе передаваемого текста, только если Пользователь сам включил их в запрос или файл; Пользователь не включает в запросы и файлы персональные данные третьих лиц без законного основания. Трансграничная передача осуществляется в порядке, предусмотренном ст. 12 Закона, в объёме, необходимом для исполнения Пользовательского соглашения. Пользователь, не согласный с ней, вправе не использовать соответствующие функции Сервиса.

8. Ограничение ответственности

8.1. Оператор не отвечает за нецелевое использование персональных данных и вред Пользователю, возникшие вследствие технических неполадок вне контроля Оператора; разглашения Пользователем пароля или передачи им доступа к аккаунту другим лицам; неправомерных действий третьих лиц.

8.2. Если к Пользователю применяется особый режим защиты персональных данных другой страны (например, общий регламент по защите данных Европейского союза), Пользователь сообщает об этом Оператору по адресу info@mapus.ai, и Оператор принимает разумные меры для соблюдения таких требований.

8.3. Пользователь сам знакомится с правилами обработки персональных данных сторонних сервисов, которыми пользуется вместе с Сервисом (в том числе сервисов входа). Оператор не отвечает за нарушения, допущенные в таких сервисах.

9. Права Пользователя

9.1. Пользователь вправе:

  • по своему усмотрению предоставлять Оператору персональные данные на условиях Политики;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона;
  • отозвать согласие на обработку персональных данных;
  • устанавливать запреты и условия обработки персональных данных, разрешённых для распространения;
  • отказаться от информационных писем по ссылке в письме или в настройках почты;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Обращения Пользователя

10.1. Пользователь направляет Оператору запросы и требования, в том числе об отзыве согласия (далее — Обращение), с адреса электронной почты, указанного при регистрации, на адрес info@mapus.ai.

10.2. Обращение содержит имя Пользователя, сведения, подтверждающие его отношения с Оператором (адрес электронной почты аккаунта), и суть Обращения. Пароль в Обращении указывать нельзя.

10.3. Оператор регистрирует Обращение, проверяет его полноту и обоснованность и направляет ответ в той же форме, в какой поступило Обращение, в срок не более 10 рабочих дней со дня получения, если иной срок не установлен законодательством.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иное не указано в новой редакции. Продолжение использования Сервиса после публикации новой редакции означает её принятие.

11.2. Споры по вопросам, не урегулированным Политикой, разрешаются путём переговоров. До обращения в суд направляется претензия; срок её рассмотрения — 30 календарных дней со дня получения, если иное не установлено законодательством.

12. Сведения об Операторе

Аскарова Полина Игоревна, плательщик налога на профессиональный доход (самозанятая)
ИНН 771778370181
Электронная почта: info@mapus.ai
Сайт: https://mapus.ai

Мы используем cookie и Яндекс Метрику для обеспечения работы сайта, анализа посещаемости и улучшения его функциональности. Подробнее — в политике обработки персональных данных.