Политика обработки персональных данных
Черновик. Этот текст составлен как шаблон и не заменяет консультацию юриста. Перед открытием сайта для настоящих пользователей проверьте его, подставьте реквизиты оператора (переменные OPERATOR_* и LEGAL_DATE в настройках) и отключите эту пометку (LEGAL_DRAFT=0).
1. Оператор
Персональные данные пользователей сайта «Подмалёвок» обрабатывает: [укажите оператора: ФИО (самозанятый или ИП) либо наименование организации] . Обращения по вопросам данных: [укажите почту]. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы обрабатываем
- При регистрации: логин, имя на сайте, адрес электронной почты, город, роль (художник или заказчик). Пароль хранится только в виде необратимого хеша.
- В профиле и публикациях: фото, текст «о себе», работы (изображения), заказы, объявления, отклики, отзывы, сообщения форума.
- Переписка между пользователями.
- При входе через VK ID или Яндекс ID: идентификатор в сервисе, имя и адрес почты, которые сервис передаёт по вашему разрешению.
- При оплате: сумма, дата и статус платежа, адрес почты для чека. Данные банковской карты вводятся на стороне платёжного сервиса, мы их не получаем и не храним.
- Жалобы: текст жалобы и копия оспариваемого материала (для жалобы на переписку: последние сообщения).
- Технические данные: IP-адрес, сведения о браузере и запросах в журналах сервера, служебные cookie (сессия и защита форм).
Метаданные загружаемых фотографий (в том числе геометки) при загрузке удаляются.
3. Цели и основания
- Регистрация, работа личного кабинета, публикация профиля и объявлений, переписка, форум.
- Отправка служебных писем: подтверждение почты, восстановление пароля, уведомления об откликах и сообщениях (уведомления можно отключить в профиле).
- Безопасность, борьба со спамом и мошенничеством, рассмотрение жалоб, модерация.
- Приём оплаты платных услуг и выдача чеков.
- Исполнение требований закона.
Основания: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6) и требования закона.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях ниже), блокирование, удаление, уничтожение. Решения, влекущие юридические последствия для вас, автоматически на основе данных не принимаются.
5. Какие данные публичны
Имя на сайте, город, фото, «о себе», работы, объявления, отзывы и сообщения форума видны всем посетителям сайта и могут индексироваться поисковыми системами. Это предмет отдельного согласия на публикацию. Почта, пароль и переписка не публикуются. Переписка доступна её участникам, а также модератору, если на неё поступила жалоба.
6. Кому мы передаём данные
Только тем, без кого сайт не работает: хостинг-провайдеру (размещение сервера), почтовому сервису (отправка писем), платёжному сервису (ЮKassa) при оплате, сервису VK ID или Яндекс ID при входе через них. Они обрабатывают данные по нашему поручению или по собственным правилам. Данные не продаются и не передаются для рекламы.
Трансграничная передача данных не осуществляется. Если оператор подключит зарубежные сервисы, он обновит эту политику и выполнит требования закона.
7. Где и сколько хранятся данные
Базы данных граждан Российской Федерации находятся на серверах на территории РФ. Данные хранятся, пока существует ваш кабинет. После удаления кабинета мы удаляем или обезличиваем данные в разумный срок, кроме тех, которые нужно хранить по закону (например, сведения о платежах), и копий в резервных архивах, которые стираются по их графику.
8. Cookie
Сайт использует только технические cookie: они нужны для входа в кабинет и защиты форм. Рекламных и аналитических cookie нет. Если это изменится, мы обновим политику и спросим согласие.
9. Ваши права
Вы можете: узнать, какие данные о вас обрабатываются; потребовать уточнить, заблокировать или удалить их; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде. Для этого напишите на [укажите почту] с адреса, указанного в кабинете. Мы ответим в сроки, установленные законом. Удалить кабинет можно по такому же письму.
10. Защита данных
Пароли хранятся хешами; соединение с сайтом защищено HTTPS; доступ к данным имеют только уполномоченные лица; загружаемые файлы проверяются; действия пользователей ограничены по частоте для защиты от злоупотреблений.
11. Изменения
Новая редакция политики публикуется на этой странице. О существенных изменениях мы сообщим пользователям.