Политика обработки персональных данных
[…]
и должны быть заполнены оператором.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных
данных пользователей платформы «Куплю Гараж, Продам Слона»
(далее — Платформа), доступной по адресу
https://кгпс.синий-рассвет.рф, и составлена в соответствии с
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: ИП Догаев [Ф.И.О. полностью],
ИНН [ИНН], адрес: [адрес], проект «Синий Рассвет».
Контакт по вопросам обработки ПДн: [email оператора].
Использование Платформы означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.
2. Состав обрабатываемых персональных данных
- адрес электронной почты, отображаемое имя, аватар, описание профиля;
- идентификаторы и профильные данные, получаемые при входе через Яндекс ID, VK ID, Google (идентификатор, email, имя, аватар);
- хеш пароля (сам пароль не хранится и не передаётся);
- IP-адрес, сведения об устройстве и браузере (User-Agent), данные сессий и журналов безопасности;
- пользовательский контент: комментарии, сообщения чата, подписки, отметки «нравится»;
- для авторов — данные клуба и реквизиты выплат (хранятся в зашифрованном виде).
Специальные категории ПДн и биометрия не обрабатываются.
3. Цели обработки
- регистрация и аутентификация пользователя, в том числе через сторонние сервисы (OAuth);
- предоставление функций Платформы (клубы, посты, видео, стримы, подписки, комментарии, чат);
- обеспечение безопасности, предотвращение злоупотреблений, ведение журналов в соответствии с требованиями законодательства;
- исполнение обязательств перед пользователями и авторами.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), а также для исполнения договора, стороной которого является субъект, и для достижения законных интересов оператора в пределах, не нарушающих права субъекта.
5. Передача и поручение обработки
Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Для входа через внешние сервисы идентификаторы пользователя передаются операторам соответствующих сервисов (Яндекс, VK, Google) в объёме, необходимом для аутентификации. Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
Персональные данные хранятся до достижения целей обработки либо до отзыва согласия. Резервные копии базы данных хранятся в течение ограниченного срока (до 14 дней) и автоматически уничтожаются ротацией; восстановление из резервных копий не возобновляет данные субъектов, по которым исполнено требование об удалении.
7. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих ПДн, требовать их
уточнения, блокирования или уничтожения, а также отозвать согласие,
направив обращение на [email оператора]. Обращение
рассматривается в сроки, установленные 152-ФЗ.
8. Файлы cookie и сессии
Платформа использует строго необходимый сессионный cookie
(kgps_session, HttpOnly) исключительно для поддержания входа.
Рекламные и трекинговые cookie не используются.
9. Меры защиты
Применяются организационные и технические меры: хранение паролей в виде криптографических хешей, шифрование чувствительных реквизитов, разграничение доступа, журналирование действий, ограничение сетевого доступа к базе данных, регулярное резервное копирование.
10. Изменения Политики
Оператор вправе изменять Политику. Актуальная редакция и её идентификатор публикуются на этой странице; при существенных изменениях идентификатор редакции обновляется и фиксируется в журнале согласий.