1. Общие положения
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов Российской Федерации. Оператор обрабатывает персональные данные на принципах законности, справедливости, ограничения целями обработки, минимизации и обеспечения безопасности данных.
2. Оператор и контакты
- Оператор
- Максим Черкесов
- Статус
- Физическое лицо
- Обращения по персональным данным
- cherkesov-m1987@yandex.ru
3. Какие данные обрабатываются
- имя, адрес электронной почты, город, аватар и сведения профиля;
- хеш пароля, сведения о входах и действиях в аккаунте;
- содержание заявок, откликов, жалоб и сообщений в чатах;
- район, адрес и координаты, указанные пользователем для заявки;
- координаты устройства — только после разрешения браузера и только для поиска заявок рядом;
- статус верификации, рейтинг, предупреждения и решения модерации;
- технические сведения: IP-адрес в хешированном виде, User-Agent, cookie сессии, дата и время действий;
- сведения веб-аналитики: просмотренные страницы, переходы, источник посещения, параметры устройства и взаимодействия с интерфейсом.
Платформа не предназначена для обработки специальных категорий персональных данных. Не размещайте в заявках и чатах сведения о здоровье, политических или религиозных взглядах, биометрические данные, паспортные сведения и другие избыточные данные.
4. Цели и основания обработки
- регистрация, вход и управление аккаунтом;
- восстановление доступа и отправка одноразовой ссылки на email;
- публикация заявок, получение откликов и работа личного чата;
- показ приблизительной геопозиции и раскрытие точной точки после принятия отклика;
- модерация, рассмотрение жалоб, предотвращение спама и злоупотреблений;
- обеспечение безопасности, диагностика ошибок и ведение журнала действий;
- формирование статистики работы платформы и улучшение пользовательского интерфейса.
Основанием является согласие пользователя, действия по его запросу для предоставления функций платформы, а также исполнение обязанностей и реализация законных интересов оператора в пределах, допускаемых законодательством.
5. Действия с данными и сроки хранения
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных сервисом случаях, обезличивание, блокирование и удаление. Она выполняется преимущественно автоматически.
Данные аккаунта и пользовательский контент хранятся до удаления аккаунта либо достижения целей обработки. Журналы безопасности могут храниться до одного года, а сведения, необходимые для рассмотрения претензий или исполнения закона, — в течение установленного законом срока. После достижения целей данные удаляются или обезличиваются, если закон не требует иного.
6. Передача и инфраструктура
Данные могут быть доступны поставщикам хостинга, базы данных и технической инфраструктуры только в объёме, необходимом для работы платформы, на основании договоров и требований конфиденциальности. Данные также могут быть предоставлены государственным органам в случаях, установленных законодательством.
Для веб-аналитики используется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Сервис может получать технические данные о посещении, cookie и сведения о взаимодействии со страницами, включая данные функции «Вебвизор», в соответствии с настройками счётчика.
При сборе персональных данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием базы данных, находящейся на территории Российской Федерации. До трансграничной передачи оператор выполняет предусмотренные законом процедуры и оценивает допустимость такой передачи.
7. Безопасность и геолокация
Применяются разграничение доступа, подписанные HttpOnly cookie, хеширование паролей, журналирование существенных действий, модерация и иные организационные и технические меры. Публичная карта получает смещённую координату. Точный адрес и координаты доступны только участникам принятого отклика. Геолокация устройства используется в браузере для настройки карты и расчёта примерного расстояния, не сохраняется в профиле и не отправляется в базу данных.
8. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Обращение направляется на email оператора с адреса, связанного с аккаунтом. Для защиты данных оператор вправе запросить подтверждение личности заявителя.
9. Cookie
Платформа использует необходимую cookie авторизации для поддержания защищённой сессии, а также аналитические cookie Яндекс Метрики для оценки посещаемости и улучшения сервиса. Cookie авторизации удаляется при выходе либо истечении срока. Ограничить аналитические cookie можно в настройках браузера.
10. Изменение политики
Актуальная версия публикуется на этой странице. При существенных изменениях пользователю может потребоваться повторно выразить согласие. Вопросы можно направить оператору по указанному выше адресу.