Пользователь свободно, своей волей и в своем интересе дает оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку перечисленных ниже персональных данных. Согласие выражается отдельным действием в интерфейсе сайта и фиксируется вместе с версией документа, датой и временем.
1. Категории персональных данных
- OAuth ID, внутренние имя, email и аватар, полученные от Яндекса или VK ID после выбранного входа;
- выбранное пользователем публичное имя и, при загрузке, подготовленный пользователем аватар;
- идентификатор пользователя сайта и связи с идеями, комментариями, голосами и жалобами;
- IP-адрес, тип браузера, cookie, данные активного сеанса, дата и время действий;
- обращения в поддержку и иные сведения, которые пользователь добровольно сообщает оператору.
Email обрабатывается только если OAuth-провайдер его передал, и используется для связи и фактически доступных сервисных сценариев. OAuth-имя и OAuth-аватар остаются внутренними атрибутами учетной записи и не используются как публичная подпись или публичный аватар. Оператор не запрашивает специальные категории персональных данных или биометрические данные. Загруженный аватар используется как обычное изображение профиля и не обрабатывается для установления личности по биометрии.
2. Цели обработки
- создание учетной записи и вход через выбранный Яндекс или VK ID;
- поддержание и защита сеансов, предотвращение несанкционированного доступа;
- предоставление функций публикации, комментирования, голосования и отправки жалоб;
- создание публичной подписи и профиля, объединяющего доступные идеи автора;
- модерация публичного содержимого, рассмотрение обращений и техническая поддержка;
- исполнение условий использования сайта и требований законодательства Российской Федерации.
3. Перечень операций
Согласие распространяется на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам по поручению оператора, предоставление доступа, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом и, когда это требуется для поддержки или исполнения закона, без использования средств автоматизации.
4. Источники данных
Данные предоставляет сам пользователь при использовании сайта. Пользователь сам вводит публичное имя и сам загружает публичный аватар, если использует эту необязательную функцию. При входе через OAuth источником только внутренних сведений учетной записи выступает выбранный пользователем Яндекс или VK ID. Технические данные, cookie и сведения о сеансе формируются браузером и сайтом при обращении к сервису.
5. Получатели и обработчики
Оператор вправе поручать необходимую обработку поставщикам хостинга, базы данных, сервисных писем и защиты сайта при условии конфиденциальности и обработки только по его указаниям. Яндекс и VK ID самостоятельно обрабатывают данные в своих сервисах по собственным документам. Передача государственному органу возможна, когда она обязательна по закону.
6. Локализация
В отношении данных граждан Российской Федерации оператор применяет установленные законом требования к локализации первичной записи и хранения. Трансграничная передача возможна только при наличии правового основания и после выполнения обязательных процедур.
7. Срок действия согласия и хранение
Согласие действует с момента его фиксации до достижения целей обработки, удаления учетной записи или отзыва согласия, в зависимости от того, что наступит раньше. Закрытый журнал смен публичного имени хранится не более 90 дней и удаляется раньше при удалении учетной записи. После прекращения обработки данные удаляются или обезличиваются, кроме записей, которые оператор обязан сохранить по закону либо вправе хранить для защиты прав в споре. Сроки очистки резервных копий определяются техническим циклом резервирования.
8. Отзыв согласия и удаление
Согласие можно отозвать, а данные можно потребовать удалить, направив письмо на max.simple.apps@gmail.com. В запросе следует указать учетную запись и требуемое действие. Для подтверждения принадлежности учетной записи оператор может попросить написать с email, полученного от OAuth-провайдера. Отзыв не влияет на законность обработки до его получения. Обработка может продолжиться без согласия только при наличии иного основания, предусмотренного законом.
Удаление учетной записи не означает автоматического удаления данных у Яндекса или VK ID. Пользователь управляет данными у этих поставщиков через их собственные сервисы. Публичный профиль и загруженный аватар удаляются. Публичные идеи, комментарии, голоса и прикрепленные изображения сохраняются в обезличенном виде. Если материал содержит персональные данные, пользователь может отдельно потребовать его скрытие или удаление, указав ссылку на материал.
Реквизиты оператора
Статус: самозанятый
ФИО: Казанцев Максим Львович
ИНН: 541000371091
Город: Новосибирск, Россия
Email: max.simple.apps@gmail.com