Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности (далее — «Политика») регулирует порядок обработки персональных данных пользователей сервиса ВО (далее — «Сервис»), расположенного по адресу vo-style.ru.

Оператор персональных данных: Балашов Егор Русланович (физическое лицо), далее — «Оператор».

Контактный адрес: style.vo@yandex.ru

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных в соответствии с её условиями. Если вы не согласны — прекратите использование Сервиса.

2. Какие данные мы собираем

• Данные регистрации: имя пользователя, адрес электронной почты, пароль (хранится исключительно в виде хеша bcrypt, не передаётся и не используется в открытом виде).
• Данные профиля: аватар, биография, ссылки на социальные сети — предоставляются добровольно.
• Пользовательский контент: изображения, названия и описания образов, теги, комментарии, публикуемые на Сервисе.
• Технические данные: IP-адрес, тип браузера и операционной системы, идентификаторы устройства, данные о посещённых страницах и действиях на Сервисе, cookie-файлы.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой принадлежности, здоровье, биометрические данные и т.п.).

3. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1) — обработка данных профиля, рассылка уведомлений, использование аналитических и рекламных cookie.
• Исполнение договора (ст. 6 ч. 1 п. 5) — обработка данных регистрации для предоставления доступа к Сервису и его функциям.
• Выполнение обязанности, предусмотренной законодательством РФ (ст. 6 ч. 1 п. 2) — передача данных уполномоченным государственным органам по законным запросам.

4. Цели обработки данных

• Регистрация и аутентификация пользователей на Сервисе.
• Обеспечение работы функций: публикация образов, лайки, подписки, подборки.
• Персонализация контента и рекомендаций.
• Отправка уведомлений о действиях на Сервисе (при наличии согласия).
• Анализ посещаемости и улучшение работы Сервиса.
• Обеспечение безопасности и предотвращение мошенничества.
• Показ рекламных материалов через партнёрские сети (при наличии согласия).

5. Сроки хранения данных

• Данные аккаунта (email, хеш пароля, имя пользователя) — хранятся на протяжении всего времени существования аккаунта и удаляются в течение 30 дней после его удаления пользователем.
• Данные профиля и контент (аватар, образы, описания) — хранятся до момента удаления пользователем или его аккаунта.
• Технические и аналитические данные (логи, IP, cookie) — хранятся не более 12 месяцев.
• Данные, переданные третьим лицам (Яндекс.Метрика, Google Analytics) — согласно политикам соответствующих операторов.

6. Cookie-файлы

Сервис использует cookie для:

• Технические cookie (необходимые) — поддержание сессии авторизованного пользователя; обработка не требует отдельного согласия.
• Аналитические cookie — анализ посещаемости через Яндекс.Метрику и Google Analytics; обрабатываются на основании вашего согласия.
• Рекламные cookie — показ персонализированной рекламы через Рекламную сеть Яндекса (РСЯ). Яндекс собирает данные об IP-адресе, поведении на сайте и интересах пользователя для таргетирования рекламы. Обрабатываются на основании вашего согласия. Яндекс обрабатывает данные согласно своей Политике конфиденциальности и Соглашению об обработке персональных данных РСЯ.

Вы можете отозвать согласие на необязательные cookie в настройках браузера или через обращение на электронный адрес Оператора. Отключение технических cookie может нарушить работу Сервиса.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные третьим лицам. Передача осуществляется исключительно в следующих случаях:

• Яндекс (Яндекс.Метрика, Рекламная сеть Яндекса) — для аналитики и рекламы; обработка на основании согласия. Политика конфиденциальности: yandex.ru/legal/confidential. Соглашение об обработке ПД (РСЯ): yandex.ru/legal/yan_dpa_ch_ru.
• Google LLC (Google Analytics) — анализ посещаемости; данные передаются на серверы Google, в том числе за пределы РФ; обработка на основании согласия. Политика: policies.google.com/privacy.
• ООО «Селектел» (Selectel) — облачный провайдер для хранения данных и медиафайлов на территории Российской Федерации.
• Уполномоченным государственным органам — при наличии законных требований в соответствии с законодательством РФ.

8. Трансграничная передача данных

Основное хранение персональных данных граждан РФ осуществляется на серверах ООО «Селектел», расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 Федерального закона № 152-ФЗ.

При использовании сервиса Google Analytics часть технических данных (IP-адрес, данные сессии) передаётся в Google LLC (США). Передача осуществляется исключительно при наличии вашего согласия на аналитические cookie.

9. Хранение и защита данных

Данные хранятся на защищённых серверах ООО «Селектел» (Россия). Применяются следующие меры защиты:

• Пароли хранятся в виде хеша (bcrypt), восстановление исходного пароля невозможно.
• Передача данных между пользователем и Сервисом осуществляется по протоколу HTTPS/TLS.
• Доступ к базе данных ограничен техническими и организационными мерами.

10. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных (ст. 14).
• Получить доступ к своим персональным данным (ст. 14).
• Потребовать уточнения, блокирования или уничтожения данных (ст. 21).
• Отозвать согласие на обработку персональных данных (ст. 9 ч. 2).
• Удалить свой аккаунт и связанные с ним данные (через настройки профиля или по запросу).
• Отказаться от получения рекламных уведомлений.
• Обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций): rkn.gov.ru.

Для реализации прав обратитесь к Оператору: style.vo@yandex.ru. Срок ответа — 30 дней (ст. 20 ч. 3 Федерального закона № 152-ФЗ).

11. Возрастные ограничения

Сервис предназначен для лиц, достигших 14 лет. Пользователи в возрасте 14–18 лет вправе самостоятельно давать согласие на обработку персональных данных в соответствии со ст. 9 ч. 1 Федерального закона № 152-ФЗ. Для лиц младше 14 лет требуется согласие родителей или законных представителей. Оператор не собирает намеренно данные детей до 14 лет; при обнаружении таких данных они будут незамедлительно удалены.

11.1. Уведомление Роскомнадзора

В соответствии со ст. 22 Федерального закона № 152-ФЗ операторы персональных данных обязаны уведомить Роскомнадзор до начала обработки персональных данных. Оператор направил уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций. Сведения об операторе размещены в реестре операторов Роскомнадзора.

12. Изменения политики

Оператор вправе вносить изменения в Политику. При существенных изменениях Пользователи будут уведомлены через Сервис не менее чем за 5 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой. Актуальная версия всегда доступна по адресу vo-style.ru/privacy.

13. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных:

Оператор: Балашов Егор Русланович

Email: style.vo@yandex.ru

Сайт: vo-style.ru