1. Оператор и область действия
1.1. Оператор персональных данных — Лахно Геннадий Игоревич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 911115798269.
1.2. Политика применяется к сайту https://komishka.com/, аккаунтам пользователей, обращениям в поддержку и покупке услуг Komishka Plus и Komishka Premium.
1.3. Контакт по вопросам персональных данных: sys.adm.prog@gmail.com. Общая поддержка: geniyoflife@gmail.com.
2. Какие данные обрабатываются
- Данные аккаунта: email, никнейм, отображаемое имя, хеш пароля, дата регистрации, настройки и статус подтверждения email.
- Данные профиля и публикаций: описание, специализация, цены, аватар, изображения работ, теги, ссылки, комментарии и другие материалы, которые пользователь добавляет сам.
- Общение: сообщения в чатах, обращения в поддержку и сведения, приложенные к жалобе или запросу.
- Технические данные: IP-адрес, сведения о браузере и устройстве, cookies, дата и время действий, журналы входа, безопасности и ошибок.
- Данные заказа Plus/Premium: идентификатор аккаунта и заказа, тариф, сумма, дата, статус оплаты, идентификатор платежа, сведения об активации и возврате.
- Автопродление: выбор пользователя, будущий тариф, дата следующего списания, технический идентификатор сохранённого у ЮKassa способа оплаты и его краткое безопасное наименование.
Платёжные реквизиты вводятся и сохраняются на стороне ЮKassa. Komishka не получает и не хранит полный номер и срок действия карты плательщика, CVC/CVV-код, коды из SMS или пароль банковского приложения.
3. Цели и основания обработки
3.1. Данные обрабатываются для регистрации и входа, ведения профиля и публикаций, поиска авторов, работы чатов и уведомлений, модерации, безопасности, восстановления доступа, поддержки пользователей, исполнения договора Plus/Premium, подтверждения платежей, выбранного пользователем автопродления и возвратов, соблюдения требований закона и разрешения споров.
3.2. Основаниями обработки являются согласие субъекта, заключение и исполнение договора по инициативе пользователя, исполнение обязанностей, установленных законом, а также законный интерес в обеспечении безопасности Сайта — в части, не нарушающей права пользователя.
3.3. Согласие на необязательные цели, включая аналитику, запрашивается отдельно и может быть отозвано через настройки cookies или обращением к Оператору.
4. Способы обработки и публикация
4.1. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять данные автоматизированным и неавтоматизированным способом.
4.2. Никнейм, отображаемое имя, аватар, описание, работы и внешние ссылки становятся видимыми посетителям только когда пользователь сам размещает их в публичном профиле или публикации. Email, данные платежа и закрытые сообщения публично не показываются.
4.3. Пользователь не должен публиковать персональные данные других лиц без законного основания и необходимых согласий.
5. Кому могут передаваться данные
Доступ предоставляется только в объёме, необходимом для конкретной задачи:
- ЮKassa и банки плательщика — проведение платежа, сохранение способа оплаты только при отдельном выборе автопродления и обработка возврата;
- провайдеры хостинга, почты и технической инфраструктуры — размещение Сайта, базы данных, резервные копии и доставка сервисных писем;
- Яндекс — показ рекламы и, при отдельном согласии, веб-аналитика через Яндекс Метрику;
- государственные органы и суды — только когда передача обязательна по закону или необходима для защиты прав.
ЮKassa и банк самостоятельно обрабатывают платёжные реквизиты по своим документам. Сайт получает только результат операции и ограниченные технические сведения, необходимые для исполнения выбранной услуги.
7. Срок хранения и прекращение обработки
7.1. Пользователь может запланировать удаление аккаунта в настройках после повторной проверки пароля. Сразу после подтверждения аккаунт, анкета и публикации скрываются, публичные действия перестают вести к аккаунту, push-подписки и автопродление отключаются.
7.2. В течение 30 календарных дней пользователь может восстановить аккаунт в настройках. Восстановление возвращает скрытые данные, но не включает автопродление повторно. По истечении срока аккаунт, публикации, переписка и файлы удаляются из активной системы без возможности восстановления.
7.3. Платёжные и служебные сведения, которые необходимо сохранить для бухгалтерских, налоговых, договорных требований, безопасности или разрешения спора, удаляются либо обезличиваются и хранятся только в требуемом объёме и сроке.
7.4. Резервные копии могут сохраняться ограниченное время до плановой перезаписи; доступ к ним ограничен.
8. Защита данных
Оператор применяет разграничение доступа, проверку прав пользователей, защищённое соединение HTTPS, хранение паролей в виде хешей, журналирование событий безопасности, резервное копирование и обновление программного обеспечения. При инциденте принимаются меры по его локализации, оценке последствий и выполнению установленных законом обязанностей.
9. Права пользователя
Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление, отозвать согласие и обжаловать действия Оператора. Запрос направляется на sys.adm.prog@gmail.com с адреса аккаунта либо с иными сведениями, позволяющими безопасно подтвердить личность заявителя.
Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой существует другое законное основание. Удаление необходимых данных может сделать невозможной работу аккаунта или исполнение услуги.
10. Обновление политики
Новая редакция размещается на этой странице с датой обновления. При существенных изменениях Оператор уведомляет зарегистрированных пользователей доступным способом. К отношениям применяется законодательство Российской Федерации.
11. Контакты Оператора
- ФИО
- Лахно Геннадий Игоревич
- ИНН
- 911115798269
- Email по персональным данным
- sys.adm.prog@gmail.com