Политика обработки персональных данных

1. Оператор и область действия

1.1. Оператор персональных данных — Лахно Геннадий Игоревич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 911115798269.

1.2. Политика применяется к сайту https://komishka.com/, аккаунтам пользователей, обращениям в поддержку и покупке услуги Komishka Plus.

1.3. Контакт по вопросам персональных данных: sys.adm.prog@gmail.com. Общая поддержка: geniyoflife@gmail.com.

2. Какие данные обрабатываются

• Данные аккаунта: email, никнейм, отображаемое имя, хеш пароля, дата регистрации, настройки и статус подтверждения email.
• Данные профиля и публикаций: описание, специализация, цены, аватар, изображения работ, теги, ссылки, комментарии и другие материалы, которые пользователь добавляет сам.
• Общение: сообщения в чатах, обращения в поддержку и сведения, приложенные к жалобе или запросу.
• Технические данные: IP-адрес, сведения о браузере и устройстве, cookies, дата и время действий, журналы входа, безопасности и ошибок.
• Данные заказа Komishka Plus: идентификатор аккаунта и заказа, тариф, сумма, дата, статус оплаты, идентификатор платежа, сведения об активации и возврате.

При ручном переводе банк может передать получателю ограниченные сведения об операции и отправителе. Komishka не запрашивает и не хранит срок действия карты плательщика, CVC/CVV-код, коды из SMS или пароль банковского приложения.

3. Цели и основания обработки

3.1. Данные обрабатываются для регистрации и входа, ведения профиля и публикаций, поиска авторов, работы чатов и уведомлений, модерации, безопасности, восстановления доступа, поддержки пользователей, исполнения договора Komishka Plus, подтверждения платежей и возвратов, соблюдения требований закона и разрешения споров.

3.2. Основаниями обработки являются согласие субъекта, заключение и исполнение договора по инициативе пользователя, исполнение обязанностей, установленных законом, а также законный интерес в обеспечении безопасности Сайта — в части, не нарушающей права пользователя.

3.3. Согласие на необязательные цели, включая аналитику, запрашивается отдельно и может быть отозвано через настройки cookies или обращением к Оператору.

4. Способы обработки и публикация

4.1. Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять данные автоматизированным и неавтоматизированным способом.

4.2. Никнейм, отображаемое имя, аватар, описание, работы и внешние ссылки становятся видимыми посетителям только когда пользователь сам размещает их в публичном профиле или публикации. Email, данные платежа и закрытые сообщения публично не показываются.

4.3. Пользователь не должен публиковать персональные данные других лиц без законного основания и необходимых согласий.

5. Кому могут передаваться данные

Доступ предоставляется только в объёме, необходимом для конкретной задачи:

• банки плательщика и Исполнителя — проведение перевода, отображение сведений об операции и обработка возврата;
• провайдеры хостинга, почты и технической инфраструктуры — размещение Сайта, базы данных, резервные копии и доставка сервисных писем;
• Яндекс — показ рекламы и, при отдельном согласии, веб-аналитика через Яндекс Метрику;
• государственные органы и суды — только когда передача обязательна по закону или необходима для защиты прав.

Банк самостоятельно обрабатывает платёжные реквизиты по своим документам. Пользователь выполняет перевод в приложении или интерфейсе своего банка.

6. Cookies и внешние ресурсы

6.1. Обязательные cookies и аналогичные технологии используются для сессии, входа, безопасности и сохранения настроек. Без них часть функций не работает.

6.2. Аналитические cookies Яндекс Метрики устанавливаются только после выбора пользователя. Изменить выбор можно по ссылке «Cookies» внизу страницы.

6.3. При загрузке внешних шрифтов, библиотек, видео или других встроенных ресурсов соответствующий провайдер может получить IP-адрес и технические сведения браузера. Оператор сокращает объём таких подключений и не передаёт им данные аккаунта без основания.

7. Срок хранения и прекращение обработки

7.1. Данные аккаунта хранятся, пока аккаунт существует. После удаления аккаунта данные удаляются или обезличиваются в разумный технический срок, кроме сведений, которые необходимо сохранить для бухгалтерских, налоговых, договорных требований, безопасности или разрешения спора.

7.2. Конкретный срок зависит от цели и требований закона. По достижении цели либо при отзыве согласия обработка прекращается, если отсутствует иное законное основание.

7.3. Резервные копии могут сохраняться ограниченное время до плановой перезаписи; доступ к ним ограничен.

8. Защита данных

Оператор применяет разграничение доступа, проверку прав пользователей, защищённое соединение HTTPS, хранение паролей в виде хешей, журналирование событий безопасности, резервное копирование и обновление программного обеспечения. При инциденте принимаются меры по его локализации, оценке последствий и выполнению установленных законом обязанностей.

9. Права пользователя

Пользователь вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление, отозвать согласие и обжаловать действия Оператора. Запрос направляется на sys.adm.prog@gmail.com с адреса аккаунта либо с иными сведениями, позволяющими безопасно подтвердить личность заявителя.

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой существует другое законное основание. Удаление необходимых данных может сделать невозможной работу аккаунта или исполнение услуги.

10. Обновление политики

Новая редакция размещается на этой странице с датой обновления. При существенных изменениях Оператор уведомляет зарегистрированных пользователей доступным способом. К отношениям применяется законодательство Российской Федерации.