Политика обработки персональных данных

1. Владелец и назначение клуба

Оператор данных: Громов Александр Сергеевич. Сайт: https://xn--80aad9afd1axf6b.xn--p1ai/. Контакт для вопросов, исправления сведений, отзыва согласия и удаления: sania123654@yandex.ru.

Сайт предназначен для совместного рейтинга шаурмечных. Личные профили, оценки и отзывы доступны зарегистрированным участникам по приглашениям. В интернете без входа доступны страницы входа и эти документы, а также вымышленный демонстрационный пример.

2. Какие сведения обрабатываются

Имя или выбранный ник, логин, внутренний идентификатор аккаунта, хеш пароля, принадлежность к группе, даты регистрации и действий, оценки, описание визита, текст впечатлений и статус его проверки. Для мест сохраняются названия, адреса, введённые пользователями координаты и фотографии. Пароль не хранится в открытом виде.

Также используются идентификаторы сессий, CSRF-токены, записи о согласиях, блокировках и решениях модераторов. Для ограничения попыток входа приложение использует хеш IP-адреса. Хостинг может вести собственные журналы запросов, содержащие IP-адрес, дату, адрес страницы и сведения браузера.

Не указывайте сведения о здоровье, документах, банковских картах и иных чувствительных обстоятельствах. Выбирайте ник, если не хотите показывать своё настоящее имя другим участникам.

3. Цели и действия

Сведения нужны для регистрации и входа, сохранения и изменения оценок, расчёта рейтинга, показа профилей внутри клуба, модерации текстов, защиты аккаунтов и обработки обращений. Выполняются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление зарегистрированным участникам в рамках функций клуба, блокирование и удаление. Основанием служат применимые положения закона и отдельное согласие пользователя там, где оно требуется.

4. Доступ и сервисы

Участники видят имя или ник, логин, опубликованные впечатления и оценки других участников. Наша тройка и администратор дополнительно видят тексты, ожидающие проверки, причины отклонения и блокировок. Неодобренный текст доступен его автору и модераторам.

Хостинг: Beget. Основная база хранится в приватной папке хостинга. Владелец проверяет фактическую площадку хранения основной базы и резервных копий и выполняет применимые требования к размещению данных граждан РФ.

Кнопка «Открыть карту» ведёт во внешний сервис Google Карт или Яндекс Карт. Браузер обращается к выбранному сервису и может передавать IP-адрес, сведения устройства, адрес сайта и cookie этого сервиса согласно политике Яндекса или политике Google. Данные аккаунта, пароли и тексты отзывов приложение в карту не отправляет. Геопозиция телефона не запрашивается.

Участники могут скачать доступные им оценки. Получатель выгрузки обязан соблюдать правила клуба и права других людей; публикация чужих персональных сведений за пределами клуба без надлежащего основания запрещена.

5. Сроки, исправление и удаление

Аккаунт и связанные оценки сохраняются, пока они нужны для участия в клубе и существуют соответствующие основания обработки. Автор может изменить или удалить свою оценку. В настройках участника доступно удаление своего аккаунта с отзывами и активными сессиями после подтверждения паролем. Владелец управляет удалением самого клуба через хостинг.

Для отзыва согласия, доступа к сведениям, исправления и иных обращений напишите: sania123654@yandex.ru. Укажите логин и содержание запроса; пароль сообщать не нужно. Обращения рассматриваются в сроки, установленные применимым законодательством. При наличии законного основания часть сведений может обрабатываться после отзыва согласия.

Сессия действует до 30 дней; неавторизованная сессия — до суток. Истёкшие сессии очищаются приложением. Временные ограничения попыток входа используют окно 15 минут. Журнал модерации ограничен 2000 последними событиями и сроком 90 дней. Очистка устаревших записей запускается при обращениях к сайту примерно раз в час; неиспользуемые фотографии удаляются после суток с момента загрузки. Копии у хостинга и выгрузки у владельца удаляются по установленному им порядку резервного копирования; сведения о сроках и исполнении запроса в резервных копиях предоставляет владелец.

6. Меры защиты и изменения

Используются HTTPS, хеширование паролей, случайные идентификаторы сессий, HttpOnly и SameSite cookie, серверная проверка прав и CSRF-токенов, ограничение попыток входа, проверка изображений и закрытое размещение базы. Доступ к управлению хостингом и резервными копиями ограничивает владелец.

При изменении сведений владельца или редакции документов участникам может потребоваться снова ознакомиться с ними и подтвердить согласие перед продолжением работы.