Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Blogmate (https://blogmate.ru). Оператором персональных данных является Брюханов Александр Александрович, самозанятый (ИНН: 691643447810). Используя Сервис, вы выражаете согласие с условиями Политики.

Какие данные мы обрабатываем

При авторизации через OAuth-провайдеров (Яндекс, Google, ВКонтакте) мы получаем:

• имя (отображаемое имя);
• адрес электронной почты (если предоставлен провайдером — ВКонтакте может не передавать email);
• URL аватара.

Данные, которые вы создаёте в Сервисе:

• содержимое профиля (имя, описание, изображения);
• ссылки и выбранная тема оформления.

Данные, собираемые автоматически:

• агрегированная статистика кликов по ссылкам и просмотров профиля;
• IP-адрес — временно обрабатывается сервером (до 30 минут) для исключения повторных просмотров и кликов из статистики. Также IP-адрес сохраняется в журнале согласий для подтверждения факта дачи согласия на обработку персональных данных (требование 152-ФЗ) и для защиты от злоупотреблений (анти-фрод);
• IP-адрес, тип браузера, параметры устройства и поведение на страницах — через Яндекс Метрику (работает на всех страницах Сервиса, включая публичные профили blogmate.ru/@slug).

Мы не собираем и не храним пароли. Авторизация осуществляется исключительно через сторонних OAuth-провайдеров. Специальные категории персональных данных не обрабатываются.

Цели обработки данных

• Регистрация и идентификация пользователя в Сервисе;
• предоставление функциональности (профиль, ссылки, аналитика);
• обеспечение работы тарифных планов и обработка платежей;
• связь с пользователем по вопросам работы Сервиса;
• выполнение требований законодательства Российской Федерации.

Правовые основания обработки

• Согласие пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации и принятии Пользовательского соглашения, а также при согласии с cookie-баннером (для аналитики);
• исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления функциональности Сервиса и обработки платежей;
• законные интересы оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для обеспечения безопасности, защиты от злоупотреблений и фиксации согласий на обработку ПДн.

Хранение и защита данных

Персональные данные (профиль, ссылки, настройки) хранятся на территории России в Yandex Cloud Managed PostgreSQL. Загружаемые изображения (аватары) хранятся в Yandex Object Storage. Оба сервиса расположены на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ. Персональные данные хранятся в течение срока действия аккаунта пользователя. При удалении аккаунта данные удаляются незамедлительно. Системные журналы (логи серверов, записи о согласиях) могут сохраняться до 30 календарных дней в целях безопасности и расследования инцидентов. История платежей хранится 5 лет с момента совершения операции в целях исполнения обязательств по законодательству о налогах и сборах. Агрегированные обезличенные данные аналитики могут храниться без ограничения срока.

Cookie и локальное хранилище

Токены авторизации (access token, refresh token) хранятся в localStorage браузера и используются исключительно для идентификации. Для аналитики используется Яндекс Метрика, которая устанавливает собственные cookie. Подробнее — в Политике cookie.

Третьи лица

Администрация не хранит и не обрабатывает данные банковских карт. Ввод карточных данных и обработка платежей осуществляются исключительно на стороне ООО НКО «ЮMoney», имеющей сертификат PCI DSS. Мы храним только последние 4 цифры номера карты и тип карты для отображения в личном кабинете.

При авторизации через Яндекс или ВКонтакте авторизация происходит на стороне российских операторов. Мы получаем от них только имя, email (если предоставлен провайдером) и URL аватара.

При выборе авторизации через Google происходит трансграничная передача данных в Google LLC (США). Выбирая авторизацию через Google, ты даёшь согласие на такую передачу. Данные обрабатываются Google в соответствии с их политикой конфиденциальности. Мы получаем от Google только имя, email и URL аватара для создания аккаунта в Сервисе.

Мы не продаём данные третьим лицам для маркетинговых целей.

ООО «ЯНДЕКС» действует как самостоятельный оператор персональных данных в отношении данных, обрабатываемых Яндекс Метрикой. Яндекс Метрика с функцией Вебвизор работает на всех страницах Сервиса, включая публичные профили (blogmate.ru/@slug), и может записывать действия посетителей (движения мыши, клики, прокрутку) в целях улучшения удобства использования. Данные обрабатываются ООО «ЯНДЕКС» в соответствии с их политикой конфиденциальности.

Ваши права

• Получить информацию об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие, направив запрос оператору;
• удалить аккаунт через интерфейс Сервиса или по запросу;
• обжаловать действия оператора в Роскомнадзор.

Для реализации прав обратитесь: support@blogmate.ru. Срок рассмотрения — 10 рабочих дней.

Изменения Политики

Актуальная версия Политики всегда доступна по адресу https://blogmate.ru/privacy. При существенных изменениях (новые цели обработки или новые третьи стороны) пользователи будут уведомлены по email до вступления изменений в силу. Продолжение использования Сервиса после уведомления означает согласие с новой редакцией.

Инциденты с персональными данными

В случае выявления инцидента, повлёкшего неправомерный доступ к персональным данным, Администрация уведомляет Роскомнадзор в течение 24 часов с момента обнаружения и принимает меры по минимизации последствий в соответствии с требованиями Федерального закона № 152-ФЗ (в редакции ФЗ-266 от 14.07.2022).

Контакты

Оператор: Брюханов Александр Александрович, самозанятый
ИНН: 691643447810
Email: support@blogmate.ru