Политика конфиденциальности

Какие данные собираются

Оператор обрабатывает персональные данные, предоставленные пользователем добровольно при регистрации и использовании сервиса, а также технические данные, необходимые для работы сайта.

• Учётная запись: адрес электронной почты (обязательно), имя (по желанию), криптографический хэш пароля. Данные вводятся при регистрации и хранятся на серверах оператора.
• Сессии: идентификатор сессии в cookie (vic_session) для входа без повторного ввода пароля. Сессия привязана к учётной записи и сроку действия.
• История и избранное: сведения о просмотренных страницах и сохранённых в избранное материалах — привязаны к учётной записи для персонализации сервиса.
• Платежи: при оформлении платного доступа передаются данные, необходимые платёжному провайдеру (в соответствии с его политикой). Оператор может получать обезличенные сведения о факте и результате оплаты.
• Технические данные: IP-адрес, тип браузера, данные журналов запросов могут обрабатываться в целях безопасности, устранения сбоев и (при включённой аналитике) обезличенной статистики.

Цели обработки персональных данных

Обработка осуществляется в законных целях и только в объёме, необходимом для их достижения:

• предоставление доступа к сервису и персонализация (история, избранное);
• идентификация пользователя и обеспечение безопасности учётной записи;
• обработка платежей и предоставление платного контента при успешной оплате;
• улучшение работы сайта, исправление ошибок и развитие функциональности;
• при наличии аналитики — формирование обезличенной статистики посещений;
• исполнение договорных обязательств и соблюдение требований законодательства.

Обработка персональных данных осуществляется на основании согласия субъекта (при регистрации), исполнения договора и законных интересов оператора в объёме, не нарушающем права субъекта.

Меры по обеспечению безопасности данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

• пароли не хранятся в открытом виде, применяется криптографическое хэширование;
• сессии привязаны к идентификатору и могут быть завершены пользователем при выходе;
• ограничение доступа к персональным данным по кругу лиц и объёму необходимых прав;
• учёт и контроль действий с персональными данными в рамках возможностей платформы.

В случае выявления инцидента, затрагивающего персональные данные, оператор предпримет меры по устранению последствий и при необходимости уведомит субъекта и уполномоченный орган в соответствии с законодательством РФ.

Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случае, если они обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных (при этом оператор вправе продолжить обработку на иных законных основаниях, если они применимы);
• обжаловать действия или бездействие оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте запрос по контактам, указанным на сайте. Оператор рассмотрит обращение в сроки, установленные законодательством РФ. Управление частью данных (например, отключение cookie) возможно через настройки браузера; см. страницу Cookies.

Передача персональных данных третьим лицам

Персональные данные не передаются третьим лицам в целях маркетинга и не продаются. Передача может осуществляться только в следующих случаях:

• Платёжный провайдер (например, ЮKassa): при оформлении оплаты передаются данные, необходимые для проведения платежа (в объёме и на условиях, определяемых провайдером). Обработка таких данных регулируется политикой провайдера.
• Хостинг и инфраструктура: техническое размещение сервиса может предполагать обработку данных на стороне поставщика услуг в рамках договора и в соответствии с требованиями 152-ФЗ.
• Аналитика (при её использовании): обезличенные или псевдонимизированные данные могут передаваться сервисам аналитики; персональные данные в объёме, позволяющем идентифицировать субъекта, не передаются без отдельного согласия.
• Законные требования: по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

При передаче данных третьим лицам оператор обеспечивает конфиденциальность и соблюдение целей обработки в рамках применимого законодательства.

Срок хранения и уничтожение данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, или в течение срока, установленного договором и законодательством. После достижения целей или по запросу субъекта данные подлежат уничтожению или обезличиванию в разумные сроки, за исключением случаев, когда закон требует их сохранения.