Политика конфиденциальности

1. Кто обрабатывает ваши данные

Оператор персональных данных: Штобе Марк — владелец платформы Yarelo.

Контакт по вопросам персональных данных: mshtobe@yandex.ru, Telegram @nexoraHELPERS.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами

• При регистрации: имя пользователя, адрес электронной почты, пароль (хранится только в виде необратимого хеша по алгоритму bcrypt — мы не знаем ваш пароль и не можем его восстановить).
• Профиль: отображаемое имя, описание, аватар, обложка, дата рождения, ссылки на другие ресурсы, город — всё это заполняется по желанию.
• Контент: посты, комментарии, истории, реакции, опросы, сообщения в личных и групповых чатах, загруженные фотографии, видео, аудио и документы.
• Обращения: текст жалоб, апелляций и писем в поддержку.
• Платёжные данные: при оплате Premium мы получаем только идентификатор транзакции и её статус. Номер карты, срок действия и код проверки обрабатываются платёжным сервисом ЮKassa (ООО НКО «ЮМани») (ожидаем подтверждение) и к нам не попадают — на платформе нет формы для ввода данных карты.

2.2. Данные, собираемые автоматически

• Технические: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык интерфейса.
• Журналы доступа: дата и время запросов, посещённые страницы, коды ответов сервера.
• Данные о входах: история входов в аккаунт с указанием устройства, приблизительного местоположения (город, определяемый по IP) и времени — вы видите её в настройках безопасности.
• Активность: время последнего посещения (отображается другим по вашему выбору), просмотренные публикации — для формирования рекомендаций.
• Cookie и локальное хранилище — см. Политику в отношении cookie.

2.3. Что мы НЕ собираем

• Точную геолокацию (GPS). Город определяется по IP-адресу приблизительно.
• Содержимое буфера обмена, список установленных программ, файлы вне тех, что вы загружаете сами.
• Биометрические данные. Распознавание лиц не применяется.
• Данные о вашей активности на других сайтах. Мы не используем сторонние рекламные трекеры.
• Специальные категории данных (о состоянии здоровья, религиозных убеждениях, политических взглядах) — мы их не запрашиваем; если вы публикуете их добровольно в своём профиле или постах, вы делаете это на свой выбор и под свою ответственность.

3. Зачем мы обрабатываем данные

Мы обрабатываем данные только для конкретных целей. Для каждой указано правовое основание.

Мы не принимаем в отношении вас юридически значимых решений исключительно на основании автоматизированной обработки. Автоматические фильтры могут скрыть публикацию, но блокировку аккаунта подтверждает человек, и её можно обжаловать.

4. Сколько мы храним данные

• Данные аккаунта — пока аккаунт существует.
• После удаления аккаунта — 30 дней «периода отмены» (передумали — восстановим), затем необратимое удаление в течение 7 дней. Полное исчезновение из резервных копий — до 90 дней.
• Журналы доступа и IP-адреса — 12 месяцев, затем автоматическое удаление.
• История входов — 12 месяцев.
• Переписка в чатах — до удаления вами; удалённое сообщение стирается у обеих сторон.
• Материалы, удалённые за нарушение — 12 месяцев (для рассмотрения апелляций и повторных обращений).
• Данные заблокированных аккаунтов — 3 года, для предотвращения обхода блокировки.
• Платёжные документы — 5 лет, как требует законодательство о бухгалтерском учёте.
• Обращения в поддержку — 3 года.

Если данные больше не нужны ни для одной из заявленных целей и закон не требует их хранить, мы их удаляем или обезличиваем.

5. Кому мы передаём данные

Мы не продаём персональные данные. Передача возможна только в перечисленных случаях:

• Другим пользователям — в объёме, который вы сами определили настройками приватности. Публичный профиль виден всем, включая незарегистрированных посетителей и поисковые системы.
• Поставщикам инфраструктуры — хостинг и доставка электронной почты. Они действуют по нашему поручению, в объёме, необходимом для оказания услуги, и обязаны соблюдать конфиденциальность.
• Платёжному сервису — для приёма оплаты Premium планируется использование ЮKassa (ООО НКО «ЮМани») (ожидаем подтверждение). При оплате данные вашей карты вы вводите на стороне платёжного сервиса, а не на нашем сайте; они обрабатываются им на условиях его собственной политики конфиденциальности (https://yoomoney.ru/page?id=527708&lang=ru). Мы к данным карты доступа не имеем.
• Государственным органам — по мотивированному запросу, оформленному в соответствии с законом. Мы проверяем законность каждого запроса и предоставляем только запрошенный объём, не больше.
• При реорганизации — в случае продажи или слияния данные переходят правопреемнику с сохранением условий настоящей Политики; вы будете уведомлены заранее.

Мы не передаём ваши персональные данные третьим лицам в рекламных или маркетинговых целях. Трансграничная передача данных не осуществляется.

6. Как мы защищаем данные

• Шифрование трафика по протоколу HTTPS (TLS) на всех страницах.
• Пароли хранятся в виде хешей bcrypt с индивидуальной солью — их невозможно восстановить.
• Двухфакторная аутентификация с поддержкой доверенных устройств.
• Ограничение частоты запросов и защита от подбора паролей.
• Защита от CSRF и SQL-инъекций (подготовленные выражения), экранирование пользовательского ввода.
• Разграничение доступа: сотрудники получают доступ только к тем данным, которые нужны для их задач.
• Журналирование действий модераторов и администраторов.
• Регулярное резервное копирование в зашифрованном виде.

При утечке данных мы уведомляем Роскомнадзор в течение 24 часов с момента обнаружения и затрагиваемых пользователей — в течение 72 часов, с описанием того, какие данные затронуты и что делать.

Абсолютной защиты не существует. Помогите нам: используйте уникальный пароль, включите двухфакторную аутентификацию, не переходите по подозрительным ссылкам.

7. Ваши права

Согласно статьям 14–20 152-ФЗ вы вправе:

• Знать, какие данные о вас обрабатываются, и получить их копию — раздел «Мои данные» в настройках, выгрузка в машиночитаемом формате.
• Исправить неточные данные — в настройках профиля.
• Удалить данные — удаление аккаунта в настройках.
• Ограничить обработку — отключить рекомендации, скрыть время последнего посещения, закрыть профиль.
• Отозвать согласие — на email-рассылку в настройках уведомлений; на обработку данных целиком — через удаление аккаунта.
• Возразить против обработки — напишите нам, мы рассмотрим обращение и ответим по существу.
• Обжаловать наши действия в Роскомнадзоре или в суде.

Срок ответа на обращение — 30 календарных дней с момента получения. Для подтверждения личности мы можем попросить направить обращение с адреса электронной почты, привязанного к аккаунту.

8. Дети и подростки

Платформа не предназначена для лиц младше 14 лет. Мы не собираем данные таких пользователей осознанно. Если выяснится, что аккаунт принадлежит ребёнку младше 14 лет, он будет заблокирован, а данные удалены.

Родитель или законный представитель вправе потребовать удаления данных несовершеннолетнего — порядок описан в документе «Защита несовершеннолетних».

9. Изменения политики

О существенных изменениях мы уведомляем не менее чем за 14 дней — на платформе и письмом. Дата последнего обновления и номер редакции указаны в начале документа. Предыдущие редакции предоставляются по запросу.

10. Куда обращаться

• По вопросам обработки данных: mshtobe@yandex.ru
• Оперативно: Telegram @nexoraHELPERS
• Надзорный орган: Роскомнадзор — rkn.gov.ru