Политика конфиденциальности

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «Агентство Креативных Исследований», организующий и осуществляющий обработку персональных данных.
• Пользователь — физическое лицо, зарегистрированное или использующее Сервис.
• Cookie — небольшой текстовый файл, хранимый браузером на устройстве Пользователя.

Оператор обрабатывает персональные данные на основании:

• Согласия субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ) — регистрация в Сервисе, отправка форм, подписка на уведомления;
• Исполнения договора, стороной которого является субъект, — предоставление доступа к функциям Сервиса (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Законных интересов Оператора — противодействие мошенничеству, обеспечение безопасности, улучшение качества Сервиса (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Исполнения требований законодательства Российской Федерации.

Оператор может обрабатывать следующие категории персональных данных:

• Идентификационные данные: адрес электронной почты, имя (псевдоним), имя пользователя (логин);
• Учётные данные: хеш пароля (хранится в необратимо зашифрованном виде);
• Профильные данные: отображаемое имя, краткое описание, название компании, веб-сайт, страна — вводятся добровольно;
• Технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время запросов, реферальный URL, cookie-идентификаторы;
• Данные активности: просмотренные публикации, история поиска, действия в Сервисе;
• Платёжные данные: при подключении платных тарифов — данные передаются в защищённом виде платёжному агрегатору; Оператор не хранит реквизиты банковских карт.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные и пр.).

• Данные активного аккаунта — в течение всего срока использования Сервиса;
• После удаления аккаунта — не более 30 дней (кроме данных, хранение которых предписано законодательством);
• Технические журналы (логи) — не более 12 месяцев;
• Данные для целей бухгалтерского и налогового учёта — 5 лет в соответствии с Налоговым кодексом РФ;
• Данные об обращениях и жалобах — 3 года.

Оператор не продаёт персональные данные. Передача возможна только в случаях:

• Инфраструктурные провайдеры (хостинг, CDN, электронная почта) — в рамках договоров поручения на обработку, обеспечивающих требуемый уровень защиты;
• Платёжные агрегаторы — при проведении транзакций (данные передаются по протоколу HTTPS и не хранятся Оператором);
• Государственные органы РФ — на основании законодательно установленных обязанностей;
• Правопреемники — при реорганизации или передаче бизнеса с обязательным уведомлением пользователей.

Трансграничная передача персональных данных на территорию иностранных государств осуществляется только при наличии надлежащего уровня защиты прав субъектов или согласия субъекта (ст. 12 Федерального закона № 152-ФЗ).

Сервис использует следующие типы cookie:

• Необходимые — сессия, аутентификационный токен, CSRF-защита. Не могут быть отключены.
• Функциональные — сохранение настроек интерфейса (язык, тема).
• Аналитические — сбор обезличенной статистики об использовании Сервиса (только с согласия).

Пользователь вправе настроить или отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

В соответствии с Федеральным законом № 152-ФЗ Пользователь вправе:

• Получить подтверждение факта обработки и сведения о ней (ст. 14);
• Потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных данных (ст. 21);
• Отозвать данное ранее согласие на обработку — отзыв не влечёт незаконности обработки, осуществлённой до отзыва;
• Обратиться с жалобой в Роскомнадзор (rkn.gov.ru);
• Удалить аккаунт через раздел «Настройки» — данные уничтожаются в течение 30 дней.

Для реализации прав необходимо направить обращение на адрес: privacy@tvoi.media. Ответ предоставляется в течение 30 дней.

Оператор принимает технические и организационные меры защиты:

• Шифрование паролей по алгоритму bcrypt (коэффициент стойкости 12);
• Аутентификационный токен JWT передаётся исключительно через httpOnly cookie;
• Все соединения осуществляются по протоколу HTTPS (TLS 1.2+);
• Доступ сотрудников к персональным данным ограничен принципом минимальных привилегий;
• Регулярное резервное копирование и контроль целостности данных;
• Уведомление субъектов и Роскомнадзора об утечках в сроки, установленные законодательством.

Сервис не предназначен для лиц моложе 18 лет. Если нам станет известно, что данные ребёнка были получены без согласия родителей или опекунов, мы незамедлительно удалим их. При обнаружении подобных случаев просим уведомить нас: privacy@tvoi.media.

В соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ первичная запись и хранение персональных данных граждан РФ осуществляется в базах данных, расположенных на территории Российской Федерации.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на странице tvoi.media/privacy. При существенных изменениях Пользователи будут уведомлены по электронной почте или через интерфейс Сервиса не менее чем за 10 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.