Политика обработки персональных данных

1. Оператор персональных данных

Оператором обработки персональных данных является: АНО ИЦР "Новая жизнь".

Контакты для обращений по вопросам обработки персональных данных: vatueka@gmail.com.

2. Какие данные обрабатываются

• Email и (по желанию) имя — при регистрации аккаунта;

• Пароль — хранится только в виде необратимого хеша, в открытом виде не сохраняется;

• IP-адрес — сохраняется в хешированном виде (для защиты от подбора паролей и анти-спам мер);

• История прослушивания, лайки, подписки на подкасты, комментарии — при использовании сервиса;

• Данные push-уведомлений (технический идентификатор подписки браузера) — при включении push;

• Технические данные, собираемые сервисом веб-аналитики Яндекс Метрика (IP-адрес, файлы cookie, тип устройства и браузера, страницы и время визита) — при посещении сайта.

3. Цели обработки

• Регистрация и аутентификация пользователя, работа личного кабинета;

• Предоставление персонализированных функций: история прослушивания, очередь, подписки, лайки, комментарии;

• Отправка технических писем (подтверждение email, восстановление пароля) и, при подписке, push-уведомлений о новых эпизодах;

• Модерация комментариев и обеспечение безопасности сервиса;

• Анализ посещаемости и улучшение работы сайта (Яндекс Метрика).

4. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 152-ФЗ), предоставляемого при регистрации, а также в объёме, необходимом для исполнения условий пользовательского соглашения при оказании услуг сервиса.

5. Передача третьим лицам

Персональные данные не передаются третьим лицам в рекламных или иных не связанных с работой сервиса целях. Для функционирования сайта данные обрабатываются со стороны:

• хостинг-провайдера, на серверах которого размещены сайт, база данных и файловое хранилище (Российская Федерация);

• почтового сервиса (SMTP), используемого для отправки технических писем;

• сервиса «Яндекс Метрика» — в части обезличенной веб-аналитики.

6. Место хранения данных

Сбор, запись, систематизация, накопление и хранение персональных данных пользователей — граждан РФ осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

7. Сроки хранения

Данные хранятся до момента удаления аккаунта пользователем либо до отзыва согласия на обработку. Резервные копии базы данных хранятся ограниченный срок в соответствии с внутренним регламентом резервного копирования сервиса.

8. Права субъекта персональных данных

• получить информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или получены незаконно;

• отозвать согласие на обработку персональных данных;

• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9. Как отозвать согласие или удалить данные

Для отзыва согласия, удаления аккаунта или по любым другим вопросам, связанным с обработкой персональных данных, напишите на адрес, указанный в разделе «Оператор персональных данных» выше.

10. Меры защиты персональных данных

• соединение с сайтом устанавливается по протоколу HTTPS;

• пароли хранятся исключительно в виде необратимого хеша;

• применяется ограничение числа попыток входа для защиты от подбора паролей;

• доступ к административным функциям разграничен по ролям сотрудников.

11. Файлы cookie и аналитика

Сайт использует файлы cookie и сервис «Яндекс Метрика» для анализа посещаемости и улучшения работы сервиса. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie в указанных целях. Отключить cookie можно в настройках браузера — это может ограничить работу некоторых функций сайта.

12. Изменение политики

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция всегда доступна на этой странице.