Документы
Политика конфиденциальности
Как sergsyp.ru обрабатывает и защищает данные пользователей.
1. Общие положения
Настоящая политика объясняет, как сайт sergsyp.ru и связанные с ним клуб и Telegram Mini App обрабатывают персональные данные посетителей, пользователей клуба, отправителей обращений и заявок. Оператор — Сыпачев Сергей Викторович. По вопросам обработки данных можно написать на s@sypachev.ru.
Политика применяется к данным, которые пользователь передаёт сам, и к техническим данным, возникающим при использовании сервиса.
2. Какие данные обрабатываются
- email, Telegram ID, имя и username — когда пользователь выбирает соответствующий способ входа или связывает аккаунты;
- данные аккаунта, членства в клубе, прогресса просмотра и выполненных действий;
- email или Telegram-контакт из заявки на участие в подкасте;
- тип обращения, описание, email и добровольно приложенные изображения из формы обратной связи;
- IP-адрес, дата и время запроса, браузер, ОС, устройство, маршрут, cookie сессии и диагностические журналы;
- обезличенные события использования, источник перехода, UTM-метки и идентификатор посещения.
3. Цели обработки
- создание аккаунта, вход и защита сессии;
- предоставление доступа к клубу, материалам, встречам и синхронизация прогресса;
- обработка обратной связи и заявок на участие в подкасте;
- отправка сервисных сообщений, кодов входа и запрошенных рассылок;
- обеспечение безопасности, диагностика ошибок и предотвращение злоупотреблений;
- оценка работы и улучшение сайта на основе обезличенной аналитики.
4. Правовые основания
Данные обрабатываются для заключения и исполнения соглашения с пользователем, по его согласию, для выполнения обязанностей, установленных законом, а также в законных интересах оператора — обеспечить безопасность и стабильную работу сервиса, не нарушая права пользователя. Согласие можно отозвать, написав оператору.
Обработка выполняется с использованием автоматизации и без неё и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу предусмотренным получателям, блокирование, удаление и уничтожение данных.
5. Получатели и интеграции
Для работы сервиса данные могут передаваться только в необходимом объёме поставщикам хостинга и инфраструктуры, почтовому сервису для доставки сообщений, Telegram — при использовании бота или Mini App, GitHub — для регистрации обращения, а также Яндексу — для разрешённой пользователем аналитики. В GitHub передаются текст обращения, адрес страницы и размер экрана. Отдельные поля email, IP-хэш и приложенные изображения туда автоматически не передаются; пользователю не следует включать лишние персональные данные в текст обращения.
Встроенный видеоплеер может установить соединение с выбранной площадкой при открытии страницы выпуска. При переходе по внешней ссылке обработка данных выполняется также по правилам соответствующей площадки. До трансграничной передачи оператор выполняет предусмотренные законом оценку и уведомление. Оператор не продаёт персональные данные и не публикует их без законного основания.
6. Хранение и защита
Обращения и заявки хранятся 3 года; данные аккаунта — пока действует аккаунт и до 3 лет после его прекращения; сведения о согласиях — 3 года после прекращения обработки; технические журналы — до 1 года; данные рассылки — до отзыва согласия. Cookies, данные браузерного хранилища и сведения, которые необходимо хранить по закону, сохраняются в пределах их назначения и обязательного срока.
Оператор ограничивает доступ, применяет защищённое соединение, проверяет права доступа, использует защищённые cookies и резервное копирование. После достижения цели или отзыва согласия данные удаляются в течение 30 дней, если закон не разрешает или не требует продолжить обработку. Неправомерно обрабатываемые данные, обработку которых невозможно сделать правомерной, уничтожаются в течение 10 рабочих дней; если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, прекратить обработку, отозвать согласие и обжаловать действия оператора. Запрос можно отправить на s@sypachev.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для защиты данных оператор может попросить подтвердить личность и связь с аккаунтом.
9. Изменение политики
Политика обновляется при изменении процессов или требований закона. Новая редакция действует с момента размещения на этой странице. Существенные изменения, затрагивающие ранее данное согласие, доводятся до пользователя доступным способом и при необходимости требуют нового согласия.
10. Контакты оператора
Сыпачев Сергей Викторович
Email: s@sypachev.ru
Дата обновления: .