Политика обработки персональных данных

1. Оператор

Оператор: физическое лицо Заруднев А.И..
Контакт для обращений: bnfzam@gmail.com.

2. Какие данные могут обрабатываться

• идентификатор пользователя VK ID и/или Telegram;
• имя, отображаемое имя и username, если они переданы сервисом авторизации;
• ссылка на аватар или выбранное пользователем изображение профиля;
• сведения о привязанных способах входа;
• история голосований, предложений игр и запросов на обновление проектов;
• список проектов, за которыми пользователь следит;
• сведения о предоставленных и отозванных согласиях;
• необходимые технические сведения о сессии и событиях безопасности.

Оператор не планирует запрашивать паспортные данные, адрес проживания, платежные реквизиты, специальные категории или биометрические персональные данные для обычной работы аккаунта.

3. Цели обработки

• создание и работа личного кабинета;
• аутентификация пользователя через VK или Telegram;
• защита голосований от повторных голосов и злоупотреблений;
• сохранение истории голосований и отслеживаемых проектов;
• восстановление связей аккаунта и обработка обращений пользователя;
• обеспечение безопасности и диагностика ошибок.

4. Правовые основания

Обработка осуществляется в объеме, необходимом для предоставления запрошенных пользователем функций, а в случаях, когда требуется согласие, — на основании отдельного, конкретного и информированного согласия пользователя. Необязательные цели не объединяются с обязательным согласием.

5. Публичность профиля

По умолчанию профиль является непубличным. Имя, username и аватар пользователя не должны выводиться другим пользователям в списках проголосовавших без отдельного добровольного согласия на распространение соответствующих данных.

6. Передача и сервисы авторизации

VK и Telegram используются как самостоятельные сервисы аутентификации. Оператор получает от них только сведения, необходимые для входа и работы выбранных функций. Подключение Boosty планируется как отдельная добровольная привязка и не является обязательным условием использования сайта.

7. Хранение и локализация

Персональные данные граждан Российской Федерации, для которых законом установлено требование локализации, обрабатываются с использованием баз данных на территории Российской Федерации с учётом предусмотренных законом исключений.

8. Сроки, прекращение обработки и уничтожение

Данные аккаунта обрабатываются не дольше, чем этого требуют заявленные цели. Основанием для прекращения обработки может быть достижение цели, удаление аккаунта, отзыв согласия либо выявление неправомерной обработки, если дальнейшее хранение не требуется на ином законном основании.

После прекращения обработки данные подлежат удалению или обезличиванию в применимом объёме. Технические журналы безопасности должны храниться ограниченный срок, необходимый для диагностики и защиты от злоупотреблений, а затем удаляться или обезличиваться.

9. Права пользователя

Пользователь может запросить сведения об обработке своих данных, их исправление, ограничение обработки или удаление, а также отозвать ранее данное согласие. Обращение направляется на bnfzam@gmail.com. Порядок удаления описан на странице «Удаление аккаунта и данных».

Публичное распространение имени, username, аватара или иной информации не включается в обычное согласие аккаунта. Для этого предусмотрено отдельное согласие на публичность профиля, и по умолчанию такая публичность выключена.

10. Безопасность

Оператор применяет необходимые организационные и технические меры соразмерно характеру обработки: минимизацию собираемых данных, разграничение доступа, серверную проверку данных авторизации, защиту секретов, резервное копирование, журналирование событий безопасности и запрет хранения секретных ключей в клиентском коде.

База персональных данных не должна быть доступна напрямую из Интернета. Доступ к ней осуществляется через серверную часть приложения с ограниченными правами.

11. Внешние сервисы и трансграничные сценарии

До подключения нового внешнего сервиса оператор оценивает, какие данные будут ему передаваться и требуется ли отдельное правовое основание или выполнение дополнительных требований. Новая система аккаунтов не должна использовать зарубежную базу данных для первичного хранения персональных данных граждан Российской Федерации.

12. Изменения политики

Актуальная редакция публикуется на этой странице. При существенном изменении целей или состава обработки пользователю может потребоваться предоставить новое согласие.