Политика обработки персональных данных
1. Общие положения
Политика описывает, какие персональные данные пользователей обрабатывает сайт mds-old.ru, с какой целью и как они защищаются. Оператор персональных данных — Грищенко Антон Сергеевич. Связаться с оператором можно по адресу admin@mds-old.ru.
2. Какие данные обрабатываются
- адрес электронной почты;
- пароль — только в виде необратимого хеша, сам пароль не хранится;
- при входе через Яндекс ID или VK ID — идентификатор в этом сервисе, имя и адрес почты, если сервис их передал;
- отметки «прослушано», оценки произведений и настройки профиля;
- технические сведения: IP-адрес, сведения о браузере и устройстве, файлы cookie. Cookie нужны для входа на сайт, статистики посещаемости (Яндекс Метрика) и показа рекламы (Рекламная сеть Яндекса).
3. Зачем
- регистрация и вход на сайт;
- сохранение отметок, оценок и настроек пользователя;
- подтверждение регистрации, восстановление пароля и другие служебные письма;
- защита от автоматических регистраций и злоупотреблений;
- статистика посещаемости и показ рекламы, которая помогает развивать сайт.
4. На каком основании
Данные обрабатываются с согласия пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»). Согласие даётся при регистрации, его текст — на странице «Согласие на обработку персональных данных».
5. Как обрабатываются
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение. Данные не продаются и не передаются третьим лицам, кроме сервисов, без которых сайт не работает: Яндекса (вход через Яндекс ID, защита от ботов, статистика, реклама), VK (вход через VK ID) и почтового сервиса, через который отправляются письма.
6. Сколько хранятся
Данные учётной записи хранятся, пока она существует, или до отзыва согласия. После этого они удаляются. Журналы веб-сервера с IP-адресами хранятся ограниченное время и используются только для обеспечения работы и безопасности сайта.
7. Права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения или удаления и отозвать согласие. Для этого достаточно написать на admin@mds-old.ru с адреса, указанного при регистрации, или указать аккаунт Яндекс ID или VK ID, через который выполнялся вход. Ответ — в течение 10 рабочих дней. Пользователь также вправе обратиться в Роскомнадзор.
8. Защита данных
Соединение с сайтом защищено HTTPS, пароли хранятся только в виде хеша, доступ к базе данных есть только у оператора.
9. Изменения
Новая редакция политики публикуется на этой странице и действует с момента публикации.