1. Общие положения
Политика определяет порядок обработки и защиты персональных данных пользователей сайта canonlib.ru («Канон»). Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя сайт, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных даётся отдельно при регистрации — отметкой в соответствующем поле.
2. Оператор персональных данных
Оператор — Шаров Александр Александрович, самозанятый. ИНН: 650112988764. Полные реквизиты — на странице «Контакты и реквизиты».
3. Какие данные мы обрабатываем
- при регистрации: имя или псевдоним, адрес электронной почты, пароль. Пароль хранится только в виде хеша и не может быть прочитан никем, включая администрацию;
- при голосовании: выбранный вариант, «свой» вариант продолжения, дата голоса;
- при подписке: тариф, адрес электронной почты, комментарий к заявке;
- при работе автора: черновики, названия и тексты сцен;
- автоматически: IP-адрес и данные о браузере — только в виде необратимых хешей, чтобы один читатель не мог проголосовать дважды и чтобы работала защита от накрутки;
- техническая cookie сессии — чтобы вход сохранялся между страницами.
Мы не используем внешние системы веб-аналитики, рекламные счётчики и пиксели: страницы не обращаются к сторонним серверам. Если в будущем появится внешняя аналитика, будет запрошено отдельное согласие и добавлен баннер с возможностью отказаться.
4. Зачем мы обрабатываем данные
- регистрация и вход в аккаунт;
- голосование за поворот сюжета и учёт одного голоса на эпизод;
- оформление подписки и связи с читателем по заявке;
- работа кабинета автора и хранение черновиков;
- проверка пользовательских текстов и защита от спама, рекламы и накрутки;
- исполнение требований законодательства РФ.
Рекламные рассылки сервис не направляет. Если они появятся, согласие будет запрашиваться отдельно с возможностью отказаться в любой момент.
5. Правовые основания
Обработка ведётся на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое даётся при регистрации, и на основании исполнения договора — настоящего Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ).
6. Передача третьим лицам
Мы не продаём персональные данные и не передаём их в маркетинговых целях. Данные обрабатываются следующими сервисами в объёме, необходимом для работы сайта:
- хостинг-провайдер — размещение сайта и базы данных на территории Российской Федерации;
- платёжный провайдер Robokassa (ООО «Робокасса») — только при оплате подписки: сумма платежа и адрес электронной почты, необходимые для проведения платежа и возврата;
- почтовый сервис — отправка уведомлений на email. Сейчас такие уведомления не отправляются; когда сервис подключит рассылку писем, состав данных не изменится.
В иных случаях данные передаются только по требованию, предусмотренному законодательством РФ.
7. Хранение и защита
Данные хранятся на серверах на территории Российской Федерации. Соединение защищено HTTPS, пароли хранятся в виде хеша, доступ к базе ограничен. Для защиты от накрутки IP-адреса и данные браузера сохраняются только как необратимые хеши.
8. Сроки хранения
- данные аккаунта — до удаления аккаунта или отзыва согласия;
- голоса и «свои» варианты — до удаления аккаунта; при удалении обезличиваются;
- черновики авторов — до удаления автором или вместе с аккаунтом;
- заявки на подписку — в течение срока, необходимого для связи по заявке и для расчётов;
- журналы модерации и записи о согласии — в течение сроков, установленных законодательством РФ.
По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются, кроме случаев, когда их хранение требуется законодательством.
9. Ваши права
В соответствии со статьями 14, 15 и 22 152-ФЗ вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и удалить аккаунт.
Для этого напишите на почту поддержки — запрос обрабатывается в течение 10 рабочих дней.
10. Сведения об уведомлении Роскомнадзора
Оператор обрабатывает персональные данные на основании настоящей Политики. Сведения о подаче уведомления в уполномоченный орган по защите прав субъектов персональных данных (или об основании освобождения от уведомления по части 2 статьи 22 152-ФЗ) предоставляются по запросу на почту поддержки.
11. Изменение политики
Актуальная редакция всегда размещена на этой странице с датой. При существенных изменениях условий обработки данных согласие запрашивается повторно, если этого требует законодательство.
12. Контакты
По вопросам обработки персональных данных — почта поддержки, указанная на странице «Контакты и реквизиты».