Политика обработки персональных данных

1. Оператор и область действия

Оператор — Индивидуальный предприниматель Покидова Анастасия Владимировна, ИНН 190206889104, ОГРНИП 326237500328535, адрес: г. Липецк, email для обращений: help@gogalka.ru. Политика относится к сайту gogalka.ru и личному кабинету «Галки». Она не заменяет условия самостоятельно выбранных пользователем внешних сайтов и провайдеров входа.

Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами. Данные не собираются на всякий случай: состав и срок обработки определяются конкретной целью. Принятие оферты, согласие на отдельную обработку и согласие на рекламу оформляются разными действиями.

2. Аккаунт и предоставление доступа

Для регистрации и исполнения договора обрабатываются имя, email, хеш пароля при регистрации по паролю, идентификатор пользователя, сведения о подтверждении email, проекте, тарифе и предоставленном доступе. Пароль в открытом виде не хранится. Основания — заключение и исполнение договора, действия по запросу пользователя до заключения договора и отдельное согласие в применимой части.

При выбранном входе через Яндекс ID или VK ID получаются идентификатор профиля, имя и предоставленный провайдером email. Email используется как предложенное значение; это не даёт права автоматически привязать существующий аккаунт другого пользователя. Для подключения дополнительного способа входа требуется авторизация владельца. Коды и токены используются для завершения входа; долгосрочный токен доступа к почте или социальным сетям для этой цели не сохраняется.

Данные аккаунта обрабатываются на протяжении договора и затем только в необходимом объёме для завершения расчётов, исполнения закона и разрешения обоснованных требований. Подтверждения принятия документов и минимальные сведения о договоре могут сохраняться до трёх лет после его прекращения для защиты прав, если более долгий срок прямо не установлен законом.

3. Материалы и данные в рабочем проекте

Сервис обрабатывает загруженные фотографии, тексты, черновики, версии, календарь, настройки автора и проекта, время операций, технические сведения о файлах и их привязке к постам. Цель — выполнение действий пользователя и предоставление функций кабинета. Не указывайте избыточные сведения о себе или третьих лицах, если они не нужны для поста.

Если клиент загружает персональные данные других людей для собственной деятельности, он самостоятельно определяет законность такой обработки и основания передачи. Обработка по его поручению регулируется отдельным приложением «Поручение на обработку персональных данных». Такое поручение не заменяет прав клиента на чужие данные.

Материалы не становятся общедоступными от факта загрузки. Их выдача в кабинете ограничена правами аккаунта. Отправка на внешнюю площадку либо провайдеру генерации требует соответствующего действия пользователя и предусмотренного подключения. Неиспользуемые временные загрузки могут удаляться через 24 часа; прикреплённые материалы сохраняются в проекте до удаления или прекращения законного основания обработки.

4. Безопасность, cookies и обращения

Для защищённой работы используются IP-адрес, сведения о браузере и сессии, идентификаторы запросов, журнал значимых действий и ошибок, технические cookies сессии и защиты от подделки запросов. Цели — вход, предотвращение злоупотреблений, поиск сбоев и защита прав. Используются необходимые для работы сайта механизмы, описанные в документе «Cookies и локальное хранение». Рекламные и аналитические cookies сторонних систем не устанавливаются без отдельного решения об их подключении и надлежащего информирования.

Содержание обращений, email и необходимые сведения о проблеме обрабатываются для ответа и выполнения запроса. Просим не присылать пароли, коды входа, полные платёжные реквизиты и не относящиеся к вопросу документы. Журналы безопасности хранятся в пределах необходимого для защиты сервиса и расследования инцидентов срока; доступ к ним ограничивается.

5. Рассылки и расчёты

Сервисные письма о подтверждении email, восстановлении доступа и существенных событиях аккаунта связаны с договором и безопасностью. Рекламные письма и предложения допускаются только при отдельном добровольном согласии. Отказ от рекламы не лишает доступа к сервису. Email рекламного получателя, сведения о согласии и его отзыве используются исключительно для исполнения этого выбора и подтверждения его соблюдения.

Если пользователь оформляет платный заказ, обрабатываются его номер, сумма, статус и сведения, необходимые для расчётных документов. Полные данные банковской карты обрабатывает платёжный провайдер по своим правилам. Наименование такого провайдера и условия передачи должны быть показаны до соответствующей оплаты. Срок хранения расчётных документов определяется применимыми обязанностями учёта, а не рекламными целями.

6. Место хранения, получатели и передача

Основная база данных и загруженные материалы размещаются в Российской Федерации. При сборе персональных данных граждан РФ используются базы данных на территории РФ в соответствии с установленными законом требованиями. Оператор обеспечивает договорное оформление порученной обработки, разграничение доступа и конфиденциальность.

Доступ предоставляется только уполномоченным лицам, которым он необходим для их задачи. Хостинг, доставка сервисных сообщений и платёжная обработка могут поручаться исполнителям в необходимом объёме; актуальные сведения о подключённых обработчиках предоставляются по запросу. Провайдер входа самостоятельно обрабатывает данные на своей стороне. Продажа персональных данных и передача рекламным сетям не являются целью сервиса.

Трансграничная передача не следует автоматически из согласия с офертой. Перед её началом Оператор определяет законное основание, получателей и необходимые меры и выполняет предусмотренные законом уведомительные процедуры. Если для конкретной функции нужно дополнительное согласие, оно запрашивается до отправки данных. Загрузка материалов в кабинет сама по себе такого согласия не даёт.

7. Операции и меры защиты

В зависимости от цели осуществляются получение, запись, упорядочивание, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому обработчику, блокирование, удаление и уничтожение данных. Обработка преимущественно автоматизированная; ответы на обращения и выполнение запросов могут осуществляться с участием человека. Решения, порождающие юридические последствия исключительно на основании автоматизированной обработки, не являются отдельной функцией сервиса.

Применяются защищённое соединение HTTPS, разграничение доступа по аккаунтам и проектам, защищённое хранение секретов, хеширование паролей и ограничение административного доступа. Резервные копии не используются для самостоятельных новых целей; удалённые данные в них исключаются из обычной обработки и уничтожаются в пределах применимых сроков. Меры защиты пересматриваются при изменении функций и рисков.

8. Права, отзыв и удаление

Вы можете запросить сведения об обработке и получателях, уточнение, блокирование или уничтожение неправомерно обрабатываемых данных, отозвать согласие, отказаться от рекламы и обжаловать обработку. Обращение направляется на help@gogalka.ru или по адресу г. Липецк. Для предотвращения выдачи данных постороннему лицу Оператор проверяет личность и полномочия соразмерно запросу.

Сведения об обработке предоставляются в предусмотренный законом срок, обычно в течение 10 рабочих дней; при законном продлении направляется мотивированное уведомление. При достижении цели или отзыве согласия данные уничтожаются в пределах установленных законом сроков, обычно не позднее 30 дней, если отсутствует другое основание обработки. Если закон позволяет или требует сохранить часть сведений, Оператор сообщает основание и не использует их для несовместимых целей.

Отключение входа у внешнего провайдера не является автоматическим удалением аккаунта «Галки»; для закрытия аккаунта необходимо обратиться к Оператору. О нарушениях можно сообщить также в Роскомнадзор или обратиться в суд. Новые редакции политики публикуются с датой и доступны в архиве; расширение целей не заменяет необходимого нового согласия.