Документ
Политика обработки персональных данных
Черновик для владельца сайта: в квадратных скобках данные, которые нужно вписать, и места, которые нужно сверить перед запуском.
1. Кто обрабатывает данные
Оператор персональных данных: [ФИО или наименование оператора, ИНН]. Адрес для обращений: [почтовый адрес для обращений], электронная почта: [адрес электронной почты для обращений].
2. Какие данные и зачем
Если читатель заводит профиль, сайт хранит: адрес электронной почты; имя, которое читатель указал для сайта; пароль в виде необратимого хеша (сам пароль не хранится); картинку профиля, если читатель ее загрузил или она пришла из Яндекс ID или VK ID; идентификатор пользователя в Яндекс ID или VK ID, если вход через них; текст «о себе», если заполнен; комментарии под статьями; «Мой список» выставок с отметками о посещении; любимых художников; какие статьи читатель открывал и когда открыл впервые; оценки снимков («нравится», «не мое»); работы и детали, сохраненные в собрание, с подписями читателя; сколько времени снимок был открыт крупно; строку из статьи, выбранную для профиля, и цвет стены профиля; выставки, собранные читателем из своего собрания; при покупке кода к статье: адрес почты для кода и чека, статья, сумма, дата, способ оплаты (СБП или карта) и выданный код, сколько раз и с какого числа устройств код открывал статью (по отпечатку браузера без IP-адреса); даты регистрации, согласия и последнего входа. Данные банковской карты сайт не получает и не хранит: платеж принимает платежный сервис [наименование, например ООО НКО «ЮМани» (ЮKassa)].
Цели: вход на сайт и работа профиля; публикация комментариев под статьями с именем и картинкой автора; хранение списка выставок и любимых художников на всех устройствах читателя; статистика чтения и собрание в профиле, которые видит только сам читатель; число отметок «нравится» под снимком, общее для всех читателей и без имен; страница выставки читателя, которую видит любой, у кого есть ссылка: название, подписи к работам и имя читателя на сайте; продажа кодов к статьям, отправка кода и чека на почту, учет продаж; ответы на обращения.
Счетчик просмотров под статьями работает и без профиля. Он не хранит IP-адреса: чтобы один браузер не засчитывался дважды за сутки, сервер держит в оперативной памяти отпечаток с солью, которая меняется каждые сутки, и после смены суток отпечатки исчезают.
3. Основания и согласие
Данные профиля обрабатываются с согласия читателя, которое дается отдельным документом при регистрации: Согласие на обработку персональных данных. Имя, картинка профиля и комментарии становятся видны всем читателям только после отдельного согласия на распространение, которое читатель дает при первом комментарии.
4. Где и сколько хранятся данные
Данные хранятся в базе данных на сервере в Российской Федерации: [город, хостинг-провайдер]. Данные профиля хранятся, пока профиль не удален. Регистрации, которые не подтверждены по ссылке из письма, удаляются через трое суток. Вход на устройстве действует 90 дней.
5. Кому передаются
Данные не продаются и не передаются третьим лицам для их целей. Письма со ссылками для подтверждения почты и смены пароля отправляются через почтовый сервис: [название почтового сервиса]. При входе через Яндекс ID или VK ID сайт получает от этих сервисов имя, адрес почты, картинку профиля и идентификатор в объеме, который читатель разрешил на их странице входа.
6. Cookie и память браузера
Для входа сайт ставит одну cookie sm_s: она хранит случайный ключ сессии и нужна, чтобы не входить на каждой странице. Настройки оформления, «Мой список» и отметки о прочитанном хранятся в памяти браузера на устройстве читателя.
7. Права читателя
В профиле, в разделе «Настройки», можно скачать все данные о себе одним файлом, изменить имя и картинку, удалить профиль. Удаление профиля прекращает обработку и отзывает согласие: данные профиля удаляются, комментарии заменяются пометкой «Комментарий удален». Отозвать согласие, уточнить или удалить данные можно и письмом на [адрес электронной почты для обращений]; ответ дается в сроки, установленные Федеральным законом «О персональных данных».
8. Защита
Доступ к базе данных есть только у оператора. Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, ссылки из писем одноразовые и действуют ограниченное время.
Редакция от [дата].