Политика конфиденциальности

Кто обрабатывает данные

Сайт dahlialovers.ru — справочник сортов георгин.

Оператор персональных данных — Рощин Вадим Геннадьевич, физическое лицо.
Телефон: +7 (961) 405-77-18
Почта: dahlialovers@mail.ru
Ответственный за организацию обработки персональных данных — Рощин Вадим Геннадьевич.

Связаться по любому вопросу об этой политике можно письмом на dahlialovers@mail.ru или через форму обратной связи.

Мы обрабатываем данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Эта политика — публичный документ, предусмотренный статьёй 18.1 этого закона.

Какие данные мы собираем

• При регистрации — адрес электронной почты и имя, которым к вам обращаться.
• Пароль — хранится только в виде необратимого хеша. Мы не видим ваш пароль и не можем его восстановить: только выслать ссылку для смены.
• В профиле по желанию — страна и город. Эти поля можно оставить пустыми.
• Списки «Растёт у меня» и «Хочу найти» — какие сорта вы отметили.
• Присланные фотографии и видео — сами файлы и подпись автора, которую вы вводите сами. Она может не совпадать с именем аккаунта, может быть псевдонимом, а можно выбрать «без подписи». Из публикуемых файлов мы автоматически удаляем служебные данные съёмки — в том числе координаты места, модель камеры и дату. Публикуется только само изображение.
• Сообщения через форму обратной связи — имя, адрес почты и текст сообщения.
• Отметки о согласиях — когда и под какой редакцией документа вы дали согласие, и IP-адрес в этот момент. Это доказательство того, что согласие получено; храним его, пока действует само согласие. У сообщений из формы обратной связи отметка проще: вместе с сообщением сохраняется редакция согласия, которое вы подтвердили, — IP-адрес там не записывается.

Постоянных журналов посещений сайт не ведёт: обращения к страницам с вашими IP-адресами нигде не накапливаются. IP используется в момент отправки формы, чтобы ограничить поток спама, и после этого не сохраняется — счётчик живёт в оперативной памяти и обнуляется при перезапуске. Счётчиков посещаемости, рекламных пикселей и сторонней аналитики на сайте нет.

Мы не собираем данные о здоровье, национальности, взглядах и другие специальные категории, не обрабатываем биометрию и не строим на основе ваших данных никаких автоматических решений о вас.

Зачем они нужны

• Почта и пароль — чтобы вы могли войти в аккаунт; на почту приходит письмо с подтверждением адреса и ссылка для восстановления пароля.
• Имя — чтобы обратиться к вам на сайте.
• Списки сортов — чтобы сохранить ваш выбор между визитами.
• Фотографии — чтобы опубликовать их в карточке сорта с указанием авторства.
• Подпись автора — чтобы соблюсти ваше право на имя: снимок не должен выходить безымянным, если вы этого не хотели.
• Сообщения из формы — чтобы ответить вам.

Правовое основание — ваше согласие (ст. 6 ч. 1 п. 1 закона № 152-ФЗ). Никаких других целей у нас нет: данные не используются для рекламы, профилирования и рассылок.

Что именно мы делаем с данными

Закон (ст. 3 № 152-ФЗ) называет обработкой любое действие с персональными данными. Из этого перечня мы совершаем: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение.

Чего мы не делаем: не распространяем данные, не предоставляем их третьим лицам и не обезличиваем для чужих нужд. Единственное исключение — подпись автора под присланным снимком, и она публикуется только с отдельного согласия (см. следующий раздел).

Способ обработки — смешанный: часть операций выполняет программа, часть делает человек вручную. Автоматических решений о вас на основе этих данных сайт не принимает.

Публикация присланных фотографий

Отправляя снимок, вы подтверждаете, что он сделан вами и вы вправе им распоряжаться.

Вы даёте нам простую (неисключительную) безвозмездную лицензию без ограничения срока: публиковать снимок на dahlialovers.ru и в сообществе «Общество любителей георгин» в социальной сети «ВКонтакте», уменьшать его, накладывать водяной знак и указывать рядом вашу подпись. Территория — весь мир, поскольку сайт доступен из любой страны. Продавать снимки, передавать их другим лицам и использовать в рекламе мы не будем.

Публикация вашей подписи рядом со снимком — это распространение персональных данных в смысле статьи 10.1 закона № 152-ФЗ. Поэтому при загрузке фотографии мы просим отдельное согласие именно на публикацию подписи. Вы можете его не давать — снимок тогда выйдет без имени или под псевдонимом, по вашему выбору. Отозвать это согласие можно в любой момент письмом на dahlialovers@mail.ru: мы уберём подпись, а по вашей просьбе — и сам снимок.

Мы публикуем не все присланные материалы и вправе отклонить любой без объяснения.

Сколько мы храним данные

Удалённые данные стираются из рабочей базы сразу, из резервных копий — в течение срока их ротации.

Где всё хранится и кому передаётся

Данные лежат на сервере, арендованном у хостинг-провайдера и размещённом в дата-центре на территории Российской Федерации; площадка — Москва. Трансграничная передача не осуществляется.

Хостинг-провайдер — Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Он предоставляет оборудование, каналы связи и обеспечивает их работу; к содержимому базы данных и присланным вами файлам не обращается и обработку персональных данных по нашему поручению не ведёт. При этом, как владелец оборудования, техническую возможность доступа к нему он имеет — это неустранимое свойство аренды сервера, и мы считаем правильным сказать об этом прямо, а не умалчивать.

Персональные данные третьим лицам не передаются — ни возмездно, ни безвозмездно. Мы их не продаём, не обмениваем, не отдаём рекламным сетям и не используем для профилирования. Одно исключение: письма (подтверждение адреса, восстановление пароля, наши ответы вам) идут через почтовый сервис mail.ru — иначе письмо до вас не дойдёт. Ваш адрес и текст письма проходят через его инфраструктуру и подпадают под его правила.

На сайте нет рекламных сетей, счётчиков посещаемости, виджетов соцсетей и других внешних скриптов, которые могли бы собирать данные о вас.

Cookie. Сайт использует только технические cookie, необходимые для входа в аккаунт, запоминания сессии и вашего ответа на уведомление о cookie. Рекламных, аналитических и отслеживающих cookie нет. При первом заходе показывается уведомление о том, какие файлы использует сайт; согласия оно не запрашивает — необязательных cookie, на которые требуется согласие, у нас нет. Полный перечень файлов, их назначение, сроки и подробное объяснение — на странице «Файлы cookie».

Как мы защищаем данные

Какие меры приняты:

• соединение с сайтом шифруется (HTTPS, сертификат обновляется автоматически);
• пароли хранятся только в виде необратимого хеша — мы не видим ваш пароль и не можем его восстановить;
• доступ к данным разграничен на уровне самой базы: каждый запрос видит только то, что положено этому пользователю;
• база данных не опубликована в интернет — подключиться к ней снаружи нельзя;
• вход на сервер — по криптографическому ключу, парольный вход отключён; сетевой экран пропускает только необходимое, попытки перебора блокируются автоматически;
• резервные копии снимаются ежедневно;
• доступ к содержимому базы данных и присланным файлам есть только у владельца сайта; кроме хостинг-провайдера и почтового сервиса, названных выше, никаких подрядчиков к обработке мы не привлекаем.

Обновления. Обновления безопасности операционной системы сервера устанавливаются автоматически, по мере их выхода. Остальные компоненты сайта обновляются при выпуске новых версий приложения, а при появлении сведений о критической уязвимости — внеочередно, в кратчайший разумный срок.

Если данные всё же утекут, мы сообщим об этом в Роскомнадзор в течение суток, как требует закон, и известим затронутых пользователей.

Ваши права

Вы вправе:

• узнать, какие ваши данные у нас есть, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные;
• отозвать согласие на обработку;
• отозвать отдельно согласие на публикацию подписи под снимком;
• пожаловаться в Роскомнадзор как в надзорный орган, если считаете, что мы нарушаем ваши права.

Как удалить свои данные. Напишите на dahlialovers@mail.ru с адреса, на который зарегистрирован аккаунт. Мы удалим аккаунт, профиль и избранные списки сортов в течение 30 дней и подтвердим это письмом.

Отдельно скажите, если нужно убрать и опубликованные фотографии, — по умолчанию мы их оставляем (лицензия на снимок не привязана к аккаунту), но всегда снимем по просьбе.

Отзыв согласия означает удаление аккаунта: без почты и имени он не работает.

Дети

Сайт рассчитан на взрослых. Мы не собираем данные детей сознательно. За ребёнка младше 14 лет согласие даёт родитель или опекун. Если вы родитель и обнаружили у нас данные своего ребёнка — напишите нам, и мы их удалим.

Изменения

Если политика изменится, мы обновим текст на этой странице и дату редакции вверху. Прежние редакции остаются доступны по ссылке рядом с датой. О существенных изменениях сообщим отдельно — письмом или объявлением на сайте.

Как с нами связаться. Рощин Вадим Геннадьевич
Телефон: +7 (961) 405-77-18
Почта: dahlialovers@mail.ru — по любым вопросам об этой политике, включая запрос на удаление данных и отзыв согласия.