Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей сайта «СМИскан» (далее — «Сайт»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции).
2. Оператор персональных данных
Полное наименование оператора: Акимов В.С., самозанятый (применяет специальный налоговый режим «Налог на профессиональный доход», НПД).
Адрес электронной почты для обращений по вопросам обработки персональных данных: ur.xednay@16domofnI.
3. Какие данные собираются
При регистрации и использовании личного кабинета Сайт обрабатывает: никнейм, адрес электронной почты, хэш пароля (сам пароль не хранится), настройки персональной ленты (выбранные рубрики, источники, ключевые слова), а также технические данные (IP-адрес, cookie для гостевых лайков/просмотров, данные браузера и устройства).
4. Цели обработки
Данные используются для: создания и работы личного кабинета, подтверждения адреса электронной почты, персонализации ленты новостей, защиты от злоупотреблений (rate-limiting, борьба с накруткой). Данные не передаются третьим лицам и не используются для рекламных рассылок без отдельного согласия.
5. Хранение данных
Персональные данные пользователей хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
6. Трансграничная передача данных
Для определения региона/города пользователя (функция «Мой город») Сайт использует сторонний сервис геолокации по IP-адресу (GeoIP) — ipapi.co. В рамках этого запроса IP-адрес пользователя передаётся на серверы указанного сервиса, физически расположенные за пределами Российской Федерации. Иные персональные данные (email, никнейм, пароль) за рубеж не передаются и хранятся исключительно на серверах в РФ (см. п. 5 выше).
Фавиконки (иконки источников новостей) загружаются и кэшируются на сервере Оператора. Прямые запросы браузера пользователя к сторонним сервисам для получения фавиконок не осуществляются.
7. Порядок уничтожения данных
Срок обработки персональных данных — до достижения целей обработки или до отзыва согласия пользователем. Отозвать согласие можно в любой момент, направив заявление на адрес электронной почты Администрации: ur.xednay@16domofnI. В случае отзыва согласия Администрация прекращает обработку персональных данных и уничтожает их (включая удаление учётной записи) в срок, не превышающий 30 (тридцати) дней с момента получения соответствующего уведомления.
8. Применяемые меры защиты
Для защиты персональных данных Сайт применяет: передачу данных по защищённому протоколу HTTPS; хранение паролей исключительно в виде необратимого хэша (сам пароль в системе не сохраняется и не может быть восстановлен администрацией в исходном виде); ограничение доступа к персональным данным пользователей — доступ к административным функциям Сайта защищён ролевой моделью и требует авторизации; лимитирование частоты запросов к формам входа/регистрации для защиты от подбора паролей и автоматических атак.
9. Права пользователя
Пользователь вправе: запросить информацию о своих обрабатываемых персональных данных, потребовать их исправления или удаления, отозвать согласие на обработку (что повлечёт удаление аккаунта в порядке, описанном в п. 7 выше). Для этого — обратиться по контактам ниже.
10. Cookie
Сайт использует cookie для работы личного кабинета (сессия/токен авторизации) и для учёта лайков/просмотров гостевыми пользователями без регистрации. Cookie не используются для рекламного трекинга. Подробнее о cookie — в разделе 7 Пользовательского соглашения.
11. Контакты
По вопросам обработки персональных данных: ur.xednay@16domofnI.