Политика конфиденциальности

Настоящая Политика описывает, как проект «ВинПульс» (далее — Оператор) обрабатывает персональные данные пользователей сайта и связанных сервисов.

Оператор обрабатывает данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами. Используя сайт и регистрируя аккаунт, пользователь подтверждает, что ознакомился с Политикой.

Контакт Оператора по вопросам персональных данных: Kolomitsev@inbox.ru.

Регистрационные данные: адрес электронной почты, имя и фамилия. Пароль хранится только в виде необратимого хеша и не доступен сотрудникам в открытом виде.

Данные активности: отзывы на вина и хозяйства, оценки по критериям, фотографии, загруженные для подтверждения визита, отметки о подтверждённых визитах, избранные хозяйства.

Технические данные: файлы cookie и записи localStorage (токены сессии, избранное, настройки интерфейса), IP-адрес, сведения о браузере и устройстве, журналы ошибок и обращений к API.

Данные обращений: сведения, которые пользователь добровольно указывает в письмах в поддержку или в формах обратной связи.

Мы не запрашиваем паспортные данные, платёжные реквизиты и иные специальные категории персональных данных. Не публикуйте их в отзывах.

Регистрация, вход и поддержание сессии пользователя, восстановление доступа к аккаунту.

Публикация и модерация отзывов, оценок и фотографий, формирование рейтингов хозяйств и вин.

Проверка фотографий визитов и присвоение отметки «визит подтверждён» (бейдж «был(а) здесь»).

Работа избранного и персональных настроек интерфейса.

Ответы на обращения, обеспечение безопасности, предотвращение спама и злоупотреблений, улучшение качества сервиса.

Правовые основания: согласие пользователя (ст. 6 152-ФЗ), исполнение пользовательского соглашения, законные интересы Оператора в части безопасности и предотвращения злоупотреблений, а также исполнение требований законодательства.

Данные аккаунта хранятся до удаления аккаунта или отзыва согласия. Отзывы и оценки — до их удаления пользователем или Оператором по правилам модерации.

Технические журналы хранятся не более 12 месяцев, резервные копии — не более 30 дней, если иной срок не требуется законом.

После достижения целей обработки данные удаляются или обезличиваются.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

Данные могут передаваться поставщикам инфраструктуры (хостинг, база данных, CDN, сервис электронной почты) в объёме, необходимом для работы сайта, а также государственным органам — по законному запросу.

Cookies и localStorage используются для авторизации, сохранения избранного и настроек. Отключение таких файлов может ограничить работу отдельных функций сайта.

Аналитические инструменты, если они подключаются, используются в обезличенном виде; пользователь может ограничить их работу настройками браузера.

Пользователь вправе запросить доступ к своим персональным данным, их уточнение, исправление или удаление, ограничить обработку, отозвать согласие, а также возразить против обработки.

Для реализации прав направьте запрос на Kolomitsev@inbox.ru с адреса электронной почты, указанного в аккаунте. Мы можем попросить подтвердить личность, чтобы не раскрыть данные третьему лицу.

Если ответ Оператора не удовлетворил пользователя, он вправе обратиться в Роскомнадзор или в суд в порядке, установленном законодательством.

Соединение с сайтом защищается HTTPS. Пароли хранятся в виде хешей, доступ к административным функциям ограничен по ролям.

Мы применяем модерацию пользовательского контента и ограничение частоты запросов. При этом ни один способ передачи данных через интернет не гарантирует абсолютную защиту.

О подозрении на компрометацию аккаунта следует сообщить на Kolomitsev@inbox.ru.