Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как Оператор обрабатывает и защищает персональные данные пользователей сайта TIBONDS, доступного по адресу tibonds.ru и на его поддоменах (далее - «Сервис»).
Политика применяется к посетителям Сервиса, зарегистрированным пользователям, администраторам Сервиса и лицам, которые обращаются к Оператору по вопросам работы Сервиса или обработки персональных данных.
Оператор не запрашивает и не обрабатывает специальные категории персональных данных, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, подтверждение email и восстановление доступа | Ник, email, хеш пароля, технические данные, токены подтверждения | Согласие пользователя, исполнение пользовательского соглашения |
| Предоставление личного кабинета, списков и иных функций Сервиса | Регистрационные данные, пользовательский контент, настройки | Исполнение пользовательского соглашения |
| Вход или привязка через Telegram | Telegram ID, username, имя, фамилия, технические данные | Согласие пользователя и его явное действие по подключению Telegram |
| Безопасность, защита от злоупотреблений, диагностика ошибок | IP-адрес, User-Agent, сведения о сессиях, журналы событий | Законный интерес Оператора и исполнение обязанностей по защите данных |
| Публикация материалов, доступных неопределенному кругу лиц | Ник автора, название и состав публичной подборки, дата публикации | Отдельное явное действие пользователя с правами публикации |
| Исполнение требований законодательства и ответы на обращения | Данные, необходимые для конкретного запроса или обязанности | Законодательство Российской Федерации |
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, указанных в Политике, обезличивание, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации и без них.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверная инфраструктура Сервиса размещается в облаке Reg.ru (ООО «Регистратор доменных имён РЕГ.РУ»), дата-центр расположен в г. Москве, Российская Федерация.
Сведения о местонахождении базы данных, указанные в уведомлении Роскомнадзора: Российская Федерация, г. Москва, площадь Академика Курчатова, дом 1, офис 501а; организация, обеспечивающая размещение инфраструктуры, - ООО «Регистратор доменных имён РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494.
Оператор не продает персональные данные. Передача или доступ к данным возможны только в объеме, необходимом для работы Сервиса, обеспечения безопасности или исполнения закона.
Сервис не использует системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные) и не передаёт персональные данные пользователей в рекламные или маркетинговые сервисы. Если при использовании перечисленных выше сервисов возникает трансграничная передача персональных данных, Оператор обязан выполнить требования законодательства о такой передаче до её начала.
Сервис использует технические cookies, localStorage и похожие механизмы браузера для авторизации, сохранения сессии, работы интерфейса, защиты от злоупотреблений и улучшения стабильности. Пользователь может ограничить cookies в настройках браузера, но часть функций Сервиса после этого может работать некорректно.
Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку, возражать против обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Для реализации прав пользователь направляет обращение на email Оператора, указанный в разделе 1. Оператор может запросить сведения, необходимые для подтверждения личности заявителя и обработки запроса.
Пользователь может отозвать согласие на обработку персональных данных, направив обращение Оператору. Если без соответствующих данных невозможно предоставлять аккаунт и функции Сервиса, отзыв согласия может повлечь удаление аккаунта или прекращение доступа к отдельным функциям.
При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа, уничтожения, изменения, блокирования, копирования или иной неправомерной обработки персональных данных Оператор действует в порядке, предусмотренном 152-ФЗ, включая уведомление уполномоченного органа и принятие мер по устранению последствий, если это требуется законом.
Оператор вправе обновлять Политику. Актуальная редакция размещается на этой странице. Если изменения существенно затрагивают права пользователя или состав обработки, Оператор принимает разумные меры для уведомления пользователей.