Политика обработки персональных данных
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатываются на сайте komprice.evilfox.ru.
1. Оператор
Оператор персональных данных: владелец сайта komprice.evilfox.ru. Контакт для обращений: evilfoxcorpru@gmail.com.
2. Какие данные, зачем и как долго
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и работа личного кабинета | Адрес электронной почты, пароль в виде необратимого хеша, дата регистрации, дата согласия | Согласие | До удаления учётной записи или отзыва согласия. Неподтверждённые регистрации удаляются через 7 дней |
| Вход в учётную запись | Токен сессии в виде хеша, cookie kp_sess | Согласие, исполнение соглашения | До выхода, но не более 30 дней |
| Сохранение сборок | Состав сборки, связь с учётной записью | Согласие | До удаления сборки или учётной записи. После удаления учётной записи сборка по ранее созданной ссылке остаётся без связи с вами |
| Защита от злоупотреблений ИИ-функциями | IP-адрес, текст вопроса консультанту, время запроса, учётная запись | Законный интерес оператора | 90 дней |
| Безопасность и работа сервера | IP-адрес, время и адрес запроса, данные браузера в журнале сервера | Законный интерес оператора | 14 дней |
Мы не собираем имя, телефон, адрес и платёжные данные, не используем специальные категории и биометрические персональные данные. На сайте нет систем веб-аналитики и рекламных счётчиков.
3. Где хранятся данные
База данных и журналы размещены на сервере в Российской Федерации. Запись и хранение данных при сборе производятся в базе данных на территории России.
4. Кому передаются данные
- Почтовый сервис. Письма с кодами подтверждения отправляются через почтовый сервис Google LLC (Gmail) (США). Для доставки письма этому сервису передаётся адрес вашей электронной почты, то есть происходит трансграничная передача. Сначала адрес записывается в базу данных на сервере в России.
- Сервис искусственного интеллекта. Текст вашего запроса к ИИ передаётся для обработки в сервис Gemini компании Google LLC (США). Адрес почты, IP-адрес и идентификатор учётной записи вместе с запросом не передаются. Поэтому не указывайте в запросах имена, телефоны и другие личные сведения.
- Магазины. Фотографии товаров загружаются с серверов магазинов, поэтому при просмотре каталога ваш браузер обращается к этим серверам напрямую и они видят ваш IP-адрес. Когда вы переходите по ссылке, вы оказываетесь на сайте магазина и партнёрской сети, где действуют их собственные правила. Мы не передаём им адрес вашей почты.
- Государственные органы. Только в случаях, предусмотренных законом.
Мы не продаём персональные данные и не используем их для рекламных рассылок.
5. Как мы защищаем данные
Соединение с сайтом шифруется по HTTPS. Пароли и токены сессий хранятся только в виде хешей. Доступ к серверу и базе данных ограничен, попытки подбора кода и пароля блокируются автоматически.
6. Ваши права
- Получить сведения об обработке ваших данных.
- Потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных данных.
- Отозвать согласие. Это можно сделать, удалив учётную запись в личном кабинете или написав на evilfoxcorpru@gmail.com.
- Обжаловать действия оператора в Роскомнадзоре или в суде.
На запрос мы отвечаем в течение 10 рабочих дней. При отзыве согласия данные удаляются в течение 30 дней, если закон не требует иного. Удаление учётной записи в личном кабинете происходит сразу, а записи журналов удаляются по истечении указанных выше сроков.
7. Cookie
О том, какие cookie и настройки хранятся в браузере, читайте на странице «Cookie».
8. Изменение политики
Действующая редакция и её дата всегда опубликованы на этой странице.