Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Дневник желаний» (далее — «Сервис»).

Оператором персональных данных является администрация Сервиса (далее — «Оператор»).

[Реквизиты оператора: наименование, адрес, ИНН, контактный email — заполняются владельцем]

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнения договора (Пользовательского соглашения) (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ)

3. Категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: адрес электронной почты, имя (псевдоним)
• Контент пользователя: тексты желаний, дата и время их создания
• Технические данные: IP-адрес, данные браузера, cookies, данные об устройстве
• Данные использования: действия в Сервисе, статистика посещений

4. Цели обработки

• Регистрация и идентификация пользователей
• Предоставление функционала Сервиса
• Хранение и синхронизация данных пользователя
• Техническая поддержка и связь с пользователями
• Улучшение качества Сервиса и анализ использования
• Обеспечение безопасности и предотвращение мошенничества
• Выполнение требований законодательства РФ

5. Сроки хранения данных

Персональные данные хранятся:

• Данные аккаунта — до момента удаления аккаунта пользователем
• Желания пользователя — до момента их удаления или удаления аккаунта
• Технические логи — не более 12 месяцев
• Резервные копии — до 30 дней после удаления основных данных

6. Локализация данных

В соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ «О персональных данных», при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7. Передача данных третьим лицам

Оператор может передавать персональные данные:

• Хостинг-провайдерам для размещения Сервиса
• Сервисам аналитики в обезличенном виде
• Государственным органам по законному запросу

Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.

8. Права субъектов персональных данных

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Удалить свой аккаунт и все связанные данные
• Обжаловать действия Оператора в Роскомнадзор или суд

Для реализации прав необходимо направить запрос на электронную почту Оператора.

9. Меры безопасности

Оператор принимает следующие меры по защите персональных данных:

• Шифрование данных при передаче (TLS/SSL)
• Ограничение доступа к персональным данным
• Регулярное резервное копирование
• Защита от несанкционированного доступа (RLS-политики)
• Мониторинг безопасности

10. Cookies и технические данные

Сервис использует файлы cookie (куки) — небольшие текстовые файлы, которые сохраняются на устройстве пользователя для обеспечения работы Сервиса.

10.1. Типы используемых cookies

• Строго необходимые: для поддержания сессии авторизации и безопасности
• Функциональные: для сохранения пользовательских настроек (тема, язык)
• Аналитические: для сбора обезличенной статистики использования

10.2. Согласие на использование cookies

При первом посещении Сервиса пользователю предлагается дать согласие на использование cookies. Пользователь может принять или отклонить использование cookies. Выбор сохраняется в локальном хранилище браузера.

10.3. Управление cookies

Пользователь может управлять cookies следующими способами:

• Через настройки браузера — блокировка или удаление всех cookies
• Через настройки Сервиса — отзыв согласия (при наличии)
• Очистка данных сайта в браузере

Важно: Отключение необходимых cookies может привести к невозможности авторизации и использования части функционала Сервиса.

Сервис не использует cookies для отслеживания пользователей на сторонних сайтах или для показа таргетированной рекламы.

11. Уведомление об утечках

В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а также принять меры по минимизации последствий и уведомлению пострадавших пользователей в соответствии с требованиями законодательства РФ.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.

13. Контактная информация

По вопросам обработки персональных данных обращайтесь:

[Email оператора — заполняется владельцем сервиса]