Политика обработки персональных данных

Настоящая политика описывает, какие персональные данные обрабатывает сайт EverGet (everget.net), зачем и как они защищаются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных: [ФИО или наименование оператора], [ИНН / ОГРН, если есть]. Адрес для обращений по вопросам персональных данных: [email для обращений].

2. Какие данные мы обрабатываем

  • При регистрации: логин, адрес электронной почты, пароль (хранится только в виде необратимого хеша).
  • В профиле — по вашему желанию: имя и фамилия, страна и город, сайт, подпись, текст «О себе», аватар.
  • То, что вы публикуете: материалы, файлы, комментарии, оценки, репутация, подарки и коллекции.
  • Обращения: имя, email и текст сообщений из формы обратной связи и жалоб, в том числе от правообладателей.
  • Технические данные: IP-адрес и сведения о браузере — для защиты от злоупотреблений; для подсчёта гостей «на сайте» хранится только хеш IP-адреса и браузера, а не сам адрес. Дата последнего визита.
  • Cookie — см. раздел 9.

3. Цели обработки

  • регистрация, вход и работа личного кабинета;
  • работа функций сайта: публикации, комментарии, уведомления, подписки, баллы, награды;
  • отправка служебных писем: подтверждение почты, восстановление пароля, ответы на обращения;
  • рассмотрение жалоб и обращений правообладателей;
  • обеспечение безопасности сайта и защита от спама и злоупотреблений.

4. Правовые основания

Согласие пользователя на обработку персональных данных, которое он даёт при регистрации или отправке формы, а также исполнение соглашения с пользователем — правил сайта.

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение — с использованием средств автоматизации. Решений, порождающих для вас юридические последствия, на основе исключительно автоматической обработки мы не принимаем.

6. Передача данных

Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев:

  • технической обработки поставщиками услуг, без которых сайт не работает: хостинг-провайдер (сервер расположен: [страна размещения сервера]) и почтовый сервис для отправки писем;
  • когда этого требует закон.

Публичный профиль, ваши публикации и комментарии видны всем посетителям сайта — это их назначение.

7. Сроки хранения

Данные аккаунта хранятся, пока существует аккаунт. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, если их хранение не требуется по закону. Обращения из форм хранятся не дольше 3 лет. Технические журналы — не дольше 6 месяцев.

8. Ваши права

Вы можете запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие — написав на [email для обращений]. Мы ответим в течение 10 рабочих дней. Вы также вправе обжаловать действия оператора в Роскомнадзоре или в суде.

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем:

Cookie Зачем Срок
sessionid вход в аккаунт 2 недели
csrftoken защита форм от подделки запросов 1 год
django_language выбранный язык сайта 1 год
theme выбранная тема оформления 1 год
cookie_consent ваш ответ на уведомление о cookie 1 год

Это необходимые и функциональные cookie: без них сайт не сможет запомнить вход и настройки. Аналитические и рекламные cookie (например, счётчики посещаемости) подключаются, только если вы нажали «Принять все» в уведомлении о cookie. Удалить или запретить cookie можно в настройках браузера.

10. Защита данных

Соединение с сайтом шифруется (HTTPS), пароли хранятся в виде хеша, доступ к данным есть только у администрации сайта.

11. Изменения политики

Политика может обновляться; действующая редакция всегда на этой странице. Дата редакции: [дата].