Юридическая информация
Политика обработки персональных данных
1. Назначение политики
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта yakinim.ru и сервиса «Якыным». Она применяется к владельцам аккаунтов, посетителям сайта и живым людям, сведения о которых могут содержаться в загруженных материалах. Сведения об умершем человеке могут охраняться иными нормами законодательства, а изображения и рассказы нередко одновременно содержат данные живых людей.
2. Принципы обработки
Оператор обрабатывает данные законно, добросовестно и только для конкретных целей, не собирает избыточные данные и не объединяет несовместимые наборы. Данные не продаются, не используются для рекламы или составления поведенческих профилей. Внутреннего каталога и поиска страниц по имени, фамилии, датам или годам нет.
3. Аккаунт и вход по электронной почте
Для создания аккаунта, отправки одноразового кода, входа, смены адреса и защиты сессии обрабатываются: адрес электронной почты, отметка о подтверждении, записи о согласиях, идентификатор и срок сессии, время действий, сведения о браузере и устройстве, IP-адрес в серверных журналах и его ключевой отпечаток в журналах безопасности. Адрес хранится в зашифрованном виде, а поиск аккаунта выполняется по ключевому отпечатку. Сессия может сохраняться до 90 дней бездействия; просроченный код удаляется автоматической очисткой не позднее чем через 24 часа после окончания срока действия.
4. Страницы памяти и материалы
Для создания, хранения, редактирования и показа страницы по прямой ссылке обрабатываются введённые владельцем имя, даты жизни, памятный текст и биография, а также фотографии, видео, описания, даты съёмки или событий, технические свойства файлов, параметры кадрирования и порядок показа. Материалы могут содержать изображения и сведения о родственниках и других живых людях. Они хранятся до удаления владельцем, удовлетворения законного требования, прекращения работы аккаунта или сервиса либо до утраты цели обработки.
5. Безопасность, поддержка и исполнение закона
Для предотвращения злоупотреблений, расследования сбоев, восстановления доступа, рассмотрения обращений и исполнения требований закона обрабатываются сведения об операциях с аккаунтом и страницей, IP-адрес, сведения о браузере, содержание обращения и подтверждающие материалы. Серверные журналы хранятся до 14 дней. Записи о согласиях и значимых действиях могут храниться дольше, пока это необходимо для подтверждения законности обработки, защиты прав сторон и исполнения обязательных требований.
6. Правовые основания
Основаниями обработки являются отдельное согласие пользователя, заключение и исполнение Пользовательского соглашения, действия пользователя по созданию и настройке страницы, а также обязанности и полномочия оператора по закону. Оператор обязан уметь подтвердить наличие согласия или другого основания. Владелец, добавляющий сведения о других людях, подтверждает наличие необходимых прав, согласий или иных законных оснований.
7. Операции и способ обработки
Обработка выполняется преимущественно автоматизированно и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Распространение данных неопределённому кругу лиц не является целью сервиса.
8. Доступ по ссылке и QR-коду
Опубликованная страница не размещается в каталоге, закрыта от индексации и открывается по длинной случайной ссылке или соответствующему QR-коду. Это режим непубличной ссылки, а не строгая конфиденциальность: любой получивший ссылку сможет посмотреть страницу и технически может сохранить или передать её адрес. Ссылка не даёт права управления. Редактирование доступно только владельцу, вошедшему по подтверждённой электронной почте, и уполномоченному администратору сервиса.
9. Особые категории и биометрия
Сервис не выполняет распознавание лиц и не использует фотографии для установления личности по биометрическим признакам. Пользователь не должен размещать сведения о здоровье, интимной жизни, убеждениях или иные специальные категории данных живого человека без надлежащего законного основания.
10. Техническая инфраструктура и получатели данных
Для работы сайта используются технический сервер приложения, база данных, приватное объектное хранилище и средства доставки служебных писем. В необходимом для работы объёме к обработке могут привлекаться лица, обеспечивающие размещение сервера, хранение файлов и доставку электронной почты; доступ предоставляется только для выполнения соответствующей технической функции с обязанностью соблюдать конфиденциальность и требования безопасности. Данные также могут быть предоставлены государственному органу или иному лицу, когда это прямо требуется законом. Рекламным сетям и брокерам данных информация не передаётся.
11. Локализация и трансграничная передача
Основная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных на территории Российской Федерации. Иностранные системы аналитики в приложение не встроены. Если изменение технического маршрута потребует трансграничной передачи, оператор предварительно выполнит установленные законом требования и обновит Политику до начала такой передачи.
12. Меры защиты
В приложении предусмотрены защищённое соединение, разграничение прав, вход по одноразовому коду, дополнительная проверка администратора, шифрование адресов электронной почты, приватное объектное хранилище, короткоживущие ссылки к медиа, ограничение частоты запросов и журналирование критичных действий. Резервное копирование считается действующей мерой только после настройки отдельного зашифрованного хранилища и проверенного восстановления. Ни один способ защиты не исключает риск полностью; пользователь должен сохранять исходные материалы отдельно.
13. Удаление и резервные копии
Владелец может удалять отдельные фотографии, видео и события и переводить страницу в архив. Обращение об уточнении, блокировании, удалении данных или отзыве согласия направляется на электронную почту оператора. Удаление рабочего объекта завершается только после подтверждения хранилища и при ошибке повторяется. Точный срок нахождения удалённых записей в резервных копиях должен соответствовать фактически настроенной и юридически утверждённой политике хранения; до её подтверждения сервис не обещает восстановление и не заявляет конкретный срок ротации.
14. Права субъекта
Субъект персональных данных вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. В обращении следует указать контакт для ответа, описать требование и, если оно связано со страницей, приложить ссылку. Оператор вправе запросить достаточные сведения для подтверждения личности, полномочий и отношения к материалу и отвечает в сроки, установленные законом.
15. Cookies
Сайт использует только технически необходимые cookies для сессии, защиты формы от подделки запросов и сохранения входа. Рекламные cookies и сторонняя поведенческая аналитика не применяются. Отключение обязательных cookies может сделать вход и личный кабинет недоступными.
16. Изменения и контакт
Актуальная редакция Политики постоянно доступна на сайте. При существенном изменении целей или состава обработки оператор обновит документ и, когда этого требует закон, запросит новое согласие. Вопросы и юридически значимые обращения направляются на электронную почту, указанную в начале документа.