Политика конфиденциальности

Оператор персональных данных — ИП Жильцов Михаил Александрович, ИНН 504232355100, ОГРНИП 324508100378238, Московская область, г. Сергиев Посад (далее — «мы», «Оператор»).

Вопросы о персональных данных, отзыв согласия и удаление данных: support@zdesya.net. Жалобы на злоупотребления: abuse@zdesya.net. Оба ящика читает человек.

Пользователи сервиса (владельцы страниц): адрес электронной почты, пароль (только в виде необратимого хэша), имя страницы (username), отображаемое имя, фотография профиля, часовой пояс, тариф и история его оплат, содержимое страницы (блоки, тексты, ссылки, изображения, товары, услуги, файлы), сведения о продажах. Если вы подключили уведомления в Telegram — идентификатор чата и имя пользователя Telegram. Если вы подключаете статистику соцсетей — токены доступа к этим аккаунтам и их публичные показатели.

Покупатели, клиенты и подписчики страниц пользователей: адрес электронной почты, а также имя, телефон и комментарий, если человек их указал; сведения о заказе или записи (товар или услуга, сумма, время).

Посетители публичных страниц: тип события (просмотр, клик по блоку), страница-источник перехода, метка ссылки, строка браузера (user-agent) и хэш, вычисленный из IP-адреса и строки браузера. Сам IP-адрес в статистике не хранится.

Жалобы на страницы: причина, описание и адрес электронной почты для ответа, если его указали. Хранятся вместе с решением модератора.

Факт согласия: вместе с каждым согласием мы сохраняем адрес электронной почты, время, версию текста согласия, IP-адрес и строку браузера — чтобы подтвердить, что согласие было дано.

Платёжные данные. Реквизиты банковских карт мы не получаем, не обрабатываем и не храним: их вводят на стороне платёжного провайдера. У нас остаётся факт оплаты — сумма, товар или тариф, дата.

Мы не используем данные для профилирования и таргетированной рекламы и не передаём их рекламным сетям.

Согласие на обработку персональных данных — отдельный документ: Согласие на обработку персональных данных. Его дают, отмечая флажок при регистрации, а также в форме заказа, записи или подписки на странице пользователя. Без отметки форма не отправляется.

Базы данных, файлы и резервные копии хранятся на серверах в России в облаке ООО «Яндекс.Облако» (ИНН 7704458262), которое обрабатывает их по нашему поручению. Письма отправляются через почтовый сервис того же облака.

Соединение с сервисом шифруется (HTTPS). Пароли хранятся только в виде необратимого хэша. Вход в аккаунт защищён ограничением числа попыток, сессия хранится в защищённых cookie, недоступных скриптам страницы. Доступ к базе данных есть только у Оператора.

Другим пользователям сервиса ваши данные не показываются. Иным третьим лицам данные передаются только по вашей просьбе или если этого требует закон.

Часть функций работает через иностранные сервисы, и при их использовании данные передаются за рубеж:

Передача ограничена тем, что нужно для работы функции, и происходит только если вы ею пользуетесь.

Мы не используем рекламные и трекинговые cookies и сторонние счётчики. Необходимые cookie: два cookie сессии (вход в аккаунт), недоступные скриптам страницы. В локальном хранилище браузера — признак входа и настройки интерфейса (язык, выбранная тема, реферальный код до регистрации).

Счётчик просмотров публичных страниц работает без cookies.

По отзыву согласия или достижению цели данные уничтожаются в течение 30 дней, при выявлении неправомерной обработки — в течение 10 рабочих дней.

Мы отправляем только письма, связанные с вашими действиями: подтверждение email и сброс пароля, письма по заказу (ссылка на файл, доступ в канал, запись), уведомления владельцу страницы о продажах и заявках, уведомления о сроке тарифа.

Рассылка владельца страницы (блок подписки) отправляется только тем, кто сам оставил адрес на этой странице, от имени и под ответственность владельца страницы.

Отписаться от писем можно, написав на support@zdesya.net; от рассылки владельца страницы — также по ссылке в его письме. Адреса, письма на которые не доставлены окончательно или с которых пришла жалоба на спам, попадают в список подавления, и мы больше на них не пишем.

Вы можете запросить сведения о ваших данных, их уточнение, блокирование или уничтожение, а также отозвать согласие — написав на support@zdesya.net. Пользователь сервиса может удалить аккаунт сам: «Настройки» → «Удаление аккаунта».

Мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Перед ответом мы можем попросить подтвердить запрос с адреса, указанного в аккаунте или заказе.

Если ваши данные попали к нам через страницу другого пользователя, напишите нам — мы удалим их и передадим запрос владельцу страницы.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.

При неправомерной передаче или утечке персональных данных мы в течение 24 часов уведомляем Роскомнадзор об инциденте и принятых мерах, в течение 72 часов — о результатах расследования, и сообщаем людям, чьи данные затронуты.

Сервис не предназначен для лиц младше 16 лет. Если данные ребёнка попали к нам, напишите — мы их удалим.

При существенных изменениях мы обновим дату вверху страницы и сообщим о них по электронной почте или в интерфейсе сервиса. Действующая редакция всегда опубликована на этой странице.