Политика обработки персональных данных

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как SlyGifs (далее — «Оператор») обрабатывает и защищает персональные данные пользователей сайта slygifs.com. Политика опубликована в свободном доступе.

1. Чьи данные мы обрабатываем

  • посетители сайта;
  • зарегистрированные пользователи;
  • авторы, которые проходят верификацию;
  • лица, которые направляют обращения Оператору.

2. Цели, состав данных и основания

Регистрация, вход и предоставление функций Сервиса. Данные: адрес почты, имя пользователя, отображаемое имя, фотография профиля, сведения «О себе», адрес сайта, публикации и их описания, подписки, лайки, коллекции, галереи, участие в нишах, блокировки, настройки ленты (предпочтения по контенту и скрытые теги). Основания: Пользовательское соглашение (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие (п. 1 ч. 1 ст. 6).

Персональные рекомендации. Данные: лайки за последние 90 дней, подписки, участие в нишах, предпочтения по контенту, скрытые теги, блокировки. Основание: согласие.

Безопасность и защита от злоупотреблений. Данные: IP-адрес, сведения о браузере (user agent), данные проверки капчи, история входов, жалобы. Основание: согласие и законный интерес Оператора.

Верификация авторов. Данные: фотография автора с табличкой, ссылки на профили на других сайтах. Основание: отдельное согласие на обработку персональных данных для верификации.

Аналитика посещаемости. Данные: cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, действия на сайте. Обрабатываются только если вы разрешили аналитические cookie. Основание: согласие.

Ответы на обращения. Данные: адрес почты, содержание обращения. Основание: согласие.

3. Сведения, требующие особой защиты

Предпочтения по контенту, а также характер просматриваемых, понравившихся и сохранённых публикаций могут косвенно указывать на сведения об интимной жизни. Такие данные обрабатываются только на основании согласия, данного при регистрации, исключительно для показа Сервиса и рекомендаций, и не передаются третьим лицам, кроме случаев, предусмотренных законом.

Фотография, которую автор отправляет для верификации, используется модераторами для сопоставления с фотографиями в указанных профилях, то есть для установления личности автора. Её обработка ведётся только на основании отдельного согласия и с ограниченным доступом.

4. Что мы делаем с данными

Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор не продаёт персональные данные и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5. Место хранения и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Часть данных передаётся за пределы Российской Федерации:

  • медиафайлы (публикации, фотографии профиля) размещаются в облачном хранилище и сети доставки контента, серверы которых находятся за рубежом.

Трансграничная передача осуществляется после уведомления Роскомнадзора в порядке ст. 12 152-ФЗ и только в объёме, необходимом для указанных целей.

6. Кому мы передаём данные

Оператор поручает обработку или предоставляет доступ к данным только в объёме, нужном для работы Сервиса:

  • хостинг-провайдерам и провайдерам облачного хранилища — для размещения Сервиса и медиафайлов;
  • почтовому сервису — для отправки кодов входа и уведомлений;
  • ООО «Яндекс» — для аналитики посещаемости (Яндекс Метрика), только с вашего согласия;
  • ООО «Яндекс.Облако» — для защиты от автоматических регистраций и входов (Yandex SmartCaptcha);
  • государственным органам — в случаях и порядке, предусмотренных законом.

Профиль пользователя (имя, отображаемое имя, фотография, «О себе», сайт, публикации) виден другим пользователям — это суть Сервиса. Адрес почты публично не показывается.

7. Сроки хранения

  • данные аккаунта и публикации — пока существует аккаунт; после удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней;
  • материалы верификации — до удаления аккаунта или отзыва согласия на обработку данных для верификации;
  • IP-адреса и журналы безопасности — не дольше 6 месяцев, если более долгий срок не требуется по закону;
  • аналитические данные — в соответствии со сроками Яндекс Метрики, пока действует согласие на аналитические cookie;
  • обращения — 3 года с момента ответа.

8. Ваши права

Вы вправе:

  • получить сведения об обработке ваших персональных данных (ст. 14 152-ФЗ);
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на support@slygifs.com. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.

9. Как отозвать согласие

Удалите аккаунт в настройках профиля или напишите на support@slygifs.com. Оператор прекратит обработку и уничтожит данные в течение 30 дней, если закон не требует их хранить дольше. Без согласия на обработку персональных данных пользоваться аккаунтом невозможно. Отзыв согласия на аналитические cookie выполняется в «Настройках cookie» в меню сайта.

10. Как мы защищаем данные

  • передача данных только по защищённому протоколу HTTPS;
  • вход без паролей: коды входа хранятся только в виде хэша и действуют ограниченное время;
  • фотографии для верификации хранятся в закрытом хранилище и доступны только модераторам;
  • доступ сотрудников к данным ограничен их обязанностями;
  • ведутся журналы действий и регулярное резервное копирование.

11. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице.

Контакты

По вопросам, связанным с этим документом, пишите на support@slygifs.com. В письме укажите имя пользователя и адрес почты, привязанный к аккаунту, — так мы быстрее найдём ваши данные.