Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта xxweb.ru и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор — владелец сайта xxweb.ru. Контакт для обращений:
| Электронная почта | support@xxweb.ru |
|---|
2. Какие данные мы собираем
| Данные | Зачем |
|---|---|
| Имя, адрес электронной почты | Регистрация, вход, уведомления |
| Пароль (в виде необратимого хеша) | Защита учётной записи |
| Фотография профиля (по желанию) | Отображение в профиле и отзывах |
| IP-адрес, данные браузера | Безопасность, защита от накрутки отзывов и рефералов |
| Сведения о сайтах, отзывы, оценки | Работа каталога |
| Номер телефона и банк/оператор | Только при заявке на вывод партнёрских средств |
| Данные при входе через VK / Яндекс ID | Идентификатор, имя, email — для авторизации |
Мы не собираем данные банковских карт: оплата производится на стороне платёжного сервиса Platega, реквизиты карт Каталогу не передаются.
3. Правовые основания и цели
Обработка осуществляется на основании согласия пользователя (ст. 6 152-ФЗ), которое даётся при регистрации, а также для исполнения договора (оферты). Цели: предоставление доступа к функциям каталога, оказание платных услуг, защита от злоупотреблений, направление уведомлений.
4. Передача данных третьим лицам
Данные передаются только в объёме, необходимом для работы сервиса:
- платёжный сервис Platega — для проведения оплаты;
- VK ID / Яндекс ID — при использовании входа через эти сервисы;
- Яндекс (рекламная сеть) — обезличенные данные для показа рекламы;
- государственные органы — по законному требованию.
Мы не продаём персональные данные и не передаём их в маркетинговых целях третьим лицам.
5. Сроки и место хранения
Данные хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ), в течение срока использования учётной записи и 3 лет после её удаления (для исполнения требований законодательства о хранении сведений о расчётах).
6. Защита данных
Применяются организационные и технические меры: шифрование соединения (HTTPS), хранение паролей в виде необратимых хешей, ограничение доступа к данным, защита от SQL-инъекций, XSS и CSRF-атак, ограничение частоты запросов.
7. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку — направив запрос на support@xxweb.ru;
- удалить учётную запись, обратившись в поддержку.
Запрос рассматривается в течение 10 рабочих дней. Пользователь также вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. Файлы cookie
Сайт использует cookie. Подробности — на странице «Использование cookie».