Политика конфиденциальности

Настоящая Политика описывает, как сайт prime-mods.ru (далее — «Сайт») обрабатывает персональные данные пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Оператор персональных данных — администрация Сайта prime-mods.ru. Контакт для обращений по вопросам обработки персональных данных: privacy@prime-mods.ru.

Политика действует в отношении всех персональных данных, которые Оператор получает при использовании Сайта. Используя Сайт и/или создавая аккаунт, пользователь подтверждает, что ознакомлен с условиями настоящей Политики.

При регистрации аккаунта: адрес электронной почты, имя пользователя (никнейм), пароль в виде необратимой криптографической хеш-суммы (bcrypt). Пароль в открытом виде не хранится и не передается.

При использовании Сайта: содержимое комментариев и заявок на обновление модов, которые пользователь публикует добровольно; идентификатор избранного и подписок на моды; технический идентификатор сессии в cookie.

Обезличенные технические данные: IP-адрес используется исключительно для ограничения частоты запросов (защита от спама) и в записях не сохраняется; браузером могут сохраняться анонимный ключ гостя (localStorage) и cookie аналитических сервисов.

Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и не запрашивает данные, не перечисленные в настоящей Политике.

Создание и обслуживание аккаунта: авторизация, восстановление доступа, отображение профиля и его активности (избранное, комментарии).

Работа интерактивных функций Сайта: комментарии, голосования, заявки на добавление/обновление модов, уведомления об обновлениях модов, на которые подписан пользователь.

Обеспечение безопасности и работоспособности Сайта: борьба со спамом и автоматизированными запросами, диагностика ошибок.

Обезличенная статистика посещаемости (аналитика) для улучшения структуры и содержания Сайта.

Обработка осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), предоставляемого при регистрации; выполнения условий пользовательского соглашения (договора с субъектом); законных интересов Оператора в обеспечении безопасности Сайта.

Согласие на обработку персональных данных предоставляется проставлением отметки в соответствующем поле формы регистрации до её отправки. Отзыв согласия возможен в любой момент способом, указанным в разделе 8.

Персональные данные аккаунта обрабатываются до удаления аккаунта пользователем или по обращению субъекта; данные, необходимые для работы сервисов, удаляются в течение 30 дней с момента удаления аккаунта.

Технические токены сессий и токены восстановления пароля хранятся до истечения их срока действия.

Персональные данные хранятся на территории Российской Федерации (хостинг-провайдер Beget LLC, РФ). Требование о локализации баз данных (ч. 5 ст. 18 152-ФЗ) соблюдается.

Сайт использует необходимые (технические) cookie для авторизации и работы интерфейса: сессионная cookie с идентификатором сессии (httpOnly, secure, SameSite=Lax). Отключение этих cookie в браузере делает невозможной авторизацию на Сайте.

Сайт использует сервисы веб-аналитики: Яндекс.Метрика (ООО «ЯНДЕКС», РФ) и Google Analytics (Google LLC). Эти сервисы могут сохранять cookie в браузере пользователя и получать обезличенные данные о посещении (страницы, длительность, источник перехода). Пользователь может отключить их средствами браузера или расширений (Do Not Track, блокировщики).

Продолжая использование Сайта после ознакомления с настоящей Политикой, пользователь соглашается с применением перечисленных средств аналитики.

Оператор не продает и не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, и сервисов, указанных в разделе 6.

Данные аналитики (Google Analytics) передаются оператору сервиса за пределы Российской Федерации (трансграничная передача, ст. 12 152-ФЗ). Такая передача осуществляется в обезличенном виде в целях статистики посещаемости. Уведомление уполномоченного органа о трансграничной передаче подано в порядке ст. 12 152-ФЗ.

Пользователь имеет право: получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели или обрабатываются незаконно (ст. 18 152-ФЗ); отозвать согласие на обработку (ст. 9 152-ФЗ); обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).

Для реализации прав направьте запрос на privacy@prime-mods.ru с адреса, указанного в профиле, либо опишите данные, позволяющие идентифицировать аккаунт. Срок рассмотрения — не более 30 дней. Удаление аккаунта влечет удаление персональных данных в порядке раздела 5.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 152-ФЗ): пароли хранятся только в виде хешей (bcrypt), передача данных осуществляется по протоколу HTTPS, доступ к данным ограничен администрацией Сайта, сессии защищены флагами httpOnly/secure.

Доступ к персональным данным имеют только уполномоченные лица Оператора. При выявлении несанкционированного доступа Оператор уведомляет Роскомнадзор и субъектов данных в установленном порядке.

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна на странице /privacy.

Политика размещена публично и является неотъемлемой частью условий использования Сайта.