1. Согласие и цели обработки
Я подтверждаю, что являюсь совершеннолетним пользователем, и свободно, своей волей и в своём интересе даю Индивидуальный предприниматель Кудрявцева Марина Максимовна согласие на автоматизированную обработку персональных данных для создания и ведения моей учётной записи, входа через Яндекс ID или VK ID, управления сессиями, фиксации принятия обязательных документов и защиты авторизации.
Согласие принимается отдельной пустой по умолчанию отметкой до перехода к Яндекс ID или VK ID. Без отметки учётная запись не создаётся. Согласие не является согласием на рекламу или рассылки.
2. Оператор
Оператор — Индивидуальный предприниматель Кудрявцева Марина Максимовна. Обращения по персональным данным: logokudrik.privacy@mail.ru.
Регистрационные сведения опубликованы на странице «Реквизиты».
Правила обработки и защиты данных описаны в документе «Политика обработки персональных данных».
3. Персональные данные
Поле «Как к вам обращаться» необязательное: учётную запись можно создать и использовать, не заполняя его. Значение используется только для обращения ко мне в кабинете, не передаётся Яндекс ID или VK ID, рекламным системам и сервисам сторонней аналитики и не участвует в профилировании. Перед сохранением пробелы по краям удаляются; пустое после этого значение удаляет ранее сохранённое. После принятия обязательных документов я могу указать или изменить его в кабинете.
Поле не предназначено для фамилии, отчества, полного ФИО, телефона, адреса электронной почты, почтового адреса, реквизитов документов и иных контактных данных: указывать их в нём не нужно.
Email Яндекс ID и возможные базовые профильные данные VK ID могут кратковременно поступить в составе OAuth-ответа. Они не используются для целей ЛогоКудрик, не записываются в базу данных или иное постоянное хранилище и отбрасываются после завершения входа. Пароль, OAuth-коды и токены провайдера не сохраняются.
- внутренний идентификатор пользователя;
- название выбранного провайдера и стабильный идентификатор пользователя у него (provider + stable subject);
- значение необязательного поля «Как к вам обращаться» — указанное мной отображаемое имя, псевдоним или краткая форма обращения длиной не более 80 символов;
- версия, дата и время принятия согласия;
- хэш refresh-токена, данные жизненного цикла сессии, user-agent, псевдонимизированный хэш IP-адреса и минимальные технические данные одноразового OAuth-запроса.
4. Действия с данными и участники обработки
Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, блокировать, удалять и уничтожать указанные данные только для перечисленных целей.
В обработке участвуют Оператор, российский провайдер хостинга основной базы и зашифрованных резервных копий, а также выбранный Яндекс ID или VK ID — только для подтверждения входа. При выборе способа входа пользователь взаимодействует с провайдером по документам соответствующего сервиса.
ЛогоКудрик не передаёт сохранённые данные учётной записи в рекламные системы или стороннюю аналитику и не инициирует их передачу иностранному получателю. Это не означает отсутствия возможной международной обработки внутри инфраструктуры или группы OAuth-провайдера.
5. Сроки и удаление
- одноразовый OAuth-запрос действует 10 минут и удаляется не позднее 24 часов после истечения;
- сессия действует не более 30 календарных дней, а logout или revoke прекращает её немедленно;
- provider + stable subject, внутренний user ID, значение поля «Как к вам обращаться» и доказательство принятия согласия хранятся до удаления учётной записи;
- при запросе удаления активные сессии отзываются немедленно, связанные account/auth данные удаляются без неоправданной задержки, а строка пользователя физически удаляется не позднее 30 календарных дней;
- резервные копии с удалённой учётной записью уничтожаются в пределах тех же 30 календарных дней, без дополнительного срока; после восстановления удаление повторяется до возобновления работы сервиса;
- документы и сведения, подтверждающие уничтожение персональных данных, могут храниться в объёме и сроки, установленные законодательством; акт и минимальная выгрузка журнала событий уничтожения хранятся отдельно 3 года и не используются для восстановления учётной записи.
6. Отзыв согласия
Согласие можно отозвать и учётную запись удалить в кабинете либо обращением на logokudrik.privacy@mail.ru. Поскольку согласие обязательно для существования учётной записи, его отзыв влечёт удаление учётной записи и account-data в указанные сроки. При этом документы и сведения, подтверждающие уничтожение персональных данных, могут храниться в объёме и сроки, установленные законодательством. Отзыв не влияет на законность обработки, выполненной до его получения.
7. Срок действия
Согласие действует до его отзыва или до удаления учётной записи — в зависимости от того, что наступит раньше.
8. Что не входит в согласие
Согласие не включает обработку данных детей, рекламу, рассылки, запись на консультацию, платежи или подписку. Для этих функций требуются отдельный scope и применимые документы до их запуска.