Политика обработки ПД

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса MyClub (myclubauto.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — физическое лицо Нефедов Никита Эдуардович. Электронная почта для обращений субъектов персональных данных: myclub.privacy@yandex.com. Почтовый адрес оператора предоставляется по запросу, направленному на указанный адрес электронной почты.

Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — при регистрации, путём проставления соответствующей отметки.

Оператор обрабатывает только те данные, которые вы сообщаете сами:

• При регистрации: адрес электронной почты, имя (или псевдоним), город, пароль (хранится исключительно в виде необратимого хеша — оператор не знает и не может восстановить ваш пароль).
• Профиль (по желанию): никнейм, фотография профиля, описание «о себе».
• Гараж (по желанию): марка, модель, год, поколение, цвет, мощность, тип привода и коробки передач, доработки, заметки и фотографии автомобиля.
• Верификация автомобиля (по желанию): видеозапись, которую вы загружаете для подтверждения владения автомобилем, и комментарий к ней. Видео доступно только вам и сотрудникам модерации.
• Активность в сервисе: участие в событиях, членство в клубах, комментарии, оценки, закладки, жалобы, заявки на вступление в клуб и на создание клуба.
• Обратная связь (по желанию): текст вашего сообщения, а также технические сведения, приложенные к нему автоматически: последние открытые экраны приложения, режим запуска (браузер или приложение с домашнего экрана), сведения о браузере и размер экрана. Эти сведения нужны, чтобы воспроизвести описанную вами проблему, и видны только владельцу сервиса.
• Технические данные: IP-адрес и техническая информация запроса — обрабатываются автоматически в журналах веб-сервера и в механизме защиты от подбора паролей.

Геолокация. Если вы разрешите доступ к местоположению, оно используется только в вашем браузере — чтобы отцентрировать карту и посчитать расстояние до события. Координаты не передаются на сервер и не сохраняются.

Оператор не обрабатывает специальные и биометрические категории персональных данных, не запрашивает паспортные данные, платёжную информацию и номера телефонов.

• регистрация и аутентификация, восстановление доступа;
• предоставление функций сервиса: события, клубы, гараж, комментарии, карта;
• подтверждение владения автомобилем для защиты сообщества от недобросовестных участников;
• модерация: рассмотрение жалоб, ограничение доступа нарушителям;
• направление служебных уведомлений, связанных с работой сервиса (коды подтверждения, статусы заявок).

Оператор не использует персональные данные для рекламы и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое при регистрации; исполнение соглашения об использовании сервиса, стороной которого является пользователь.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории России: Timeweb Cloud, Москва — как того требует ч. 5 ст. 18 152-ФЗ. Передача данных за пределы Российской Федерации не осуществляется.

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для работы сервиса:

• провайдер хостинга (Timeweb Cloud) — размещение серверов и базы данных;
• российский сервис доставки электронной почты — только адрес получателя и текст служебного письма с кодом подтверждения;
• по мотивированному запросу уполномоченных государственных органов в порядке, установленном законом.

Публично отображаются: имя, никнейм, город, фотография профиля, описание «о себе», автомобили из гаража, участие в событиях и клубах, комментарии и оценки.

Не отображаются никому, кроме вас и модерации: адрес электронной почты и видеозаписи верификации автомобиля. Пароль недоступен никому, включая оператора.

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или удаления учётной записи. Коды подтверждения хранятся не более 15 минут. Журналы веб-сервера — не более 30 дней.

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Изменить имя, город, никнейм, фотографию и содержимое гаража можно самостоятельно в настройках профиля. Удалить учётную запись вместе со всеми связанными данными — в разделе «Настройки → Удалить аккаунт»; это действие необратимо и равнозначно отзыву согласия.

По любым вопросам об обработке персональных данных пишите на myclub.privacy@yandex.com. Срок ответа — не более 30 дней.

Сервис использует только строго необходимые cookie: файл сессии, который удерживает вас в аккаунте после входа. Рекламные и аналитические cookie, счётчики и трекеры сторонних сервисов не применяются. Отключение необходимых cookie сделает вход в аккаунт невозможным.

Соединение защищено протоколом HTTPS. Пароли хранятся в виде хеша (bcrypt) и не могут быть восстановлены. Доступ к базе данных ограничен локальной сетью сервера. Доступ к видеозаписям верификации имеют только владелец записи и сотрудники модерации. Применяются ограничения на частоту попыток входа для защиты от подбора пароля.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу myclubauto.ru/legal/privacy. При существенных изменениях у пользователей будет запрошено новое согласие.