Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта gdebloger.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Индивидуальный предприниматель Миллер Филипп Кириллович(ИНН 781427111508, ОГРНИП 326784700204258).

1.3. Обращения субъектов персональных данных принимаются через специализированную форму на странице Контакты (тема «Персональные данные»).

2. Цели и правовые основания обработки

2.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

• Регистрация пользователей, авторизация и управление учетной записью;
• Создание, модерация и размещение публичной витрины блогера в каталоге;
• Обеспечение связи между рекламодателями и авторами (прием и доставка прямых запросов);
• Формирование счетов на оплату подписки на витрину и проведение расчетов;
• Техническая поддержка, защита платформы от спама и несанкционированного доступа;
• Выполнение обязанностей, возложенных на Оператора законодательством РФ.

2.2. Правовыми основаниями обработки являются: согласие субъекта на обработку персональных данных, заключение и исполнение договоров (пользовательского соглашения и оферты на подписку), а также требования законодательства РФ.

3. Состав обрабатываемых данных

3.1. Учетные данные: адрес электронной почты, защищенный хэш пароля, идентификатор пользователя.

3.2. Данные витрины Автора: псевдоним/имя, описание профиля, ссылки на медиаканалы, метрики охватов и аудитории, материалы портфолио (изображения, видеоролики, кейсы), рекламные форматы и ориентировочные цены.

3.3. Данные обращений: имя отправителя, контактный email для ответа, тема и текст сообщения, отправленные через форму обратной связи.

3.4. Технические данные: хэшированные IP-адреса для rate limiting, технические сессионные cookies (HttpOnly), журналы запросов для обеспечения стабильности и безопасности.

4. Принципы публикации и нераспространения

4.1. В публичном доступе размещаются только те данные, которые автор явно включил в витрину для целей привлечения рекламодателей.

4.2. Конфиденциальные документы, присылаемые для подтверждения метрик (скриншоты кабинетов, выписки), являются закрытыми материалами модерации и никогда не публикуются.

4.3. Прямые адреса электронной почты не отображаются в открытом виде на сайте для защиты пользователей от спама.

5. Хранение и безопасность данных

5.1. Базы данных с персональными данными граждан РФ размещены на территории Российской Федерации.

5.2. Оператор применяет правовые, организационные и технические меры защиты: шифрование сетевого трафика (TLS), ограничение доступа сотрудников, хэширование паролей, защищенные сессионные токены и мониторинг угроз.

5.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки или требования законодательства РФ (включая сроки бухгалтерского учета).

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право на получение информации об обработке его данных, их уточнение, блокирование или уничтожение, а также отзыв согласия на обработку.

6.2. Для отзыва согласия или запроса на удаление данных следует направить обращение через форму обратной связи с темой «Персональные данные». Обращение рассматривается в срок, не превышающий 10 рабочих дней.