Палітыка канфідэнцыяльнасці
Гэта Палітыка канфідэнцыяльнасці (далей – Палітыка) вызначае парадак збору, выкарыстання, захавання, абароны і перадачы персанальных дадзеных карыстальнікаў (далей – Карыстальнік(і)) сайта wildr.ru (далей – Сайт) і прыкладання Wildr (далей Прыкладанне).
1. Агульныя палажэнні
- Дзеянне Палітыкі – адносіцца да ўсіх персанальных дадзеных, якія атрымліваюцца ад Карыстальнікаў у працэсе выкарыстання Сайта ці Прыкладання.
- Аператар абавязваецца выконваць патрабаванні
- Федэральнага закона РФ «Аб персанальных дадзеных» № 152‑ФЗ,
- Пры неабходнасці – Агульнага рэгламенту ЕС GDPR (калі паслугі прадастаўляюцца грамадзянам ЕС).
- Выкарыстоўваючы Сайт, Карыстальнік пагаджаецца з умовамі гэтай Палітыкі.
2. Якія дадзеныя мы збіраем
| Катэгорыя дадзеных | Як збіраюцца | Мэта апрацоўкі | Тэрмін захавання |
|---|---|---|---|
| Электронная пошта | Пры рэгістрацыі (поле «e‑mail」) | Стварэнне і ідэнтыфікацыя ўліковага запісу; Аднаўленне доступу (адпраўка спасылкі для скіду пароля). | Да выдалення ўліковага запісу Карыстальнікам ці па патрабаванні закона. |
| API‑ключ ад маркетплейса | Карыстальнік уводзіць ключ у асабістым кабінеце | Выкананне запытаў да API маркетплейса толькі па ініцыятыве Карыстальніка; Не выкарыстоўваецца для аўтаматычных запытаў, якія перавышаюць ліміты. | У зашыфраваным выглядзе (AES‑128) да выдалення ўліковага запісу ці водгуку ключа. |
| Дадзеныя справаздач (статыстыка, вынікі запытаў) | Фарміруюцца сістэмай пасля запыту Карыстальніка | Прадастаўленне выніку запыту Карыстальніку; Не збіраюцца і не перадаюцца трэцім асобам без згоды. | Не больш за 30 дзён пасля завяршэння запыту (калі іншае не прадугледжана дагаворам). |
| Тэхнічныя дадзеныя (IP‑адрас, тып браўзера, cookie‑файлы) | Аўтаматычна пры наведванні Сайта | Забеспячэнне бяспекі і функцыянавання Сайта; Абарона ад несанкцыянаванага доступу і DDoS‑атак. | Не больш за 12 мес (за выключэннем дадзеных, неабходных для расследавання інцыдэнтаў). |
Важна: Мы не выкарыстоўваем e‑mail для рэкламных рассылак, не прадаём і не перадаём яго трэцім асобам.
3. Прававыя падставы апрацоўкі
Апрацоўка персанальных дадзеных ажыццяўляецца на падставе:
- Згоды Карыстальніка (арт. 6 ч. 1 п. а ФЗ 152). Карыстальнік дае згоду, рэгіструючыся і ўводзячы API‑ключ.
- Неабходнасці выканання дагавора (арт. 6 ч. 1 п. б ФЗ 152) – прадастаўленне доступу да Сайта і выкананне запытаў да API маркетплейса.
- Законных інтарэсаў Аператара (арт. 6 ч. 1 п. д ФЗ 152) – забеспячэнне бяспекі і тэхнічнай падтрымкі Сайта.
4. Як мы выкарыстоўваем дадзеныя
- Электронная пошта – толькі для стварэння ўліковага запісу, аўтэнтыфікацыі і аднаўлення доступу.
- API‑ключ – расшыфроўваецца ў момант выканання запыту Карыстальніком і выкарыстоўваецца выключна для звароту да API маркетплейса. Пасля выканання запыту ключ зноў захоўваецца ў зашыфраваным выглядзе.
- Справаздачы – захоўваюцца ў зашыфраваным выглядзе да моманту іх перадачы Карыстальніку; іх далейшае выкарыстанне магчыма толькі пасля атрымання дадатковай згоды Карыстальніка.
- Тэхнічныя дадзеныя – прымяняюцца для маніторынгу, аналізу прадукцыйнасці, выяўлення і папярэджання злоўжыванняў.
5. Захаванне і абарона персанальных дадзеных
- Тэрміны захавання указаны ў табліцы вышэй. Пасля заканчэння тэрміну захавання персанальныя дадзеныя падлягаюць знішчэнню ці абясналенню ў адпаведнасці з патрабаваннямі заканадаўства.
- Шыфраванне — выкарыстоўваецца алгарытм AES-128 у фармаце RFC 4880 (OpenPGP), адпавядаючы сучасным стандартам абароны дадзеных і ключоў.
- Перадача дадзеных ажыццяўляецца па абароненых каналах сувязі з выкарыстаннем пратакола HTTPS (TLS 1.2 і вышэй).
- Кантроль доступу — доступ да персанальных дадзеных маюць толькі ўпаўнаважаныя супрацоўнікі Аператара; прымяняецца шматфактарная аўтэнтыфікацыя.
- Лагіраванне — падзеі доступу да персанальных дадзеных фіксуюцца і захоўваюцца на працягу 90 дзён для мэтаў аўдыту бяспекі.
6. Перадача дадзеных трэцім асобам
- Толькі ў выпадках, прадугледжаных законам (напрыклад, запыт органаў дзяржаўнай улады).
- Маркетплейс атрымлівае толькі запыты, ініцыяваныя Карыстальнікам.
- Субпадрадчыкі (хостынг, рэзервовае капіраванне) могуць апрацоўваць дадзеныя толькі ў межах, неабходных для выканання сваіх абавязкаў, і абавязаны захоўваць канфідэнцыяльнасць.
7. Правы Карыстальніка
Карыстальнік мае права ў любы час:
- Атрымаць інфармацыю пра свае персанальныя дадзеныя, якія апрацоўваюцца.
- Патрабаваць выпраўлення няправільных ці няпоўных дадзеных.
- Патрабаваць выдалення (права на «забыццё」) сваіх дадзеных, за выключэннем выпадкаў, калі іх захаванне патрабуецца законам.
- Абмежаваць апрацоўку сваіх дадзеных.
- Водгуць згоду на апрацоўку (гэта не ўплывае на законнасць апрацоўкі да водгуку).
- Атрымаць перанос сваіх дадзеных у машиначытаемым фармаце.
- Падаць скаргу ў ўпаўнаважаны орган па абароне персанальных дадзеных (Роскамнадзор). Для рэалізацыі правоў Карыстальнік можа накіраваць запыт па электроннай пошце [e‑mail] ці праз форму зваротнай сувязі на Сайце.
8. Файлы cookies і аналагічныя тэхналогіі
Сайт выкарыстоўвае cookie‑файлы толькі ў тэхнічных мэтах: падтрыманне сесіі, запамінанне выбранай мовы, абарона ад CSRF‑атак. Карыстальнік можа кіраваць cookie‑файламі праз наладкі браўзера; адключэнне абавязковых cookie можа прывесці да немагчымасці аўтарызацыі.
9. Міжнародныя перадачы дадзеных
Калі Аператар выкарыстоўвае паслугі правайдэраў за межамі РФ, дадзеныя перадаюцца толькі ў краіны, якія забяспечваюць адпаведны ўзровень абароны (у адпаведнасці з рашэннем Роскамнадзора) ці на падставе дагавораў, якія ўтрымліваюць абавязковыя палажэнні аб абароне персанальных дадзеных.
10. Тэрмін дзеяння і змены Палітыкі
Палітыка ўступае ў сілу з моманту яе публікацыі на Сайце. Аператар пакідае за сабой права ўносіць змены ў Палітыку. Пра ўсе істотныя змены Карыстальнік будзе ўведамлены не менш чым за 30 дзён да іх уступлення ў сілу (публікацыя абноўленай версіі і рассылка ўведамлення на зарэгістраваны e‑mail). Дата апошняга абнаўлення: 4 лістапада 2025 г.
11. Кантактная інфармацыя
Аператар: [Поўная назва юрыдычнай асобы] (на этапе афармлення)
Адрас: 427650, РОССИЯ, Удмуртская Респ, село Красногорское, Красногорский р-н, ул Свободы, д 18
Электронная пошта: reply.wildr@gmail.com
Тэлефон: +7 912 878-12-33
Калі ў вас узніклі пытанні ці прапановы адносна апрацоўкі вашых персанальных дадзеных, калі ласка, звяжыцеся з намі праз указаныя кантакты.