Политика конфиденциальности
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ShikiMatch (далее — «Сервис») и действует в отношении всей информации, которую makschocomint@gmail.com (далее — «Оператор») может получить о пользователе во время использования Сервиса.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис и/или проходя авторизацию, пользователь подтверждает своё согласие с условиями настоящей Политики. Если пользователь не согласен с условиями, он должен воздержаться от использования Сервиса.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, обезличивание, удаление.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных.
3. Какие данные мы обрабатываем
Сервис работает на основе общедоступных данных Shikimori, которые пользователь самостоятельно сделал публичными. При авторизации и использовании Сервиса обрабатываются:
- публичный никнейм, идентификатор и аватар профиля Shikimori, ссылка на профиль;
- публичный список аниме пользователя: оценки, статусы просмотра и связанные с ними характеристики аниме;
- технические данные: IP-адрес, файлы cookie, тип и версия браузера, данные об устройстве, дата и время обращения к Сервису.
- при согласии на аналитику — данные Яндекс.Метрики о посещениях страниц, переходах, кликах, прокрутке, источнике перехода, примерном техническом окружении, а также записи сессий Вебвизора без целенаправленного сбора паролей, платежных данных и иной прямо идентифицирующей информации.
Оператор не запрашивает и не хранит пароль от учётной записи Shikimori. Авторизация выполняется по протоколу OAuth на стороне Shikimori. Оператор не обрабатывает специальные категории персональных данных.
4. Цели обработки персональных данных
- предоставление функций Сервиса: определение класса зрителя, расчёт совместимости, формирование рекомендаций и ежедневных подборок;
- идентификация пользователя при авторизации;
- обеспечение работоспособности, безопасности и защиты Сервиса от злоупотреблений;
- улучшение качества Сервиса и анализ его использования, включая статистику посещений, карты кликов, Вебвизор и электронную коммерцию в Яндекс.Метрике при наличии согласия пользователя.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6 Федерального закона № 152-ФЗ), а также в связи с тем, что обрабатываемые данные профиля Shikimori являются общедоступными и были раскрыты самим пользователем (ст. 8 Федерального закона № 152-ФЗ).
6. Файлы cookie
Сервис использует файлы cookie и аналогичные технологии. Применяются технически необходимые cookie:
- хранение выбранной темы оформления;
- поддержание сессии авторизации;
- сохранение вашего выбора по использованию файлов cookie.
Пользователь может отказаться от необязательных cookie во всплывающем уведомлении. Аналитические cookie и код Яндекс.Метрики загружаются только после выбора «Принять аналитику». Если пользователь выбирает «Только необходимые», Метрика не загружается.
Для аналитики используются Яндекс.Метрика, Вебвизор, карты кликов, отслеживание ссылок и события электронной коммерции через `dataLayer`. Пользователь также может удалить сохраненный выбор и cookie в настройках браузера или воспользоваться Блокировщиком Яндекс.Метрики; при полном отключении cookie отдельные функции Сервиса могут стать недоступны.
7. Передача персональных данных третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо когда это необходимо для функционирования Сервиса (например, получение общедоступных данных из API Shikimori). Оператор принимает разумные меры для защиты данных от несанкционированного доступа.
При согласии пользователя на аналитику технические данные о посещениях передаются в Яндекс.Метрику. В этом случае Яндекс обрабатывает данные как лицо, действующее по поручению Оператора, для предоставления статистики и отчетов по Сервису.
8. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до момента отзыва согласия пользователем или удаления его данных по запросу. Технические журналы хранятся в течение ограниченного срока, необходимого для обеспечения безопасности.
9. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих персональных данных, их уточнении, блокировании или удалении;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки и удаления своих данных из Сервиса;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав пользователь может направить обращение на адрес электронной почты Оператора: makschocomint@gmail.com.
10. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных: передачу данных по защищённому протоколу HTTPS, ограничение доступа к данным, ограничение частоты запросов и контроль целостности информации.
11. Трансграничная передача и место обработки
Обработка персональных данных осуществляется на серверах, используемых Оператором и привлекаемыми им сервисами, включая Яндекс.Метрику при согласии на аналитику. При трансграничной передаче данных Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на данной странице. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.
13. Контакты
По вопросам обработки персональных данных вы можете связаться с Оператором по адресу: makschocomint@gmail.com.