Политика конфиденциальности

КудаНАО собирает минимальный набор данных, который нужен для работы сайта: регистрации, входа в личный кабинет, избранного, отзывов, обратной связи и администрирования контента.

Оператор персональных данных

Обработку персональных данных пользователей сайта осуществляет:

• Оператор: Михашин Сергей Андреевич (самозанятый, применяет НПД);
• Email для обращений по вопросам персональных данных: kudanao83@gmail.com.

Подробные реквизиты оператора (ИНН, почтовый адрес) предоставляются по запросу и содержатся в реестре операторов, осуществляющих обработку персональных данных. Ответственным за организацию обработки персональных данных является оператор. Обработка осуществляется на территории Российской Федерации.

Какие данные могут обрабатываться

• имя, email, телефон и данные профиля, если пользователь заполняет их сам;
• данные авторизации и технические токены сессии;
• избранные места и события;
• отзывы, обращения и сообщения через формы сайта;
• техническая информация: IP-адрес, браузер, дата и время обращения.

Для чего используются данные

Данные нужны для работы личного кабинета, защиты от спама, обратной связи, модерации отзывов, улучшения качества справочника и выполнения требований законодательства.

Файлы cookie и аналитика

Сайт может использовать технические cookie для авторизации, сохранения настроек интерфейса и защиты форм. Если подключаются внешние аналитические сервисы, они используются только для оценки посещаемости и улучшения структуры сайта.

Защита данных

Пароли хранятся только в виде хеша. Доступ к административной части ограничивается ролями. На production-сервере должен использоваться HTTPS, закрытые переменные окружения и регулярные резервные копии базы данных.

Передача третьим лицам

КудаНАО не продаёт персональные данные. Данные могут передаваться только поставщикам инфраструктуры, если это требуется для работы сайта, либо по законному требованию уполномоченных органов.

Если вы входите через Яндекс ID, сервис Яндекса передаёт нам имя и адрес электронной почты для создания учётной записи. Обработка осуществляется на территории Российской Федерации; трансграничная передача данных не производится.

Права пользователя

Пользователь может запросить уточнение, исправление или удаление своих данных, если их хранение больше не требуется для работы сервиса или исполнения законных обязанностей проекта.

Юридическая база

Политика ориентирована на требования Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных": законность обработки, заранее определённые цели, минимизация состава данных, конфиденциальность и право пользователя на доступ к своим данным. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор.

Контакты

По вопросам обработки данных можно написать на kudanao83@gmail.com.