Политика конфиденциальности

1. Оператор и сфера действия

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта cup.russian.management (далее — «Сервис») оператором: ИП Лякин Андрей Юрьевич (далее — «Оператор»). Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и Условиями использования и согласны с ними. Если вы не согласны — пожалуйста, не используйте Сервис.

2. Какие данные мы собираем

• Учётные данные: email-адрес и пароль (в виде криптографического хэша, исходный пароль не хранится).
• Профиль и команды: отображаемое имя, выбранная команда, роль в мероприятии, аватар/логотип, если вы сами загрузили.
• Контент: ваши посты, комментарии, реакции, заявки на участие, загруженные изображения.
• Технические данные: IP-адрес, идентификатор сессии (cookie), время запросов, агент браузера — только в объёме, необходимом для работы сервиса и защиты от автоматизированных атак.

Сервис не собирает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т.п.) и не запрашивает их у пользователя.

3. Цели обработки

• предоставление доступа к функциям Сервиса (создание/просмотр мероприятий, команд, лент);
• идентификация и аутентификация пользователей;
• уведомления по email, связанные с действиями пользователя (заявки на участие, статусы);
• модерация контента и реагирование на жалобы;
• обеспечение безопасности (защита от спама, перебора паролей, злоупотреблений);
• агрегированная статистика без идентификации конкретного пользователя.

4. Правовые основания

Обработка осуществляется на основании согласия пользователя (выражается фактом регистрации и использования Сервиса), а также для исполнения договора (использование функций Сервиса) и в законных интересах Оператора (защита от злоупотреблений).

5. Хранение и срок

Данные хранятся на серверах в Российской Федерации. Срок хранения — пока действует учётная запись и обоснованный период после её удаления для разрешения возможных споров (как правило, до 1 года). Резервные копии могут содержать удалённые данные ещё некоторое время до автоматической ротации.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом (запросы уполномоченных органов), и инфраструктурных поставщиков, обрабатывающих данные строго по поручению (хостинг, объектное хранилище, сервис электронной почты). С такими поставщиками заключаются соглашения о конфиденциальности и обработке.

7. Файлы cookie

Сервис использует исключительно технические cookie, необходимые для поддержания сессии авторизованного пользователя и базовой защиты от атак. Аналитические и рекламные cookie не устанавливаются.

8. Права пользователя

Вы имеете право:

• получить подтверждение факта обработки и сведения о собираемых данных;
• требовать уточнения, исправления или удаления неточных или неполных данных;
• отозвать согласие на обработку и потребовать удаления учётной записи;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на адрес: a@lyakin.ru. Ответ предоставляется в течение 30 дней.

9. Изменения Политики

Оператор может обновлять настоящую Политику. Текущая редакция всегда доступна по адресу cup.russian.management/legal/privacy. Существенные изменения сообщаются по электронной почте.