Оператор и запросы субъекта
- Оператор персональных данных: ожидает подтверждения владельца проекта.
- Реквизиты оператора и почтовый адрес: ожидают подтверждения владельца проекта.
- Email для запросов субъекта персональных данных: ожидает подтверждения владельца проекта; до подтверждения не публикуем выдуманный адрес.
Какие данные обрабатываются
Сайт обрабатывает данные учетной записи, профильные сведения, телефон при подтверждении номера, обращения, сообщения об ошибках, публичные публикации и комментарии, сообщения, заявки на события и RSVP, а также действия в инициативах.
Для безопасности используются технические признаки сессии и защиты от злоупотреблений: идентификатор сессии, CSRF-состояние, IP-адрес и служебные журналы.
Цели обработки
- создание и защита учетной записи, вход, восстановление доступа и OAuth-вход;
- публикация материалов, комментариев, сообщений, wiki-правок и инициатив;
- обработка обращений, баг-репортов, заявок на события и RSVP;
- модерация, антиспам, безопасность, журналирование значимых действий;
- исполнение согласий и фиксация их версии.
Получатели и внешние сервисы
Доступ к данным получают пользователи в рамках публичных разделов, авторизованные администраторы и модераторы в пределах своих ролей, а также техническая инфраструктура сайта.
Инвентаризация текущего кода не нашла подключенных Яндекс Метрики, Google Analytics, рекламных пикселей, CRM, оплаты, доставки или Tilda-форм.
Реквизиты оператора, адрес для запросов субъекта персональных данных, производственный хостинг и провайдеры отправки сообщений ожидают подтверждения владельца проекта.
Сроки и удаление
Данные хранятся по критериям цели обработки: пока активна учетная запись, пока материал нужен для публичного раздела, пока обращение или спор требуют рассмотрения, либо пока журнал нужен для безопасности и подтверждения действий.
Удаление, уточнение или ограничение обработки выполняется по подтвержденному запросу субъекта после публикации владельцем проекта официального канала связи.
Права пользователя
- получить сведения об обработке своих данных;
- попросить исправить неточные сведения;
- отозвать согласие там, где обработка основана на согласии;
- запросить удаление или ограничение обработки, если нет обязанности сохранить данные для безопасности, спора или закона.