Политика обработки персональных данных

1. Общие положения

Политика применяется к сервису Nerve.ru, личному кабинету автора, публичным страницам портфолио и иным функциям, доступным на домене nerve.ru и связанных с ним доменах.

Оператором персональных данных является индивидуальный предприниматель Нефедов Антон Олегович, ИНН 615401273222, ОГРНИП 319619600041463, управляющий сервисом Nerve.ru. Для обращений по вопросам персональных данных используется адрес электронной почты: om@nerve.ru.

Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

2. Какие данные обрабатываются

• данные аккаунта: email, пароль в защищенном виде, дата регистрации, дата входа, статус подтверждения email;
• данные автора: имя или псевдоним, адрес портфолио, выбранные профессии, город, описание, фото профиля, контактный email, телефон, мессенджеры, сайт и социальные ссылки, если Пользователь их указал;
• материалы портфолио: загруженные изображения, названия и описания работ, серии, настройки видимости, выбранный шаблон;
• технические данные: IP-адрес, user-agent, сведения о сессии, cookies, данные безопасности, журналы действий, ошибки загрузки и обработки файлов;
• аналитические данные о посещении публичных страниц, которые собираются Яндекс Метрикой: IP-адрес, cookie и иные идентификаторы браузера, сведения об устройстве, браузере и операционной системе, адрес посещенной страницы, источник перехода, дата, время и действия на странице;
• данные тарифов и оплат: выбранный тариф, история платежей, статус подписки, сведения, необходимые для учета оплаты, чеков и поддержки, если платные функции подключены;
• данные обращений в поддержку: содержание сообщения, контакт для ответа, история переписки.

3. Цели обработки

• регистрация, идентификация и авторизация Пользователя;
• создание и ведение личного кабинета автора;
• создание, хранение, отображение и обслуживание публичного портфолио;
• загрузка, хранение, обработка, оптимизация и показ изображений;
• предоставление бесплатных и платных функций Сервиса;
• обеспечение безопасности аккаунтов, предотвращение злоупотреблений и расследование инцидентов;
• техническая поддержка и ответы на обращения;
• выполнение требований закона, бухгалтерского и налогового учета, если применимо;
• улучшение интерфейса, качества, стабильности и производительности Сервиса;
• отправка сервисных уведомлений, связанных с аккаунтом, безопасностью, оплатой и работой Сервиса;
• отправка рекламных и маркетинговых сообщений только при наличии отдельного согласия Пользователя, если такое согласие требуется законом.

4. Правовые основания обработки

Данные аккаунта, портфолио, тарифов, обращений и технические данные обрабатываются для заключения и исполнения пользовательского соглашения, предоставления функций Сервиса, защиты прав и законных интересов Администратора и Пользователей, а также исполнения требований закона.

Аналитические данные обрабатываются Яндекс Метрикой только на основании отдельного согласия посетителя, выраженного нажатием кнопки «Разрешить» в уведомлении об аналитике. До получения такого согласия счетчик не загружается.

Если для отдельного действия требуется согласие Пользователя, такое согласие запрашивается отдельно. Пользователь вправе отозвать согласие в порядке, указанном в согласии или в настоящей Политике.

Публичные сведения и материалы, которые Пользователь самостоятельно размещает в открытом доступе в портфолио, становятся доступными посетителям Сервиса и могут индексироваться поисковыми системами.

5. Публичные данные портфолио

Публичное портфолио может содержать имя или псевдоним автора, фото, описание, город, выбранные профессии, контактные способы связи, ссылки, опубликованные работы, серии и другие сведения, которые Пользователь добавил и сделал публичными.

Пользователь самостоятельно контролирует содержание публичного портфолио в пределах функций Сервиса и должен учитывать, что опубликованные данные становятся доступными неограниченному кругу лиц.

6. Cookies и технические данные

Сервис может использовать cookies и аналогичные технологии для авторизации, сохранения сессии, защиты от злоупотреблений, корректной работы интерфейса и анализа технической стабильности.

На публичной Главной странице и публичных страницах портфолио, включая подключенные к Nerve.ru домены авторов, может использоваться Яндекс Метрика для анализа посещаемости и источников трафика. Счетчик загружается только после того, как посетитель нажмет «Разрешить» в отдельном уведомлении об аналитике. Отказ не ограничивает доступ к Главной странице, авторизации или публичным портфолио.

Выбор посетителя сохраняется на один год в техническом cookie nerve_analytics_consent. На домене nerve.ru этот cookie доступен его поддоменам, чтобы не запрашивать один и тот же выбор повторно. На отдельном домене автора выбор сохраняется только для этого домена.

Посетитель может отозвать разрешение, удалив cookies сайта в настройках браузера и перезагрузив страницу: без нового разрешения Яндекс Метрика не загрузится, а в появившемся уведомлении можно нажать «Отклонить». Посетитель также может направить запрос на om@nerve.ru или запретить сбор данных с помощью Блокировщика Яндекс Метрики.

В личном кабинете автора, формах входа и регистрации, административных и иных служебных разделах счетчик Яндекс Метрики не загружается.

Автор с тарифом Pro может видеть в личном кабинете только агрегированную статистику своего портфолио: количество посетителей и просмотров, географию, устройства и операционные системы. Сервис не показывает автору сведения о конкретных посетителях или их персональные данные.

Пользователь может ограничить cookies в настройках браузера, но некоторые функции Сервиса после этого могут работать некорректно.

7. Передача данных третьим лицам

Администратор может передавать данные третьим лицам только когда это необходимо для работы Сервиса, оплаты, хранения, доставки email, хостинга, технической поддержки, соблюдения закона или защиты прав Администратора и Пользователей.

Такие лица получают данные в объеме, необходимом для соответствующей цели, и должны использовать их только для порученной обработки или выполнения своих обязательств.

Для анализа посещаемости публичных страниц Администратор использует Яндекс Метрику. ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16) обрабатывает технические и аналитические данные по поручению Администратора в соответствии с условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса.

Перечень конкретных поставщиков инфраструктуры, платежей, рассылок и хранения может уточняться после выбора производственной инфраструктуры.

• Условия использования Яндекс Метрики
• Политика конфиденциальности Яндекса
• Cookies и локальное хранилище Яндекс Метрики
• Блокировщик Яндекс Метрики

8. Хранение данных

Данные хранятся не дольше, чем требуется для целей обработки, работы аккаунта, выполнения договора, соблюдения закона, разрешения споров, обеспечения безопасности и защиты прав.

После удаления аккаунта или отдельных материалов данные удаляются или обезличиваются в разумный срок, если их дальнейшее хранение не требуется по закону, для бухгалтерского учета, безопасности, расследования нарушений или защиты прав.

9. Защита данных

Администратор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

К таким мерам относятся разграничение доступа, хранение паролей в защищенном виде, контроль сессий, журналирование значимых действий, резервное копирование и иные меры, соответствующие характеру Сервиса.

10. Права пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
• отозвать согласие на обработку, если обработка основана на согласии;
• изменять или удалять сведения и материалы в личном кабинете в пределах доступных функций;
• направить обращение Администратору по адресу om@nerve.ru.

11. Ответы на обращения

Для обработки обращения Администратор может запросить сведения, необходимые для подтверждения личности заявителя и его связи с аккаунтом.

Ответ направляется на контакт, указанный в обращении, или на email аккаунта, если обращение связано с зарегистрированным пользователем.

12. Изменение политики

Администратор вправе изменять настоящую Политику. Новая редакция размещается на Сервисе и применяется с даты публикации, если в ней не указана более поздняя дата вступления в силу.

Пользователь должен периодически проверять актуальную редакцию Политики.