1. Оператор персональных данных
Оператор — администратор сайта totobb.ru (физическое лицо), самостоятельно администрирующий Сайт. Публичный адрес электронной почты оператора на Сайте не размещается. Сведения для связи и направления обращений по персональным данным (в том числе отзыв согласия) предоставляются зарегистрированному пользователю по его запросу в порядке ст. 14 ФЗ‑152 — укажите логин учётной записи.
2. Какие данные обрабатываются
При регистрации и использовании аккаунта (по вашему согласию):
- логин (имя пользователя);
- хеш пароля (пароль в открытом виде не хранится);
- данные о сохранённых тиражах и настройках, которые вы добровольно сохраняете в личном кабинете.
Автоматически при посещении Сайта:
- технические данные (IP-адрес, тип браузера, дата и время запроса, адрес страницы);
- файлы cookie и аналогичные технологии (см. раздел 6);
- обезличенная статистика посещений через сервис «Яндекс.Метрика» — только при вашем согласии на аналитические cookie.
Сайт не собирает при регистрации адрес электронной почты, паспортные данные, номер телефона, платёжные реквизиты и иную информацию, не указанную выше.
3. Цели обработки
- регистрация, аутентификация и обеспечение работы личного кабинета;
- сохранение истории тиражей и статистики по вашему запросу;
- обеспечение работоспособности и безопасности Сайта;
- анализ посещаемости и улучшение Сайта (при согласии на Яндекс.Метрику).
4. Правовые основания
- согласие субъекта персональных данных (ст. 6, 9 Федерального закона № 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект (пользовательское соглашение при регистрации);
- законные интересы оператора в части технических cookie, без которых Сайт не может работать.
5. Действия с данными и сроки хранения
Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), использование, обезличивание, блокирование, удаление, уничтожение.
- Данные аккаунта — до удаления аккаунта пользователем или оператором, либо до отзыва согласия и удаления по вашему обращению, но не дольше 3 лет с даты последней активности.
- Технические журналы сервера — до 90 дней.
- Данные Яндекс.Метрики — в соответствии с настройками сервиса и вашим согласием на cookie; оператор не хранит их отдельно на своём сервере.
По истечении сроков данные уничтожаются или обезличиваются.
6. Cookie и Яндекс.Метрика
Сайт использует:
- обязательные cookie — для сессии авторизации (вход «Запомнить меня») и сохранения вашего выбора по cookie;
- анalytical cookie Яндекс.Метрики — только после нажатия «Принять» в уведомлении о cookie. Метрика собирает обезличенную статистику: просмотры страниц, источники перехода, тип устройства, карта кликов и запись сессий (Вебвизор). Подробнее — в политике конфиденциальности Яндекса.
Вы можете отказаться от аналитических cookie, нажав «Только необходимые» в плашке на Сайте.
7. Передача третьим лицам
Данные могут обрабатываться хостинг-провайдером (размещение сервера) и ООО «Яндекс» (сервис «Яндекс.Метрика») — только в объёме, необходимом для указанных целей и при наличии вашего согласия (для Метрики). Оператор не продаёт персональные данные.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обработаны незаконно;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзор или в суд.
9. Отзыв согласия
Отозвать согласие и запросить удаление данных можно, направив обращение администратору Сайта (контакт для направления запроса — по запросу зарегистрированного пользователя, см. раздел 1) с указанием логина. После отзыва аккаунт и связанные данные будут удалены в разумный срок, если их хранение больше не требуется по закону. Отзыв не затрагивает обработку до момента отзыва.
Отказ от аналитических cookie — через повторный выбор в настройках браузера (удаление cookie/localStorage сайта) или кнопку «Только необходимые» при первом визите.
10. Защита данных
Оператор применяет организационные и технические меры: HTTPS (при наличии сертификата), хеширование паролей, ограничение доступа к серверу, резервное копирование базы данных.
11. Изменения политики
Оператор может обновлять настоящую политику. Актуальная версия всегда доступна на этой странице. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией, если иное не предусмотрено законом.
См. также: Отказ от ответственности.