Политика конфиденциальности и обработки персональных данных

1. Общие положения и оператор

Настоящая Политика применяется к сайту horsefeeding.ru и сервису HorseFeed Manager.

Оператор персональных данных и владелец сервиса: Kishchenko Sergei. Контакт для обращений по вопросам обработки персональных данных: userg@yandex.ru.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор публикует настоящую Политику в открытом доступе на страницах сайта, где осуществляется сбор персональных данных.

2. Какие данные обрабатываются

В зависимости от используемых функций сервиса могут обрабатываться следующие данные.

2.1. Учётная запись и профиль:

• логин (имя пользователя), имя, никнейм и пол;
• адрес электронной почты;
• номер телефона и город, если они указаны пользователем;
• выбранный способ отображения имени в чате;
• аватар или выбранная иконка профиля;
• BCrypt-хеш пароля, сведения о подтверждении email, смене реквизитов доступа и сессиях;
• дата, факт и версия отдельно данного согласия на обработку персональных данных.

2.2. Социальные функции:

• сообщения внутренней переписки и время их отправки/прочтения;
• запросы в друзья, связи дружбы, уведомления и записи чёрного списка.

2.3. Рабочие данные сервиса:

• карточки лошадей, включая кличку, породу, масть, пол, дату рождения, массу и расчётные параметры;
• сведения о конюшне и выгуле: название конюшни, город/регион, адрес, часовой пояс, а при включённой автоматической погоде — рассчитанные координаты и служебные сведения геокодирования;
• данные рационов, кормления, порций, мерных и кормовых ёмкостей, склада, истории расхода и расчётов;
• пользовательские корма, их состав, стоимость и иные введённые характеристики;
• журнал событий по лошадям: дата, тип события, затраты и свободный комментарий;
• содержимое импортируемых CSV/XLS/XLSX/JSON/XML-файлов кормов. Исходный файл используется для выполнения импорта и не сохраняется приложением как отдельный пользовательский файл после завершения запроса;
• данные, формируемые при экспорте кормов и других пользовательских операций.

2.4. Технические данные и журналы:

• IP-адрес, User-Agent, сведения о браузере/устройстве и операционной системе;
• дата и время обращения, URL/путь, HTTP-метод, статус ответа и технический идентификатор сессии;
• административный аудит входов, действий и ошибок: идентификатор пользователя, логин, роль, IP-адрес, User-Agent, путь запроса, статус, категория действия/ошибки и диагностические сведения;
• служебные записи отправки email: адрес получателя, тема, статус доставки, число попыток, время создания/отправки и диагностическое сообщение при ошибке.

Сервис не предназначен для сбора специальных категорий персональных данных человека (сведения о здоровье человека, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических персональных данных. Записи о ветеринарии и лечении в журнале относятся к лошади, а не к здоровью пользователя. Пользователь не должен помещать специальные категории персональных данных людей в комментарии, сообщения или импортируемые файлы без надлежащего правового основания.

3. Цели обработки

• регистрация, идентификация, авторизация и защита аккаунта;
• подтверждение email, восстановление доступа и отправка системных уведомлений;
• ведение профиля и предоставление социальных функций сервиса;
• ведение карточек лошадей, журнала событий, кормов, склада, кормления и истории операций;
• расчёт рационов, потребностей и связанных с кормлением показателей;
• импорт и экспорт пользовательских данных в поддерживаемых форматах;
• получение погодного контекста для расчётов воды и электролитов, если эта функция включена;
• обработка обращений пользователя;
• предотвращение злоупотреблений, обеспечение информационной безопасности и диагностика ошибок;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Данные не используются для самостоятельной рекламной рассылки или продажи третьим лицам. Для новой несовместимой цели оператор определяет отдельное правовое основание и при необходимости получает новое согласие.

4. Правовые основания и отдельное согласие

Обработка выполняется в объёме, необходимом для заключения и исполнения Пользовательского соглашения, выполнения требований законодательства, обеспечения безопасности сервиса, а в случаях, когда требуется согласие, — на основании отдельного согласия пользователя.

При регистрации согласие на обработку персональных данных подтверждается отдельно от принятия Пользовательского соглашения. Актуальный текст отдельного согласия размещён по адресу Согласие на обработку персональных данных.

Оператор сохраняет факт принятия, дату и версию согласия, чтобы иметь возможность подтвердить получение согласия. Пользователь может отозвать его по адресу userg@yandex.ru.

Отказ от данных, обязательных для регистрации, авторизации и предоставления основных функций, может сделать создание или дальнейшее использование аккаунта невозможным.

5. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление в пределах функций сервиса и порученной обработки, обезличивание, блокирование, удаление и уничтожение персональных данных.

Основная обработка осуществляется автоматизированно средствами веб-приложения и базы данных. Отдельные операции поддержки и администрирования могут выполняться уполномоченным лицом.

6. Получатели данных и внешние сервисы

Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного рекламного использования.

Для работы сервиса могут использоваться следующие категории получателей/обработчиков:

• провайдер хостинга и инфраструктуры базы данных;
• провайдер S3-совместимого объектного хранилища — для аватаров, если внешнее хранилище включено в конкретной конфигурации сервера;
• почтовый провайдер — для доставки писем подтверждения, восстановления доступа и системных сообщений;
• Visual Crossing и WeatherAPI.com — только если серверная интеграция включена: при сохранении нового или изменённого адреса конюшни адрес может передаваться в Visual Crossing для определения координат и часового пояса; полученные координаты сохраняются в профиле конюшни и далее передаются выбранному погодному провайдеру (Visual Crossing либо WeatherAPI.com) для получения почасового прогноза; логин, email и содержимое аккаунта в эти запросы приложением не добавляются;
• уполномоченные государственные органы — при наличии законного требования.

Внутри сервиса другим пользователям могут отображаться предусмотренные социальными функциями сведения: выбранное отображаемое имя, логин в предусмотренных интерфейсах, город, аватар, статус дружбы и сообщения конкретному собеседнику. Данные лошадей, склада, рационов и журнала событий не публикуются как общедоступный профиль.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации оператор обязан обеспечивать выполнение требований о локализации баз данных на территории Российской Федерации в случаях, установленных частью 5 статьи 18 Федерального закона № 152-ФЗ.

Если фактическая конфигурация хостинга, почтового сервиса, S3-хранилища либо иной интеграции приводит к трансграничной передаче персональных данных, такая передача допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление Роскомнадзора.

8. Сроки хранения и удаление аккаунта

Данные активного аккаунта и связанные рабочие данные хранятся до достижения целей обработки, удаления аккаунта либо наступления иного законного основания для прекращения обработки.

При удалении аккаунта приложение удаляет либо обезличивает данные пользователя: удаляются данные лошадей, кормления, склада, приватных рабочих сущностей, социальных связей, токены доступа и аватар; идентифицирующие поля учётной записи заменяются обезличенными значениями.

История переписки может сохраняться для другого участника диалога, но удалённый аккаунт отображается в обезличенном виде. Общие/публичные корма и мерные ёмкости, которые пользователь ранее сделал доступными другим либо которые продолжают использоваться, могут сохраняться без идентифицирующих данных автора.

Административные журналы входов, действий и ошибок по умолчанию хранятся 90 дней, после чего удаляются автоматической процедурой. Завершённые служебные записи email-outbox и связанные завершённые токены по умолчанию очищаются через 30 дней. Конкретные сроки могут быть увеличены, если это необходимо для исполнения закона или защиты прав в рамках возникшего спора.

9. Защита персональных данных

В приложении применяются организационные и технические меры, включая разграничение доступа, Spring Security, CSRF-защиту, защищённые серверные сессии, ограничение частоты чувствительных операций, маскирование чувствительных параметров в аудит-логах и контроль загрузки файлов.

Пароли не хранятся в открытом или обратимо зашифрованном виде: приложение сохраняет односторонний BCrypt-хеш. Одноразовые токены подтверждения и восстановления доступа ограничены сроком действия и очищаются по завершении их жизненного цикла.

При эксплуатации сайта используется защищённое HTTPS-соединение. Пользователь обязан сохранять конфиденциальность реквизитов своего аккаунта и не передавать доступ третьим лицам.

10. Права пользователя

В случаях и порядке, предусмотренных законодательством, пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных данных, их блокирования или удаления;
• отозвать ранее данное согласие;
• требовать прекращения неправомерной обработки;
• обращаться к оператору по адресу userg@yandex.ru;
• обжаловать действия оператора в Роскомнадзор или в суд.

Отзыв согласия не делает незаконной обработку, выполненную до его отзыва. Если после отзыва сохраняется иное предусмотренное законом основание, оператор вправе продолжить соответствующую обработку в допускаемом законом объёме.

11. Cookie и локальное хранилище браузера

Сайт использует только технические cookie и локальные отметки, необходимые для авторизации, защищённой сессии и запоминания факта показа уведомления.

• JSESSIONID — идентификатор серверной сессии Spring Boot/Spring Security. Он не содержит пароль или содержимое рабочих данных пользователя.
• horsefeed_cookie_consent — историческое техническое имя cookie, которым браузер запоминает, что пользователь уже закрыл уведомление о cookie.
• localStorage: horsefeedCookieConsentAccepted — резервная локальная отметка о том, что уведомление уже было показано и подтверждено.

Сайт не сохраняет в cookie пароль, рацион, данные лошади, переписку или журнал событий. Эти сведения хранятся на серверной стороне в пределах соответствующих функций.

В текущем коде не подключена Яндекс Метрика или иная сторонняя аналитическая система. При добавлении такой системы Политика должна быть обновлена до начала соответствующей обработки.

Пользователь может ограничить cookie средствами браузера, однако отключение JSESSIONID делает авторизацию и часть защищённых функций сервиса невозможными.

12. Данные третьих лиц в пользовательском контенте

Если пользователь самостоятельно добавляет в сообщения, комментарии журнала событий, импортируемые файлы или иные поля персональные данные другого человека, пользователь обязан иметь законное основание для такой передачи и не должен размещать избыточные или специальные категории персональных данных.

13. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных или функциональности сервиса. Новая редакция публикуется на сайте с указанием даты редакции.

Если изменение требует получения нового согласия, оператор запрашивает его отдельно. Актуальная версия всегда размещается по адресу Политика конфиденциальности.