Политика конфиденциальности

1.1. Оператором персональных данных является владелец и администрация сайта Yuri Bazaly. Они организуют работу Сайта и определяют цели обработки данных.

1.2. Политика распространяется на основной домен yuribazaly.com и зеркало yuribazaly.ru. В рамках этой Политики они рассматриваются как единый Сайт. У них одна структура, один набор правил обработки данных и одна логика защиты приватности.

1.3. Также Политика применяется ко всем страницам, разделам и функциям Сайта. Это касается публикаций, комментариев, регистрации, личного кабинета, магазина цифровых товаров, форм обратной связи и технических журналов безопасности.

1.4. Используя Сайт, пользователь подтверждает, что ознакомился с этой Политикой. Это относится к регистрации, комментариям, оформлению заказов и отправке форм.

1.5. Если пользователь не согласен с Политикой, ему следует прекратить использование функций Сайта, связанных с передачей данных. Например, регистрации, комментариев, оформления заказов и отправки форм.

1.6. Политика составлена с учётом законодательства Российской Федерации о персональных данных, включая Федеральный закон № 152-ФЗ «О персональных данных». Если отдельные нормы применимого права требуют иного порядка обработки, применяется такой обязательный порядок.

2.1. Сайт не собирает паспортные данные, адрес проживания, номер телефона, биометрию и сведения о здоровье. Также Сайт не собирает политические взгляды, религию, платёжные реквизиты банковских карт и другие избыточные данные.

2.2. В зависимости от используемой функции Сайт может обрабатывать следующие данные:

• адрес электронной почты — для регистрации, входа, восстановления доступа, связи по заказам и уведомлений, если пользователь сам на них подписался.
• IP-адрес — для защиты от спама, грубых атак, злоупотреблений, подозрительных входов и технических сбоев.
• никнейм, имя или подпись — только если пользователь сам указывает их при регистрации, комментарии или публикации отзыва.
• текст комментария, отзыва или сообщения — если пользователь сам публикует или отправляет такой текст.
• технические данные браузера и устройства — тип браузера, язык, дата и время запроса, адрес страницы, ответ сервера и похожие записи технического журнала.
• данные аккаунта и заказа — факт регистрации, список приобретённых цифровых товаров, дата заказа, статус заказа и техническая информация, необходимая для выдачи доступа к файлам.
• служебные cookie — для входа в аккаунт, корзины, выбранной темы сайта, защиты формы и нормальной работы интерфейса.

2.3. Если регистрация на Сайте использует пароль, он хранится не в открытом виде. Для этого применяется технический хэш. Администрация Сайта не видит исходный пароль пользователя.

2.4. Сайт не использует сторонние рекламные пиксели и внешнюю поведенческую аналитику. Также Сайт не использует скрытые социальные виджеты и внешние шрифты/CDN для отслеживания пользователя.

3.1. Персональные данные используются только в необходимом объёме. Они нужны для работы Сайта и выполнения действий, которые запрашивает пользователь.

3.2. Основные цели обработки:

• создание и обслуживание аккаунта пользователя.
• отображение и модерация комментариев.
• оформление заказов и предоставление доступа к цифровым товарам.
• отправка технических уведомлений: регистрация, восстановление доступа, статус заказа, ответы на обращения.
• защита Сайта от спама, взлома, массовых автоматических запросов и иных злоупотреблений.
• диагностика технических ошибок и улучшение стабильности Сайта.
• исполнение требований закона, если такая обязанность возникает.

3.3. Информационные или новостные письма отправляются только пользователям, которые подписались на них сами. Отписаться можно по ссылке в письме. Также это можно сделать через настройки аккаунта, если они доступны, или через страницу Контакты.

4.1. При публикации комментария или отзыва Сайт может сохранить текст, дату публикации, IP-адрес, e-mail и имя/никнейм. Это происходит только если пользователь сам отправил такие данные.

4.2. Текст комментария, имя/никнейм и дата публикации могут быть видны другим посетителям Сайта. При этом e-mail и IP-адрес публично не отображаются.

4.3. Пользователь не должен публиковать в комментариях чужие персональные данные. Также нельзя публиковать частную переписку, платёжные данные, адреса, телефоны и другую приватную информацию.

4.4. Администрация Сайта вправе удалить комментарий, отзыв или аккаунт. Это возможно, если они нарушают правила Сайта, закон, права третьих лиц или используются для спама и технических атак.

5.1. Магазин Сайта предназначен для цифровых товаров. Это могут быть 3D-модели, футажи, звуки, пресеты, материалы, файлы, наборы и другие цифровые продукты.

5.2. Для выдачи доступа к цифровому товару Сайт может хранить e-mail пользователя. Также могут сохраняться идентификатор заказа, состав заказа, дата заказа и статус заказа.

5.3. Кроме того, Сайт может хранить технические данные, связанные с заказом. Они нужны для выдачи ссылки, доступа к файлу и поддержки пользователя.

5.4. Сайт не хранит платёжные реквизиты банковских карт. Если в будущем появится внешний платёжный сервис, Политика будет обновлена до начала передачи данных.

5.5. Данные заказа используются для подтверждения покупки и предоставления доступа к цифровому товару. Также они нужны для поддержки пользователя и защиты от мошеннических действий.

6.1. Сайт не продаёт персональные данные пользователей. Также Сайт не обменивает, не сдаёт в аренду и не передаёт такие данные третьим лицам для рекламы, аналитики, рассылок или построения профилей.

6.2. Данные могут быть раскрыты только в случаях, прямо предусмотренных законом. Например, по судебному акту или запросу уполномоченного государственного органа.

6.3. Кроме того, раскрытие данных возможно для защиты прав и законных интересов Оператора. Это также может касаться защиты пользователей или третьих лиц.

6.4. Размещение файлов, базы данных и технической инфраструктуры на серверах не считается передачей данных третьим лицам. Такие данные не передаются им для самостоятельного использования.

7.1. Оператор принимает разумные технические и организационные меры для защиты данных. Эти меры помогают защитить данные от утраты, несанкционированного доступа, изменения, раскрытия и уничтожения.

7.2. Доступ к административным разделам, базе данных, резервным копиям и техническим журналам ограничен. Такой доступ получают только лица, которым он действительно нужен для работы Сайта.

7.3. Данные аккаунта и заказа хранятся до удаления аккаунта пользователем или администрацией. Также данные могут храниться до достижения цели обработки. Более длительное хранение возможно, если этого требует закон. Кроме того, данные могут храниться дольше для защиты прав и безопасности.

7.4. Комментарии и связанные с ними служебные данные хранятся до удаления комментария или аккаунта. Также они могут храниться до момента, когда больше не нужны для модерации и безопасности.

7.5. Технические журналы безопасности и доступа хранятся ограниченный срок. Обычно этот срок нужен для диагностики ошибок, защиты от атак и расследования злоупотреблений. В стандартном режиме такой срок не превышает 12 месяцев. Однако закон, инцидент безопасности или спорная ситуация могут требовать более длительного хранения.

8.1. Пользователь вправе запросить информацию о своих персональных данных, уточнить их, потребовать удаления, отозвать согласие на обработку или прекратить использование аккаунта.

8.2. Для обработки запроса администрация может попросить подтвердить, что обращение отправил владелец соответствующего e-mail, аккаунта или заказа. Это нужно, чтобы не выдать или не удалить данные по чужому запросу.

8.3. Запрос можно отправить через страницу Контакты на Сайте. В обращении желательно указать e-mail аккаунта, суть запроса и действие, которое пользователь хочет выполнить: получить сведения, исправить данные, удалить аккаунт, удалить комментарий или отозвать согласие.

8.4. Если пользователь отзывает согласие на обработку данных, Сайт прекращает обработку данных, основанную на таком согласии, и удаляет данные, когда их хранение больше не требуется для исполнения договора, закона, защиты прав или безопасности.

8.5. Удаление аккаунта может привести к потере доступа к истории заказов, сохранённым настройкам, комментариям и цифровым товарам, если такой доступ технически привязан к аккаунту.

9.1. Сайт использует только необходимые cookie и похожие технические механизмы: для входа, корзины, защиты форм, сохранения темы интерфейса, языка и базовой стабильности работы.

9.2. Такие cookie не используются для продажи рекламы, скрытого профилирования или передачи поведения пользователя сторонним рекламным системам.

9.3. Пользователь может отключить cookie в настройках браузера, но после этого часть функций Сайта может работать неправильно: вход, корзина, оформление заказа, комментарии или сохранение настроек.

10.1. Оператор может обновлять Политику, если меняется функциональность Сайта, состав обрабатываемых данных, требования закона или подход к защите данных.

10.2. Новая версия Политики вступает в силу с момента публикации на Сайте, если в ней не указана иная дата.

10.3. Актуальная версия Политики размещается на странице yuribazaly.com/privacy-policy.