Политика конфиденциальности

Политика описывает обработку данных на сайте «ЗдесьЯ» (https://www.iwashere.su). Оператор — владелец этого сайта. Реквизиты, которые заданы в конфигурации проекта, перечислены на странице «Реквизиты». Данные, которых в конфигурации нет, политика не дописывает.

У посетителя нет учётной записи и пароля. Связь с конкретным квадратом даёт секретная ссылка. В базе сайт хранит криптографический отпечаток этой ссылки, а не её открытый текст.

Фотография, которую человек загружает для квадрата, сохраняется на диске сервера. В PostgreSQL хранятся сведения о файле: ключ объекта, размеры и связь с квадратом. Сам файл изображения в базу данных не записывается.

Фотография нужна, чтобы показать квадрат после модерации. До одобрения она не выводится на публичную стену. При замене фотографии прежний объект в хранилище удаляется после того, как новая запись сохранена.

Текст сообщения и никнейм, если он указан, хранятся в PostgreSQL вместе с квадратом. Сообщение обязательно и ограничено 300 символами. Никнейм необязателен и ограничен 50 символами.

Эти поля нужны для содержания квадрата. На публичной стене они показываются только у квадрата со статусом опубликованного. Черновик, ожидание оплаты, оплаченный, но ещё не одобренный, отклонённый и удалённый квадрат на стену не выводятся.

Отдельной анкеты с IP-адресом сайт не ведёт и не сохраняет IP в записи квадрата. При работе сайта и сервера, на котором он запущен, могут возникать технические журналы запросов: адрес страницы, время, код ответа, а также IP-адрес и заголовок браузера, если их записывает сама платформа размещения.

Такие журналы используются, чтобы сайт открывался, ошибки можно было разобрать, а платёжные уведомления Т-Банка можно было сопоставить с заказом. В журналах оплаты пишутся идентификатор заказа, идентификатор платежа Т-Банка, сумма и статус. Номер карты в эти журналы не входит. Журналы не используются для рекламного профиля посетителя.

Сайт не ставит рекламные и аналитические cookies. Используются только служебные cookies, без которых нельзя вернуть человека после оплаты или войти в закрытую модерацию.

Cookie iwh_return_token ставится в момент создания платежа. Она нужна, чтобы после возврата с формы Т-Банка открыть страницу того же квадрата. Cookie недоступна скриптам страницы, живёт два часа и содержит секретную ссылку на квадрат. Её не нужно передавать другим людям.

Cookie iwh_admin ставится только после входа в модерацию и нужна сессии администратора. Обычный посетитель стены её не получает. Сессия рассчитана на восемь часов.

Чтобы принять поддержку, сайт создаёт запись платежа: выбранная сумма, валюта, статус и идентификатор заказа. Если сумма равна 0 ₽, обращение к Т-Банку не выполняется. Если сумма больше нуля, сервер вызывает Т-Банк Эквайринг и получает ссылку на платёжную форму и идентификатор платежа Т-Банка.

Перед оплатой человек указывает email. Он сохраняется в записи квадрата и используется, чтобы после подтверждения оплаты отправить ссылку на личную страницу квадрата. Транзакционное письмо отправляет сервис Resend. Открытый owner token в базе не хранится: для письма сохраняется его зашифрованная копия.

Т-Банку передаются сумма, идентификатор заказа, краткое описание покупки, адреса страниц успеха и неуспеха и адрес серверного уведомления. Карточные данные человек вводит на стороне Т-Банка. Сайт их не обрабатывает. Условия обработки данных на платёжной форме определяет Т-Банк.

Результат оплаты сайт принимает только из подписанного уведомления Т-Банка. Страница возврата в браузере показывает состояние, но сама не заменяет это уведомление.

Фотография, сообщение и никнейм хранятся, пока квадрат нужен для договора: от создания и оплаты до публикации либо до удаления. Отклонённый квадрат на стене не показывается. Запись со статусом удаления больше не участвует в публичной стене.

Секретная ссылка позволяет открыть свой квадрат. Удаление опубликованного материала с стены выполняет владелец сайта, в том числе если содержание нарушает оферту или закон. Платёжная запись хранится, чтобы подтвердить факт оплаты и при необходимости провести возврат через Т-Банк. Карточные реквизиты в этой записи отсутствуют.

Технические журналы платформы хранения живут в пределах, которые задаёт эта платформа для работы и защиты сайта, и не превращаются в отдельную базу посетителей.

Человек может запросить сведения об обработке своих данных, попросить исправить сообщение и никнейм своего квадрата, если у него есть секретная ссылка, а также потребовать прекратить публикацию и удалить материалы, если для дальнейшей публикации нет основания.

Запрос направляется по контактам со страницы «Реквизиты», когда они опубликованы. В запросе нужно указать, какого квадрата он касается, без пересылки секретных ключей платёжного терминала и без номера карты. Если контакт владельца на странице реквизитов ещё не опубликован, это не отменяет права требовать удаление незаконно размещённого материала и возврат платежа за неопубликованный квадрат по правилам публичной оферты.

Если человек считает, что его права нарушены, он может обратиться в уполномоченный орган по защите прав субъектов персональных данных. Для России это Роскомнадзор.