Политика обработки персональных данных

1. Общие сведения

Сервис: mediatut.ru. Владелец сервиса — физическое лицо, применяющее налог на профессиональный доход (НПД).

Обращения по вопросам персональных данных: privacy@mediatut.ru.

2. Какие данные обрабатываются

До включения регистрации и серверных функций сайт в основном обрабатывает файлы локально в браузере пользователя. После отдельного включения аккаунтов оператор может обрабатывать адрес электронной почты, идентификатор учетной записи, криптографический хеш пароля, идентификаторы сессий, IP-адрес, User-Agent, дату и время запросов, технические журналы, выбранный тариф, идентификатор и статус платежа, даты предоставления доступа и содержание обращений в поддержку.

Реквизиты банковской карты (номер, срок действия, CVC/CVV) mediatut.ru не собирает и не хранит: ввод реквизитов должен выполняться на стороне платежного провайдера.

3. Цели обработки

• регистрация, идентификация и ведение личного кабинета;
• заключение и исполнение договора на предоставление доступа к сервису;
• учет заказов, тарифов и статусов платежей;
• поддержка пользователей;
• обеспечение работоспособности, безопасности и предотвращение злоупотреблений;
• аналитика сайта — только при наличии выбранного пользователем разрешения на аналитические cookies.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, необходимости заключения и исполнения договора с субъектом, исполнения обязанностей оператора по законодательству Российской Федерации и иных применимых оснований.

5. Хранение и локализация

Сайт и инфраструктура сервиса размещаются в Российской Федерации у поставщика Timeweb Cloud (центр обработки данных в Москве). Уведомление об обработке персональных данных направлено в Роскомнадзор.

Сессии, технические журналы и иные данные хранятся не дольше, чем это необходимо для соответствующей цели или установлено законом. Временные пользовательские файлы серверных инструментов, когда такие инструменты будут отдельно включены, должны удаляться автоматически по установленному TTL.

6. Передача третьим лицам

Данные могут передаваться лицам, необходимым для работы сервиса, только в требуемом объеме и при наличии правового основания. Планируемые категории получателей: поставщик российской облачной инфраструктуры и платежный провайдер Prodamus после его фактического подключения.

Серверные функции, требующие загрузки пользовательских документов, до отдельного включения отключены.

7. Cookies и аналитика

Необходимые технические данные используются для работы сайта. Яндекс.Метрика загружается только после выбора «Разрешить аналитику». Подробнее — в политике cookies.

8. Права пользователя

Пользователь может направить запрос о своих персональных данных, их уточнении, блокировании или удалении по адресу privacy@mediatut.ru. Перед выполнением запроса оператор вправе проверить, что обращается соответствующий субъект данных.

9. Защита данных

Для защиты используются HTTPS/TLS, ограничение административного доступа, разграничение прав, хеширование паролей, защищенные cookies сессий, rate limiting, журналирование событий безопасности, обновление программного обеспечения, резервное копирование и серверные feature-флаги, не позволяющие включить чувствительные функции только изменением браузерного кода.

10. Изменения политики

Актуальная редакция публикуется на этой странице. Существенные изменения состава или целей обработки должны сопровождаться обновлением внутренних документов и, когда требуется, сведений, направленных в Роскомнадзор.