Политика обработки персональных данных

Кто обрабатывает данные

Оператор: Boogo — полное наименование ещё не заполнено.

Адрес для обращений: не заполнен. Email: не заполнен.

Какие данные и зачем нужны

Для аккаунта и исполнения договора: имя, email, хеш пароля, дата подтверждения адреса и технические сведения о сессии. При выбранном входе через VK ID или Яндекс ID — идентификатор профиля, имя и email, предоставленные провайдером. Пароль от соцсети Boogo не получает.

Для работы сайта: загруженные вами тексты, фотографии, видео, контакты и сведения владельца. Публикация этих материалов — отдельное действие в кабинете. Для подписки — тариф, период, сумма, статус и идентификатор платежа; реквизиты банковской карты вводятся у платёжного провайдера, не в Boogo.

Для безопасности и подтверждения действий: время входа, версия принятых условий, сведения браузера и сессии, технические журналы. Секретные токены входа не предназначены для журналирования.

Правовые основания и получатели

Основные данные аккаунта необходимы для заключения и исполнения договора по вашей инициативе; сведения о платежах также обрабатываются для выполнения обязательных требований закона. Дополнительные цели, для которых требуется согласие, не объединяются с условиями сервиса.

Данные заявок гостей принадлежат к обработке владельца соответствующего сайта. Boogo обрабатывает их по его поручению, а не использует для своих рекламных рассылок. Для хостинга, доставки служебной почты и платежей привлекаются необходимые исполнители по договору, с ограничением целей и доступа.

Хранение и защита

Размещение баз данных: Российская Федерация.

Инфраструктура и исполнители: Yandex Cloud.

Применяются разграничение доступа, защита сессий и запросов, шифрование контактных данных заявок в базе и резервное копирование. Опубликованные фотографии и контакты видны любому посетителю; их нельзя считать приватным хранилищем.

Данные обрабатываются до достижения заявленной цели, отзыва согласия или прекращения договора, если закон не требует другого срока. Данные, нужные для исполнения договора, защиты прав и обязательного учёта, могут сохраняться на соответствующем основании. Архивирование сайта или заявки не означает физическое удаление из базы, истории публикаций и резервных копий.

Запрос на прекращение обработки или удаление рассматривается отдельно: оператор проверяет основание и применимые сроки, ограничивает доступ, удаляет данные из рабочих систем и учитывает их при восстановлении резервных копий. Бессрочное хранение «на всякий случай» не является целью обработки.

Ваши права и связь

Вы можете запросить сведения об обработке, исправление, прекращение обработки или удаление данных, а также отозвать согласие письмом на email владельца, указанный в разделе «Владелец сайта». Укажите сайт и контакт, использованный в заявке или аккаунте; не отправляйте скан паспорта без обоснованного запроса.

Оператор может уточнить сведения, необходимые для проверки заявителя, и отвечает в установленные законом сроки. Вы вправе обратиться в Роскомнадзор или суд. Отзыв согласия не отменяет законную обработку, выполненную ранее, и не прекращает иные применимые правовые основания.

Внешние сервисы

Карты Яндекса загружаются только после нажатия «Показать карту»: провайдер получает технические данные соединения. Переход в мессенджер, соцсеть или платёжный сервис регулируется также правилами выбранного сервиса.

Яндекс Метрика на этом сайте пока не настроена. Необязательные аналитические и рекламные скрипты не загружаются.

Перед добавлением новых целей, получателей или трансграничной передачи оператор обязан проверить законное основание, уведомления и при необходимости получить отдельное согласие. Изменение текста политики само по себе не заменяет согласие.