Политика конфиденциальности

1. Оператор данных

Оператором персональных данных является [Наименование оператора] ([ИНН], [ОГРН / ОГРНИП], [Адрес]). Связаться можно по адресу hello@memezavr.com. Политика применяется к сайту, приложению и Telegram-боту Memezavr и составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

В зависимости от того, чем пользуется человек, клуб может обрабатывать:

• адрес электронной почты, пароль в хешированном виде, статус подтверждения почты;
• отображаемое имя профиля;
• пригласительные коды, сведения о том, кто кого пригласил;
• сессию входа (HttpOnly-cookie), IP-адрес, user-agent и журналы безопасности;
• сведения о членстве и платеже (идентификатор платежа, статус, период); сами реквизиты карты клуб не хранит — их обрабатывает lava.top;
• лоты: URL, тайминг, теги, превью-клип;
• заказы монтажа и вложения технического задания;
• файлы, которые участник загружает для интерактивного монтажа;
• идентификатор Telegram, если человек связывает аккаунт с ботом;
• баланс и историю начислений и списаний yeycoin (внутренняя учётная единица, не платёж в рублях).

3. Цели и основания

Данные обрабатываются, чтобы:

• создать и обслуживать аккаунт, сессии и приглашения (договор / соглашение);
• принять оплату членства и предоставить доступ (договор, оферта);
• вести каталог, модерацию, заказы и монтаж (договор);
• направлять служебные письма: подтверждение адреса, восстановление доступа (договор);
• соблюдать закон, разбирать жалобы и обеспечивать безопасность (законный интерес и требования закона);
• обрабатывать персональные данные на основании согласия, данного при регистрации, где договор сам по себе недостаточен.

4. Кто ещё видит данные

Оператор не продаёт персональные данные. К обработке могут привлекаться:

• платёжный провайдер lava.top — при оплате членства;
• почтовый провайдер — для служебных писем;
• хостинг и инфраструктура, на которых работают сервисы клуба;
• Telegram — если человек пользуется ботом.

Другие члены клуба видят то, что участник публикует в каталоге (лоты, теги, превью) и то отображаемое имя, которое он указал. Администраторы клуба видят данные в пределах своих полномочий.

5. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует, и разумный срок после удаления — чтобы закрыть претензии и соблюсти закон (в том числе о бухгалтерском учёте платежей). Сессии живут до выхода или истечения срока. Лоты, клипы и заказы — пока они нужны для клуба либо до снятия по жалобе или решению оператора. Конкретные сроки оператор уточнит в реквизитах до публичного запуска, если закон потребует иной детализации.

6. Права субъекта

По 152-ФЗ человек вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора, в том числе в Роскомнадзор. Запрос направляется на hello@memezavr.com.

Отказ от обработки, без которой нельзя исполнить договор (например, email для входа), означает, что пользоваться клубом будет нельзя. Отзыв согласия не затрагивает обработку, которая уже проведена, и обработку на других законных основаниях.

7. Cookies

Клуб ставит только необходимую сессионную cookie входа (HttpOnly). Она нужна, чтобы узнать вошедшего человека, и не используется для рекламы или сторонней аналитики. Отдельное согласие на маркетинговые cookie не запрашивается, потому что таких cookie нет. Отключение cookie в браузере сделает вход невозможным.

8. Трансграничная передача

Если почтовый провайдер, хостинг или Telegram находятся за пределами РФ, передача может быть трансграничной в смысле 152-ФЗ. Пользуясь клубом и ботом, участник это принимает. Оператор выбирает обработчиков, способных обеспечить сопоставимую защиту, насколько это зависит от него.

9. Изменения и контакты

Актуальная редакция публикуется на этой странице. По вопросам персональных данных: hello@memezavr.com. Реквизиты оператора — плейсхолдеры до публичного запуска.