Политика обработки персональных данных

1. Общие положения

Эта политика описывает, какие персональные данные обрабатывает сервис Perfume Vibe — сайт perfumevibe.ru и мини-приложение @perfumevibeBot в Telegram (далее — Сервис), зачем это делается, где данные хранятся и как ими управлять. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

• Оператор: Нагаев Вадим Олегович, плательщик налога на профессиональный доход (самозанятый)
• Реквизиты: ИНН 430301261398
• Почта для обращений по персональным данным: hello@perfumevibe.ru

2. Пользоваться Сервисом можно без аккаунта

Без входа в аккаунт ответы квиза и история подборов и леерингов хранятся только в браузере на вашем устройстве и на сервер не передаются. Аккаунт нужен, чтобы результаты сохранялись на всех устройствах и в Telegram.

3. Какие данные мы обрабатываем

• Вход по почте: адрес электронной почты и пароль. Пароль хранится только в виде хеша, увидеть его не может никто, включая администраторов.
• Вход через Google: адрес почты, имя, ссылка на фото профиля и идентификатор аккаунта Google.
• Вход через Telegram: идентификатор Telegram (ID), имя и фамилия, указанные в Telegram, @username и ссылка на фото профиля.
• Данные аккаунта: ответы квиза и сохранённые профили квиза, история подборов и леерингов, купленные разборы, баланс и операции по нему, дата регистрации и последнего входа, дата согласия на обработку данных.
• Оплата: сумма, дата и статус платежей на пополнение баланса. Данные банковской карты вводятся на странице ЮKassa, Сервис их не получает.
• Технические данные: IP-адрес, тип браузера, адрес страницы и время запроса — в журналах сервера.

Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Аналитика посещений и рекламные системы на Сервисе не подключены.

4. Зачем

• регистрация, вход и работа аккаунта, в том числе вход через Google и Telegram;
• хранение результатов подборов, леерингов и профилей квиза и их синхронизация между сайтом и Telegram;
• учёт баланса, операций и купленных разборов, приём оплаты и возвраты, отправка чеков об оплате по Федеральному закону № 422-ФЗ;
• ответы на обращения пользователей;
• защита Сервиса от взлома и злоупотреблений.

5. Основания

Данные аккаунта обрабатываются на основании вашего согласия на обработку персональных данных, которое вы даёте отдельно при регистрации или первом входе. Технические данные в журналах сервера обрабатываются для защиты Сервиса — в законных интересах оператора.

6. Cookies и хранилище браузера

Сервис использует только необходимые cookies:

• сессия входа в аккаунт — пока вы не выйдете;
• временная отметка входа через Telegram (pv-tg-auth) — до 10 минут;
• адрес, на который вернуться после входа (pv-next), — до 30 минут;
• отметка о согласии на обработку данных на этом устройстве (pv-consent) — 1 год.

В хранилище браузера (localStorage) лежат ответы квиза и история — у гостя только там, а у вошедшего это копия данных аккаунта вместе с балансом. При выходе из аккаунта копия удаляется.

7. Кому передаются данные

Данные хранятся и обрабатываются у поставщиков, которым поручена обработка:

• Supabase Inc. — база данных и вход в аккаунт; место обработки: Германия (Франкфурт-на-Майне).
• RUVDS — хостинг сервера сайта; место обработки: Россия (Москва).
• ООО «Яндекс» (Яндекс 360) — отправка писем: подтверждение почты, смена пароля, чеки об оплате; место обработки: Россия.
• ООО НКО «ЮМани» (ЮKassa) — приём оплаты при пополнении баланса; место обработки: Россия.

Хранение данных у Supabase означает трансграничную передачу персональных данных в Германию — государство, обеспечивающее адекватную защиту прав субъектов персональных данных (участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных). Письма для подтверждения почты и смены пароля отправляются через Supabase с почтового сервиса Яндекс 360.

При входе через Google или Telegram эти сервисы передают нам перечисленные выше данные по вашему выбору; их собственная обработка регулируется их политиками. Мы не продаём данные и не передаём их для рекламы.

8. Сколько хранятся

• данные аккаунта — пока аккаунт существует; после удаления аккаунта или отзыва согласия они удаляются сразу, а из резервных копий — не позднее 30 дней;
• записи о платежах — после удаления аккаунта хранятся без привязки к нему, для налогового учёта и возврата средств по заявлению;
• журналы сервера — не дольше 14 дней.

9. Ваши права

Вы можете:

• узнать, какие ваши данные обрабатываются и как;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Удалить аккаунт со всеми данными можно самостоятельно: «Кабинет» → «Личные данные» → «Удалить аккаунт». С остальными запросами обращайтесь письмом на hello@perfumevibe.ru. Мы отвечаем в течение 10 рабочих дней.

10. Как защищаются данные

• соединение с Сервисом шифруется (HTTPS);
• база данных выдаёт каждому пользователю только его собственные данные;
• доступ к данным клиентов есть только у администраторов из закрытого списка, их действия с балансом и покупками записываются в журнал;
• ключи доступа хранятся только на сервере, вход на сервер — только по ключу.

11. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменения касаются того, какие данные и зачем мы обрабатываем, Сервис попросит согласие заново.