Политика конфиденциальности.

1. Какие данные мы собираем

Только то, без чего не работает нужная вам функция:

• Рассылка: адрес электронной почты, дата и время подписки, IP-адрес и время подтверждения. IP и время нужны как подтверждение того, что подписку оформили именно вы, — по закону оператор должен уметь это показать.
• Аккаунт: имя, адрес почты, пароль (хранится в виде необратимой хеш-суммы — восстановить его нельзя), фотография профиля, если вы её загрузили.
• Заявки на роль автора, эксперта или бренда: сведения анкеты и приложенные документы. Они лежат в закрытом хранилище и доступны только редакции.
• Обращения в редакцию: текст сообщения и приложенные файлы.
• Действия на сайте: сохранённые материалы, подписки на авторов, комментарии, выбранные интересы.
• Технические записи о запросах к сайту: метод, адрес страницы, код ответа и время обработки. Адрес записывается без параметров запроса.

2. Зачем мы их обрабатываем

• Чтобы отправлять рассылку, на которую вы подписались, и дать возможность отписаться.
• Чтобы вы могли войти в аккаунт, восстановить пароль и получать письма о решениях по вашим заявкам.
• Чтобы редакция могла рассмотреть заявку на роль и связаться с вами по обращению.
• Чтобы показывать вам сохранённое, подписки и подобранную ленту.
• Чтобы обеспечивать работу и безопасность сайта: ограничивать перебор паролей и автоматические регистрации, разбирать сбои.

3. Рассылка и согласие

• Подписка подтверждается двойным согласием: после ввода адреса мы отправляем одно письмо со ссылкой подтверждения и до перехода по ней не присылаем ничего.
• В каждом письме рассылки есть кнопка «Отписаться» — она работает в один клик, без входа в аккаунт.
• После отписки рассылка перестаёт приходить. Адрес при этом остаётся у нас в статусе «отписался» — именно чтобы он не попал в список повторно; это не рассылочный список, а запись об отзыве согласия.
• Служебные письма (код подтверждения почты, смена пароля, решения по заявкам, ответы на обращения) отпиской не затрагиваются: они относятся к работе аккаунта, а не к рассылке.

4. Кому мы передаём данные

• Оператору связи, через которого отправляются письма (почтовый провайдер) — только адрес получателя и текст письма.
• Хостинг-провайдеру, на серверах которого работает сайт и хранится база данных.
• Государственным органам — если этого требует закон.
• Мы не продаём персональные данные и не передаём их рекламодателям. Рекламные блоки на сайте не собирают данные о вас: переход по рекламе считается обезличенно, без привязки к вашему аккаунту.

5. Сколько мы храним данные

• Данные аккаунта — пока аккаунт существует. После удаления аккаунта они стираются без возможности восстановления.
• Адрес в списке рассылки — пока вы не отписались, и далее в виде записи об отзыве согласия.
• Обращения и заявки — пока они нужны для работы редакции и разбора спорных ситуаций.
• Технические записи о запросах — ограниченное время, они автоматически вытесняются новыми.

6. Ваши права

• Узнать, какие ваши данные мы обрабатываем, и получить их копию.
• Исправить неточные данные — часть из них правится прямо в личном кабинете.
• Отозвать согласие на рассылку — кнопкой в письме или в личном кабинете.
• Удалить аккаунт вместе со всеми данными — в личном кабинете, раздел «Опасная зона».
• По остальным вопросам напишите на privacy@avtobalance.ru или через форму «Связаться» на сайте.

7. Файлы cookie

• Мы используем только технические файлы cookie, без которых сайт не работает: они хранят вашу сессию, чтобы вход не слетал при переходе между страницами.
• Рекламных и отслеживающих cookie сторонних сервисов на сайте нет.

8. Защита данных

• Сайт работает по защищённому протоколу HTTPS, пароли хранятся в необратимом виде.
• Документы, приложенные к заявкам, лежат в закрытом хранилище и отдаются только редакции по отдельной проверке доступа.
• Доступ к базе данных есть только у администратора сайта.