Политика конфиденциальности

1. Какие сведения обрабатываются

Оператором сайта и указанных в этой политике процессов является ОсОО «Кампа Плюс КейДжи», ИНН 02111202510512. Контакт для вопросов о данных: [email protected].

• Данные аккаунта: имя или отображаемое имя, адрес электронной почты, идентификатор входа и сведения о подтверждении авторизации.
• Данные обращений: текст сообщения, приложенные пользователем материалы, время обращения и история ответа поддержки.
• Технические сведения: IP-адрес, тип браузера и устройства, язык, время запроса, посещённая страница, источник перехода и диагностические события.
• Настройки интерфейса: избранные позиции, локальное состояние каталога и иные параметры, сохранённые для удобства работы.
• Сведения об оформлении могут обрабатываться только когда соответствующая функция доступна; данные платёжного инструмента не следует передавать KARMASI через формы поддержки или обычную электронную почту.

2. Для чего нужны данные

Сведения используются для авторизации, поддержания сессии, защиты аккаунта, ответа на запросы, диагностики ошибок, предотвращения злоупотреблений и улучшения навигации. Мы также можем анализировать обезличенные и агрегированные показатели, чтобы понимать востребованность категорий и качество работы страниц.

Если пользователь сам запрашивает уведомление или помощь, контактные данные используются для отправки соответствующего сообщения. Мы не просим присылать секреты, пароли или полные платёжные реквизиты и рекомендуем удалять лишние персональные сведения из приложений к обращению.

3. Основания обработки

В зависимости от контекста данные обрабатываются для предоставления запрошенной функции, принятия мер по запросу пользователя, соблюдения обязательных требований, защиты законных интересов сайта и пользователей либо на основании согласия, когда оно необходимо. Объём и срок обработки выбираются с учётом конкретной цели.

Отказ предоставить обязательные сведения может сделать функцию недоступной. Например, без адреса электронной почты невозможно отправить ссылку для входа или ответ поддержки. Необязательные поля можно не заполнять, если интерфейс прямо не указывает обратное.

4. Cookies и локальное хранение

Сайт может использовать защищённые cookies для сессии и безопасности, а также локальное хранилище браузера для избранного, состояния списка и пользовательских настроек. Эти механизмы помогают распознавать активную сессию и не вводить одни и те же параметры при каждом переходе.

Настройки браузера позволяют удалить локальные данные или ограничить cookies, однако после этого может потребоваться повторный вход, а сохранённые на устройстве списки будут потеряны. Технически необходимые средства хранения используются только в объёме, нужном для заявленной функции.

5. Поставщики и передача данных

Для работы отдельных функций могут привлекаться поставщики инфраструктуры, авторизации, доставки электронной почты, защиты трафика и технического мониторинга. Они получают только тот объём сведений, который необходим для соответствующей задачи, и должны обрабатывать его в рамках применимых договорных и правовых ограничений.

Мы не продаём персональные данные и не сдаём их в аренду. Передача также возможна, если она обязательна по закону, требуется для защиты прав и безопасности либо связана с реорганизацией сервиса при сохранении разумных мер защиты данных.

6. Международная обработка

Поставщики технических услуг могут располагать инфраструктуру в разных странах. Если данные обрабатываются за пределами страны пользователя, применяются доступные правовые и договорные меры, направленные на сохранение сопоставимого уровня защиты.

Набор конкретных поставщиков может изменяться вместе с архитектурой сайта. При выборе сервисов учитываются назначение, безопасность, объём передаваемых данных и возможность удалить или ограничить сведения после завершения услуги.

7. Срок хранения и безопасность

Данные хранятся не дольше, чем требуется для цели обработки, безопасности, разрешения обращений и исполнения обязательных требований. Срок зависит от типа сведений: активная сессия обычно короче истории подтверждённого обращения, а обезличенные технические показатели могут храниться отдельно.

Для защиты применяются разграничение доступа, шифрование соединения, безопасное хранение секретов, журналирование значимых событий и резервирование в разумном объёме. Ни один способ передачи не исключает риск полностью, поэтому пользователь также должен защищать свой почтовый ящик, устройство и способы входа.

8. Права пользователя

Для защиты аккаунта перед исполнением запроса может потребоваться разумная проверка личности и контроля над контактным адресом. Мы можем попросить уточнить запрос, если без этого невозможно определить нужные данные или затрагиваются права другого человека.

• Запросить сведения об обработке своих данных и получить доступ к ним в предусмотренном законом объёме.
• Попросить исправить неточные данные, удалить сведения или ограничить их обработку, когда для этого есть правовое основание.
• Отозвать согласие на будущую обработку, если она основывалась на согласии; законность уже выполненных действий при этом не меняется.
• Возразить против отдельных видов обработки и обратиться с жалобой в компетентный орган, если такое право предусмотрено применимыми нормами.

9. Обращения и обновления политики

По вопросам конфиденциальности пишите на [email protected]. Укажите суть запроса и адрес аккаунта, но не отправляйте пароль, коды входа или данные платёжного инструмента. Ответ может потребовать дополнительного времени, если запрос сложный или относится к резервным копиям и журналам безопасности.

Политика может обновляться при изменении функций, поставщиков или обязательных требований. Актуальный текст всегда размещается на этой странице; при существенных изменениях может быть опубликовано дополнительное уведомление в интерфейсе.