Политика конфиденциальности

Эта Политика объясняет, какие персональные данные обрабатываются при использовании сайта yasma.space, мобильного приложения и связанного с ними сообщества и чата (далее — «Сервис»), для каких целей, на каком правовом основании, кому они могут передаваться и какие у Вас есть права.

1. Кто отвечает за Ваши данные

Оператором данных (контролёром по смыслу GDPR) является Олег Минкин, частное лицо, ведущее YASMA как личный информационно-творческий проект.

Контакт по вопросам данных: contact@yasma.space.

2. Какие данные мы обрабатываем

• Данные входа и аккаунта. При входе через Google или Apple ID мы получаем имя, адрес электронной почты, идентификатор пользователя у провайдера и (если есть) фото профиля.
• Данные профиля. То, что Вы добавляете сами: отображаемое имя, фотография, краткое описание.
• Контент сообщества и чата. Сообщения, публикации, комментарии, реакции и файлы, которые Вы создаёте или загружаете.
• Технические данные. IP-адрес, тип и версия устройства, браузера и операционной системы, идентификаторы приложения, журналы и аналитика использования.
• Cookies и аналогичные технологии — см. раздел 4.
• Переписка. Содержание Ваших обращений к нам и наши ответы.

3. Цели и правовые основания

• Создание и работа аккаунта, доступ к Сервису — исполнение договора с Вами (наши Условия использования).
• Функции сообщества и чата — исполнение договора и наш законный интерес поддерживать работу сообщества.
• Безопасность, предотвращение злоупотреблений, спама и нарушений — законный интерес и соблюдение закона.
• Связь с Вами по работе Сервиса — исполнение договора и законный интерес.
• Аналитика и улучшение Сервиса — Ваше согласие там, где оно требуется, либо законный интерес (в обезличенном/агрегированном виде).
• Новости и рассылки — только на основании Вашего согласия, которое можно отозвать в любой момент.
• Исполнение юридических обязанностей — соблюдение применимого права.

4. Cookies и аналогичные технологии

Мы используем строго необходимые технологии (вход, безопасность, сохранение сессии) и, с Вашего согласия, аналитические и предпочтительные. Необходимые работают всегда, так как без них Сервис не функционирует. Управлять необязательными можно через баннер согласия и настройки браузера или устройства. Мы стремимся использовать аналитику, уважающую приватность.

5. Кому мы передаём данные

Мы не продаём Ваши данные. Мы привлекаем поставщиков услуг (обработчиков), которые действуют по нашим инструкциям:

• Хостинг — Hetzner, дата-центры в Германии (Европейский союз).
• Сеть доставки и защита — Cloudflare.
• Вход в аккаунт — Google и Apple (в объёме выбранного Вами способа входа).
• Аналитика и электронная почта — поставщики, уважающие приватность; актуальный перечень мы поддерживаем и предоставляем по запросу.

Мы также можем раскрыть данные, если это требуется по закону или для защиты прав и безопасности участников.

6. Передача данных за пределы ЕЭЗ

Основной хостинг расположен в ЕС (Германия). Отдельные поставщики (например, Cloudflare, Google, Apple) могут обрабатывать данные за пределами Европейской экономической зоны, в том числе в США. В таких случаях передача осуществляется на основании предусмотренных правом механизмов — стандартных договорных условий (SCC) и/или признанных рамок защиты данных (EU–US Data Privacy Framework).

7. Сроки хранения

Мы храним данные, пока активен Ваш аккаунт, и в течение разумного срока после его удаления — насколько это необходимо для целей выше, разрешения споров и соблюдения закона. Технические журналы хранятся ограниченное время. Контент сообщества хранится, пока Вы его не удалите или не закроете аккаунт (часть данных может сохраняться в резервных копиях ограниченный срок).

8. Ваши права

В отношении своих данных Вы имеете право на: доступ, исправление, удаление, ограничение обработки, переносимость, возражение против обработки, а также отзыв ранее данного согласия. Чтобы воспользоваться правами, напишите на contact@yasma.space. Если Вы находитесь в ЕС/ЕЭЗ, Вы также вправе подать жалобу в надзорный орган по защите данных в стране своего проживания.

9. Безопасность

Мы применяем разумные технические и организационные меры (шифрование при передаче, контроль доступа, минимизация данных). Ни один способ передачи или хранения не является абсолютно безопасным, поэтому полную защиту гарантировать невозможно.

10. Возраст

Сервис предназначен для совершеннолетних (18+). Мы сознательно не собираем данные несовершеннолетних. Если нам станет известно, что данные ребёнка попали к нам, мы их удалим.

11. Изменения в Политике

Мы можем обновлять эту Политику. О существенных изменениях сообщим в Сервисе; актуальная дата указана вверху. Продолжая пользоваться Сервисом, Вы соглашаетесь с действующей редакцией.

12. Контакты

По любым вопросам о персональных данных: contact@yasma.space.