Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(редакция от 30-05-2025)

1. ОБЩИЕ ПОЛОЖЕНИЯ  
1.1. Оператор персональных данных: частное лицо, персональные данные скрыты.  
1.2. Настоящая Политика применяется к сайту hairtalking.ru («Сайт»).  
1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. ОСНОВНЫЕ ПОНЯТИЯ  
Персональные данные, обработка, субъект, оператор и т.д. — в значениях ст. 3 152-ФЗ.

3. ЦЕЛИ ОБРАБОТКИ  
— регистрация и авторизация пользователей форума;  
— обратная связь;  
— статистика посещаемости;  
— исполнение договоров/оферт;  
— соблюдение законодательства РФ.

4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ  
ФИО, e-mail, IP-адрес, cookie-ID, данные о браузере, информация об операционной системе, реферер, действия на страницах.

5. ПРАВОВЫЕ ОСНОВАНИЯ  
— Согласие субъекта (галочка / cookie-баннер);  
— Ст. 153, 307 и 309 ГК РФ (исполнение договора-оферты);  
— Иные нормы российского права.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ  
6.1. Смешанная (автоматизированная и без) обработка с использованием баз MySQL на сервере, расположенном в РФ.  
6.2. Передача третьим лицам не осуществляется, кроме:  
  — АО «ЯНДЕКС», 119021, Москва, Льва Толстого 16 (в рамках сервиса «Яндекс Метрика»);  
  — уполномоченных госорганов по запросу.

7. БЕЗОПАСНОСТЬ  
— HTTPS, шифрование TLS 1.3;  
— класс защищённости К2 по приказу ФСТЭК № 21.  

8. ПРАВА СУБЪЕКТОВ  
— получать сведения, требовать уточнения/блокировки/удаления, отзыв согласия.

9. ОТЗЫВ СОГЛАСИЯ  
Направить письмо на privacy@hairtalking.ru либо через личный кабинет форума (раздел «Мои данные» → «Отозвать согласие»). Ответ в течение 10 раб. дней.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА  
Не осуществляется; серверы расположены в РФ.

11. СРОКИ ХРАНЕНИЯ  
Данные аккаунта — до удаления учётной записи; лог-записи Метрики — 24 мес. (согласно политике Яндекса).

12. ИЗМЕНЕНИЯ ПОЛИТИКИ  
Оператор публикует новую редакцию на Сайте; дата обновления указывается в заголовке.