1. Оператор и область действия
Оператор персональных данных: Администратор сообщества DevConnect. Адрес оператора: Российская Федерация. Обращения принимаются через страницу /contacts и встроенную обратную связь DevConnect.
Политика применяется к devconnect.ru, его форуму, личному кабинету, формам регистрации, подписки и обратной связи. Она опубликована во исполнение статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
2. Категории субъектов и данных
Обрабатываются данные посетителей, зарегистрированных пользователей, авторов публикаций и лиц, направляющих обращения: имя пользователя, адрес электронной почты, хеш пароля, выбранный язык и настройки учётной записи.
К данным профиля и активности относятся аватар, добровольно заполненные поля, публикации, реакции, подписки, жалобы, сообщения модерации и технические сведения о действиях в сервисе.
Для безопасности обрабатываются IP-адрес, дата и время запроса, user agent, идентификаторы сессии и журналы событий. OAuth-токены VK ID и Яндекс ID не сохраняются; хранится идентификатор связанной учётной записи.
3. Цели и правовые основания
Учётные данные используются для регистрации, входа, восстановления доступа, уведомлений, публикации материалов, связи с пользователем и исполнения пользовательского соглашения.
Технические сведения используются для защиты от спама, фишинга, взлома и иных злоупотреблений, расследования инцидентов и обеспечения работоспособности сервиса.
Основания обработки: согласие субъекта, заключение и исполнение пользовательского соглашения, выполнение обязанностей оператора по закону и законный интерес в обеспечении безопасности при соблюдении прав пользователя.
4. Порядок и сроки обработки
Обработка выполняется автоматизированным и смешанным способом: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение.
Данные учётной записи хранятся до её удаления либо до достижения цели обработки. Журналы безопасности обычно хранятся до 12 месяцев, если более длительный срок не нужен для расследования инцидента или исполнения закона.
После отзыва согласия данные удаляются или обезличиваются в срок, установленный законом, если у оператора отсутствует иное законное основание продолжить обработку.
5. Получатели и внешние сервисы
Для работы сайта могут привлекаться поставщики хостинга, электронной почты, резервного копирования и защиты инфраструктуры только в объёме, необходимом для оказания соответствующей услуги.
При входе через VK ID или Яндекс ID пользователь взаимодействует с выбранным провайдером по его правилам. Яндекс Метрика включается только после отдельного выбора пользователя в настройках cookies.
DevConnect не продаёт персональные данные и не передаёт их рекламным сетям для самостоятельного маркетинга.
6. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, выгрузить доступные данные и обжаловать действия оператора.
Запрос направляется через /contacts. Для защиты аккаунта оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, но не запрашивает пароль, коды 2FA или OAuth-токены.
7. Защита и изменение политики
Применяются разграничение прав, шифрование соединений, хеширование паролей, резервное копирование, журналирование, ограничение частоты запросов и проверка подозрительных регистраций и публикаций.
Актуальная версия политики всегда доступна по адресу /privacy. Существенные изменения публикуются с новой версией и датой обновления.