Эта политика простыми словами объясняет, какие персональные данные itsvegan.org («ItsVegan», «мы») собирает, зачем и какие у тебя есть права. Мы следуем принципам Общего регламента по защите данных ЕС (GDPR): собирать как можно меньше, использовать только для четко определенных целей и обеспечивать безопасность.
Кто несет ответственность
itsvegan.org является оператором твоих персональных данных. Ты можешь связаться с нами по вопросам конфиденциальности по адресу palmies@pm.me или через контактную форму.
Что мы храним
Когда ты создаешь аккаунт
- Адрес электронной почты — для входа в систему, подтверждения аккаунта и отправки писем, которые ты запрашиваешь.
- Пароль — хранится только в виде безопасного одностороннего хеша (мы не можем его увидеть).
- Имя и имя пользователя — отображаются публично в твоем профиле и в твоем вкладе в развитие сайта.
- Примерная страна — иногда определяется по твоему соединению при регистрации для персонализации предложений; ты можешь изменить её.
- IP-адрес при регистрации и запись о недавних попытках входа — для предотвращения спама, злоупотреблений и взлома аккаунтов.
Что ты добавляешь по своему выбору
Данные профиля (фото, обложка, биография, заголовок, город, веб-сайт, Instagram, «веган с...»), отзывы, фотографии, объекты в каталоге, рецепты, правки в Veganpedia, сообщения на форуме, посты в ленте, комментарии, лайки, подписки, сохраненные элементы, запросы на бронирование и личные сообщения. Публичный контент виден всем; личные сообщения и бронирования видны только участникам переписки, а также нашим администраторам, если это необходимо для модерации или безопасности.
Автоматически
Базовые логи сервера (IP-адрес, браузер, запрошенные страницы, время) хранятся в течение короткого периода для безопасности и устранения неполадок, а также простые счетчики, например, сколько раз была просмотрена страница. Мы не используем стороннюю аналитику или рекламные трекеры.
Файлы cookie
Мы используем только те файлы cookie, которые необходимы для работы сайта:
ivsess— сессионный файл cookie, который поддерживает твой вход в систему во время просмотра и защищает формы от подделки. Удаляется при закрытии браузера.iv_token— только если ты выберешь «оставаться в системе»: случайный токен, который сохраняет твой вход на этом устройстве до года. Выход из системы удаляет его.
Поскольку эти файлы cookie строго необходимы, баннер согласия не требуется. Мы не используем рекламные или отслеживающие файлы cookie. Шрифты и иконки загружаются с Google Fonts и cdnjs от Cloudflare, а фрагменты карт — с OpenStreetMap; эти провайдеры получают твой IP-адрес, когда твой браузер запрашивает эти файлы.
Почему мы используем твои данные (правовые основания)
- Для предоставления услуг, на которые ты подписался (договор): твой аккаунт, профиль, публикации, обмен сообщениями, бронирования и уведомления.
- Законные интересы: обеспечение безопасности ItsVegan, защита от спама и фальшивых отзывов, исправление ошибок и понимание того, какие функции используются — способами, которые не нарушают твои права.
- Согласие: рассылка новостей и дополнительные электронные письма с уведомлениями. Ты можешь отозвать согласие в любое время.
- Юридические обязательства: когда закон требует от нас хранить или раскрывать информацию.
Электронная почта
Мы отправляем транзакционные письма (подтверждения, ссылки для входа, сброс пароля), уведомления, которые ты можешь отключить в Настройках, и — только если ты подписался — новостную рассылку. В каждом некритичном письме есть ссылка для отписки в один клик. Письма доставляются через Amazon Web Services (Amazon SES), нашего провайдера электронной почты, который обрабатывает твой адрес и содержание сообщений от нашего имени в соответствии с соглашением об обработке данных. Мы отключили отслеживание открытий и кликов.
С кем мы делимся данными
Мы не продаем и не сдаем в аренду твои персональные данные, и мы не делимся ими с рекламодателями. Мы делимся данными только с:
- Поставщиками услуг, которые помогают нам управлять ItsVegan — наш хостинг-провайдер и Amazon Web Services (Amazon SES) для электронной почты — они связаны договорами об использовании данных только в наших интересах.
- Другими участниками, для контента, который ты делаешь публичным или отправляешь им.
- Органами власти, когда это требуется по закону или для защиты безопасности людей.
Некоторые провайдеры могут обрабатывать данные за пределами твоей страны, включая страны вне ЕС/ЕЭЗ; в таких случаях мы полагаемся на соответствующие гарантии, такие как стандартные договорные положения Европейской комиссии.
Как долго мы храним данные
- Данные аккаунта: пока существует твой аккаунт. Когда ты удаляешь аккаунт, мы немедленно удаляем твой профиль, отзывы, фотографии, рецепты, посты, сообщения на форуме, личные сообщения, подписки и сохраненные элементы. Добавленные тобой объекты в каталоге и правки в Veganpedia остаются онлайн без указания твоего имени (см. наши Условия).
- Логи электронной почты: до 60 дней. Логи безопасности и записи об ограничении частоты запросов: до нескольких дней. Резервные копии перезаписываются на постоянной основе.
- Если ты отпишешься, мы сохраним твой адрес электронной почты в списке исключений, чтобы больше никогда не отправлять на него письма.
Твои права
Ты имеешь право на доступ, исправление, загрузку (переносимость), удаление, ограничение обработки твоих персональных данных и возражение против неё, а также на отзыв согласия. Большую часть этого ты можешь сделать самостоятельно:
- Исправить свои данные в Настройки → Профиль.
- Скачать все свои данные в виде JSON-файла в Настройки → Твои данные.
- Удалить свой аккаунт в Настройки → Удалить аккаунт.
- Отписаться от писем через футер любого письма или в Настройках.
По любым другим вопросам пиши нам — мы ответим в течение месяца. Ты также имеешь право подать жалобу в местный орган по защите данных.
Безопасность
Мы используем HTTPS, хеширование паролей, хешированные токены для входа и сброса пароля, ограничение частоты запросов, строгую обработку загружаемых файлов (каждое изображение перекодируется, что также удаляет метаданные о местоположении) и контроль доступа для администраторов. Ни одна система не совершенна, но мы серьезно относимся к защите твоих данных и сообщим тебе и властям, если произойдет утечка, которая тебя затронет.
Дети
ItsVegan не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если ты считаешь, что ребенок создал аккаунт, пожалуйста, свяжись с нами.
Изменения в политике
Мы будем обновлять эту страницу в случае изменения наших методов работы и уведомлять участников о значительных изменениях по электронной почте или на сайте.