Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является:

• ФИО: Кошкаров Николай Александрович
• ИНН: 110314120107
• Адрес: г. Воронеж
• Email: kolinmain@yandex.ru
• Telegram: @kolinone

2. Цели обработки персональных данных (ст. 5 152-ФЗ)

Персональные данные обрабатываются исключительно в следующих целях:

• идентификация и аутентификация пользователей на сайте и в сервисах экосистемы;
• обеспечение доступа к функциям сайта (блог, галерея, 3D-модели, магазин, поддержка);
• исполнение договора купли-продажи при оформлении заказов в магазине;
• организация доставки товаров покупателю;
• обработка платежей через платёжный сервис Robokassa;
• обработка добровольных пожертвований (донатов);
• обратная связь и ответы на запросы пользователей;
• анализ посещаемости и улучшение качества сервисов;
• обеспечение информационной безопасности.

3. Правовые основания обработки (ст. 6 152-ФЗ)

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта — при регистрации на сайте вы даёте согласие на обработку персональных данных (ст. 6, ч. 1, п. 1; ст. 9 152-ФЗ).
• Исполнение договора — при оформлении заказа в магазине обработка необходима для исполнения договора купли-продажи (ст. 6, ч. 1, п. 5 152-ФЗ).
• Законные интересы оператора — для обеспечения безопасности и предотвращения мошенничества (ст. 6, ч. 1, п. 7 152-ФЗ).

4. Состав обрабатываемых персональных данных

4.1. При регистрации на сайте

• имя пользователя (username);
• адрес электронной почты;
• пароль (хранится в зашифрованном виде, bcrypt).

4.2. При авторизации через Telegram

• Telegram ID и имя пользователя в Telegram;
• фотография профиля Telegram (если предоставлена).

4.3. При оформлении заказа в магазине

• имя и фамилия получателя;
• адрес доставки (город, улица, дом, квартира, индекс);
• номер телефона;
• адрес электронной почты;
• платёжные данные (обрабатываются непосредственно Robokassa, не передаются нам).

4.4. Технические данные (собираются автоматически)

• IP-адрес;
• тип и версия браузера (User-Agent);
• операционная система;
• дата и время посещения;
• просмотренные страницы.

4.5. Данные, предоставляемые добровольно

• комментарии к публикациям, фото и товарам;
• сообщения в форме обратной связи;
• имя и сообщение при донате (по желанию).

5. Единая авторизация (SSO)

Экосистема kolin.world использует единую систему авторизации. Учётная запись, созданная на любом ресурсе *.kolin.world, действует на всех сервисах экосистемы. Базовые данные профиля (username, email, роль, tier) передаются между сервисами экосистемы для обеспечения единого безопасного входа. Данные не передаются за пределы экосистемы.

6. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением:

• Robokassa (ООО «РобоКасса») — платёжный процессор для обработки оплаты заказов и донатов. Robokassa получает данные, необходимые для проведения платежа. Политика конфиденциальности Robokassa: robokassa.com/privacy-policy.
• Компетентные органы власти — в случаях, предусмотренных законодательством Российской Федерации.

7. Сроки хранения данных

• Данные учётной записи — до удаления аккаунта пользователем или его блокировки по решению оператора.
• Данные заказов — 5 лет с момента совершения покупки (в соответствии с требованиями налогового законодательства).
• Технические логи — не более 90 дней.
• Данные донатов — 3 года с момента совершения операции.

8. Cookies и локальное хранилище

Мы используем:

• Сессионные cookies — для поддержания авторизации. Необходимы для работы сайта, не требуют согласия.
• Refresh-токены — для автоматического продления сессии (хранятся в httpOnly cookies).
• localStorage — для сохранения настроек интерфейса (тема, режим просмотра) и содержимого корзины. Данные хранятся локально в браузере и не передаются на сервер.

Мы не используем сторонние рекламные или трекинговые cookies.

9. Аналитика

Для анализа посещаемости используется собственный сервис аналитики (kolin/analytics), который собирает обезличенные агрегированные данные о посещениях. Данные аналитики не передаются третьим лицам и используются исключительно для улучшения сервисов.

10. Защита персональных данных (ст. 19 152-ФЗ)

Мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных:

• шифрование паролей (bcrypt с солью);
• HTTPS (TLS) для всех соединений;
• хранение токенов в httpOnly cookies, защищённых от XSS;
• ограниченный доступ сотрудников к данным по принципу минимальных привилегий;
• регулярное обновление программного обеспечения;
• мониторинг подозрительной активности.

11. Права субъектов персональных данных (ст. 14 152-ФЗ)

В соответствии с 152-ФЗ вы имеете право:

• Доступ — получить информацию о хранящихся персональных данных и об их обработке.
• Исправление — потребовать исправления неточных или неполных данных.
• Удаление — запросить удаление персональных данных (право на забвение), если отсутствуют законные основания для их хранения.
• Отзыв согласия — отозвать согласие на обработку в любой момент. Отзыв не затрагивает законность обработки, произведённой до отзыва.
• Ограничение обработки — потребовать прекратить обработку данных, кроме их хранения.

Для реализации прав направьте запрос на kolinmain@yandex.ru или в Telegram @kolinone. Мы ответим в течение 30 дней с момента получения запроса.

12. Трансграничная передача данных

Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством.

13. Обращения в Роскомнадзор

Если вы считаете, что ваши права в области персональных данных нарушены, вы вправе направить жалобу в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Сайт: rkn.gov.ru
• Телефон: 8 (495) 983-33-93

14. Изменения политики

Оператор вправе вносить изменения в настоящую политику. Актуальная версия всегда доступна на этой странице с указанием даты обновления. При существенных изменениях мы уведомим пользователей. Продолжение использования сервисов после изменений означает принятие обновлённой политики.

15. Контакты

По любым вопросам, связанным с обработкой персональных данных:

• Email: kolinmain@yandex.ru
• Telegram: @kolinone