Политика конфиденциальности

1. Кто обрабатывает данные

Оператор (контролёр) персональных данных — владелец платформы SVOYA CLUB; полные реквизиты будут опубликованы в этом разделе до публичного запуска. Связь по вопросам о данных: контакт для обращений будет опубликован в этом разделе до публичного запуска.

Политика действует для сайта и приложения SVOYA CLUB: для всех, кто в нём зарегистрирован, и для посетителей открытых страниц сайта — главной, входа и документов.

2. Какие данные мы собираем

• Аккаунт: email, имя (если вы его указали), роль, дата регистрации и входов, источник перехода (метки UTM и сайт, с которого вы пришли).
• Ответы анкеты при первом входе (онбординг).
• События использования платформы: входы, шаги онбординга, изменения профиля.
• Факт и дата вашего согласия с документами и их редакции.
• Аналитика посещений открытых страниц сайта (Яндекс.Метрика) — только если вы разрешили аналитику в плашке на сайте; состав данных — в разделе 8.

3. Зачем

• Предоставить доступ к платформе: вход, кабинет, программы.
• Отвечать на ваши обращения.
• Улучшать платформу по обезличенной статистике.
• Если вы разрешили аналитику — понимать, как пользуются открытыми страницами сайта.
• Защищать сервис от злоупотреблений.

Мы не продаём данные и не передаём их другим участницам.

4. Где хранятся данные и кто их обрабатывает

• Supabase (база данных, вход, файлы) — серверы в ЕС.
• Vercel (работа приложения) — функции приложения выполняются в ЕС; статические страницы раздаёт глобальная сеть Vercel.
• Sentry (учёт технических ошибок) — получает описание сбоя без ваших ответов, email и телефонов: они вырезаются до отправки.

Самостоятельный получатель — ООО «Яндекс» (Россия, сервис Яндекс.Метрика): получает данные о посещениях открытых страниц, только если вы разрешили аналитику (раздел 8). Это передача за пределы ЕС, она идёт только на основании вашего явного согласия (ст. 49(1)(a) GDPR). В кабинете и админке Метрики нет.

5. Сроки хранения

• Пока у вас есть аккаунт — храним данные, чтобы платформа работала.
• После удаления аккаунта данные удаляются сразу; из резервных копий — по мере их обновления.
• Архив выгрузки удаляется при следующей выгрузке или удалении аккаунта; ссылка на него перестаёт работать через 24 часа.
• Ваш выбор по аналитике хранится в cookie 12 месяцев, потом мы спросим снова.

6. Ваши права

• Узнать, какие данные мы храним, и получить их копию: «Профиль» → «Скачать мои данные» (архив JSON, ссылка действует 24 часа, не чаще раза в сутки).
• Исправить данные: имя — в разделе «Профиль».
• Удалить аккаунт и данные: «Профиль» → «Удалить аккаунт». Удаление сразу и необратимо.
• Отозвать согласие на обработку: удалить аккаунт. Без обработки данных платформа работать не может, поэтому отзыв согласия означает удаление аккаунта.
• Отозвать согласие на аналитику в любой момент: «Настройки cookies» внизу страницы → «Отказаться». Метрика перестанет загружаться, а её cookie в этом браузере удалятся.
• Пожаловаться в надзорный орган по защите персональных данных своей страны.

7. Безопасность

Вход — по одноразовой ссылке из письма, без пароля. Доступ к данным разграничен правилами базы данных: участница видит только своё. Соединения шифруются (HTTPS).

8. Файлы cookie и аналитика

• Необходимые cookie — без них сайт не работает, согласия не требуют: сессия входа, метка первого перехода (UTM), ваш выбор по аналитике (12 месяцев).
• Аналитика — Яндекс.Метрика (ООО «Яндекс» (Россия, сервис Яндекс.Метрика)), только если вы нажали «Разрешить аналитику» в плашке. До этого счётчик не загружается.
• Где работает: только открытые страницы сайта — главная, вход, документы. В кабинете и админке Метрики нет.
• Изменить выбор: «Настройки cookies» внизу главной страницы и страниц документов.

9. Изменения политики

Новую редакцию мы публикуем на этой странице. Если меняется суть обработки, при следующем входе мы попросим вас ознакомиться с новой редакцией и подтвердить согласие.