1. Оператор и контакты
Оператором персональных данных является владелец платформы What the art. По вопросам обработки данных, доступа, исправления или удаления аккаунта напишите на noreply@whattheart.ru.
2. Какие данные мы обрабатываем
- email и отображаемое имя;
- заявки на доступ, сообщения в поддержку, заказы, ставки и избранные работы;
- имя, email и текст сообщения, отправленного через форму обратной связи;
- идентификатор устройства, платформу и токен push-уведомлений — только после разрешения уведомлений на устройстве;
- технические события и отчёты об ошибках, необходимые для стабильной работы приложения.
3. Для чего нужны данные
Мы используем данные, чтобы создать и защитить аккаунт, предоставить доступ к коллекции, обработать заявку, заказ или сообщение, отправить сервисное уведомление и улучшать стабильность приложения. Данные из формы обратной связи обрабатываются на основании согласия для ответа на обращение; согласие можно отозвать по адресу noreply@whattheart.ru. Мы не продаём адреса электронной почты и не используем их для рекламы третьих лиц.
4. Обращения через форму обратной связи
После отправки обращение передаётся на служебный почтовый ящик платформы через SMTP-провайдера. Доступ к нему имеют только уполномоченные сотрудники What the art, которым он необходим для ответа. Сообщения хранятся до завершения общения, но не дольше одного года после последнего обращения, если более долгий срок не требуется для защиты прав или исполнения обязанностей по закону.
5. Где хранятся данные и кому они доступны
Основные данные хранятся в базе данных платформы на сервере в Российской Федерации. Доступ к ним имеют только уполномоченные сотрудники What the art, которым он необходим для работы с аккаунтами и поддержкой. Для доставки push-уведомлений используются Apple Push Notification service, Firebase Cloud Messaging или Huawei Mobile Services; в эти службы передаётся технический токен устройства.
6. Срок хранения и удаление
Данные аккаунта хранятся, пока аккаунт активен и это необходимо для работы платформы. При удалении аккаунта email в основной записи обезличивается, сессии и токены уведомлений удаляются. Технические события на сервере хранятся до 14 дней. Заявки и журнал действий могут храниться дольше, если это нужно для безопасности и разрешения обращений.
7. Безопасность
Передача данных между приложением, сайтом и сервером защищена HTTPS. Мы ограничиваем доступ к административным функциям и ведём журнал важных действий.
8. Ваши права
Вы можете запросить сведения об обработке своих данных, исправление неточных сведений, отзыв согласия или удаление аккаунта через приложение либо по адресу noreply@whattheart.ru. Мы можем обновлять эту политику при изменении функций платформы; актуальная версия всегда доступна по этому адресу.