Политика конфиденциальности
1. Общие положения
Данная Политика конфиденциальности описывает, какие персональные данные мы собираем при регистрации, оформлении заказов и использовании профиля на сайте baltactics.ru, а также как мы их используем, сохраняем и защищаем. Сайт предназначен для взрослых пользователей и не ориентирован на детей.
2. Какие данные мы собираем
Мы обрабатываем данные, которые вы предоставляете при регистрации и заполнении профиля (имя, фамилия, телефон, электронная почта, адрес, язык, дата рождения при её указании, загруженные изображения профиля и прочие сведения), а также технические данные, формируемые автоматически при использовании сервиса (IP-адрес, user-agent, параметры устройства и сети, идентификаторы сессий и cookies).
3. Цели обработки
- Оказание услуг, обработка заказов и запросов;
- Аутентификация пользователей и поддержание работоспособности профиля;
- Обработка платежей через сторонние платёжные системы (если применяется);
- Аналитика и улучшение сервиса, защита от мошенничества;
- Исполнение юридических обязательств и ответы на официальные запросы.
4. Хранение и формат данных
Для внутреннего управления данными система может экспортировать и сохранять структурированные файлы (например, CSV) — такая схема упрощает администрирование и совместимость с серверами и сервисами для работы с таблицами (Google Таблицы, Яндекс, Mail.ru и т.п.). Хранение файлов организовано таким образом, что прямой доступ к ним извне веб-сервера отсутствует: файлы доступны только через серверную часть (backend) и уполномоченный персонал.
Для оптимизации и надёжности хранения большие объёмы данных могут разбираться на части (чанки) при загрузке и резервном копировании. Внутренняя структура файлов служит технической цели и не публикуется в открытом доступе.
5. Безопасность и хеширование паролей
Мы применяем технические и организационные меры для защиты данных: шифрование каналов связи (HTTPS/TLS), контроль доступа, журналы безопасности и регулярные проверки. В средах с полноценной функциональностью аутентификации пароли пользователей не хранятся в открытом виде — они подвергаются хешированию и/или дополнительному шифрованию. В качестве современных и рекомендуемых методов используются Argon2, bcrypt, а также встроенные механизмы платформ (например, функции хеширования PHP или механизмы Django). Конкретная реализация зависит от используемой технологической платформы и архитектуры ресурса.
6. Передача данных третьим лицам
Мы используем сторонние сервисы и провайдеров (хостинг, платёжные шлюзы, почтовые сервисы, аналитика и менеджеры тегов). При подключении таких сервисов личные данные могут передаваться им в объёме, необходимом для выполнения услуг. Мы стремимся заключать договоры с обработчиками данных и требовать от них соответствия стандартам защиты данных.
7. Международные передачи
Если данные передаются в юрисдикции с иными правилами защиты, мы применяем правовые механизмы и технические гарантии, необходимые для обеспечения соответствующей защиты (например, стандартные договорные положения или иные допустимые правовые основания).
8. Права пользователей
Вы имеете право запросить доступ к вашим персональным данным, их исправление, удаление, ограничение обработки, перенос данных и возражение против обработки в пределах, предусмотренных применимыми законами (GDPR, CCPA и т.д.). Для реализации прав свяжитесь с нами по электронной почте micasawar@mail.ru или через форму обратной связи на сайте. В целях безопасности мы можем запросить подтверждение личности перед выполнением операции.
9. Cookies и локальное хранилище
Для работы сессий и удобства пользователей мы используем cookies и локальное хранилище (localStorage). Эти механизмы могут сочетаться с привязкой к IP-адресу или другим маркерам для повышения безопасности. Вы можете управлять настройками cookies в браузере; это может повлиять на функциональность сайта.
10. Уведомления о нарушениях
В случае выявления утечки или другого инцидента безопасности мы предпринимаем меры по локализации и устранению последствий. При наличии риска для прав физических лиц мы уведомим затронутых пользователей и, если того требует законодательство, соответствующие надзорные органы в установленные сроки.
11. Хранение данных
Данные хранятся только в течение периода, необходимого для достижения целей обработки, исполнения договора или соблюдения правовых обязательств. После истечения сроков данные удаляются или анонимизируются, если иное не требуется для выполнения законодательства или защиты прав компании.
12. Контакты и удаление данных
Для вопросов или запросов на удаление/экспорт данных используйте почту: micasawar@mail.ru или форму обратной связи на сайте. Мы рассматриваем обращения и стремимся отвечать оперативно в рамках действующего законодательства.
13. Изменения в политике
Мы можем время от времени вносить изменения в эту Политику. Существенные изменения будут отражены на странице с обновлённой датой.