Политика обработки персональных данных

1. Оператор и контакты

Настоящая Политика описывает, как платформа YFG (сайт yfg.su) обрабатывает персональные данные пользователей: участников, организаторов мероприятий, мастеров и владельцев приложений YFG ID. Политика составлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

Контакт по любым вопросам обработки данных: info@yfg.su. Мы отвечаем на обращения субъектов персональных данных в течение 30 дней с момента получения.

Дата вступления в силу: указывается после государственной регистрации оператора

2. Какие данные мы обрабатываем

Ниже перечислены категории данных, которые платформа действительно хранит. Состав данных зависит от того, какие функции вы используете: базовый аккаунт, покупка билетов, работа организатором или мастером, прохождение идентификации.

Аккаунт

адрес электронной почты, имя пользователя (логин), хеш пароля, дата регистрации и обновления, роли, признак активности аккаунта

Профиль

отображаемое имя, описание о себе, аватар, баннер, ссылка на личный сайт

Социальные профили

идентификаторы и ники: VK, Яндекс, Telegram, Discord, GitHub, FurAffinity, Furry Network, Furry Tver — только если вы их указали

Мастер-профиль

описание услуг, специализации, город, стаж, диапазон цен, дополнительные ссылки, рейтинг и отзывы о работе

Мероприятия и билеты

созданные мероприятия и их параметры, заказы (количество, сумма, статус), билеты (статус, хеш QR-кода), заявки на передачу билета, участие волонтёром

Платежи и баланс

баланс и замороженный баланс, платежи (сумма, способ, статус, идентификатор платежа у провайдера и его ответ), операции по счёту, эскроу по заказам, заявки на возврат и вывод средств вместе с зашифрованными реквизитами выплаты

Идентификация (KYC)

ФИО, дата рождения, серия и номер паспорта, кем и когда выдан, ИНН, СНИЛС — эти данные передаются банку-партнёру, а на платформе хранятся только в зашифрованном виде вместе со статусом проверки

Публикации и активность

посты и вложения к ним, комментарии, лайки, подписки, личные альбомы с изображениями, отзывы, переписка по заказам мастеров и обращения в поддержку (текст сообщений, вложения, время отправки)

Обращения в поддержку

тема и категория обращения, текст сообщений и вложения, время отправки и прочтения. Обращения видят только сотрудники поддержки: доступ к ним ограничен ролью и записывается в журнал действий вместе с IP-адресом и браузером сотрудника. Переписка хранится, пока аккаунт существует, и удаляется вместе с ним; после закрытия обращения история остаётся доступной вам в разделе "Поддержка"

Уведомления и настройки

уведомления в аккаунте, настройки категорий уведомлений и признак согласия на письма

Технические данные

журнал действий (что сделано, над каким объектом, IP-адрес и данные браузера), токены входа "запомнить меня" (IP и браузер), коды подтверждения почты, данные авторизации приложений YFG ID, выданные согласия и токены. Для защиты от перегрузки сервер считает частоту запросов по IP-адресу (в том числе запросов обновления счётчиков и лент) — сам адрес при этом не сохраняется в аналитику

3. Цели и правовые основания

Мы обрабатываем данные только для конкретных целей и не дольше, чем это необходимо. Правовые основания указаны по Федеральному закону N 152-ФЗ.

Регистрация, вход в аккаунт, работа профиля

исполнение договора с субъектом — п. 5 ч. 1 ст. 6

Покупка билетов, расчёты с организаторами, эскроу, возвраты и выплаты

исполнение договора — п. 5 ч. 1 ст. 6; ведение учёта — п. 2 ч. 1 ст. 6

Идентификация плательщика и получателя выплат через банк-партнёр

согласие субъекта — п. 1 ч. 1 ст. 6; требования закона — п. 2 ч. 1 ст. 6

Сервисные письма: подтверждение почты, сброс пароля, статус заказа

исполнение договора — п. 5 ч. 1 ст. 6

Уведомления о событиях и напоминания по email

согласие субъекта — п. 1 ч. 1 ст. 6 (отключается в настройках)

Безопасность, защита от мошенничества и злоупотреблений, журналирование действий

законный интерес — п. 7 ч. 1 ст. 6; требования закона — п. 2 ч. 1 ст. 6

Модерация, разбор споров и обращений, исполнение запросов госорганов

законный интерес — п. 7 ч. 1 ст. 6; требования закона — п. 2 ч. 1 ст. 6

Обезличенная статистика посещений

согласие субъекта — п. 1 ч. 1 ст. 6 (даётся и отзывается в баннере куки)

Вход на сторонние сайты и передача им данных через YFG ID

согласие субъекта — п. 1 ч. 1 ст. 6 (даётся на экране подтверждения доступа)

4. Кому передаются данные

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц. Передача ограничена обработчиками, без которых платформа не работает, и случаями, прямо предусмотренными законом.

• Банк-партнёр (Т-Банк) — приём оплаты, выплаты организаторам и мастерам, а также идентификация личности. Банку передаются сумма и назначение платежа, а для идентификации — анкетные данные (ФИО, дата рождения, паспортные данные, ИНН, СНИЛС). Банковские карты обслуживаются на стороне банка.
• Почтовый провайдер (Mail.ru, smtp.mail.ru) — доставка писем: подтверждение адреса, восстановление пароля, сервисные уведомления. Провайдеру передаётся адрес получателя и текст письма.
• Хостинг-провайдер — наименование и адрес указываются после выбора площадки и регистрации оператора. Провайдер размещает серверы и базу данных, доступ к ним ограничен и журналируется.
• Государственные органы — по мотивированным запросам в случаях и порядке, установленных законом.
• Сторонние приложения YFG ID — только те данные, которые вы явно разрешили на экране согласия (например, профиль или адрес почты). Перечень разрешённых приложений и выданных доступов виден в кабинете YFG ID.

Передача за пределы Российской Федерации платформой не осуществляется.

5. Сроки хранения

• Аккаунт, профиль, публикации, уведомления, журнал действий — до удаления аккаунта. При удалении эти данные стираются или обезличиваются.
• Токены входа "запомнить на этом устройстве" — 30 дней, затем перестают действовать; отозвать их можно досрочно, сменив пароль.
• Коды подтверждения почты — короткий срок жизни, необходимый для подтверждения; после использования или истечения удаляются.
• Выбор в баннере куки — 1 год, чтобы не спрашивать при каждом визите.
• Записи о платежах, заказах, билетах и операциях по счёту — сохраняются и после удаления аккаунта, но в обезличенном виде: связь с человеком теряется. Срок хранения определяется законодательством о бухгалтерском учёте (как правило, не менее пяти лет).
• Данные идентификации — до удаления аккаунта; затем зашифрованные документы уничтожаются, а статус проверки сохраняется для отчётности в обезличенном виде.

6. Права субъекта и как их реализовать

Вы можете реализовать свои права самостоятельно в личном кабинете или обратившись по адресу info@yfg.su.

• Узнать, какие данные обрабатываются. Сводка по категориям — в разделе Безопасность -> вкладка "Мои данные".
• Получить копию данных. Машиночитаемая выгрузка одним JSON-файлом — скачать копию персональных данных.
• Уточнить, заблокировать или уничтожить данные. Напишите на info@yfg.su с описанием требования.
• Отозвать согласие. Согласие на письма-напоминания отключается в настройках уведомлений, согласие на статистику — в баннере куки, согласие на доступ стороннего приложения — в кабинете YFG ID (раздел "Подключённые приложения").
• Удалить аккаунт. Форма удаления аккаунта требует текущий пароль и подтверждающее слово. Удаление отклоняется, пока на балансе есть средства или есть незакрытые обязательства (эскроу, заказы мастеру, заявки на вывод). Личные данные при этом обезличиваются, а платёжные записи сохраняются без связи с вами.
• Обжаловать действия оператора. Вы вправе обратиться в Роскомнадзор или в суд.

7. Меры защиты

Для защиты данных применяются организационные и технические меры:

• пароли хранятся только в виде необратимого хеша, в открытом виде — нигде;
• анкетные данные идентификации, реквизиты выплат и секреты приложений YFG ID шифруются; ключ шифрования хранится отдельно от базы данных;
• токены входа и токены YFG ID хранятся в виде хешей, а не в открытом виде;
• соединение с сайтом защищено шифрованием (HTTPS), формы — от подделки (CSRF);
• доступ к данным разграничен по ролям, обращения сотрудников к анкетам идентификации фиксируются в отдельном журнале;
• ведутся журналы действий и предусмотрены ограничения на перебор кодов и паролей;
• доступ администраторов к серверам и базе данных ограничен и контролируется.

8. Куки и аналитика

Платформа использует куки, чтобы вы оставались в аккаунте, формы были защищены, а настройки не терялись между визитами. Куки делятся на три категории:

• Обязательные — сессия входа, защита форм, запоминание устройства и ваш выбор в баннере. Без них вход и оплата не работают, поэтому они включены всегда.
• Функциональные (настройки) — тема оформления, открытые вкладки и фильтры. Подключаются с вашего согласия.
• Аналитические — обезличенные счётчики посещений. Подключаются только с вашего согласия и могут быть отключены в любой момент.

Полный список куки, сроки их жизни и кнопки управления — на странице "Политика куки". Куки можно также удалить средствами браузера.

9. Изменение политики

Мы можем обновлять Политику: например, при подключении нового сервиса или изменении законодательства. Новая редакция публикуется на этой странице с указанием даты обновления, а о существенных изменениях мы дополнительно сообщаем на сайте.

Если вы не согласны с новой редакцией, вы вправе прекратить использование платформы и удалить аккаунт.

10. Как с нами связаться

По любым вопросам обработки персональных данных, включая реализацию прав субъекта:

• Электронная почта: info@yfg.su
• Почтовый адрес оператора: указывается после государственной регистрации
• В личном кабинете: Безопасность -> "Мои данные"