Политика конфиденциальности (152-ФЗ)

## 1. Общие положения и цели обработки 1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Tuk9 (далее — «Оператор»), действующей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Целью обработки является предоставление Пользователям возможности безопасного информационного обмена, функционирования личного профиля, предотвращения несанкционированного доступа и выполнения требований законодательства Российской Федерации. --- ## 2. Принципы обработки и состав обрабатываемых данных 2.1. Сервис придерживается принципа минимизации собираемых данных (Privacy by Design). Мы принципиально не запрашиваем и не храним: - Номера мобильных телефонов пользователей (авторизация по UIN и паролю); - Паспортные данные и адреса постоянной регистрации; - Данные банковских карт (все финансовые операции производятся через уполномоченные платёжные шлюзы). 2.2. Сервис может обрабатывать следующие категории данных, добровольно предоставляемые Пользователем: - Уникальный идентификатор учетной записи (UIN) и имя пользователя (username); - Имя и фамилия или псевдоним (по желанию Пользователя); - Текстовое описание профиля («О себе») и загруженная аватарка; - Хэш пароля и контрольный отпечаток фразы восстановления (в необратимо зашифрованном виде, пароли в открытом виде не сохраняются); - Техническая информация: IP-адрес подключения, сведения об операционной системе, типе устройства и времени последней активности (для защиты от несанкционированных входов и отображения статуса сети). --- ## 3. Локализация и хранение данных (242-ФЗ) 3.1. В соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. 3.2. Личные сообщения пользователей шифруются при передаче (TLS 1.3) и в базе данных (at-rest encryption). --- ## 4. Права субъекта персональных данных 4.1. В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь имеет право: - Получать полную информацию, касающуюся обработки его персональных данных; - Требовать уточнения, блокирования или уничтожения своих персональных данных; - Отозвать согласие на обработку персональных данных в любой момент через настройки профиля или обращение в службу поддержки. 4.2. При удалении аккаунта персональные данные пользователя безвозвратно удаляются из активных баз данных сервиса в течение 30 календарных дней, за исключением сведений, обязательное хранение которых предусмотрено законодательством РФ. --- ## 5. Обеспечение безопасности 5.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. 5.2. Персональные данные никогда не передаются и не продаются третьим лицам для рекламных или маркетинговых целей. Предоставление сведений уполномоченным государственным органам осуществляется исключительно в порядке, установленном законодательством Российской Федерации.