Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Мухамадишин Ильназ Флюрович, ИНН 165041100318, плательщик налога на профессиональный доход без статуса индивидуального предпринимателя. Адрес: 423827, Республика Татарстан, г. Набережные Челны, проспект Московский, д. 175, кв. 913. Контакт по вопросам персональных данных: support@folto.ru; дополнительный контакт: ilnazz.99@yandex.ru; телефон: +7 939 319-33-38.

Политика применяется к folto.ru, аккаунту, редактору, поддержке и опубликованным пользователем проектам. Folto предназначен для лиц от 18 лет и сознательно не собирает данные детей.

2. Данные, цели и основания

• Для регистрации и входа: email, имя, идентификатор способа входа, сведения о сессии и технические данные запроса — чтобы создать аккаунт, подтвердить вход и защитить его. Основание: действия по запросу пользователя, заключение и исполнение договора, обязанности оператора и обеспечение безопасности.
• Для работы редактора: название и содержимое проекта, контакты, изображения, видео, настройки, версии и история сохранения — чтобы хранить, редактировать, восстанавливать и публиковать проект по команде пользователя.
• Для публикации: выбранный снимок проекта, адрес сайта, SEO-поля и перечисленные в отдельном согласии собственные персональные данные автора — на основании отдельного согласия на распространение и договора.
• Для оплаты и налогового учёта: заказ, сумма, срок, статусы, идентификаторы платежа и чека, email — для исполнения договора и требований закона.
• Для поддержки и безопасности: содержание обращения, технические журналы, время и результат действий, ограниченные сведения об устройстве и IP в журналах защиты — для ответа, предотвращения злоупотреблений и защиты прав.
• Для аналитики: только суточные суммарные счётчики действий и просмотров без постоянного идентификатора посетителя и без связи с аккаунтом.

3. Вход через Яндекс ID

При выборе Яндекс ID Folto запрашивает у Яндекса стабильный идентификатор аккаунта, основной адрес электронной почты, имя и фамилию или отображаемое имя и изображение профиля. Эти сведения нужны для создания аккаунта и предварительного заполнения портфолио. Имя и изображение не публикуются автоматически.

Разрешение Яндекса на имя технически объединено с логином и полом: эти поля могут присутствовать в ответе API, но Folto их не сохраняет и не использует. Folto не запрашивает номер телефона или дату рождения, не получает пароль Яндекса и не сохраняет OAuth-токен. Код, токен, state и PKCE-verifier обрабатываются только для завершения входа; временные cookies живут не более 10 минут.

В базе Folto сохраняются идентификатор Яндекс-аккаунта, основной email, выбранное имя и URL изображения профиля. При создании проекта эти данные могут заполнить имя, email-контакт и аватар; пользователь может изменить или удалить их до публикации.

4. Получатели и инфраструктура

• ООО «Айти Аутсорсинг», ИНН 7602077973 (CloudCore/RocketCloud): российский VPS с приложением и PostgreSQL; дата-центр — Россия, г. Москва, ул. Бутлерова, д. 7.
• АО «ТаймВэб», ИНН 7810353960: доставка сервисных писем через smtp.timeweb.ru.
• ООО «ЯНДЕКС.ОБЛАКО»: Yandex Object Storage для приватного хранения пользовательских медиа и резервных копий в России.
• Яндекс ID: выбранная пользователем авторизация и получение разрешённых данных профиля.
• Платёжный сервис Robokassa и ФНС России: данные о заказе, сумме, статусе оплаты и возврата, email и сведения, необходимые для безналичной оплаты и формирования или исправления чека НПД. Полные реквизиты банковской карты Folto не получает и не хранит.
• GlitchTip на собственной инфраструктуре Folto: обезличенные технические сообщения об ошибках без текста проектов, токенов и платёжных реквизитов.

5. Сроки

• Аккаунт и активные проекты — пока аккаунт используется либо до удаления; активные данные удаляются не позднее 30 дней после подтверждённого удаления.
• Сессия — до 30 дней или до выхода; временные данные Яндекс OAuth — до 10 минут; OAuth-токен после запроса профиля не сохраняется.
• Медиа и публичный снимок — до удаления проекта, снятия с публикации или отзыва согласия; резервные копии удаляются по ротации.
• Суточные агрегаты аналитики — не более 12 месяцев; технические журналы и ошибки — не более 30 дней, если больший срок не нужен для расследования инцидента.
• Письма поддержки — до 3 лет после закрытия обращения; платёжные, налоговые записи и доказательства принятия документов — не менее 5 лет либо иной обязательный срок.

6. Действия и защита

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать указанным обработчикам, обезличивать, блокировать и уничтожать данные. Первичный сбор данных российских пользователей производится с использованием баз данных в России.

Применяются разграничение доступа, секреты вне кода, шифрование соединений, хеширование сессионных токенов, резервное копирование, минимизация журналов, удаление по срокам и контроль инцидентов.

7. Права пользователя

Пользователь может запросить сведения об обработке, доступ, исправление, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на support@folto.ru с адреса аккаунта либо с иным достаточным подтверждением личности.

Отзыв согласия не прекращает обработку, для которой у оператора есть другое законное основание. Снять собственный проект с публикации можно немедленно в интерфейсе.

8. Изменения

Актуальная версия находится по адресу /legal/privacy. Существенные изменения, требующие нового согласия, не применяются молча к уже данному согласию.