Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сервисе «Пинтли», размещённом по адресу https://pintly.ru (далее — «Сервис»).
1.2. Оператор обработки персональных данных — владелец Сервиса (далее — «Оператор»).
1.3. Используя Сервис, Пользователь даёт согласие на обработку его персональных данных на условиях настоящей Политики.

Оператор обрабатывает следующие категории персональных данных Пользователя:

• идентификатор Telegram (telegram_id), имя и фамилия из профиля Telegram, username, аватар;
• выбранный username в Сервисе, биография, город, год рождения;
• пользовательский контент: чек-ины, оценки, комментарии, заявки, жалобы, фотографии;
• геопозиция, указанная Пользователем добровольно при чек-ине;
• технические данные: IP-адрес, информация о браузере и устройстве, cookies;
• статистика поведения на Сервисе через систему веб-аналитики Яндекс.Метрика (включая Вебвизор — запись действий курсора, кликов и переходов между страницами).

Оператор обрабатывает персональные данные в целях:

• предоставления функциональности Сервиса (аутентификация, чек-ины, лента, поиск);
• отправки уведомлений в Telegram;
• модерации контента и обработки жалоб;
• анализа поведения пользователей и улучшения Сервиса (через Яндекс.Метрику);
• обеспечения безопасности Сервиса (защита от ботов, выявление злоупотреблений);
• исполнения требований законодательства РФ.

4.1. На Сервисе используется система веб-аналитики Яндекс.Метрика (ООО «Яндекс»), номер счётчика 109302326, в том числе технология «Вебвизор».
4.2. Через Метрику собираются: данные об устройстве и браузере, IP-адрес, источник перехода, посещённые страницы, действия пользователя (клики, скроллы, движения курсора), анонимизированные идентификаторы. Cookies хранятся в браузере Пользователя.
4.3. Подробнее об обработке данных Яндексом — в Политике конфиденциальности Яндекса и Условиях использования Метрики.
4.4. Пользователь может отказаться от сбора данных Метрикой, установив блокировщик Метрики или отключив cookies в браузере.

5.1. Сервис использует cookies для аутентификации (httpOnly), сохранения настроек и веб-аналитики.
5.2. Большинство cookies могут быть отключены в настройках браузера; в этом случае часть функций Сервиса может работать некорректно (например, авторизация).

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением:

• Telegram (Telegram FZ-LLC) — для отправки уведомлений и аутентификации;
• ООО «Яндекс» — обезличенные технические данные через Яндекс.Метрику;
• государственных органов РФ — при наличии законного требования.

6.2. Передача данных за пределы РФ не осуществляется, за исключением случаев, обусловленных работой Telegram-инфраструктуры в рамках использования сервиса мессенджера самим Пользователем.

7.1. Данные учётной записи хранятся до момента удаления аккаунта Пользователем.
7.2. Удалённые данные хранятся в технических резервных копиях не более 90 дней.
7.3. Логи серверов хранятся не более 30 дней.
7.4. Данные Яндекс.Метрики хранятся на серверах ООО «Яндекс» в соответствии с их политикой.

8.1. Оператор применяет организационные и технические меры защиты персональных данных: шифрование передачи (HTTPS/TLS), хранение на серверах, расположенных в РФ, разграничение доступа, регулярное резервное копирование.
8.2. Пароли в Сервисе не используются — авторизация осуществляется только через Telegram Login.

9.1. Пользователь имеет право:

• получить информацию о своих персональных данных, обрабатываемых Оператором;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку и удалить аккаунт;
• запросить экспорт данных в машиночитаемом формате (JSON).

9.2. Запросы направляются в Telegram-поддержку @pintly_support. Срок исполнения — до 30 календарных дней.

10.1. При удалении аккаунта личные данные (telegram_id, username, био, аватар, город) удаляются безвозвратно, а пользовательский контент (чек-ины, комментарии) анонимизируется — автор заменяется на «Удалённый пользователь».
10.2. Срок исполнения запроса на удаление — до 7 рабочих дней.

11.1. Оператор вправе изменять Политику в одностороннем порядке. Актуальная редакция всегда размещается по адресу https://pintly.ru/privacy.