Подготовлено к публикации. До коммерческого запуска необходимо заполнить сведения продавца и оператора, проверить инфраструктуру и утвердить редакцию документов. Этот проект документа сейчас не используется для заключения платного договора.
Предполагаемый оператор — ИП Сазонов Илья Владимирович, ИНН 890410296551. Адрес и email для обращений субъектов должны быть внесены. Оператор утверждает политику после проверки фактической инфраструктуры и оснований обработки.
Для аккаунта используются почта, хеш пароля, название бизнеса/агентства, город, идентификаторы сессий и технические данные защиты доступа. Для размещения — материалы, изображения и сведения рекламодателя. Для расчётов — идентификаторы заказов, статус и сумма платежа, срок подписки. Для рекомендаций — связь идентификаторов аккаунтов, факт оплаты и баланс бонусов. Рекомендателю не раскрываются почта и ФИО приглашённого.
Цели: создание и защита кабинета, выполнение договора, модерация, расчёты, предоставление бонусов, поддержка и исполнение обязанностей оператора. Рекламная рассылка не включается автоматически в регистрацию и требует отдельного основания.
Для каждой цели до запуска фиксируется правовое основание: договор, обязанность по закону либо отдельное согласие, если требуется. Паспорт и реквизиты карты сайт у покупателей не запрашивает. Не следует загружать в материалы чужие персональные данные без надлежащего основания.
Текущий сайт работает на инфраструктуре Sites с D1/R2. Место первичной записи и хранения данных граждан РФ, перечень обработчиков и наличие трансграничной передачи должны быть проверены и документированы до коммерческого запуска. Размещение баз в РФ настоящим проектом политики не подтверждается. При необходимости требуется перенос и соответствующие процедуры.
Платёжный провайдер и почтовый сервис в окончательной редакции должны быть названы с указанием их роли. Сроки хранения аккаунтов, публикаций, журналов и расчётных документов должны быть утверждены исходя из целей и обязательных сроков, после чего внесены в документ.
Пользователь может запросить сведения об обработке, исправление данных, удаление при наличии оснований и отзыв согласия. Это не отменяет законную обязанность хранить отдельные расчётные сведения. Адрес подачи запроса и сроки ответа должны быть внесены до запуска. Доступ к приватным черновикам имеют автор и уполномоченная редакция.
Используются хеширование паролей, HttpOnly/Secure сессии, проверка источника запросов и ограничение попыток входа. Cookie сессии служит входу в кабинет; это не рекламное согласие. Сторонние аналитические и рекламные cookies не подключаются без настройки применимых условий. До запуска утвердить управление инцидентами, доступами, резервными копиями и удалением.