Политика конфиденциальности Mecenate

Редакция от 31 июля 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности — документ, определяющий политику Оператора в отношении обработки персональных данных (далее — Политика). Она объясняет, какие персональные данные и для каких целей обрабатываются при использовании мобильного приложения Mecenate, сайта https://mecenate.ru, страницы переходов https://link.mecenate.ru и связанных с ними функций (далее совместно — Сервис).

1.2. Оператор персональных данных:

индивидуальный предприниматель Беликова Марина Александровна
ИНН 505010189319
ОГРНИП 320774600373209
Адрес: 105037, г. Москва, ул. 1-я Парковая, д. 11, оф. 49
Электронная почта по вопросам персональных данных: support@mecenate.ru

1.3. Политика распространяется на зарегистрированных пользователей, посетителей публичных страниц Сервиса, лиц, обращающихся в поддержку, и иных лиц, чьи данные правомерно передаются Оператору в связи с работой Сервиса.

1.4. Политика является информационным документом. Ознакомление с ней не заменяет отдельное согласие, когда по закону для конкретной обработки необходимо согласие пользователя.

1.5. Сервис рассчитан прежде всего на пользователей, находящихся в Российской Федерации. Технический доступ к отдельным нефинансовым функциям из других государств может сохраняться, но не гарантируется. Персонализированная лента доступна авторизованным пользователям независимо от их предполагаемой страны; для гостей профиль интересов не создается.

2. Основные принципы и правовые основания

2.1. Оператор обрабатывает данные законно, добросовестно и только в объеме, необходимом для заявленных целей. Несовместимые цели не объединяются, а данные не хранятся дольше, чем этого требуют цель обработки, договор или закон.

2.2. В зависимости от конкретной операции основаниями обработки являются:

• заключение и исполнение Пользовательского соглашения по инициативе пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• согласие пользователя — только для тех целей и операций, для которых оно получено;
• осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы пользователя;
• защита жизни, здоровья или иных жизненно важных интересов в случаях, предусмотренных законом;
• осуществление правосудия, исполнение судебного акта, требования государственного органа или защита прав в споре.

2.3. Обработка, объективно необходимая для регистрации, исполнения Пользовательского соглашения, обеспечения безопасности, выполнения финансовой операции или обязанности по закону, не прекращается только потому, что пользователь отозвал согласие, выданное для другой цели.

2.4. Оператор не передает персональные данные третьим лицам за плату, не использует их для рекламного таргетинга и не направляет рекламные сообщения в текущей версии Сервиса. Системные, транзакционные и связанные с выбранными пользователем функциями уведомления рекламой не являются.

3. Какие данные обрабатываются

Фактический состав данных зависит от используемых функций.

3.1. Аккаунт и вход

Оператор может обрабатывать:

• внутренний идентификатор аккаунта;
• уникальное имя пользователя (username);
• отображаемое имя, указанное пользователем;
• адрес электронной почты и сведения о его подтверждении;
• номер телефона и сведения о его подтверждении, если пользователь добавил номер или использует финансовые функции;
• дату рождения для применения возрастных ограничений;
• данные способов входа и восстановления доступа;
• хеши паролей, идентификаторы сессий и токенов, сведения о времени и результате входа;
• дату создания, изменения, блокировки, деактивации и удаления аккаунта.

Оператор не публикует адрес электронной почты, номер телефона, точную дату рождения, данные входа и токены.

3.2. Профиль

В зависимости от выбора пользователя могут обрабатываться:

• аватар и фон профиля;
• описание профиля;
• выбранный регион;
• настройки приватности;
• счетчики публикаций, подписок и подписчиков;
• статус нахождения в сети и время последней активности, если соответствующая функция включена.

Необязательные данные профиля пользователь предоставляет по своему усмотрению.

3.3. Публичный контент и социальные действия

Оператор обрабатывает:

• публикации, проекты, комментарии, заголовки, описания, категории, хэштеги;
• изображения, аудио, видео, обложки и иные загруженные материалы;
• дату и время размещения и изменения материала, его автора, видимость и технический статус;
• реакции, избранное, подписки и отписки, отметки «Не нравится», блокировки, жалобы;
• сведения о просмотрах и иных взаимодействиях с материалами;
• результаты автоматической и ручной модерации, примененные ограничения и апелляции.

3.4. Личные чаты

В первом релизе используются личные чаты между двумя пользователями; групповые чаты в этот релиз не входят.

Для доставки и защиты переписки обрабатываются:

• идентификаторы участников и чата;
• текст сообщений;
• изображения, голосовые сообщения, аудио, видео и иные вложения;
• дата и время отправки, доставки, прочтения, редактирования и удаления;
• технические статусы и метаданные обмена сообщениями.

Личная переписка не является публичной и не используется для рекламы, продуктовой аналитики или персонализации рекомендаций. Она не направляется сервисам анализа публичного контента.

3.5. Финансовые функции

Финансовые функции доступны только пользователям, достигшим 18 лет и прошедшим предусмотренные проверки.

Первичная проверка возраста выполняется расчетом на стороне Сервиса по непубличной дате рождения. Документы или проверка платежного партнера требуются только для конкретной операции, установленного риска или обязательного требования; сплошная проверка личности для подключения финансовых функций не проводится.

При их использовании Оператор может обрабатывать:

• идентификаторы отправителя и получателя поддержки;
• сумму, валюту, назначение и тип операции;
• сведения об источнике операции — банковская карта или внутренний баланс;
• дату, время, статус, идентификаторы платежа, пополнения, перевода, возврата и выплаты;
• сведения о комиссии, периоде ожидания, доступном и удержанном остатке;
• идентификатор платежного провайдера;
• токен привязанного платежного инструмента и маскированные сведения о карте, например последние четыре цифры, если их передает платежный партнер;
• сведения, необходимые для проверки допустимости операции, предотвращения мошенничества, рассмотрения возврата, претензии или оспаривания платежа.

Полный номер банковской карты и код CVV/CVC вводятся на стороне платежного партнера и Оператором не получаются. Оператор не просит передавать их в поддержку или в сообщениях.

3.6. Устройства, соединения и безопасность

Оператор может обрабатывать:

• IP-адрес и дату и время сетевого запроса;
• идентификатор устройства или установки приложения;
• модель устройства, операционную систему и ее версию;
• версию приложения, язык интерфейса и технические настройки;
• push-токен и настройки уведомлений;
• сведения о сессиях, попытках входа, сбоях и событиях информационной безопасности;
• журналы действий и обращения к API;
• приблизительную страну или регион, определяемые по сетевым данным для применения региональных ограничений. Точная геолокация устройства для этой цели не запрашивается.

Рекламные идентификаторы устройства (GAID, IDFA) не запрашиваются и не используются.

3.7. Локальная аналитика и диагностика

Для развития и стабильной работы Сервиса в инфраструктуре на территории Российской Федерации по умолчанию могут обрабатываться только структурированные технические события:

• идентификатор открытого экрана или функции, технического действия и его результата;
• дата, время, продолжительность и результат сессии;
• обезличенные или псевдонимные идентификаторы установки и сессии;
• сведения о производительности, ошибках и сбоях.

Минимальные собственные события использования функций, журналы ошибок, доступности и безопасности не создают визуального воспроизведения интерфейса или сессии и обрабатываются без Firebase Analytics и других иностранных аналитических сервисов. В них не включаются содержание личных сообщений, пользовательские тексты и изображения, поля ввода, платежные реквизиты, коды подтверждения, пароли и иные секреты.

Полностью маскированное техническое представление последовательности экранов и взаимодействий относится к отдельной расширенной диагностике. Оно не создается до отдельного согласия совершеннолетнего пользователя и не включается для пользователей младше 18 лет. После согласия оно формируется в собственной системе диагностики, самостоятельно размещенной на территории Российской Федерации; текст, изображения, формы, переписка, финансовые и иные защищаемые элементы маскируются до записи. Аналитика и диагностика не используются для рекламы или ретаргетинга.

3.8. Cookie и сайты

Сайты https://mecenate.ru и https://link.mecenate.ru являются информационными страницами. Они не используют cookie, локальные хранилища браузера и счетчики веб-аналитики; формы сбора персональных данных на них отсутствуют. Серверные журналы веб-запросов (IP-адрес, дата и время запроса) обрабатываются в объеме пункта 3.6 для безопасности и работоспособности.

3.9. Поддержка и юридические обращения

Оператор обрабатывает адрес и содержание обращения, сведения об аккаунте, приложенные материалы, историю общения, результаты проверки и принятое решение. При необходимости могут обрабатываться данные, которые пользователь сам сообщил для подтверждения принадлежности аккаунта или разрешения конкретной проблемы.

Оператор не запрашивает паспортные данные, ИНН или адрес регистрации как обычное условие создания социального аккаунта. Если такие сведения действительно потребуются для отдельной финансовой, налоговой или юридической процедуры, пользователь будет заранее уведомлен о цели, основании и получателе данных.

4. Цели обработки

Оператор обрабатывает данные для следующих целей.

4.1. Регистрация и исполнение Пользовательского соглашения

• создание, ведение и защита аккаунта;
• вход, восстановление доступа и управление сессиями;
• применение возрастных и региональных ограничений;
• предоставление профиля, публикаций, проектов, комментариев, реакций, подписок и иных выбранных функций;
• хранение и доставка личных сообщений;
• выполнение пользовательских настроек и команд на удаление.

Основное основание — заключение и исполнение Пользовательского соглашения по инициативе пользователя.

4.2. Публичный профиль и публикации

• отображение профиля и материалов другим пользователям;
• поиск, формирование ссылок, лент и подборок;
• хранение и техническое преобразование материалов для показа;
• защита авторских и иных прав.

Основанием служит Пользовательское соглашение. Модель открытого профиля установлена Сервисом и заранее, до завершения регистрации, сообщается пользователю; состав размещаемых данных и режим доступа к ним пользователь определяет самостоятельно: заполнением видимого поля, загрузкой материала, командой на его публикацию и настройками приватности. Оператор не имеет цели получить у пользователя разрешение на распространение его персональных данных; обработка данных, сделанных пользователем доступными неограниченному кругу лиц, осуществляется на основании и в соответствии с условиями Пользовательского соглашения.

4.3. Рекомендательные технологии

• формирование профиля интересов;
• подбор и упорядочивание публикаций;
• исключение удаленных, скрытых, заблокированных, уже просмотренных или явно нежелательных материалов;
• обеспечение разнообразия и релевантности ленты.

Подробный состав сигналов и логика работы описаны в Правилах применения рекомендательных технологий Mecenate. В частности, могут учитываться просмотры, время взаимодействия, подписки, реакции, избранное, комментарии, факт поддержки автора без платежных реквизитов, отметки «Не нравится», жалобы и блокировки, а также признаки публичных материалов.

Для рекомендаций не используются содержание личной переписки, полный или маскированный номер карты, платежные токены, пароли и коды подтверждения. Рекомендательная технология не принимает решений, создающих для пользователя юридические последствия или иным образом существенно затрагивающих его права.

Основаниями являются исполнение Пользовательского соглашения в части предоставления персонализированной ленты и законный интерес Оператора и авторов в упорядочивании общедоступных материалов при условии, что такая обработка не нарушает права и свободы пользователя. Отдельное согласие на персонализацию не запрашивается.

4.4. Платежи и расчеты

• прием и учет пополнений, переводов поддержки и выплат;
• расчет комиссии, доступного остатка и периода ожидания;
• взаимодействие с платежным партнером;
• предотвращение мошенничества и технических ошибок;
• возвраты, оспаривание платежей, рассмотрение претензий;
• бухгалтерский, налоговый и иной обязательный учет.

Основаниями являются исполнение Пользовательского соглашения и условий финансовых операций, выполнение требований закона, а также защита прав участников операции.

4.5. Безопасность, модерация и поддержка

• предотвращение несанкционированного доступа, спама, мошенничества и злоупотреблений;
• диагностика ошибок и восстановление работоспособности;
• рассмотрение жалоб, обращений и апелляций;
• ограничение незаконного контента и защита прав третьих лиц;
• расследование инцидентов и исполнение законных требований государственных органов.

Основаниями являются исполнение Пользовательского соглашения, выполнение обязанностей, установленных законом, защита прав пользователей и третьих лиц, а также законный интерес в обеспечении безопасности и работоспособности Сервиса при условии, что такая обработка не нарушает права и свободы пользователя.

4.6. Уведомления

Электронная почта и SMS используются для кодов подтверждения, регистрации и входа, восстановления доступа, изменения данных, удаления аккаунта, финансовых и иных необходимых сервисных сообщений.

Push-уведомления и уведомления в приложении могут сообщать о личных сообщениях, комментариях, подписчиках, публикациях авторов, на которых подписался пользователь, событиях безопасности, финансовых операциях и модерации. Пользователь может изменить разрешение на push-уведомления в настройках операционной системы и доступных настройках Сервиса.

Основанием обязательных сервисных сообщений являются исполнение Пользовательского соглашения, безопасность или требование закона. Push-уведомления обрабатываются как выбранная пользователем функция после ее включения и не зависят от согласия на расширенную диагностику.

5. Публичность профиля и контента

5.1. Активный профиль открыт по умолчанию. До завершения регистрации пользователь один раз получает понятное уведомление о составе видимых данных, публичном веб-доступе при его наличии и возможности закрыть профиль в настройках. Завершение регистрации после такого уведомления создает открытый профиль.

5.2. Имя пользователя (username) и отображаемое имя являются видимыми элементами открытого профиля. Отображаемое имя может быть никнеймом или псевдонимом и не обязано совпадать с паспортными или банковскими данными. Аватар, фон, описание и регион становятся видимыми только после того, как пользователь сам заполнит или загрузит их. В открытом профиле также видимы счетчики публикаций, подписок и подписчиков и статус нахождения в сети, если соответствующая функция включена. Перечень видимых данных открытого профиля исчерпывающе установлен Пользовательским соглашением; иные сведения, включая точное время последней активности, в открытом профиле не показываются.

5.3. Публикации и проекты становятся доступными другим лицам после команды «Опубликовать» или аналогичного действия и наследуют текущий режим профиля. Отдельное предупреждение или индикатор аудитории у каждого материала не показывается. Комментарий под материалом другого пользователя виден аудитории исходного материала; закрытие профиля автора комментария само по себе не скрывает ранее оставленный комментарий от этой аудитории. Если исходный материал скрыт или удален, комментарий отдельно публично не показывается. При удалении аккаунта комментарии скрываются в общем порядке раздела 10.

5.4. Оператор не просит указывать в профиле сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости и иные специальные категории персональных данных, не структурирует их как поля профиля и не использует для сегментации пользователей. Если пользователь по собственной инициативе упоминает такие сведения о себе в тексте или ином пользовательском материале, материал обрабатывается как пользовательский контент. Размещение таких сведений о другом определяемом лице без его согласия или иного законного основания запрещено.

5.5. Фотографии, видео и голосовые записи обрабатываются как пользовательский контент. Оператор не использует их для биометрической идентификации личности.

5.6. Пользователь может удалить необязательное поле или материал либо сделать профиль закрытым; закрытие профиля прекращает предоставление неограниченному кругу лиц данных профиля и собственных материалов пользователя. Ранее оставленные комментарии следуют правилам пункта 5.3 до их отдельного удаления. До подтверждения настройки Сервис сообщает, какие элементы останутся видимыми и кому будет доступен закрытый профиль. Выбранный режим применяется на стороне Сервиса к публичным страницам, прямым ссылкам, внутреннему и внешнему поиску, лентам, рекомендациям, кешам и иным способам показа.

5.7. После скрытия данные исключаются из недоступных выбранной аудитории способов показа. Оператор принимает разумные меры для закрытия публичных ссылок и деиндексации, но не может гарантировать немедленное удаление копий, ранее сохраненных поисковыми системами или третьими лицами на законном основании.

6. Личные чаты и конфиденциальность переписки

6.1. Оператор защищает непубличность личной переписки от несанкционированного доступа. При этом Сервис не обещает сквозное шифрование: сообщения и вложения технически обрабатываются и хранятся системами Mecenate.

6.2. Постоянный ручной просмотр личных чатов не ведется. Доступ к конкретной переписке допускается в необходимом объеме для:

• обработки обращения участника чата;
• рассмотрения жалобы на конкретное сообщение;
• расследования инцидента безопасности;
• расследования предполагаемого мошенничества;
• оказания технической поддержки;
• исполнения требования закона или уполномоченного государственного органа.

Доступ предоставляется ограниченному кругу уполномоченных лиц и подлежит учету.

6.3. Если пользователь включил push-уведомления и разрешил превью, содержимое превью шифруется отдельно для соответствующего устройства. Firebase Cloud Messaging и Apple Push Notification service получают токен доставки, минимальные сведения маршрутизации, зашифрованную полезную нагрузку и нейтральный резервный текст, но не получают открытые имя отправителя и текст сообщения. Расшифровка выполняется на устройстве; при ошибке показывается только нейтральное уведомление.

6.4. Команда «Удалить у меня» скрывает сообщение только у пользователя, который ее выбрал. Команда «Удалить для всех» прекращает доступ участников к сообщению, но не означает мгновенного физического уничтожения всех технических и обязательных архивных копий.

7. Автоматизированная обработка, аналитика и рекомендации

7.1. Для авторизованного пользователя лента публикаций по умолчанию формируется с применением рекомендательных технологий независимо от предполагаемой страны пользователя. Лента проектов на дату редакции формируется в хронологическом порядке без рекомендательного ранжирования. Выдача публикаций может сочетать индивидуальные сигналы со свежестью, популярностью и разнообразием материалов. Для гостей профиль интересов не создается.

7.2. Пользователь может влиять на рекомендации с помощью подписок, избранного, отметки «Не нравится», жалоб и блокировок. Отдельный переключатель полного отключения персонализации на дату редакции Сервиса не предусмотрен.

7.3. Расширенная диагностика с техническим представлением сессии работает только после отдельного добровольного согласия совершеннолетнего пользователя, не включается для пользователей младше 18 лет и прекращается после отзыва. Push-уведомления включаются отдельной настройкой пользователя и системным разрешением устройства, а не согласием из документа о расширенной диагностике. Персонализация рекомендаций отдельным согласием не регулируется.

7.4. Минимальная продуктовая аналитика, журналы ошибок, доступности и безопасности обрабатываются только в инфраструктуре на территории Российской Федерации на самостоятельных основаниях, указанных в разделе 2. Сторонние аналитические сервисы, включая Firebase Analytics, в текущей версии Сервиса не используются.

7.5. Для диагностики используется собственная система, самостоятельно размещенная на территории Российской Федерации. Базовые сведения об ошибках, производительности и событиях безопасности обрабатываются в объеме, необходимом для защиты и восстановления Сервиса. Полностью маскированное техническое представление сессии относится к расширенной диагностике и используется только при наличии отдельного согласия. Текст, изображения, поля ввода, переписка, финансовые данные, коды и секреты скрываются до записи в систему диагностики.

7.6. Автоматическая проверка публичного контента, включая изображения и содержащийся в них текст, и построение математических представлений публичных материалов для внутренних рекомендаций выполняются собственными моделями, размещенными на территории Российской Федерации, без передачи данных иностранным сервисам и сторонним облачным поставщикам. Функция перевода материалов в текущей версии Сервиса не предоставляется.

8. Передача данных и привлеченные лица

8.1. Оператор передает данные только в объеме, необходимом для конкретной цели, на основании договора, условий соответствующего сервиса, требования закона или отдельного согласия, когда оно необходимо.

8.2. Основные категории получателей и привлеченных лиц:

Собственная система диагностики и собственные модели проверки и рекомендаций размещены на инфраструктуре Оператора в Российской Федерации, получателями данных не являются и описаны в разделе 7.

8.3. Платежный партнер, провайдер способа входа или государственный орган может самостоятельно определять цели и средства обработки в пределах своих обязанностей и выступать самостоятельным оператором персональных данных. Его собственная обработка регулируется его документами.

8.4. Оператор не передает иностранным аналитическим, диагностическим, административным, переводческим или модерационным сервисам пользовательский контент, личную переписку, платежные реквизиты или сведения профиля. Единственная передача данных иностранным сервисам в текущей версии Сервиса — минимальная доставка включенных пользователем push-уведомлений через Google и Apple на условиях разделов 6 и 9.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

9.2. После первичной обработки в Российской Федерации отдельные минимально необходимые данные могут передаваться иностранным получателям только для доставки включенных пользователем push-уведомлений.

9.3. На дату редакции трансграничная передача возможна:

• организациям группы Google — для Firebase Cloud Messaging;
• организациям группы Apple — для Apple Push Notification service.

Передаваемый состав ограничивается токеном доставки, минимальными сведениями маршрутизации, зашифрованной полезной нагрузкой и нейтральным резервным текстом. Открытые имя отправителя, текст сообщения, внутренний идентификатор аккаунта, ссылка на вложение, публикации, изображения и платежные данные в такой передаче отсутствуют. Инфраструктура получателей может находиться в США и иных странах, установленных по результатам предварительной оценки соответствующего получателя.

9.4. До начала трансграничной передачи Оператор выполняет предусмотренную законом оценку иностранного получателя и иные обязательные действия. Если законные условия для конкретной передачи отсутствуют, соответствующая передача и зависящая от нее функция не осуществляются.

9.5. Новый иностранный получатель, страна, цель или состав данных не включаются в промышленную эксплуатацию до выполнения обязательных процедур, проверки фактического трафика и, когда это затрагивает пользователей, обновления настоящей Политики.

10. Сроки хранения и удаление

10.1. Данные аккаунта, профиля, социальных действий и контента хранятся, пока действует аккаунт и данные необходимы для предоставления выбранных функций, если более длительный срок не установлен законом или не требуется для разрешения конкретного спора.

10.2. При подтверждении удаления аккаунт сразу деактивируется, активные сессии прекращаются, а профиль и публичный контент скрываются. Пользователь может отменить удаление через поддержку в течение 30 календарных дней после проверки принадлежности аккаунта.

10.3. В течение полного 30-дневного периода аккаунт сохраняется только в обратимом закрытом состоянии. По истечении этого периода возможность восстановления прекращается, а данные аккаунта и связанные с ним данные удаляются или обезличиваются в активных системах, если для конкретной записи не сохраняется самостоятельное законное основание. После окончательного удаления восстановить прежний аккаунт нельзя.

10.4. Отдельно и в минимальном составе могут сохраняться:

• финансовые и налоговые документы по операциям — в течение пяти полных календарных лет, следующих за годом последнего относящегося к записи события или использования документа, либо дольше, если это прямо требуется законом, спором или обязательной проверкой;
• содержание личных сообщений и вложения, а также предусмотренные законом сведения о пользователях и метаданные обмена — в изолированном хранилище на территории Российской Федерации во исполнение обязанностей, установленных законодательством Российской Федерации, и в течение установленных им сроков. Это хранение не зависит от согласия пользователя, не прекращается досрочно по его требованию и не используется для показа переписки участникам;
• доказательства получения и отзыва согласий — в течение срока, необходимого для подтверждения законности обработки и защиты прав;
• акт уничтожения данных и выгрузка из журнала событий — три года после уничтожения;
• материалы конкретного обращения, спора, возврата, оспаривания платежа, расследования или законного запроса — до его завершения и истечения применимого срока защиты прав;
• полностью маскированные технические представления сессий расширенной диагностики — не более 30 календарных дней с момента записи; выделенный материал конкретного инцидента может храниться дольше только в отдельном минимальном архиве на самостоятельном законном основании;
• структурированные продуктовые события использования экранов и функций — не более 180 календарных дней;
• сведения об ошибках и производительности — не более 90 календарных дней;
• журналы доступности, входа, обращений к API и событий информационной безопасности — не более 12 месяцев;
• материал конкретного инцидента, спора или проверки может быть выделен из обычных журналов в отдельное дело и храниться до завершения соответствующей процедуры и истечения применимого срока защиты прав.

10.5. Данные, сохраненные на отдельном законном основании, изолируются от обычного продуктового использования и не применяются для восстановления удаленного профиля, рекомендаций или нового публичного показа.

10.6. При окончательном удалении аккаунта обычные продуктовые события, диагностика и связанные с аккаунтом журналы удаляются или необратимо обезличиваются, если конкретная минимальная запись не выделена в отдельное дело безопасности, спора, обязательного архива или иного самостоятельного законного основания.

10.7. Резервные копии защищаются от обычного использования и удаляются при штатной ротации, но не позднее шести месяцев, если более длительное хранение конкретной копии не требуется по закону. Необходимые для расследования конкретного инцидента сведения выделяются в отдельный минимальный архив на самостоятельном законном основании, а не продлевают срок хранения всей резервной копии. При восстановлении инфраструктуры учитываются ранее исполненные команды на удаление.

10.8. Удаление публичного материала, сообщения или аккаунта не означает, что данные исчезнут из правомерно сделанных копий другого пользователя, банковских документов, обязательного закрытого архива или независимых ресурсов третьих лиц.

11. Защита данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры с учетом характера данных и актуальных угроз, включая:

• разграничение и периодический пересмотр прав доступа;
• индивидуальные учетные записи для уполномоченных сотрудников;
• шифрование каналов связи, защищаемых наборов данных и резервных копий с раздельным управлением ключами в объеме, соответствующем риску;
• защиту, ротацию и отзыв секретов доступа;
• журналирование значимых действий и событий безопасности;
• резервное копирование и контроль восстановления;
• маскирование защищаемых данных в аналитике, диагностике и журналах;
• проверку поставщиков и условий поручения обработки;
• выявление уязвимостей и реагирование на инциденты;
• обучение лиц, допущенных к обработке данных.

11.2. Абсолютная защищенность любой информационной системы не может быть гарантирована. При инциденте Оператор ограничивает последствия, проводит расследование и направляет обязательные уведомления в порядке и сроки, установленные законом.

11.3. Пользователь отвечает за сохранность своих средств входа и не должен передавать третьим лицам пароль, коды подтверждения, токены, полный номер карты и CVV/CVC.

12. Права пользователя

12.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных и доступную копию данных в предусмотренном законом объеме;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования, прекращения обработки, удаления или уничтожения данных, если они обрабатываются незаконно, устарели или больше не нужны для заявленной цели;
• отозвать ранее выданное согласие;
• прекратить распространение своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• использовать иные права, предоставленные законодательством Российской Федерации.

12.2. Запрос можно направить на support@mecenate.ru с адреса, связанного с аккаунтом, либо иным доступным способом через поддержку. В запросе следует указать имя пользователя или идентификатор аккаунта, суть требования и сведения, позволяющие разумно подтвердить личность заявителя. Оператор не требует избыточных документов и может предложить проверку через аккаунт, электронную почту или телефон.

12.3. Оператор отвечает в сроки, установленные законодательством. Если применяется общий срок по Федеральному закону № 152-ФЗ, ответ предоставляется в течение десяти рабочих дней; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

12.4. Доступ может быть ограничен в случаях, прямо предусмотренных законом, в частности когда предоставление данных нарушит права и законные интересы другого лица. В таком случае Оператор объясняет основание ограничения в допустимом объеме.

12.5. Обращение в поддержку и направление претензии являются добровольными и не ограничивают право пользователя обратиться в Роскомнадзор или суд.

13. Пользователи от 14 до 18 лет

13.1. Регистрация и использование социальных, контентных и коммуникационных функций допускаются с 14 лет.

13.2. Пользователь младше 14 лет не должен создавать аккаунт. При обоснованном выявлении такого аккаунта Оператор ограничивает обработку и принимает меры с учетом требований закона и интересов ребенка.

13.3. Пользователи от 14 до 18 лет не допускаются к пополнению внутреннего баланса, отправке или получению финансовой поддержки, привязке платежного инструмента и выводу средств.

13.4. Если для отдельного действия несовершеннолетнего по закону требуется участие законного представителя, соответствующая функция предоставляется только после реализации и проверки такого участия. В текущей версии Сервиса финансовый режим через аккаунт или платежные реквизиты родителя не предусмотрен.

14. Изменение Политики

14.1. Оператор обновляет Политику при изменении целей, состава данных, получателей, функций Сервиса или требований закона.

14.2. Новая редакция размещается по адресу https://mecenate.ru/legal/privacy-policy и действует с указанной в ней даты. О существенных изменениях, затрагивающих права пользователя или уже выданное согласие, Оператор сообщает доступным способом и, когда это необходимо, получает новое согласие.

14.3. Актуальные Правила применения рекомендательных технологий размещаются отдельно в разделе юридических документов Сервиса.

15. Контакты Оператора

Индивидуальный предприниматель Беликова Марина Александровна
ИНН 505010189319
ОГРНИП 320774600373209
Зарегистрирована Межрайонной инспекцией Федеральной налоговой службы № 46 по г. Москве
Адрес: 105037, г. Москва, ул. 1-я Парковая, д. 11, оф. 49
Электронная почта: support@mecenate.ru