Эта политика описывает обработку данных при посещении сайта WOMEN’S CLUB, оформлении подписки и управлении доступом в Telegram.
1. Ответственный за обработку
Rapid Ventures OÜ, Таллинн, Эстония. Регистрационный код: 14133549. VAT: EE101917160. Юридический адрес: [[Полный адрес и почтовый индекс — ожидаем от организатора]]. Контакт по вопросам конфиденциальности и реализации прав: info@angelinamyndrul.com.
2. Какие данные обрабатываются
Для привязки и управления доступом используются числовой идентификатор Telegram, идентификатор личного чата с ботом, внутренний идентификатор участницы, сведения о приглашении и состоянии доступа. Для подписки — email из подтверждённых сведений Stripe, идентификаторы Customer, Subscription и Invoice, статус оплаты и границы оплаченного периода.
Для работы сайта и безопасности используются непрозрачный cookie сеанса, хеши одноразовых токенов, зашифрованные сохранённые приглашения, события провайдеров и записи выполнения заданий. Обновления Telegram сохраняются для надёжной обработки и могут включать сообщения, направленные боту. Не отправляйте боту данные карты, пароли и чувствительную личную информацию.
IP-адрес временно используется для ограничения частоты запросов. Технические журналы сервера могут содержать сведения о соединениях. Полные реквизиты карты в базе клуба не хранятся; их обрабатывает Stripe.
3. Цели и основания обработки
Исполнение договора: привязка Telegram, оформление и обслуживание подписки, подтверждение оплаты, предоставление и приостановление доступа, необходимые уведомления об оплате и восстановлении. Основание — необходимость исполнения договора, статья 6(1)(b) GDPR.
Соблюдение правовых обязанностей: хранение необходимых бухгалтерских и налоговых записей в предусмотренном законом объёме, статья 6(1)(c) GDPR.
Безопасность и предотвращение злоупотреблений: проверка подлинности событий, защита ссылок и сеансов, ограничение запросов и расследование ошибок. Основание — законный интерес в защите сервиса и аккаунтов, статья 6(1)(f) GDPR; обработка должна оставаться необходимой и соразмерной этой цели.
4. Провайдеры, размещение и получатели
По сведениям организатора, сайт и база размещаются на VPS OVH во Франции. Email обслуживается сервером Stalwart mail.cyborg.ovh на инфраструктуре OVH. Для info@angelinamyndrul.com предусмотрен отдельный почтовый аккаунт Stalwart. Резервные копии размещаются на том же VPS. Размещение резервных копий не создаёт отдельного независимого хранилища.
Stripe обрабатывает сведения, необходимые для платежей и управления подпиской. Telegram обрабатывает сообщения боту, запросы на вступление и работу группы. Профиль и публикации участницы могут быть видны другим участницам согласно настройкам Telegram. Сайт не выгружает полный список членов супергруппы.
Доступ к данным предоставляется организатору и уполномоченным лицам только в объёме, необходимом для обслуживания и защиты клуба. Данные о платежах поступают от Stripe; сведения о привязке и действиях бота — от Telegram и самой участницы. Без необходимых данных невозможно предоставить привязанный к аккаунту доступ или обслужить оплату.
[[До запуска: подтвердить договорные юридические лица OVH, Stripe и Telegram, роли сторон, фактическое размещение email и условия международных передач]]. Размещение VPS во Франции не означает, что все операции Stripe и Telegram выполняются только в ЕС. При передаче за пределы ЕЭЗ должны применяться предусмотренные GDPR основания и гарантии.
5. Сроки хранения
Данные хранятся только пока необходимы для указанных целей или исполнения обязательной правовой обязанности. Для бухгалтерских первичных документов и необходимых учётных записей эстонское право обычно предусматривает семь лет с окончания соответствующего финансового года. Этот срок не распространяется автоматически на все сообщения, токены и технические журналы.
По окончании подписки данные аккаунта и технические записи подлежат удалению или обезличиванию после прекращения соответствующей необходимости, с учётом обоснованной защиты требований и обязательных сроков. [[До запуска: утвердить конкретные сроки очистки аккаунтов, событий Stripe/Telegram, журналов, уведомлений и резервных копий и внедрить процедуру удаления]]. Настоящий документ не подтверждает, что автоматическая очистка уже работает.
6. Безопасность и cookie
Сервис использует ограниченный доступ к базе, хеширование токенов сеанса и шифрование сохранённых приглашений. Ключи и учётные данные не публикуются на сайте. Доступ к инфраструктуре и резервным копиям должен ограничиваться уполномоченными операторами.
Cookie необходим для сеанса и защиты форм. На публичных страницах используется Plausible Analytics через cyborg.ovh для статистики посещений. Страницы входа, оплаты и управления подпиской не подключают этот скрипт. Рекламные пиксели не используются. При добавлении необязательных средств отслеживания информация и необходимые согласия должны предоставляться отдельно.
7. Права и обращения
В предусмотренных GDPR случаях можно запросить доступ, исправление, удаление, ограничение обработки и переносимость данных, а также возразить против обработки на основании законного интереса. Если обработка основана на согласии, его можно отозвать без изменения законности предыдущей обработки.
Для обращения используйте контакт из раздела 1. Для защиты аккаунта может потребоваться соразмерная проверка личности. Запрос рассматривается в сроки, предусмотренные GDPR. Вы вправе подать жалобу в компетентный надзорный орган, включая эстонскую Andmekaitse Inspektsioon (aki.ee) или орган по месту обычного проживания, работы либо предполагаемого нарушения.
Проверка оплаты автоматически определяет технический доступ к группе. При ошибке можно обратиться к организатору для проверки человеком. [[До запуска: подтвердить рабочий канал и порядок ручного рассмотрения обращений]].
8. Обновления политики
При изменении обработки организатор обновляет политику и предоставляет необходимую информацию до начала соответствующей обработки. Актуальные условия участия и правила оплаты доступны по ссылке внизу страницы.