Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика является обязательной для ознакомления всеми пользователями Сайта.

1.2. Используя Сайт, пользователь выражает свое согласие с условиями настоящей Политики.

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Сведения об операторе

ФИО: Заречнев Евгений Александрович

Адрес регистрации: г. Екатеринбург, ул. Ангарская, д. 26, кв. 140

Контактный email: privacy@storie.su

3. Цели обработки

• Предоставление возможности авторизации через ВКонтакте для доступа к историям и моментам (сюжеты) от имени пользователя.
• Обеспечение работы функции «Избранное» (сохранение медиафайлов на сервере для личного просмотра, лимит — 20 элементов).
• Обеспечение анонимного просмотра историй (без авторизации, с использованием служебного токена).
• Анализ поведения пользователей, улучшение работы Сайта и сбор статистики с помощью Яндекс.Метрики, включая функцию «Вебвизор».

Оператор не накапливает персональные данные пользователей на своих серверах дольше срока, необходимого для оказания услуг.

4. Перечень обрабатываемых данных

При авторизации через ВКонтакте:

• code, code_verifier, device_id — временные данные OAuth 2.0 PKCE, используются однократно для получения токена и не сохраняются;
• access_token, refresh_token — ключи доступа к API ВКонтакте, сохраняются на сервере для поддержания сессии;
• vk_user_id — числовой идентификатор страницы ВКонтакте.

При запросе историй и работе Избранного:

• URL-адрес или ID запрашиваемой страницы ВКонтакте (передается на сервер для запроса историй);
• Истории других пользователей передаются транзитом от ВК к браузеру пользователя. Оператор не сохраняет и не анализирует их контент.
• При добавлении в Избранное на сервере сохраняются прямые ссылки на медиафайлы (фото/видео) и имя автора (лимит 20 элементов на пользователя).

Данные, собираемые Яндекс.Метрикой (включая Вебвизор):

• IP-адрес, информация о браузере, ОС, типе устройства;
• Действия пользователя (просмотр страниц, клики, движения мыши, прокрутка);
• Содержимое полей ввода (за исключением полей, помеченных специальным CSS-классом).

Важно: Оператор использует функцию записи содержимого полей Вебвизора и обязуется соблюдать требования пункта 5.2 Пользовательского соглашения Яндекс.Метрики. Поля, предназначенные для ввода паролей, финансовой информации и прямо идентифицирующих данных, помечаются специальным CSS-классом для исключения их записи.

5. Условия обработки и сроки хранения

• Токены доступа (access/refresh token) хранятся на сервере и привязаны к cookie сессии браузера. Срок жизни сессии — до 6 месяцев для удобства пользователя, после чего требуется повторная авторизация.
• Данные Яндекс.Метрики хранятся на серверах ООО «Яндекс» согласно их политике.
• Локальная история просмотров хранится только в браузере пользователя и удаляется им самостоятельно.

6. Права пользователей

Пользователь имеет право:

• Запросить информацию об обрабатываемых данных.
• Потребовать уничтожения данных (выход из аккаунта удаляет сессию на сервере).
• Отозвать согласие на обработку данных.

Для реализации прав направьте запрос на email: privacy@storie.su.