1. Оператор
Оператор персональных данных и владелец сервиса «Обложки VK»: Индивидуальный предприниматель Лисицына Мария Владимировна, ИНН 910309446225, ОГРНИП 319911200132832.
Запросы о персональных данных и безопасности принимаются по адресу support@karuselin.ru.
2. Какие данные обрабатываются
- идентификатор аккаунта Google или Яндекс ID;
- email, имя и изображение профиля, если провайдер передал их после согласия пользователя;
- технические cookies сессии и одноразовой OAuth-проверки;
- хеш IP-адреса, User-Agent, время входа и технические события безопасности;
- в будущих рабочих разделах — материалы, тексты и результаты, которые пользователь сам загрузит или создаст.
Сервис не получает пароль от аккаунта Google или Яндекс ID и не сохраняет access token провайдера после завершения входа.
3. Цели и основания обработки
Данные используются для создания аккаунта, безопасного входа, поддержки активной сессии, предотвращения злоупотреблений, ответа на обращения и предоставления функций сервиса. Основаниями являются согласие пользователя, заключение и исполнение пользовательского соглашения, а также законный интерес оператора в защите сервиса.
4. Подрядчики и передача данных
Основная база аккаунтов размещается на сервере в Российской Федерации. Для авторизации пользователь по своему выбору взаимодействует с Google или Яндекс ID; выбранный провайдер обрабатывает данные по собственной политике. Google может обрабатывать данные за пределами Российской Федерации. Пользователь может выбрать Яндекс ID, если не хочет использовать Google.
Техническая инфраструктура размещена у Timeweb. Для транзакционных писем может использоваться Resend. Подрядчику передаётся только объём данных, необходимый для конкретной операции.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Профиль и связь с OAuth-аккаунтом | пока аккаунт активен |
| Сессия | до 30 дней либо до выхода |
| Одноразовое OAuth-состояние и PKCE | до 10 минут |
| Технические события безопасности | до 180 дней |
Если закон требует хранить отдельные сведения дольше, они сохраняются только на установленный законом срок.
6. Cookies
Используются только технические cookies: защищённая cookie сессии и краткоживущая cookie для проверки OAuth state. Они имеют атрибуты HttpOnly, Secure и SameSite=Lax, недоступны JavaScript страницы и не применяются для рекламы. Аналитические cookies в текущей версии не устанавливаются.
7. Права пользователя
Пользователь может запросить сведения об обработке, исправление или удаление данных, отозвать согласие и прекратить использование сервиса. Запрос отправляется на support@karuselin.ru с email, привязанного к аккаунту. Также пользователь вправе обратиться в Роскомнадзор или суд.
8. Безопасность
Сервис применяет шифрование HTTPS, изолированную базу данных, PgBouncer, Redis с паролем, непрозрачные хешированные сессии, PKCE, одноразовый state, rate limiting, ограничение сетевых портов и журналирование без OAuth-кодов и токенов.
9. Изменения
При изменении состава функций или подрядчиков политика обновляется на этой странице. Существенные изменения, влияющие на права зарегистрированных пользователей, дополнительно сообщаются доступным способом.
Связанные документы: условия использования и согласие на обработку персональных данных.