1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта for-tomorrow.ru (далее — Сайт) в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Оператор обеспечивает защиту прав субъектов персональных данных при их обработке.

2. Состав обрабатываемых данных

При регистрации на Сайте мы запрашиваем следующие данные:

• Имя или псевдоним (поле «Как к вам обращаться»);
• Адрес электронной почты;
• Пароль (хранится исключительно в зашифрованном виде, алгоритм AES-256).

Мы не собираем паспортные данные, ИНН, СНИЛС, биометрические данные или иную чувствительную информацию.

3. Цели обработки данных

Персональные данные обрабатываются исключительно в следующих целях:

• Идентификация пользователя при входе в систему;
• Обеспечение функционирования личного кабинета и сервиса;
• Восстановление доступа к аккаунту;
• Отправка транзакционных уведомлений (подтверждение регистрации, сброс пароля, статус заказа) через почтовый сервис Яндекс.SMTP.

Мы не используем данные для маркетинговых рассылок без отдельного явного согласия пользователя.

4. Меры защиты и хранение

• Все персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации (хостинг-провайдер it-garage), что соответствует требованию о локализации баз данных (ч. 5 ст. 18 152-ФЗ).
• Пароли и идентифицирующие данные шифруются алгоритмом AES-256.
• Доступ к данным имеет только администратор Сайта в целях технической поддержки и обеспечения безопасности.
• Данные не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, или почтовому провайдеру (Яндекс) исключительно для доставки служебных писем.

5. Файлы cookie и аналитика

Сайт не использует сторонние системы веб-аналитики (Яндекс.Метрика, Google Analytics), пиксели отслеживания или рекламные сети. Технические cookie используются только для обеспечения работы сессии авторизации и не содержат персональных данных.

6. Права пользователя и удаление данных

• Пользователь вправе запросить информацию об обрабатываемых данных, написав на email Оператора.
• Пользователь может самостоятельно удалить аккаунт в личном кабинете или направить запрос на удаление данных на pasha.prokoveff@yandex.ru.
• После получения запроса на удаление персональные данные уничтожаются в течение 30 дней, если иное не требуется законодательством РФ.

7. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: for-tomorrow.ru/privacy. Продолжение использования Сайта после изменений означает согласие с новой редакцией.

8. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
pasha.prokoveff@yandex.ru