Zlata

Legal

Конфиденциальность

Политика обработки данных для приватного каталога 18+, KYC, модерации, подписок, платежных событий и обращений.

Какие данные обрабатываются

Платформа может обрабатывать данные аккаунта, контактные данные, настройки приватности, данные подписок и платежных событий, загруженные медиа, обращения в поддержку, жалобы, технические журналы, а для авторов профилей - KYC-документы, селфи и результаты проверки.

Цели обработки

Данные используются для регистрации и входа, проверки возраста и ролей, KYC и модерации, публикации профиля, управления подпиской, обработки платежных событий, безопасности, предотвращения мошенничества, рассмотрения жалоб и выполнения юридических обязанностей оператора.

Согласия и специальные категории

Согласия на обработку персональных данных должны быть отдельными, конкретными, информированными и однозначными. Если селфи или иные материалы используются для установления личности и признаются биометрическими персональными данными, требуется отдельное письменное или юридически эквивалентное согласие, если закон не допускает иной режим.

Хранение и локализация

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации, если применимое исключение не подтверждено юристом. Сроки хранения KYC, медиа, жалоб, платежных событий и audit logs закрепляются во внутренних правилах обработки данных и пересматриваются при изменениях платформы.

Передача и доступ

Доступ к данным получают только роли, которым он нужен для работы платформы: KYC, модерация, поддержка, безопасность, платежные операции и администрирование. Передача подрядчикам, платежным провайдерам или по запросу госорганов допускается только при наличии правового основания и с учетом режима конфиденциальности.

Безопасность

Оператор должен применять правовые, организационные и технические меры защиты персональных данных, включая контроль доступа, журналирование, ограничение доступа к KYC-файлам и приватным медиа, а также процедуры реагирования на инциденты.

Права пользователей

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие, а также направить жалобу через публичный канал обращений на странице /contacts или форму /legal/report-a-concern.