Действие политики
Этот документ описывает первую общедоступную версию информационного сервиса «Твой вклад» на домене vklad.app. В ней нет регистрации, личных кабинетов, поведенческой аналитики, рекламы и рассылок. Яндекс Метрика и другие счётчики не подключены. Форма «Замечания и предложения» работает только после настройки доставки писем.
Связь с владельцем сайта
По вопросам конфиденциальности, деловым предложениям и юридически значимым сообщениям пишите на vklad.app@yandex.ru. Сведения о владельце сайта опубликованы на странице «О проекте».
Какие сведения сайт запрашивает через интерфейс
На сайте нет регистрации, комментариев и подписки. Для сравнения предложений не требуется представляться или сообщать контакты. Форма «Замечания и предложения» запрашивает только текст сообщения; имя, телефон, адрес электронной почты, паспортные и банковские данные не нужны и не запрашиваются. Мы не строим профили посетителей и не определяем их личность.
Не указывайте в тексте личные, банковские или иные конфиденциальные сведения. Кнопка «Написать» открывает встроенную личную Яндекс Форму только по вашему нажатию: до этого запроса к Формам нет. В ней можно написать сообщение без имени и контактов. При отправке браузер передаёт введённое Яндексу, который сохраняет ответ в Форме и направляет уведомление в проектную почту. Настройки подбора к форме не прикладываются. Сайт не может проверить или исключить все персональные сведения, которые посетитель сам напишет в свободном тексте. Если форма ещё не подключена, отправка недоступна. Черновик внутри Яндекс Формы обрабатывается по правилам этого сервиса; наш сайт не записывает его в Local Storage.
Настройки рейтинга
По умолчанию выбранные сумма, срок, условия и пожелания используются в оперативной памяти открытой вкладки и не сохраняются между посещениями. По отдельному нажатию «Сохранить настройки» одна копия этих параметров записывается в Local Storage этого браузера. Настройки не отправляются владельцу проекта, не записываются в адрес страницы и не связываются с учётной записью или идентификатором посетителя. Ставки, доход и места рейтинга не сохраняются: при явном восстановлении выполняется пересчёт по загруженной базе, дата которой показана над рейтингом.
Технические данные
Чтобы доставить страницу, инфраструктура размещения неизбежно получает адрес сетевого соединения и служебные параметры запроса. Поставщик может сохранять журналы с IP-адресом, временем, запрошенным адресом страницы, ответом сервера и характеристиками браузера. Сам сайт не спрашивает эти сведения у посетителя и не использует их для установления личности.
Владелец сайта не выгружает журналы, не ведёт собственную базу посещений и не анализирует отдельных посетителей. Обращение к доступному журналу возможно лишь при конкретном сбое, злоупотреблении или инциденте безопасности; технический доступ к журналам у поставщика не равен их регулярному просмотру владельцем. Мы не можем утверждать, что поставщик совсем не фиксирует IP-адреса: их внутреннее хранение определяется его инфраструктурой и условиями услуги.
Поставщик размещения и хранение
Основная версия планируется к размещению в российском регионе App Platform Timeweb Cloud у ООО «ТАЙМВЭБ.КЛАУД». Timeweb Cloud обслуживает статические страницы. Яндекс Формы загружаются отдельно при открытии окна замечаний и получают технические параметры обращения к своему сервису, включая IP-адрес. Ответ сохраняется у Яндекса и поступает уведомлением в проектный почтовый ящик. Внутренние сроки хранения журналов и резервных копий у поставщиков не подтверждены; срок их показа в панели не означает срок уничтожения. После получения достоверных сведений эта часть документа будет уточнена.
Сайт не создаёт собственную базу сообщений и не добавляет к форме IP-адрес, сведения о браузере или настройки рейтинга. Технические сведения соединения могут обрабатываться Яндексом согласно его правилам. Ответы формы также хранятся в интерфейсе Яндекс Форм; это отдельная копия, не равная письму в проектном ящике.
Cookies и сторонние средства
Сам сервис не устанавливает cookies. Для добровольного сохранения настроек используется один ключ Local Storage vklad.saved-settings.v1: версия формата, время сохранения, сумма, срок и выбранные условия. Session Storage и IndexedDB для этой функции не используются. При открытии окна замечаний встроенная Яндекс Форма загружается с домена Яндекса; этот сторонний сервис может использовать cookies и другие технические средства по своим правилам. Без открытия окна форма не загружается. Сайт не подключает Яндекс Метрику, рекламные пиксели, сторонние шрифты или чаты. Сохранение настроек не включает аналитику и не означает согласия на неё.
«Поделиться» копирует чистый адрес сайта без параметров подбора. Напоминание формируется на устройстве в виде файла календаря без суммы и условий; его импорт и уведомления настраивает пользователь в выбранном календаре. Инструкции закладок и главного экрана не создают закладку автоматически.
Передача на сайты банков
Переход на официальный сайт банка выполняется только по действию пользователя. После перехода применяется политика соответствующего банка. Проект не получает сведения, которые пользователь может передать банку.
Замечания через форму и письма на проектную почту
Через форму запрашивается только написанный посетителем текст. Яндекс сохраняет ответ в интерфейсе Форм и при настроенной интеграции отправляет его на проектную почту для рассмотрения. Сайт не добавляет к форме настройки рейтинга и не создаёт собственной копии сообщения. На проектный адрес также можно направить деловое предложение о сотрудничестве или юридически значимое сообщение. При письме напрямую почтовый сервис дополнительно получает адрес отправителя, сообщённые им сведения, вложения и технические заголовки письма.
Форма замечаний не предназначена для передачи персональных данных. Просим не направлять паспортные, платёжные и иные не относящиеся к предложению личные сведения. Текст свободный: технически нельзя гарантировать, что пользователь не включит в него сведения о себе или другом человеке. Такие сведения не используются для установления личности или иных целей. При личном письме ответ возможен на адрес отправителя; через форму без контактов личный ответ невозможен.
Сроки и уничтожение
Проект не создаёт собственную копию журнала посещений. Срок хранения и уничтожения технических журналов поставщиком ещё не подтверждён. Без явного сохранения настройки рейтинга существуют только до закрытия или обновления вкладки браузера.
Сохранённые настройки доступны для восстановления 90 дней с последнего сохранения. Просроченная запись удаляется при следующем открытии сайта или обращении к ней; пока сайт закрыт, она может оставаться в браузере. Удалить её раньше можно кнопкой «Удалить сохранённое» или очисткой данных сайта. Удаление копии не меняет текущий расчёт. Другие пользователи того же профиля браузера могут восстановить настройки; перенос между устройствами, браузерами или доменами не предусмотрен.
Сообщение формы или личное письмо удаляется из проектного почтового ящика и корзины не позднее 30 календарных дней после завершения рассмотрения либо окончательного ответа, если более длительное хранение не требуется законом или для конкретного спора. Ответ, сохранённый в интерфейсе Яндекс Форм, не удаляется вместе с письмом: Яндекс не предусматривает удаление отдельных ответов. Мы не обещаем уничтожить такую копию через интерфейс Форм в срок удаления письма.
Если вы случайно направили личные сведения, напишите нам на проектную почту. Мы прекратим их использование, удалим доступные нам копии, когда это допустимо, и отдельно рассмотрим доступный порядок обращения к Яндексу по поводу сохранённого в Форме ответа. Само снятие формы с публикации не равно удалению ранее полученных ответов.
Правовые основания
Передача технических параметров соединения необходима для предоставления страницы и защиты ресурса. Добровольно отправленное замечание или письмо используется лишь для его рассмотрения и, если есть обратный адрес, ответа. В той мере, в какой эти сведения относятся к персональным данным, использование ограничивается указанными целями и допустимо только при наличии предусмотренного законом основания, в частности законного интереса в работе и защите сайта и рассмотрении обращения при соблюдении прав посетителя (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Лишние сведения не становятся новой целью сервиса: они удаляются, когда обнаружены и не требуются по закону или для конкретного спора.
Посещение сайта не считается согласием на рекламу, рассылки, профилирование или передачу финансового профиля: таких функций здесь нет. Этот документ описывает фактическую работу сайта, но не исключает применения обязательных норм законодательства к техническим сведениям или добровольно присланным письмам.
Обращения посетителей
Если вы хотите узнать, какие относящиеся к вам сведения могли попасть в письмо или технический журнал, попросить об их удалении либо сообщить об ошибке, напишите на vklad.app@yandex.ru. Для поиска конкретного технического события могут потребоваться дата, примерное время и адрес страницы.
Не следует направлять в обращении паспортные данные, банковские реквизиты, сведения о здоровье и другие чувствительные сведения. Случайно полученные сведения, не нужные для ответа или исполнения закона, удаляются без дальнейшего использования.
Передача и размещение в России
Для основной версии выбран российский регион Timeweb; фактические параметры хранения технических журналов требуют подтверждения поставщика. Для проектной почты используется отдельная учётная запись Яндекс. В текущей сборке нет автоматических запросов к иностранным системам аналитики, рекламы или профилирования.
Переход по внешней ссылке выполняется браузером только по действию пользователя. После перехода обработка сведений осуществляется владельцем соответствующего внешнего сайта по его правилам.
Меры защиты
Доступ к кабинетам размещения, репозитория и проектной почты ограничен; используются отдельные пароли, двухфакторная защита и HTTPS. В первой версии нет сторонних аналитических, рекламных и профилирующих средств.
При инциденте доступ ограничивается, причина устраняется, а необходимые действия и уведомления выполняются в соответствии с законом.
Изменение функций и политики
До подключения регистрации, аналитики, cookies, рассылок, рекламы или изменения состава формы и иных средств сбора данных состав обработки должен быть повторно проверен, а настоящая политика — обновлена. Новая редакция вступает в силу с даты, указанной на странице.