Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, какие персональные данные могут обрабатываться при использовании сайта TerraDoterra, для каких целей они нужны и какие возможности есть у пользователя.

Оператор персональных данных: Владелец сайта TerraDoterra.

2. Какие данные обрабатываются

В зависимости от того, какими функциями сайта пользуется посетитель, могут обрабатываться:

• имя;
• адрес электронной почты;
• пароль в защищённом виде: сайт хранит только криптографический хэш пароля, а не сам пароль;
• данные профиля и сведения о предоставленном доступе к закрытым материалам;
• персональная коллекция масел, список «Хочу попробовать» и приватные заметки пользователя по продуктам;
• заявка и решение администратора о предоставлении доступа к My Ritual, созданные чек-листы, отметки выполнения, прогресс, даты и личные заметки пользователя в этом сервисе;
• оценки, тексты отзывов, выбранная форма продукта и указанный пользователем срок использования;
• при отправке заявки на покупку: имя, email, телефон, если он указан, выбранный продукт и форма выпуска;
• технические данные, необходимые для работы сессии и обеспечения безопасности сайта.

3. Для чего используются данные

• для создания аккаунта и входа в личный кабинет;
• для предоставления доступа к функциям зарегистрированного пользователя;
• для хранения персональной коллекции масел, избранного и личных заметок пользователя;
• для работы сервиса My Ritual, синхронизации чек-листов и учёта прогресса пользователя между устройствами;
• для публикации и модерации отзывов о продуктах;
• для обработки заявок на покупку и обратной связи по ним;
• для предоставления индивидуального доступа к закрытым материалам сайта;
• для защиты сайта от злоупотреблений и обеспечения его работоспособности.

4. Отзывы и публичное отображение

Персональная коллекция масел, список «Хочу попробовать» и личные заметки не публикуются и доступны только авторизованному пользователю.

Персональные чек-листы My Ritual, отметки выполнения и связанные заметки не отображаются другим посетителям сайта. Доступ к ним предоставляется после одобрения администратором. Не рекомендуется вводить в личные заметки медицинские данные или другие сведения специальной категории.

Администратору доступны сводные показатели активности и выполнения программ My Ritual, а также результаты прохождения по пользователям. Личные тексты заметок и содержимое пользовательских заданий в статистике не выводятся.

При публикации отзыва другим посетителям сайта показываются оценка, текст отзыва, выбранная форма продукта, указанный срок использования и имя пользователя. Email, пароль и другие контактные данные публично не отображаются.

Отзывы проходят модерацию. Если пользователь изменяет уже опубликованный отзыв, прежняя версия может оставаться доступной до проверки новой редакции.

5. Основание обработки и согласие

Данные, которые пользователь самостоятельно вводит при регистрации или отправке формы, обрабатываются для выполнения запрошенного действия и на основании согласия, подтверждаемого соответствующей отметкой в форме.

Пользователь не обязан создавать аккаунт для просмотра общедоступной части энциклопедии.

6. Хранение и защита

Данные хранятся в информационной системе сайта и у используемого хостинг-провайдера. Доступ к административной части ограничен. Пароли не хранятся в открытом виде.

Данные обрабатываются в объёме, необходимом для работы соответствующей функции сайта. Резервные копии могут содержать данные пользователей и хранятся отдельно от публичной части сайта.

7. Передача третьим лицам

Персональные данные не публикуются и не передаются посторонним лицам для самостоятельного маркетингового использования. Техническая обработка данных может осуществляться инфраструктурными поставщиками, необходимыми для работы сайта, например хостинг-провайдером.

Передача также возможна в случаях, прямо предусмотренных законодательством.

8. Права пользователя

Пользователь может запросить сведения об обработке своих данных, их уточнение, ограничение обработки или удаление, если отсутствуют основания для дальнейшего хранения.

Пользователь также может прекратить использование аккаунта и обратиться к оператору по вопросу удаления связанных с ним персональных данных.

Контакт для таких обращений указывается владельцем сайта в доступных каналах связи TerraDoterra.

9. Cookies и сессия

Сайт использует технический cookie сессии, необходимый для входа в аккаунт, работы личного кабинета, защиты форм и сохранения состояния авторизации. Он не используется для продажи пользовательских данных рекламодателям.

10. Изменение политики

Политика может обновляться при изменении функций сайта или порядка обработки данных. Актуальная редакция всегда публикуется на этой странице.