Политика обработки персональных данных
Редакция от 2026-10-09
1. Оператор
Оператор персональных данных: ООО «Джоурлой», ИНН 2373027111, ОГРН 1252300023359, адрес: 353217, Краснодарский край, Динской м.р-н, п. Южный, ул. Лунная, д. 14, email для обращений: hello@somivyn.com. Запись в реестре операторов РКН №23-26-174290, приказ №74 от 03.03.2026. Политика составлена с учётом Федерального закона №152-ФЗ «О персональных данных».
2. Субъекты и категории данных
Мы обрабатываем данные зарегистрированных пользователей, посетителей сайта и представителей пользователей. Это могут быть логин, email, подтверждение email, пароль в виде хеша, идентификаторы и профильные данные Twitch, выданные OAuth-разрешения и токены, данные сессии и устройства, обращения в поддержку, сообщения и события подключённого Twitch-канала, а также email, сведения о заказе и внешние идентификаторы платежа. Специальные и биометрические категории данных не запрашиваются.
3. Цели и основания
Данные нужны для регистрации, авторизации, восстановления доступа, подключения Twitch, предоставления функций Somivyn, поддержки, безопасности, исполнения договора, учета заказов и возвратов. Основания обработки: согласие субъекта там, где оно требуется; заключение и исполнение договора; обязанности Оператора по закону; законный интерес в обеспечении безопасности и работоспособности сервиса, если он не нарушает права субъекта.
4. Операции и способы обработки
Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, передает в предусмотренных случаях, блокирует и удаляет данные. Обработка ведется автоматизированными средствами и, при необходимости рассмотрения обращения или исполнения обязанностей, без автоматизации. Решения, влекущие юридические последствия, не принимаются исключительно автоматизированно без предусмотренного законом основания.
5. Поручение и передача
Для работы сервиса Оператор может поручать обработку поставщикам хостинга, базы данных, доставки писем, аутентификации Jourloy, логирования и технической поддержки — только в необходимом объеме и с обязанностью защищать данные. Twitch получает данные в рамках OAuth и API, CloudPayments — email и данные заказа, необходимые для оплаты и чека. Трансграничная передача персональных данных Оператором не осуществляется. Подключение зарубежной интеграции не даёт разрешения передавать ей персональные данные. Запросы к внешним функциям должны соответствовать этому ограничению; сведения о получателях конкретных данных можно запросить у Оператора. Государственным органам данные предоставляются только при законном основании и в необходимом объёме.
6. Сроки хранения и уничтожение
Данные аккаунта, разрешения и токены Twitch обрабатываются для исполнения договора, пока нужны аккаунт и соответствующее подключение; при отключении интеграции токены перестают использоваться. Сообщения и события канала используются для выбранных функций, а обращения — для ответа и разрешения конкретного спора. Заказы, факты согласия на оплату и документы возврата обрабатываются для исполнения договора и обязанностей по учёту; бухгалтерские документы хранятся не менее пяти лет после отчётного года. Необязательные рекламные метки обрабатываются по отдельному выбору cookie, до его отзыва или истечения указанного там срока. После достижения цели либо отзыва согласия при отсутствии другого основания данные уничтожаются не позднее 30 дней; если уничтожение в этот срок невозможно, данные блокируются и уничтожаются в предусмотренный законом срок. Резервная копия не является самостоятельным основанием для бессрочного хранения или возобновления обработки. Порядок обращения описан на странице удаления аккаунта и данных.
7. Защита данных
Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию, шифрование каналов связи, журналирование, резервное копирование и контроль безопасности. Пароли хранятся только в виде стойких хешей; реквизиты банковских карт Somivyn не хранит.
8. Права субъекта
Субъект может запросить сведения об обработке, уточнение, блокирование или уничтожение неточных либо избыточных данных, отозвать согласие и обжаловать действия Оператора. Направьте обращение на hello@somivyn.com; для защиты аккаунта может потребоваться подтвердить связь с ним. Сведения об обработке предоставляются в течение 10 рабочих дней; предусмотренное законом продление до пяти рабочих дней сопровождается мотивированным уведомлением. Требования об уточнении, прекращении и уничтожении исполняются в специальные сроки закона. Отзыв согласия не прекращает обработку, для которой есть иное законное основание, и может сделать часть функций недоступной.