Политика конфиденциальности

1. Оператор данных

Оператор персональных данных — {{ENTITY_NAME}}, БИН {{ENTITY_BIN}}, адрес: {{ENTITY_ADDRESS}}. Для всех вопросов по обработке данных — {{ENTITY_EMAIL}}.

2. Какие данные мы собираем

• Email-адрес — когда вы подписываетесь на рассылку через форму на сайте.
• Email, имя и хэш пароля (bcrypt, не сам пароль) — когда вы регистрируетесь, чтобы оставлять комментарии.
• Сессионные cookies (NextAuth JWT) — для авторизации в личном кабинете. Удаляются при выходе.
• Счётчики просмотров материалов — агрегированные, без привязки к личности пользователя.

3. Зачем мы это собираем

• Рассылка новостей по подписке.
• Авторизация для комментирования материалов.
• Агрегированная статистика посещаемости (без идентификации).

Мы не используем ваши данные для рекламы, не передаём рекламным сетям и не профилируем поведение.

4. Срок хранения

Email подписчика — до отписки по ссылке в любом письме либо до явного запроса на удаление. Аккаунт читателя — до удаления по запросу.

5. Кому мы передаём данные

Чтобы сайт работал, данные обрабатывают сервис-провайдеры под нашими договорами:

• Resend (resend.com) — доставка email-рассылки.
• Vercel Inc. (vercel.com) — хостинг сайта.
• Neon (neon.tech) — облачная база данных (AWS-европа).

Кроме перечисленных провайдеров, данные не передаются третьим лицам — за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.

6. Ваши права

Вы вправе в любой момент:

• Запросить копию данных, которые мы о вас храним.
• Запросить удаление аккаунта и подписки.
• Отписаться от рассылки в один клик из любого письма.

Для запроса напишите на {{ENTITY_EMAIL}}. Мы ответим в течение 30 календарных дней.

7. Cookies

Мы используем только функциональные cookies: сессионный токен для авторизации и техническое поле формы подписки против ботов. Аналитических и рекламных cookies нет.

8. Применимое законодательство

• Закон Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите».
• GDPR (Regulation 2016/679 EU) — при обработке данных пользователей из Европейского союза.

9. Изменения политики

Если мы поменяем эту политику, новая версия будет опубликована здесь, а активным подписчикам мы отправим уведомление по электронной почте.

10. Контакт

По всем вопросам обработки данных и жалобам: {{ENTITY_EMAIL}}.