Настоящая политика описывает обработку данных владельцем приложения MEMEKS VK Lead Forms (далее — Оператор) при использовании интеграции VK ID.
1. Какие данные обрабатываются
- публичный идентификатор авторизованного пользователя и сведения, необходимые VK ID для подтверждения авторизации;
- идентификаторы доступных пользователю сообществ и метаданные лид-форм;
- технические значения сессии и
state, необходимые для защиты OAuth-процесса.
На текущем этапе приложение не получает ответы лидов, телефоны, адреса электронной почты или иные контактные данные заявителей.
2. Цели обработки
- подтверждение полномочий пользователя;
- инвентаризация и аудит лид-форм сообществ клиентов;
- формирование отчётов и диагностика доступов;
- обеспечение безопасности интеграции.
3. Правовое основание и доступ
Обработка выполняется после явного действия авторизованного пользователя и только для сообществ, которыми он вправе управлять. Данные не продаются и не используются для самостоятельной рекламной рассылки.
4. Хранение и защита
- обмен токена на текущем этапе отключён;
- токены и секреты не принимаются в URL и не включаются в публичные отчёты;
- защитная сессия ограничена по времени;
- доступ к рабочим данным предоставляется только уполномоченным специалистам.
5. Передача третьим лицам
Техническая авторизация выполняется средствами VK ID. Иная передача данных допускается только по закону или с разрешения владельца соответствующего сообщества.
6. Сроки и удаление
Технические данные авторизации используются только в течение защищённой сессии. Метаданные аудита хранятся не дольше, чем это необходимо для оказания согласованной услуги. Владелец сообщества может отозвать доступ в VK и запросить удаление связанных рабочих данных.
7. Обращения
По вопросам обработки и удаления данных: styazhkinatori93@yandex.ru.