Это согласие оформляется отдельно от согласия на обычную обработку персональных данных. Оно применяется только когда пользователь сам выбирает открытый профиль. До такого выбора профиль закрыт.
1. Данные, разрешённые для распространения
Отображаемое имя или псевдоним, публичное имя пользователя, аватар, текст «О себе», выбранный домашний регион, счётчики активности и связь с публичными публикациями пользователя. Идентификатор ЕСИА, дата рождения, контакты, IP-адрес, точная геопозиция браузера, история входов, настройки, черновики и юридические запросы не распространяются.
2. Цель и аудитория
Цель — показать авторство и контекст публичных сообщений, обеспечить общественное обсуждение и доверие к подтверждениям. Получатели — неограниченный круг посетителей сети Интернет, включая поисковые системы. После открытия профиль может быть скопирован или процитирован третьими лицами вне контроля оператора.
3. Действия и срок
Оператор может предоставлять доступ, показывать и распространять выбранные данные в веб-интерфейсе и технических превью Платформы. Согласие действует до закрытия профиля или получения требования о прекращении распространения. Закрытие профиля в настройках фиксирует отзыв и прекращает дальнейший публичный показ на Платформе.
4. Запреты и условия субъекта
Пользователь вправе не открывать профиль, удалить отдельные поля либо закрыть его целиком. Дополнительные индивидуальные запреты и условия можно направить оператору по опубликованному контактному адресу. До выяснения содержания требования профиль может быть временно закрыт.
5. Как предоставляется согласие
Пользователь отдельно отмечает незаполненный заранее флажок рядом со ссылкой на этот документ и сохраняет открытый профиль. Оператор фиксирует версию, время, пользователя, IP и User-Agent. Молчание, вход через ЕСИА или принятие Пользовательского соглашения не считаются этим согласием.
Сроки хранения
Cookie начала входа через ЕСИА хранится до 10 минут; access-сессия — до 15 минут, refresh-сессия — до 30 дней либо до выхода или отзыва. Данные аккаунта, профиля и публикаций обрабатываются, пока аккаунт действует и сохраняется соответствующая цель. После удаления аккаунта публичный доступ и сессии прекращаются; данные без иного законного основания подлежат уничтожению в срок до 30 дней, а при технической невозможности блокируются и уничтожаются не позднее 6 месяцев. Журналы безопасности и входов хранятся до 90 дней; неизменяемые записи аудита, согласий и юридически значимых действий — 5 лет для подтверждения исполнения обязанностей и защиты прав. Временные загрузки удаляются в течение 1 дня; готовый архив данных пользователя — не позднее 8 дней. Резервные копии хранятся до 14 дней на основном контуре и до 60 дней в зашифрованной изолированной копии, не используются для обычной обработки и удаляются ротацией.
Обработчики и получатели
ООО «Яндекс.Облако» предоставляет инфраструктуру российского центра обработки данных. ЕСИА используется только для подтверждённого входа и получает параметры OAuth-запроса. PostgreSQL, ClickHouse, MinIO, Redis, OpenSearch, Redpanda, Centrifugo и средства наблюдаемости эксплуатируются оператором в собственном изолированном контуре. Браузер пользователя может напрямую запрашивать публичные картографические тайлы OpenStreetMap/CARTO и, только после отдельного разрешения, использовать push-провайдера браузера; таким поставщикам доступны технический IP-адрес и параметры соответствующего запроса, но не идентификатор ЕСИА. Организации получают только открытые публикации и сведения, необходимые для ответа. Рекламные сети, Sentry, Plausible и сторонняя поведенческая аналитика в production не включены. Передача государственным органам выполняется только по законному требованию.
Размещение данных
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в базах данных production-контура на территории России (инфраструктура Yandex Cloud, Российская Федерация). Основные базы, объектное хранилище, поиск, очереди и резервные копии размещены в российском контуре. Прямые технические запросы браузера к публичным картографическим тайлам и выбранному пользователем Web Push-провайдеру могут обрабатываться на инфраструктуре соответствующего поставщика; в эти запросы Платформа не включает идентификатор ЕСИА, профиль или содержание закрытого аккаунта. Геопозиция браузера передаётся Платформе только после отдельного системного разрешения.