Политика конфиденциальности
Политика конфиденциальности
Сервис: {{СЕРВИС}} ({{ДОМЕН}}) Редакция от: {{ДАТА}}
Настоящая Политика определяет порядок обработки персональных данных в сервисе {{СЕРВИС}} и составлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и статьями 13–14 Общего регламента по защите данных Европейского союза (GDPR).
1. Оператор
Оператор персональных данных: {{ОПЕРАТОР}} Регистрационные данные и адрес: {{РЕКВИЗИТЫ}} Контакт по вопросам персональных данных: {{EMAIL_PRIVACY}}
Отдельное лицо, ответственное за обработку персональных данных (DPO), не назначено, поскольку деятельность Оператора не предполагает систематического мониторинга субъектов в крупном масштабе. Все обращения рассматривает Оператор лично.
2. Основные принципы
Оператор придерживается следующих принципов:
- Минимизация. Собираются только те данные, которые необходимы для работы Сервиса.
- Ограничение цели. Данные не используются для целей, не заявленных в настоящей Политике.
- Ограничение срока. Данные не хранятся дольше, чем это необходимо.
- Отсутствие торговли данными. Персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в рекламных целях.
- Отсутствие профилирования. Оператор не принимает решений в отношении Пользователей на основе автоматизированной обработки, порождающих юридические последствия.
3. Какие данные обрабатываются
3.1. Данные, предоставляемые Пользователем
| Категория | Состав | Обязательность |
|---|---|---|
| Учётные данные | адрес электронной почты, пароль (хранится в виде необратимого хеша) | обязательно для регистрации |
| Публичный профиль | никнейм, отображаемое имя, описание, аватар, ссылки на внешние ресурсы | по усмотрению Пользователя |
| Пользовательский контент | тексты, изображения, вложения, метаданные Материалов | по усмотрению Пользователя |
| Обращения | содержание переписки с Оператором, включая жалобы и запросы | при обращении |
Оператор не запрашивает и не требует предоставления: паспортных данных, номера телефона, точного адреса проживания, сведений о состоянии здоровья, политических и религиозных убеждениях, биометрических данных и иных специальных категорий данных.
Если Пользователь по собственной инициативе размещает такие сведения в публичном профиле или Материалах, он делает это на своё усмотрение и под свою ответственность.
3.2. Данные, собираемые автоматически
| Категория | Состав | Назначение |
|---|---|---|
| Технические данные соединения | IP-адрес, User-Agent, язык браузера, реферер | безопасность, диагностика сбоев |
| Журналы сервера | время запроса, запрошенный адрес, код ответа | обеспечение работоспособности |
| Cookies | идентификатор сессии, настройки интерфейса | см. Политику использования cookies |
| Обезличенная статистика | число просмотров Материала, страна, тип устройства | статистика для автора Материала |
Статистика просмотров, доступная автору Материала, не позволяет идентифицировать конкретных читателей: она агрегирована и не содержит IP-адресов или иных идентификаторов отдельных лиц.
3.3. Данные, которые не собираются
Оператор не использует рекламные сети, трекеры сторонних рекламодателей, пиксели социальных сетей и механизмы межсайтового отслеживания.
4. Цели обработки и правовые основания
| Цель | Данные | Правовое основание (GDPR) | Основание (152-ФЗ) |
|---|---|---|---|
| Создание и ведение Аккаунта | учётные данные | ст. 6(1)(b) — исполнение договора | ст. 6 ч. 1 п. 5 |
| Публикация Материалов | контент, профиль | ст. 6(1)(b) — исполнение договора | ст. 6 ч. 1 п. 5 |
| Обеспечение безопасности, противодействие спаму и злоупотреблениям | IP-адрес, журналы | ст. 6(1)(f) — законный интерес | ст. 6 ч. 1 п. 5 |
| Диагностика сбоев и поддержание работоспособности | технические данные | ст. 6(1)(f) — законный интерес | ст. 6 ч. 1 п. 5 |
| Ответы на обращения | контактные данные, переписка | ст. 6(1)(b), ст. 6(1)(f) | ст. 6 ч. 1 п. 5 |
| Служебные уведомления (сброс пароля, важные изменения) | адрес электронной почты | ст. 6(1)(b) | ст. 6 ч. 1 п. 5 |
| Статистика посещаемости | обезличенные данные | ст. 6(1)(f) — законный интерес | — |
| Исполнение требований законодательства | по составу требования | ст. 6(1)(c) | ст. 6 ч. 1 п. 2 |
Обработка в целях, требующих согласия, осуществляется на основании отдельного Согласия на обработку персональных данных.
5. Публичность данных
Пользователю следует ясно понимать, какие данные становятся общедоступными:
Общедоступны: никнейм, отображаемое имя, аватар, описание профиля, Материалы со статусом «публичный», дата публикации Материалов.
Доступны по прямой ссылке: Материалы со статусом «по ссылке». Такие страницы сопровождаются директивой запрета индексации, однако Оператор не может воспрепятствовать передаче ссылки третьим лицам или её сохранению внешними сервисами.
Не публикуются никогда: адрес электронной почты, пароль, IP-адрес, содержание черновиков, содержание переписки с Оператором.
Общедоступные Материалы могут быть проиндексированы поисковыми системами и сохранены в веб-архивах. Оператор не контролирует такие копии; их удаление осуществляется обращением к соответствующему сервису.
6. Передача данных третьим лицам
Оператор привлекает следующих поставщиков услуг, которые обрабатывают данные по поручению Оператора и не вправе использовать их в собственных целях:
| Поставщик | Назначение | Расположение | Передаваемые данные |
|---|---|---|---|
| {{ХОСТИНГ}} | размещение серверов и базы данных | {{ХОСТИНГ}} | все данные Сервиса |
| {{CDN}} | доставка контента, защита от атак | {{CDN}} | IP-адрес, технические данные запроса |
| {{ХРАНИЛИЩЕ}} | хранение загруженных файлов | {{ХРАНИЛИЩЕ}} | загруженные файлы |
| {{ПОЧТОВЫЙ_СЕРВИС}} | доставка служебных писем | {{ПОЧТОВЫЙ_СЕРВИС}} | адрес электронной почты, текст письма |
| {{АНАЛИТИКА}} | статистика посещаемости | {{АНАЛИТИКА}} | обезличенные технические данные |
Помимо указанных случаев, данные передаются третьим лицам только:
- по требованию уполномоченных государственных органов, предъявленному в установленном законом порядке и подлежащему исполнению Оператором;
- при необходимости защиты прав Оператора или третьих лиц в судебном порядке;
- с явного согласия Пользователя.
Оператор не передаёт персональные данные в рекламных целях и не осуществляет их продажу.
7. Трансграничная передача данных
Серверы Сервиса расположены за пределами Российской Федерации — в {{ХОСТИНГ}}. Регистрируясь в Сервисе, Пользователь понимает и принимает, что его данные обрабатываются и хранятся за пределами Российской Федерации.
Передача данных в страны Европейского экономического пространства осуществляется в рамках режима адекватности либо на основании стандартных договорных условий, предусмотренных статьёй 46 GDPR.
8. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Данные Аккаунта | до удаления Аккаунта Пользователем |
| Материалы | до удаления Пользователем либо до удаления Аккаунта |
| Журналы сервера, IP-адреса | 90 дней |
| Резервные копии | 30 дней с последующей автоматической перезаписью |
| Переписка по обращениям | 12 месяцев с момента закрытия обращения |
| Сведения о нарушениях и блокировках | 36 месяцев — для предотвращения повторных нарушений |
| Обезличенная статистика | бессрочно (не является персональными данными) |
По истечении срока данные удаляются или обезличиваются.
9. Права Пользователя
Пользователь вправе:
| Право | Как реализовать |
|---|---|
| Получить сведения об обработке своих данных | запрос на {{EMAIL_PRIVACY}} |
| Получить копию своих данных (переносимость) | функция экспорта в настройках Аккаунта |
| Исправить неточные данные | самостоятельно в настройках Аккаунта |
| Удалить данные («право на забвение») | удаление Аккаунта в настройках |
| Отозвать согласие | отдельная функция в настройках либо запрос на {{EMAIL_PRIVACY}} |
| Ограничить обработку | запрос на {{EMAIL_PRIVACY}} |
| Возразить против обработки на основании законного интереса | запрос на {{EMAIL_PRIVACY}} |
| Подать жалобу в надзорный орган | см. п. 9.4 |
9.1. Запросы рассматриваются в течение 30 календарных дней с момента получения. При невозможности исполнить запрос Оператор направляет мотивированный отказ.
9.2. Оператор вправе запросить подтверждение личности заявителя, если запрос поступил не с адреса электронной почты, привязанного к Аккаунту. Это защищает Пользователя от неправомерного доступа к его данным.
9.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва. После отзыва согласия обработка прекращается, за исключением случаев, когда у Оператора имеется иное правовое основание.
9.4. Пользователь вправе обжаловать действия Оператора:
- субъекты в Российской Федерации — в Роскомнадзор;
- субъекты в Европейском союзе — в надзорный орган по защите данных страны своего проживания или места предполагаемого нарушения.
10. Безопасность
Оператор применяет следующие меры защиты:
- шифрование канала передачи данных (HTTPS/TLS) для всех соединений;
- хранение паролей исключительно в виде необратимых криптографических хешей с солью;
- ограничение доступа к базе данных на сетевом уровне;
- регулярное резервное копирование с шифрованием;
- ведение журналов доступа к персональным данным;
- своевременное обновление используемого программного обеспечения.
Оператор честно предупреждает: ни одна система не защищена абсолютно. При обнаружении утечки, создающей риск для прав Пользователей, Оператор уведомляет затронутых Пользователей и компетентный надзорный орган в течение 72 часов с момента обнаружения — в соответствии со статьями 33–34 GDPR.
О выявленных уязвимостях просим сообщать на {{EMAIL}}. Оператор не преследует исследователей, действовавших добросовестно и не причинивших вреда данным Пользователей.
11. Данные несовершеннолетних
11.1. Сервис не предназначен для лиц младше 16 лет.
11.2. Оператор не собирает сознательно данные лиц указанного возраста. При получении сведений о том, что Аккаунт создан лицом младше 16 лет, Оператор удаляет такой Аккаунт и связанные с ним данные.
11.3. Законный представитель несовершеннолетнего вправе обратиться на {{EMAIL_PRIVACY}} с требованием об удалении данных.
12. Cookies
Порядок использования cookies изложен в отдельном документе — Политика использования cookies.
13. Изменения Политики
13.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу {{ДОМЕН}}/legal/privacy.
13.2. О существенных изменениях, затрагивающих права Пользователей, Оператор уведомляет не менее чем за 14 календарных дней до их вступления в силу.
13.3. Дата последней редакции указана в начале документа.
14. Контакты
Все вопросы, связанные с обработкой персональных данных, направляются на {{EMAIL_PRIVACY}}.
Оператор: {{ОПЕРАТОР}}, {{РЕКВИЗИТЫ}}.