Политика обработки персональных данных

1.1. Использование Сайта означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь должен прекратить использование Сайта.

1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователе в процессе использования Сайта.

1.3. Настоящая Политика применяется ко всей информации, размещённой на Сайте, включая функциональные разделы: новости, фотогалерею, информацию о мероприятиях, чат сообщества, личный кабинет.

1.4. Актуальная редакция Политики размещена на Сайте по адресу: https://stan-stupino.ru/privacy-policy.

2.1. Оператором, обрабатывающим персональные данные, является [наименование организации / ФИО индивидуального предпринимателя], ИНН [__________], ОГРН/ОГРНИП [__________], юридический адрес: [__________].

2.2. Контактные данные Оператора: адрес электронной почты для обращений — info@stan-stupino.ru; почтовый адрес для направления запросов — [__________].

2.3. Ответственным за организацию обработки персональных данных является [должность, ФИО, контактные данные].

2.4. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном ст. 22 Закона о персональных данных, и включён в реестр операторов [номер записи в реестре: __________].

3.1. Конституция Российской Федерации, Гражданский кодекс Российской Федерации.

3.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

3.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.4. Согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона о персональных данных), в том числе согласие на обработку персональных данных при регистрации на Сайте и использовании чата.

3.5. Соглашения (пользовательское соглашение), заключаемые между Оператором и пользователем при регистрации на Сайте.

3.6. Законные интересы Оператора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — обеспечение работоспособности Сайта, безопасности и защита от злоупотреблений, при условии, что это не нарушает права и свободы субъектов персональных данных.

4.1. Посетители Сайта (без регистрации).

4.2. Зарегистрированные пользователи Сайта, в том числе участники чата сообщества.

4.3. Лица, направляющие обращения Оператору через формы обратной связи или по электронной почте.

5.1. В зависимости от использования разделов Сайта Оператор обрабатывает следующие персональные данные:

— регистрационные данные: адрес электронной почты, никнейм (псевдоним), сведения о подтверждении адреса электронной почты;

— данные профиля, указанные пользователем самостоятельно: дата рождения, аватар, настройки уведомлений, сведения, размещаемые в личном кабинете;

— контент, размещаемый пользователем: текстовые сообщения в чате, комментарии, статьи, фотографии, сведения об участии в мероприятиях (RSVP);

— технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время обращения, сведения о действиях на Сайте;

— иные данные, обработка которых предусмотрена законодательством Российской Федерации или которые пользователь предоставляет по собственному усмотрению.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, когда такие сведения добровольно размещены самим пользователем в открытом доступе.

5.3. Сайт не предназначен для использования лицами младше [возраст — 14/16/18] лет. Если пользователю менее указанного возраста, он должен прекратить использование Сайта и не предоставлять свои персональные данные.

6.1. Обеспечение функционирования Сайта и всех его разделов, в том числе: регистрация и авторизация пользователей; предоставление возможности общения в чате сообщества (хранение и отображение сообщений, никнейма пользователя); предоставление возможности публикации новостей, комментариев, фотографий, участия в мероприятиях; ведение личного кабинета пользователя.

6.2. Идентификация пользователя при использовании Сайта.

6.3. Связь с пользователем: ответы на обращения, информирование о статусе регистрации, модерации контента, восстановление доступа к аккаунту (при согласии пользователя).

6.4. Обеспечение безопасности и защита от злоупотреблений: предотвращение несанкционированного доступа, спама, нарушений правил Сайта, пресечение противоправных действий.

6.5. Проведение статистических исследований и анализа посещаемости (в обезличенной форме).

6.6. [Иные цели, для которых получено отдельное согласие пользователя.]

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств.

7.2. К обработке персональных данных допускаются только лица, которым это необходимо для выполнения трудовых (должностных) обязанностей и которые приняли обязательства о неразглашении персональных данных.

7.3. Оператор не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев передачи данных лицам, обеспечивающим функционирование Сайта (технические подрядчики, хостинг-провайдеры, операторы связи) в объёме, необходимом для оказания соответствующих услуг.

7.4. Хранение персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации о локализации баз данных (ч. 5 ст. 18 Закона о персональных данных) на территории Российской Федерации с использованием инфраструктуры [наименование поставщика услуг, например «Яндекс Облако» — Document API, Object Storage, регион ru-central1].

7.5. Публикация сообщений в чате является добровольным действием пользователя. Размещённые пользователем сообщения и никнейм становятся доступны другим пользователям Сайта. Пользователь самостоятельно несёт ответственность за содержание размещаемой информации.

7.6. Сроки обработки и хранения персональных данных: сообщения в чате — 180 дней с момента публикации, после чего удаляются автоматически; учётные данные зарегистрированного пользователя — до момента удаления аккаунта или отзыва согласия на обработку; технические данные и файлы cookie — в течение сроков, определяемых настройками браузера пользователя; данные, полученные в рамках обращений пользователя, — в течение срока, необходимого для обработки обращения, но не дольше [срока, установленного законодательством].

7.7. При достижении целей обработки, а также при отзыве согласия субъекта персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или договором.

7.8. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания, либо путём обезличивания.

8.1. Перед началом трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных, в порядке, предусмотренном ст. 12 Закона о персональных данных.

8.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, допускается только при наличии согласия субъекта персональных данных в письменной форме.

8.3. [Указать сведения о фактически используемых иностранных сервисах и принимаемых мерах, если применимо.]

Субъект персональных данных имеет право:

9.1. Получать информацию об обработке своих персональных данных, в том числе сведения о целях обработки, правовых основаниях, сроках, перечне обрабатываемых данных, лицах, имеющих доступ к ним (ст. 14 Закона о персональных данных).

9.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Закона о персональных данных).

9.3. Отозвать согласие на обработку персональных данных в любое время, направив соответствующий запрос Оператору (ст. 9 Закона о персональных данных).

9.4. Требовать прекращения обработки персональных данных и их уничтожения (ст. 17 Закона о персональных данных).

9.5. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и/или в судебном порядке (ст. 17 Закона о персональных данных).

9.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.1. Запрос субъекта персональных данных должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, а именно: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором); подпись субъекта персональных данных или его представителя.

10.2. Запрос может быть направлен: в электронной форме на адрес электронной почты Оператора: info@stan-stupino.ru; в письменной форме по почтовому адресу Оператора: [__________].

10.3. Оператор рассматривает запрос субъекта персональных данных в срок, не превышающий 10 рабочих дней с даты получения запроса. При наличии законных оснований указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления субъекту персональных данных мотивированного уведомления.

10.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или договором. В случае отзыва согласия доступ к соответствующим разделам Сайта может быть ограничен или прекращён.

11.1. Обрабатывать персональные данные в порядке, предусмотренном законодательством Российской Федерации.

11.2. Обеспечивать конфиденциальность персональных данных, не раскрывать их без согласия субъекта, за исключением случаев, предусмотренных законом.

11.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: использование защищённых каналов передачи данных (HTTPS), шифрование паролей, разграничение прав доступа, контроль действий пользователей и персонала, регулярное обновление программного обеспечения.

11.4. Назначать ответственного за организацию обработки персональных данных.

11.5. Публиковать настоящую Политику в открытом доступе и неограниченном круге лиц.

11.6. Отвечать на обращения и запросы субъектов персональных данных в установленные сроки.

11.7. Прекращать обработку и уничтожать персональные данные при недостижении целей обработки, истечении сроков хранения или отзыве согласия.

11.8. Сообщать субъекту персональных данных о фактах и последствиях неправомерной обработки его персональных данных, а также о принятых мерах, в случаях, предусмотренных ст. 14 Закона о персональных данных.

12.1. Для корректной работы Сайта и анализа посещаемости Сайт использует файлы cookie и аналогичные технологии.

12.2. Файлы cookie используются для: обеспечения авторизации и аутентификации пользователя, сохранения настроек (например, темы оформления), сбора обезличенной статистики посещаемости.

12.3. Пользователь может в любой момент отключить файлы cookie в настройках своего браузера. Отключение cookie может привести к ограничению функциональности отдельных разделов Сайта (например, невозможности авторизации).

12.4. Обработка данных, собираемых сервисами веб-аналитики, осуществляется в обезличенном виде. [Указать используемые сервисы аналитики, если применяются.]

13.1. Правовые меры: соблюдение требований законодательства, разработка локальных документов, регулирующих обработку персональных данных.

13.2. Организационные меры: ограничение и разграничение доступа к персональным данным, обучение работников, контроль за соблюдением требований по защите данных.

13.3. Технические меры: применение средств защиты информации, антивирусная защита, резервное копирование, журналирование доступа, контроль целостности данных, защита каналов передачи данных.

13.4. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства о персональных данных, и соотнесение принимаемых мер с указанным вредом.

14.1. За нарушение требований законодательства Российской Федерации в области персональных данных Оператор несёт ответственность в соответствии с законодательством Российской Федерации.

14.2. Оператор не несёт ответственности за содержание информации, размещённой пользователем в открытом доступе по собственной воле (в том числе сообщений в чате, комментариев, публикаций), а также за последствия раскрытия пользователем своих персональных данных третьим лицам.

15.1. Настоящая Политика вступает в силу с даты её размещения на Сайте и действует до момента её замены новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики размещается на Сайте. Продолжение использования Сайта после изменения Политики означает согласие пользователя с новой редакцией.

15.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты info@stan-stupino.ru.

15.4. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.