1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта phantomshare.maushed.ru (далее – Сайт), а также права и обязанности Оператора и субъектов персональных данных.
1.3. Оператором персональных данных является владелец сайта (далее – Оператор).
1.4. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных в процессе использования Сайта.
1.5. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия пользователь должен прекратить использование Сайта.
1.6. Оператор обеспечивает защиту персональных данных в соответствии с требованиями 152-ФЗ и принимает необходимые организационные и технические меры.
2. СОБИРАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
2.1. Оператор может собирать и обрабатывать следующие персональные данные пользователей Сайта:
IP-адрес
Файлы cookie
Данные из форм
2.2. Сайт использует файлы cookie и аналогичные технологии для сбора статистики посещений, настройки пользовательского интерфейса и улучшения работы Сайта. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.
2.3. Оператор не проверяет достоверность предоставляемых персональных данных, однако исходит из того, что пользователь предоставляет достоверные и актуальные данные.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
Исполнение договора
Улучшение качества
Обеспечение безопасности
Выполнение требований законодательства
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с изначально заявленными целями.
3.3. При изменении целей обработки Оператор обязан уведомить субъекта и получить новое согласие, если это требуется по закону.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на основании следующих правовых актов и документов:
Согласие субъекта (ст. 9)
Исполнение договора (ст. 6)
Законные интересы оператора
4.2. В случаях, предусмотренных 152-ФЗ, обработка персональных данных осуществляется на основе согласия субъекта. Согласие даётся в письменной форме или в электронном виде путём проставления отметки на Сайте.
4.3. Пользователь вправе отозвать своё согласие на обработку персональных данных в любое время, направив письменное заявление Оператору.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования (смешанная обработка).
5.2. Обработка персональных данных осуществляется автоматизированным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
5.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
ООО «Яндекс» (Яндекс.Капча) — для проверки, что пользователь не робот. Передаются технические данные (IP-адрес, данные о браузере, результат прохождения капчи). Обработка осуществляется на основании договора с Яндексом.
Передача осуществляется только при наличии согласия субъекта, если иное не предусмотрено законом.
5.4. Оператор осуществляет трансграничную передачу персональных данных в следующие страны: Чешская Республика. Такая передача осуществляется в соответствии с требованиями главы 5 152-ФЗ, при условии обеспечения адекватной защиты прав субъектов.
5.5. Обработка персональных данных ограничивается достижением конкретных целей. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.6. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законом.
5.7. Шифрование передаваемых данных происходит на стороне клиента (в браузере пользователя). Сервер не имеет доступа к содержимому зашифрованных сообщений и не может их расшифровать. Ключ шифрования хранится только у пользователя и передаётся в хеше URL, который не обрабатывается сервером.
6. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством Российской Федерации или договором. Срок хранения составляет: Зашифрованные данные хранятся до момента их прочтения получателем, но не более 7 дней. Логи IP-адресов хранятся 30 дней.
6.2. По истечении срока хранения или при наступлении иных законных оснований (отзыв согласия, устранение субъекта, выявление неправомерной обработки) персональные данные подлежат уничтожению или обезличиванию.
6.3. Порядок уничтожения персональных данных: зашифрованные данные удаляются автоматически по истечении срока хранения; логи IP-адресов удаляются автоматически или вручную администратором с использованием средств, исключающих восстановление.
6.4. Уничтожение оформляется актом, который хранится у Оператора не менее 3 лет.
7. МЕРЫ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
Шифрование данных при передаче (SSL/TLS)
Разграничение прав доступа
Криптографическая защита
7.3. Оператор проводит внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ и локальных актов.
7.4. Доступ к персональным данным имеют только сотрудники, непосредственно связанные с их обработкой, подписавшие обязательство о неразглашении.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
на получение информации об обработке его персональных данных (ст. 14 152-ФЗ);
на доступ к своим персональным данным и их копию;
на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, неточности или незаконности обработки;
на отзыв согласия на обработку персональных данных;
на обжалование действий (бездействия) Оператора в уполномоченный орган (Роскомнадзор) или в суд;
на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Дополнительные права субъектов не предусмотрены.
8.3. Для реализации своих прав субъект может обратиться к Оператору письменно (по почте) или в электронной форме (по email) с соответствующим запросом. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Пользователь обязуется самостоятельно отслеживать изменения Политики, регулярно просматривая данную страницу.
9.4. Действующая редакция Политики всегда доступна по адресу Сайта.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
10.1. Вопросы и обращения по поводу исполнения настоящей Политики, а также по вопросам обработки персональных данных направляются Оператору: