Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://rating-cs2.top/ (далее - Сайт) в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных и владельцем сайта является:

ФИО: Третьяков Федор Федорович
Адрес для обращений: г. Санкт-Петербург
Электронная почта: fedi.125@yandex.ru

Далее указанное лицо именуется «Оператор».

1.3. Реквизиты, приведенные в пункте 1.2, являются едиными для всех документов Сайта. В остальных документах используется ссылка на настоящую Политику без повторного перечисления реквизитов.

1.4. Политика распространяется на персональные данные, получаемые при посещении Сайта, отправке отзывов, комментариев, обращений, жалоб и заявок на сотрудничество.

1.5. Политика размещается в свободном доступе. Ссылка на нее должна находиться в футере Сайта и рядом с каждой формой сбора персональных данных.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

Законность и добросовестность
Ограничение обработки заранее определенными целями
Недопустимость обработки, несовместимой с целями сбора
Соответствие состава и объема данных заявленным целям
Недопустимость избыточного сбора
Обеспечение точности и актуальности данных
Хранение не дольше необходимого срока
Удаление или обезличивание после достижения цели при отсутствии другого законного основания

4. Категории субъектов

Оператор может обрабатывать данные:

Посетителей Сайта
Авторов отзывов и комментариев
Авторов обращений и жалоб
Представителей обозреваемых сервисов
Представителей рекламодателей и партнеров
Подрядчиков Оператора

5. Состав обрабатываемых данных

5.1. При работе Сайта могут обрабатываться:

IP-адрес;
дата и время запроса;
адрес посещенной страницы и источник перехода;
тип браузера, устройства и операционной системы;
cookie и технические идентификаторы;
журналы ошибок и событий безопасности.

5.2. При отправке отзыва или комментария могут обрабатываться:

имя или псевдоним;
адрес электронной почты;
текст отзыва или комментария;
оценка сервиса;
дата отправки;
IP-адрес и технические сведения;
сведения о предоставленном согласии.

5.3. При обращении к Оператору могут обрабатываться:

имя;
адрес электронной почты;
организация и должность, если указаны;
содержание обращения;
приложенные материалы;
сведения о спорной публикации.

5.4. При рекламном или партнерском сотрудничестве могут обрабатываться ФИО, должность, рабочие контакты, сведения об организации, переписка, договорные, платежные и учетные сведения.

5.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если пользователь самостоятельно не включил такие сведения в обращение вопреки правилам Сайта.

6. Цели обработки

6.1. Персональные данные обрабатываются для:

обеспечения работы и безопасности Сайта;
предотвращения атак, спама и технических злоупотреблений;
приема, проверки, модерации и публикации отзывов;
связи с автором отзыва или обращения;
рассмотрения жалоб и исправления ошибок;
анализа посещаемости и улучшения Сайта;
ведения переговоров и исполнения договоров;
маркировки и учета рекламы;
выполнения требований законодательства;
защиты прав Оператора, пользователей и третьих лиц.

7. Правовые основания

7.1. Основаниями обработки являются:

согласие субъекта персональных данных;
заключение и исполнение договора;
выполнение обязанностей, установленных законодательством;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

7.2. Для обработки данных, указанных в форме отзыва, используется отдельная незаполненная заранее галочка:

[ ] Даю согласие на обработку персональных данных и ознакомлен с политикой конфиденциальности и политикой обработки персональных данных.

7.3. Молчание, бездействие и заранее установленная галочка не считаются согласием.

8. Порядок обработки

8.1. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

8.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, распространение при наличии отдельного основания, обезличивание, блокирование, удаление и уничтожение данных.

8.3. При публикации отзыва на Сайте могут отображаться имя или псевдоним, текст отзыва, оценка и дата публикации.

8.4. Адрес электронной почты, IP-адрес и технические сведения автора публично не размещаются.

9. Сроки хранения

9.1. Технические журналы хранятся до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или защиты прав.

9.2. Опубликованный отзыв хранится до его удаления, отзыва согласия при отсутствии другого основания или прекращения работы Сайта.

9.3. Отклоненный отзыв и сведения модерации хранятся до 1 года.

9.4. Обращения и жалобы хранятся до 3 лет после завершения рассмотрения, если иной срок не требуется законодательством или защитой прав.

9.5. Договорные и учетные сведения хранятся в течение сроков, установленных законодательством.

9.6. Данные веб-аналитики хранятся в соответствии с фактическими настройками, указанными в Политике использования cookie-файлов.

10. Передача данных

10.1. Для работы Сайта данные могут передаваться в необходимом объеме:

Хостинг-провайдером: АО «ИОТ», FirstVDS
Поставщиком электронной почты: ООО «ЯНДЕКС», Яндекс.Почта
Сервисом веб-аналитики: ООО «ЯНДЕКС», Яндекс.Метрика

10.2. Данные могут предоставляться государственным органам при наличии законного требования.

10.3. Оператор не продает персональные данные и не передает контакты пользователей владельцам обозреваемых сервисов для прямого маркетинга без отдельного законного основания.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законодательством случаев.

11.2. До начала трансграничной передачи Оператор проверяет ее допустимость и выполняет предусмотренные законодательством процедуры.

12. Защита данных

12.1. Оператор применяет организационные и технические меры, включая:

разграничение доступа;
индивидуальные учетные записи;
надежные пароли и многофакторную аутентификацию;
защищенное соединение HTTPS;
обновление программного обеспечения;
резервное копирование;
журналирование событий;
защиту форм от спама и атак;
проверку подрядчиков;
удаление данных по истечении сроков.

13. Права пользователя

13.1. Пользователь вправе:

получить сведения об обработке его персональных данных;
потребовать уточнения неточных данных;
потребовать блокирования или удаления данных при наличии оснований;
отозвать согласие;
установить запреты и условия на распространение;
обжаловать действия Оператора.

13.2. Обращение направляется по адресу: fedi.125@yandex.ru.

13.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти соответствующую запись.

14. Прекращение обработки

14.1. Обработка прекращается при достижении цели, истечении срока хранения, отзыве согласия при отсутствии другого основания, выявлении неправомерной обработки или прекращении деятельности Оператора.

14.2. После прекращения обработки данные удаляются или обезличиваются, если дальнейшее хранение не требуется законодательством.

15. Изменение Политики

15.1. Политика может обновляться при изменении функций Сайта, состава используемых сервисов или законодательства.

15.2. Новая редакция действует с даты публикации, если в ней не установлен иной срок.

16. Контакты

16.1. По вопросам обработки персональных данных можно обратиться по адресу: fedi.125@yandex.ru.

16.2. Реквизиты Оператора приведены в пункте 1.3 настоящей Политики.