Политика обработки персональных данных

1. Назначение документа

Настоящая Политика обработки персональных данных описывает принципы, цели, категории данных, действия с ними и меры защиты, применяемые администрацией информационного сайта https://otpotlivosti.top. Документ подготовлен с учётом общих требований Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных применимых норм.

Под оператором в настоящем документе понимается администрация сайта otpotlivosti.top, организующая работу ресурса и определяющая цели использования данных посетителей. Канал связи с оператором: admin@otpotlivosti.top. Если для исполнения конкретного требования законодательства необходимы дополнительные сведения об операторе, пользователь вправе запросить их по указанному адресу.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие или совокупность действий с такими сведениями, включая получение, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление. Автоматизированная обработка означает обработку с применением вычислительной техники. Cookie — небольшой фрагмент данных, сохраняемый браузером и передаваемый при последующих обращениях к сайту.

Иные термины используются в значении, установленном применимым законодательством. Если термин допускает несколько толкований, приоритет имеет значение, наиболее полно обеспечивающее права субъекта персональных данных.

3. Принципы обработки

Оператор обрабатывает данные законно и добросовестно; ограничивает обработку конкретными, заранее определёнными и законными целями; не допускает действий, несовместимых с целями сбора; не объединяет базы, созданные для несовместимых целей; обрабатывает только данные, отвечающие заявленным задачам; стремится обеспечить точность и достаточность сведений; хранит данные не дольше, чем этого требуют цели или закон; удаляет либо обезличивает сведения после достижения целей, если отсутствуют другие законные основания.

Сайт устроен так, чтобы основная информация была доступна без регистрации. Оператор не стремится формировать подробные профили посетителей и не просит сообщать сведения о здоровье. Публикации носят справочный характер и не заменяют обращение к врачу.

4. Категории субъектов и данных

К субъектам могут относиться посетители Сайта, лица, направившие письмо на контактный адрес, представители правообладателей и иные лица, вступившие в коммуникацию с администрацией. При обычном просмотре могут автоматически фиксироваться IP-адрес, дата и время запроса, URL страницы, технические параметры устройства и браузера, источник перехода, cookie-идентификатор и обезличенные события взаимодействия.

При добровольном обращении по электронной почте оператор может получить адрес отправителя, имя или псевдоним, сведения о представляемой организации, тему и текст сообщения, а также технические заголовки письма. Состав определяется самим отправителем. Оператор просит не направлять копии документов, платёжные реквизиты, пароли, точный адрес проживания и специальные категории персональных данных, включая сведения о состоянии здоровья, если они не являются строго необходимыми и их передача предварительно не согласована.

Оператор не осуществляет целенаправленный сбор биометрических данных, сведений о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и судимости. Если пользователь самовольно включил такие сведения в письмо, это не означает, что оператор намерен использовать их; избыточные сведения могут быть незамедлительно удалены.

5. Цели обработки

Технические данные обрабатываются для предоставления доступа к страницам, распределения сетевой нагрузки, предотвращения атак, выявления ошибок, формирования агрегированной статистики, улучшения навигации, мобильной адаптации и качества материалов. Контактные данные и содержание переписки используются для идентификации темы обращения, подготовки ответа, исполнения законного запроса, урегулирования претензии, защиты прав оператора и пользователя, а также предотвращения спама и злоупотреблений.

Данные не используются для автоматического принятия решений, создающих для субъекта юридические последствия. Рекламные рассылки на электронную почту не отправляются без отдельного и доказуемого основания. Оператор не продаёт персональные данные и не предоставляет их для самостоятельного маркетинга третьих лиц.

6. Правовые основания

Основанием может быть согласие субъекта, выраженное добровольным направлением сведений или отдельным действием в интерфейсе; необходимость исполнения запроса или соглашения с субъектом; обязанность, возложенная законом; осуществление прав и законных интересов оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта; иные основания, прямо предусмотренные законодательством.

Если обработка основывается на согласии, субъект может отозвать его по адресу admin@otpotlivosti.top. После получения отзыва обработка прекращается и данные удаляются, кроме случаев, когда закон разрешает или требует продолжить определённые действия без согласия.

7. Перечень операций

В зависимости от цели оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление техническому подрядчику, обезличивание, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, но обращения могут рассматриваться вручную уполномоченным лицом.

Оператор не размещает полученные из личной переписки сведения в открытом доступе без отдельного согласия. Публикация обезличенного вопроса допускается только после удаления данных, позволяющих определить автора, и при наличии законного основания.

8. Сторонние обработчики и передача

Для работы Сайта могут использоваться услуги хостинга, доставки сетевого трафика, резервного копирования, защиты от атак, электронной почты и веб-аналитики. Таким лицам доступен только необходимый технический объём данных, а отношения с ними регулируются их условиями и применимым законодательством. На Сайте используется «Яндекс Метрика»; сервис может получать cookie, технические параметры и сведения о действиях посетителя.

Передача государственным органам допускается в пределах их полномочий и на основании надлежащего требования. Передача для защиты прав возможна при наличии обоснованной необходимости, например при расследовании атаки или рассмотрении судебного спора. Трансграничная передача специально не планируется; однако инфраструктура отдельных поставщиков и маршрутизация сети могут включать обработку в разных юрисдикциях. При выборе сервисов оператор учитывает доступную информацию об их мерах защиты и правовом режиме.

9. Локализация, хранение и уничтожение

При сборе персональных данных граждан Российской Федерации через интернет оператор стремится соблюдать требования к записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных, расположенных в Российской Федерации, когда такие требования применимы к конкретной обработке.

Технические журналы хранятся в пределах периода, необходимого для безопасности и диагностики. Переписка хранится до завершения обращения и в течение разумного периода для подтверждения ответа и защиты законных интересов. После утраты цели сведения удаляются или обезличиваются. В резервных копиях удаление происходит в рамках обычного цикла их обновления; извлечение из резервной копии допускается только для восстановления работоспособности.

10. Меры безопасности

Оператор оценивает возможные угрозы и применяет соразмерные меры: HTTPS, разграничение доступа, использование сложных уникальных учётных данных, ограничение административных интерфейсов, контроль целостности, своевременное обновление компонентов, резервное копирование, журналирование технических событий, проверку обнаруженных уязвимостей и обучение лиц, допущенных к обработке.

При выявлении инцидента оператор принимает меры по прекращению неправомерного доступа, оценке последствий, восстановлению данных и выполнению обязательных уведомлений, если такие обязанности предусмотрены законом. Пользователь также отвечает за безопасность своего устройства, почтового ящика и каналов связи.

11. Права субъекта

Субъект вправе получить подтверждение факта обработки и предусмотренные законом сведения о целях, способах, сроках, источниках и получателях данных; потребовать уточнения неточных сведений; заявить о блокировании или удалении данных, обработанных незаконно либо не нужных для заявленной цели; отозвать согласие; потребовать прекращения обработки, когда это предусмотрено законом; обжаловать действия в Роскомнадзор или суд.

Запрос направляется на admin@otpotlivosti.top. Он должен позволять понять предмет требования и идентифицировать данные, о которых идёт речь. Оператор вправе запросить подтверждение полномочий представителя и сведения, достаточные для защиты от исполнения запроса постороннего лица. Предоставлять скан паспорта по собственной инициативе не требуется.

12. Обязанности субъекта

Пользователь обязан сообщать достоверные сведения, не передавать данные третьих лиц без полномочий, не включать в обращение избыточные чувствительные сведения и соблюдать права других лиц. При изменении контактных данных пользователь может уведомить оператора, если обновление необходимо для продолжения переписки.

13. Обращения и актуализация

Политика пересматривается при изменении функций Сайта, состава обработчиков или законодательства. Новая версия действует с даты публикации, если в ней не указано иное. Вопросы, требования и уведомления направляются на admin@otpotlivosti.top с темой «Персональные данные». Оператор рассматривает обращения в сроки, установленные применимыми нормами, и стремится отвечать понятным языком.