Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://bk-status.com/ (далее - Сайт).

1.2. Оператором персональных данных является Третьяков Федор Федорович, применяющий специальный налоговый режим «Налог на профессиональный доход», место осуществления деятельности - г. Санкт-Петербург (далее - Оператор, Администрация сайта).

1.3. Адрес электронной почты Оператора: fedi.125@yandex.ru.

1.4. Политика распространяется на персональные данные посетителей Сайта, авторов комментариев и отзывов и лиц, направляющих Оператору обращения по вопросам обработки персональных данных.

1.5. Политика размещается в свободном доступе на Сайте. Ссылка на нее размещается на страницах, посредством которых осуществляется сбор персональных данных.

1.6. Обработка осуществляется на принципах законности, справедливости, ограничения конкретными целями, минимизации состава данных, обеспечения их точности, ограничения сроков хранения и обеспечения безопасности.

2. Основные термины

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение.

2.3. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.4. Пользователь - физическое лицо, посещающее Сайт или использующее его функции.

2.5. Cookie - небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя.

3. Категории субъектов

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
авторы комментариев и отзывов;
лица, направляющие запросы об обработке, уточнении или удалении данных.

3.2. На Сайте отсутствуют регистрация, личные кабинеты, подписка на рассылку и платежные формы.

4. Работа и безопасность Сайта

4.1. Цели обработки:

обеспечение доступности и корректной работы Сайта;
предотвращение атак, спама и технических злоупотреблений;
диагностика и устранение ошибок;
расследование инцидентов безопасности.

4.2. Перечень данных:

IP-адрес;
User-Agent;
дата и время запроса;
адрес запрошенной страницы;
код ответа сервера;
сведения об ошибках и событиях безопасности.

4.3. Категория субъектов - посетители Сайта.

4.4. Правовое основание - законный интерес Оператора в обеспечении безопасности и работоспособности Сайта при условии соблюдения прав и свобод пользователей, а также согласие пользователя в случаях, когда оно требуется законом.

4.5. Способ обработки - автоматизированная обработка с передачей данных по сети Интернет.

4.6. Серверные журналы хранятся не более 30 календарных дней. Отдельные записи могут храниться дольше, если они необходимы для расследования конкретного инцидента, исполнения законного требования или защиты прав Оператора.

5. Аналитика посещаемости

5.1. Цели обработки:

получение статистики посещаемости;
анализ использования Сайта;
улучшение структуры, содержания и технической работы Сайта.

5.2. Перечень данных:

IP-адрес;
идентификаторы cookie;
сведения об устройстве, браузере и операционной системе;
разрешение экрана и другие технические параметры;
дата и время посещения;
источник перехода;
просмотренные страницы;
действия пользователя и глубина просмотра;
приблизительное местоположение на уровне страны, региона или города.

5.3. Категория субъектов - посетители, предоставившие согласие на аналитические cookie.

5.4. Правовое основание - отдельное согласие пользователя, предоставленное через cookie-баннер.

5.5. Получатель данных - ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, при использовании сервиса Яндекс.Метрика.

5.6. Способ обработки - автоматизированная обработка с передачей данных по сети Интернет, обезличиванием и формированием статистики.

5.7. Срок обработки определяется сроком действия согласия, настройками Сайта, сроками действия cookie и актуальными условиями Яндекс.Метрики.

5.8. Оператор не передает в Яндекс.Метрику имя или псевдоним, адрес электронной почты, текст комментария или отзыва и иные непосредственно идентифицирующие сведения.

5.9. Подробные условия применения cookie приведены в Политике обработки cookie-файлов по адресу: https://bk-status.com/cookies/.

6. Комментарии и отзывы

6.1. Цели обработки:

прием и предварительная модерация комментариев и отзывов;
публикация сведений, разрешенных пользователем для распространения;
предотвращение спама и злоупотреблений;
рассмотрение обращений автора по вопросам публикации и удаления материала.

6.2. Перечень данных:

имя или псевдоним;
адрес электронной почты;
текст комментария или отзыва;
дата и время отправки;
IP-адрес;
User-Agent.

6.3. Категория субъектов - авторы комментариев и отзывов.

6.4. Правовые основания:

отдельное согласие пользователя на обработку персональных данных;
отдельное согласие на обработку персональных данных, разрешенных для распространения, применительно к публикуемым имени или псевдониму и тексту.

6.5. Способы обработки:

автоматизированный прием и хранение;
ручная предварительная модерация;
публикация разрешенных пользователем сведений;
блокирование, удаление и уничтожение.

6.6. Сроки обработки:

опубликованные имя или псевдоним и текст хранятся до удаления соответствующей страницы, прекращения работы проекта, истечения или отзыва согласия либо получения требования о прекращении распространения;
непубликуемый адрес электронной почты и связанные технические сведения хранятся до достижения цели обработки или удаления публикации, если другое не предусмотрено законом;
данные отклоненного комментария или отзыва удаляются не позднее 30 календарных дней после завершения модерации, если отсутствует другое законное основание для хранения.

6.7. Адрес электронной почты, IP-адрес и User-Agent не публикуются.

7. Обращения субъектов

7.1. Цели обработки:

рассмотрение запросов о доступе, уточнении, прекращении обработки, отзыве согласия и удалении данных;
подтверждение исполнения обязанностей Оператора.

7.2. Перечень данных:

имя и контактные сведения, сообщенные заявителем;
адрес электронной почты;
содержание обращения;
сведения, необходимые для идентификации соответствующего комментария или отзыва;
история переписки.

7.3. Категория субъектов - заявители и их представители.

7.4. Правовые основания - выполнение обязанностей Оператора, установленных законодательством, и согласие заявителя в применимых случаях.

7.5. Данные обрабатываются в течение рассмотрения обращения и далее в течение срока, необходимого для подтверждения исполнения обязанности и защиты прав Оператора.

8. Действия с персональными данными

8.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, распространение при наличии отдельного согласия, обезличивание, блокирование, удаление и уничтожение данных.

8.2. Обработка осуществляется смешанным способом, включая автоматизированный прием и хранение и ручную модерацию.

8.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

9. Передача и локализация

9.1. Доступ к данным может предоставляться:

хостинг-провайдеру и техническим подрядчикам в необходимом для обслуживания и защиты Сайта объеме;
ООО «ЯНДЕКС» при использовании Яндекс.Метрики после получения согласия пользователя;
государственным органам в предусмотренных законом случаях.

9.2. Основная база комментариев и отзывов и серверные журналы размещаются на сервере на территории Российской Федерации.

9.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельных рекламных рассылок.

9.4. Оператор не планирует и самостоятельно не осуществляет трансграничную передачу персональных данных.

10. Распространение данных

10.1. Имя или псевдоним и текст комментария или отзыва публикуются только при наличии отдельного согласия пользователя на распространение.

10.2. Адрес электронной почты, IP-адрес и User-Agent не распространяются.

10.3. Пользователь вправе установить предусмотренные законом запреты и условия распространения.

10.4. Распространение прекращается после получения надлежащего требования пользователя в случаях и порядке, предусмотренных законодательством.

11. Права субъекта

11.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отзывать ранее предоставленное согласие;
требовать прекращения распространения опубликованных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11.2. Запрос направляется на fedi.125@yandex.ru и должен содержать сведения, необходимые для идентификации заявителя и соответствующих данных.

11.3. Информация об обработке предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.4. Если подтверждена неточность или неактуальность данных, необходимые изменения вносятся в течение 7 рабочих дней.

11.5. Если подтверждено, что данные получены незаконно или не нужны для заявленной цели, они уничтожаются в течение 7 рабочих дней.

12. Прекращение обработки и уничтожение

12.1. При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 календарных дней, если отсутствует другое законное основание для их обработки.

12.2. Агрегированная статистика, которая не позволяет идентифицировать пользователя, может сохраняться.

12.3. Уничтожение данных подтверждается в случаях и порядке, предусмотренных законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, удаления и уничтожения.

13.2. В частности, Оператор:

ограничивает доступ к персональным данным;
использует аутентификацию для административного доступа;
поддерживает программное обеспечение Сайта и сервера в актуальном состоянии;
контролирует события безопасности;
применяет резервное копирование и восстановление;
не передает идентифицирующие сведения пользователей в параметры Яндекс.Метрики.

14. Изменение Политики

14.1. Политика может быть обновлена при изменении законодательства, состава данных, целей, способов обработки или функционала Сайта.

14.2. Новая редакция действует с даты публикации, если в ней не установлен иной срок.

15. Контакты

15.1. Обращения по вопросам обработки персональных данных направляются на fedi.125@yandex.ru.