1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://palimearchive.com. Оператор персональных данных — самозанятый Иванов Лев Олегович, ИНН 972001240103, email: hello@palimearchive.com. Политика распространяется на субъектов персональных данных: пользователей сайта, покупателей, подписчиков рассылки и посетителей. Политика опубликована в свободном доступе на сайте (ч. 2 ст. 18.1 152-ФЗ). Используя сайт, вы подтверждаете согласие с настоящей Политикой.
2. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту). Оператор — лицо, организующее и осуществляющее обработку персональных данных. Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, обезличивание, удаление и др.). Субъект — физическое лицо, к которому относятся персональные данные. Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных субъекту. Термины используются в значениях ст. 3 152-ФЗ.
3. Принципы обработки
Оператор обрабатывает персональные данные на основе принципов (ст. 5 152-ФЗ): законности и справедливости; обработки только для заранее определённых, конкретных и законных целей; недопустимости объединения баз данных, обрабатываемых в несовместимых целях; обработки только тех данных, которые отвечают целям (минимизация); точности и достаточности данных; ограничения хранения сроком, необходимым для целей обработки; уничтожения или обезличивания данных по достижении целей.
4. Какие данные мы обрабатываем
При регистрации: имя пользователя, адрес электронной почты, пароль (хранится только в зашифрованном виде, в исходном виде нам недоступен). В профиле (по желанию): отображаемое имя, описание «о себе», идентификатор Telegram, изображение профиля (аватар). При регистрации или входе через сторонние сервисы (Telegram, ВКонтакте, Яндекс) мы получаем от выбранного вами сервиса минимальный набор данных для создания и идентификации аккаунта: уникальный идентификатор вашей учётной записи в этом сервисе, логин или имя пользователя, отображаемое имя и — для ВКонтакте и Яндекса — адрес электронной почты. В этом случае пароль на сайте не создаётся. Объём передаваемых данных определяется настройками вашей учётной записи в соответствующем сервисе; передача осуществляется по вашей инициативе в момент нажатия кнопки входа через сервис.
5. Данные об активности
Для работы системы достижений и прогресса обрабатываются: история чтения статей, оценки и голоса, комментарии, сохранённые материалы, полученные достижения и набранные баллы. При прохождении опросов сохраняются ваши ответы; для опросов, доступных без регистрации, сохраняются обезличенный ключ сессии и хеш строки браузера.
6. Данные заказов и подписки
При оформлении заказа в магазине обрабатываются имя, email и адрес доставки. При оформлении подписки — выбранный план, статус и даты действия подписки. Платёжные данные (банковская карта, СБП или T-Pay) вводятся на стороне платёжного сервиса и на наши серверы не передаются и не хранятся.
7. Технические данные
Автоматически обрабатываются: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о посещениях. Часть технических данных обрабатывается средствами веб-аналитики (см. раздел о cookie). При обращениях к программному интерфейсу (API) IP-адрес и строка браузера сохраняются в журнале доступа.
8. Специальные категории и биометрия
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические и религиозные взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные, а также не формирует общедоступные источники персональных данных. Просим не указывать такие сведения в свободных полях (например, в описании «о себе»).
9. Цели обработки
Данные обрабатываются для: регистрации и входа в аккаунт, предоставления доступа к функциям сайта, заказам и подписке, работы системы достижений и прогресса, рассылки уведомлений и новостей (при согласии), ответов на обращения, обеспечения безопасности, анализа посещаемости и улучшения сайта.
10. Способы обработки и перечень действий
Обработка ведётся как с использованием средств автоматизации, так и без них (смешанная). Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача привлечённым обработчикам, обезличивание, блокирование, удаление, уничтожение.
11. Правовые основания и условия обработки
Обработка осуществляется при наличии хотя бы одного из условий ст. 6 152-ФЗ: с согласия субъекта персональных данных; для исполнения договора, стороной которого является субъект (пользовательское соглашение, публичная оферта); для осуществления прав и законных интересов оператора, не нарушающих прав и свобод субъекта. Для рекламной рассылки основанием является согласие по ст. 18 ФЗ «О рекламе». Согласие может быть отозвано субъектом в любой момент.
12. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 152-ФЗ).
13. Передача третьим лицам
Оператор не продаёт персональные данные. Данные передаются только привлечённым обработчикам в объёме, необходимом для оказания услуг: платёжному сервису ЮKassa (ООО «ЮМани») — для приёма оплаты; службам доставки (СДЭК, Boxberry, Почта России или курьерская служба) — для доставки заказа передаются имя и адрес получателя; Яндекс.Метрике — для веб-аналитики (при вашем согласии); почтовому сервису (SMTP) — для доставки писем подтверждения и уведомлений; хостинг-провайдеру — для размещения сайта. Обработка привлечёнными лицами осуществляется по поручению оператора на условиях соблюдения конфиденциальности и требований 152-ФЗ. При включённом сервисе мониторинга ошибок (Sentry) персональные данные в него не передаются.
14. Веб-аналитика и файлы cookie
Сайт использует Яндекс.Метрику. Базовый счётчик (обезличенный подсчёт посещений и переходов) работает по умолчанию — он необходим оператору для оценки работоспособности и посещаемости сайта. Расширенная аналитика — запись действий на странице (вебвизор) и карты кликов — запускается только после вашего согласия в баннере; до согласия она не работает. Выбор «Только необходимые» полностью отключает Метрику. Поля с персональными данными (email, пароль, адрес) скрываются от записи. Метрика обрабатывает технические данные и cookie на своей стороне согласно политике Яндекса. Подробнее о cookie: https://palimearchive.com/cookie/
15. Место хранения и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории РФ — сервер расположен в г. Москве (ч. 5 ст. 18 152-ФЗ). Самостоятельной трансграничной передачи данных оператор не осуществляет.
16. Сроки и прекращение обработки
Персональные данные хранятся в течение срока использования аккаунта и до отзыва согласия или удаления аккаунта. Сессии входа хранятся до 7 суток, журналы доступа к API — до 30 суток, резервные копии базы данных — до 14 суток. Обработка прекращается при достижении целей обработки, отзыве согласия или удалении аккаунта — после этого данные уничтожаются или обезличиваются, кроме сведений, которые оператор обязан хранить по закону.
17. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей только в виде криптографического хеша, проверку надёжности паролей, защитные HTTP-заголовки и политику безопасности контента, ограничение частоты запросов, защиту сессионных cookie (HttpOnly), двухфакторную аутентификацию для администраторов, резервное копирование, журналирование действий в административной панели. Доступ к данным имеет ограниченный круг лиц. Перечень и достаточность мер определяются с учётом актуальных угроз и уровня защищённости информационной системы (ст. 19 152-ФЗ, ПП РФ № 1119).
18. Права субъекта персональных данных
Субъект вправе: получать сведения об операторе и о наличии у него своих персональных данных; получать информацию о целях, способах и сроках обработки, о привлечённых обработчиках; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде. Часть прав реализуется самостоятельно в профиле: экспорт данных, удаление аккаунта, изменение имени и описания. Для смены адреса электронной почты обратитесь на hello@palimearchive.com.
19. Порядок обращений и рассмотрения запросов
Запрос субъекта должен содержать сведения, подтверждающие его личность и факт обработки данных оператором (номер документа, удостоверяющего личность, либо иные подтверждающие сведения), и подпись субъекта или его представителя. Обращения направляются на hello@palimearchive.com. Сведения о наличии, целях, способах и сроках обработки данных предоставляются субъекту в течение 10 рабочих дней с даты обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ). Иные обращения рассматриваются в течение 30 дней с даты получения. Отзыв согласия осуществляется письмом на тот же адрес либо удалением аккаунта в профиле.
20. Несовершеннолетние
Сайт не предназначен для регистрации лицами младше 14 лет. Если регистрацию выполнил несовершеннолетний, его законный представитель может обратиться к оператору для удаления данных.
21. Уточнение, блокирование и уничтожение
При подтверждении неточности данных оператор уточняет их (по заявлению субъекта — в течение 7 рабочих дней) и снимает блокирование. При неправомерной обработке или достижении целей обработки оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законом, и уведомляет об этом субъекта.
22. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице; дата вступления в силу указана в начале документа.
23. Надзорный орган
Надзор за обработкой персональных данных осуществляет Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций: https://rkn.gov.ru, 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Субъект вправе обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
24. Контакты оператора
По вопросам обработки персональных данных: самозанятый Иванов Лев Олегович, ИНН 972001240103, email: hello@palimearchive.com
