Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта Intermoda.ru (далее — «Сайт»).
1.2. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые оператор получает:
- при посещении Сайта;
- при регистрации и использовании учетной записи;
- при создании профиля, блога, публикации или комментария;
- при подписке на рассылку;
- при направлении обращения через форму обратной связи;
- при направлении заявления правообладателя;
- при ином взаимодействии с оператором через Сайт.
1.4. Политика является общедоступным документом и размещается на Сайте по адресу: https://www.intermoda.ru/help/view/11.
1.5. Термины, не определенные Политикой, используются в значении, установленном законодательством Российской Федерации.
2. Сведения об операторе
Перед публикацией этот раздел необходимо заполнить достоверными сведениями.
- Оператор персональных данных:
- Бабушкин Дмитрий Валерьевич
- Связь по вопросам персональных данных:
- https://www.intermoda.ru/callback
- Ответственный за организацию обработки персональных данных:
- [указать должность или сведения, допустимые для публикации]
- Статус включения в реестр операторов персональных данных:
- Уведомление об обработке персональных данных направлено в Роскомнадзор. Сведения находятся на рассмотрении для внесения в реестр операторов персональных данных. Регистрационный номер будет опубликован после внесения соответствующей записи в реестр.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка, несовместимая с целями сбора данных.
3.3. Состав и объем данных должны соответствовать заявленным целям. Избыточные данные не собираются.
3.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных.
3.5. Данные хранятся не дольше, чем этого требуют цели обработки, закон, договор или необходимость защиты прав в связи с возникшим спором.
3.6. При достижении целей обработки или наступлении другого законного основания данные удаляются, уничтожаются или обезличиваются.
4. Категории субъектов персональных данных
Оператор может обрабатывать данные следующих лиц:
- посетителей Сайта;
- зарегистрированных пользователей и авторов;
- подписчиков информационных рассылок;
- лиц, направивших обращение через форму обратной связи;
- правообладателей и их представителей;
- представителей брендов, пресс-служб, рекламодателей и партнеров;
- лиц, чьи данные законно указаны пользователями в публикациях или обращениях;
- представителей государственных органов и иных лиц, взаимодействующих с оператором.
5. Цели, состав данных и категории субъектов
| Цель обработки | Категории субъектов | Обрабатываемые данные |
|---|---|---|
| Регистрация, идентификация и предоставление учетной записи | Зарегистрированные пользователи | Адрес электронной почты, логин, отображаемое имя или ФИО, идентификатор пользователя, пароль в защищенном преобразованном виде, дата регистрации, сведения о подтверждении адреса электронной почты |
| Ведение профиля и предоставление функций Сайта | Зарегистрированные пользователи и авторы | Отображаемое и настоящее имя, пол, дата рождения, страна, город, телефон, адрес электронной почты, аватар, название блога, настройки видимости, настройки подписки, статус и история учетной записи |
| Размещение пользовательских материалов | Пользователи, авторы и лица, указанные в материалах | Имя или псевдоним автора, профиль, тексты, комментарии, фотографии, видео, подписи, метаданные загруженных файлов, дата и время размещения, история изменения, сведения об источнике и правообладателе |
| Обработка обращений и техническая поддержка | Пользователи, посетители и иные заявители | Имя, адрес электронной почты, категория заявителя, тема и текст обращения, сведения об учетной записи, вложения, дата и история рассмотрения обращения |
| Рассмотрение заявлений правообладателей и защита прав | Правообладатели, представители, пользователи и стороны споров | ФИО или наименование, адрес, контактные данные, паспортные данные заявителя — физического лица, сведения об исключительных правах, доверенность и иные документы о полномочиях, ссылки, материалы заявления, переписка и доказательства рассмотрения |
| Направление информационных рассылок | Подписчики и пользователи, давшие отдельное согласие | Адрес электронной почты, сведения о согласии, дата подписки и отказа, технические сведения о доставке |
| Обеспечение безопасности и предотвращение злоупотреблений | Посетители и пользователи | IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie, идентификаторы сессии, адрес запрошенной страницы, источник перехода, действия в учетной записи, события безопасности, сведения о блокировках |
| Ведение статистики и улучшение Сайта | Посетители и пользователи, давшие согласие на необязательные cookie, когда оно требуется | Cookie и сетевые идентификаторы, IP-адрес, сведения о браузере, устройстве, регионе, источнике перехода, посещенных страницах и взаимодействии с интерфейсом |
| Исполнение требований закона и защита законных интересов | Все применимые категории субъектов | Данные, необходимые для ответа государственным органам, ведения учета, рассмотрения претензий, доказывания фактов и защиты прав оператора, пользователей и третьих лиц |
5.1. Оператор не ставит целью обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
5.2. Оператор не использует изображения и иные данные для биометрической идентификации. Фотография или видеозапись сама по себе не используется оператором как биометрический шаблон.
5.3. Пользователю запрещается размещать специальные категории и биометрические персональные данные других лиц без надлежащего законного основания.
6. Правовые основания обработки
6.1. В зависимости от цели оператор обрабатывает данные на основании:
- согласия субъекта персональных данных;
- заключения и исполнения Пользовательского соглашения или иного договора с субъектом;
- исполнения обязанностей, возложенных на оператора законодательством;
- необходимости осуществления прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
- иных оснований, прямо предусмотренных законодательством Российской Федерации.
6.2. Федеральный закон № 152-ФЗ устанавливает требования к обработке персональных данных, но сам по себе не является самостоятельным основанием для обработки данных для любой цели.
6.3. Согласие на получение рекламных или информационных рассылок, согласие на обработку данных, разрешенных для распространения, и согласие на необязательные аналитические cookie оформляются отдельно, когда это требуется законом.
6.4. Субъект вправе отозвать согласие. После отзыва оператор прекращает обработку, основанную исключительно на согласии, если отсутствует другое законное основание для ее продолжения.
7. Действия с персональными данными и способы обработки
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
7.4. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей, и ограничивается с учетом их полномочий.
8. Публичное размещение данных
8.1. Отдельные сведения профиля и пользовательские материалы могут отображаться неограниченному кругу посетителей только по инициативе Пользователя и в пределах выбранных им настроек.
8.2. Когда законодательство требует отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, такое согласие запрашивается отдельно от Пользовательского соглашения и других согласий.
8.3. Пользователь самостоятельно определяет допустимый объем публичных данных в пределах функций Сайта и может установить разрешенные условия и запреты на их обработку, когда это предусмотрено законом.
8.4. Пользователь обязан иметь законное основание для публикации персональных данных и изображения других лиц.
8.5. Оператор вправе ограничить доступ к данным при получении обоснованного требования субъекта, государственного органа или суда.
9. Файлы cookie и внешние сервисы
9.1. Сайт использует файлы cookie и аналогичные технологии.
9.2. Обязательные cookie необходимы для авторизации, сохранения сессии, защиты форм, предотвращения злоупотреблений, запоминания технических настроек и корректной работы Сайта. Отключение таких cookie может сделать отдельные функции недоступными.
9.3. Срок действия файлов cookie, устанавливаемых непосредственно Сайтом, не превышает 24 часов. Аналитические, рекламные и иные необязательные cookie используются только при наличии применимого законного основания и, когда требуется, после получения согласия посетителя.
9.5. На Сайте могут применяться следующие внешние сервисы. Перед публикацией Политики оператор должен подтвердить фактически используемый перечень и удалить отсутствующие сервисы. Внешний сервис не должен загружаться, если он устанавливает cookie на срок более 24 часов и его настройки не позволяют соблюсти установленный Сайтом срок:
| Сервис | Назначение | Возможные данные | Условие использования |
|---|---|---|---|
| Google Analytics | Статистика посещений | Cookie, IP-адрес, сведения об устройстве, браузере, источнике перехода и посещенных страницах | |
| Top.Mail.Ru или иной счетчик VK | Статистика посещений | Cookie, сетевые и технические идентификаторы, сведения о посещениях | |
| YouTube, Vimeo, Rutube и другие видеохостинги | Воспроизведение встроенного видео | IP-адрес, cookie, сведения об устройстве и просмотре | При открытии или активации встроенного материала; предпочтительно загружать после действия Пользователя |
9.6. Посетитель может изменить выбор в интерфейсе управления cookie.
9.7. Удалить или ограничить cookie также можно в настройках браузера. Ранее данное согласие на необязательные cookie может быть отозвано без ухудшения доступа к основному содержанию Сайта.
10. Передача данных третьим лицам
10.1. Оператор не продает персональные данные.
10.2. Данные могут предоставляться:
- поставщику хостинга и центру обработки данных;
- поставщикам электронной почты и сервисов доставки сообщений;
- лицам, обеспечивающим техническую поддержку, разработку и безопасность Сайта;
- поставщикам аналитики и внешних интеграций в пределах раздела 9;
- консультантам и представителям оператора при соблюдении конфиденциальности;
- государственным органам и судам в случаях и порядке, предусмотренных законом;
- иным лицам с согласия субъекта или при наличии другого законного основания.
10.3. При поручении обработки третьему лицу оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, а также ответственность обработчика.
10.4. Перечень основных обработчиков необходимо заполнить перед публикацией:
| Обработчик | Функция | Место обработки |
|---|---|---|
| АО «Селектел» | Размещение Сайта, основной базы данных и резервной инфраструктуры | Инфраструктура Selectel на территории Российской Федерации |
| Yandex.Cloud | Отправка служебных сообщений и рассылок | Инфраструктура Yandex на территории Российской Федерации |
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом случаев.
11.2. Основная база данных Сайта и серверная инфраструктура размещаются у российского провайдера АО «Селектел» на территории Российской Федерации.
11.3. До начала трансграничной передачи оператор выполняет требования законодательства, включая направление отдельного уведомления в Роскомнадзор, когда оно обязательно, и оценку условий обработки в соответствующем иностранном государстве.
11.4. Если законные условия трансграничной передачи не выполнены, оператор не передает данные за пределы Российской Федерации и отключает соответствующий внешний сервис.
11.5. Переход Пользователя по внешней ссылке или самостоятельное открытие встроенного материала может привести к взаимодействию непосредственно с владельцем внешнего ресурса. Такой ресурс обрабатывает данные по собственной политике.
12. Сроки обработки и хранения
| Категория | Срок |
|---|---|
| Данные учетной записи и профиля | В течение действия учетной записи и работы соответствующих функций Сайта; после удаления учетной записи — не более 30 дней, кроме сведений, которые необходимо сохранить по закону или для защиты прав |
| Пользовательские публикации и комментарии | Без заранее установленной конечной даты, пока Сайт ведет публичный архив, сохраняется цель обработки и действует законное основание; до удаления Пользователем, прекращения цели обработки или ограничения доступа оператором. Закрытые доказательственные копии — в течение срока исковой давности по возникшему спору |
| Обращения и переписка | До завершения рассмотрения и затем не более трех лет, если более длительный срок не требуется в связи со спором или законом |
| Заявления правообладателей и доказательства | В течение рассмотрения и затем в пределах применимого срока исковой давности либо до окончательного завершения спора |
| Сведения о подписке | До отзыва согласия или отказа от рассылки; минимальные сведения об отказе могут сохраняться для исключения повторной отправки |
| Журналы безопасности и доступа | [установить и указать фактический срок, например 12 месяцев] |
| Cookie и аналитические данные | Не более 24 часов. Внешние сервисы с более длительным сроком cookie должны быть перенастроены либо отключены |
| Сведения, подтверждающие согласие и принятие документов | В течение действия соответствующего отношения и затем в пределах срока, необходимого для подтверждения законности обработки |
12.1. Если законом установлен иной обязательный срок, применяется установленный законом срок.
12.2. Данные удаляются из рабочих систем, а из резервных копий — при их плановой ротации. До удаления резервные копии не используются для текущей обработки, кроме восстановления после инцидента или исполнения требования закона.
12.3. Уничтожение производится способом, исключающим восстановление данных доступными оператору средствами, с оформлением предусмотренных законом подтверждающих документов.
13. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения неточных или устаревших данных;
- потребовать блокирования, удаления или уничтожения незаконно обрабатываемых либо избыточных данных;
- отозвать ранее предоставленное согласие;
- изменить условия и запреты в отношении данных, разрешенных для распространения, в предусмотренных законом случаях;
- отказаться от информационной или рекламной рассылки;
- обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде;
- осуществлять иные права, предусмотренные законодательством.
13.1. Запрос можно направить через форму обратной связи с темой «Персональные данные».
13.2. Запрос должен позволять установить личность заявителя и его связь с обрабатываемыми данными. Оператор вправе запросить дополнительные сведения, необходимые для предотвращения раскрытия данных постороннему лицу.
13.3. Оператор рассматривает запрос и отвечает в сроки, установленные законодательством Российской Федерации.
13.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не требует удаления данных, которые оператор обязан или вправе продолжать обрабатывать на другом законном основании.
14. Защита персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. В частности, оператор:
- назначает ответственное лицо, когда это требуется;
- утверждает локальные документы и разграничивает полномочия работников и подрядчиков;
- определяет угрозы безопасности и применимый уровень защищенности;
- использует идентификацию, управление доступом, журналирование и резервное копирование;
- применяет защищенное соединение при передаче данных;
- регулярно обновляет программное обеспечение и устраняет выявленные уязвимости;
- контролирует эффективность применяемых мер;
- обучает лиц, имеющих доступ к персональным данным;
- принимает меры по обнаружению и устранению последствий инцидентов.
14.3. Пользователь отвечает за сохранность своего пароля и обязан сообщить оператору о подозрении на несанкционированный доступ к учетной записи.
15. Инциденты безопасности
15.1. При выявлении инцидента, повлекшего неправомерную или случайную передачу персональных данных и нарушение прав субъектов, оператор проводит внутреннее расследование, принимает меры по прекращению нарушения и устранению его последствий.
15.2. Оператор уведомляет Роскомнадзор и иных лиц в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации.
15.3. Сообщить о предполагаемом инциденте можно через форму обратной связи с темой «Безопасность персональных данных».
16. Персональные данные несовершеннолетних
16.1. Сайт не предназначен специально для сбора персональных данных детей.
16.2. Несовершеннолетний вправе регистрироваться и размещать материалы только при наличии необходимого по закону согласия законного представителя.
16.3. Если оператору станет известно, что данные несовершеннолетнего получены без надлежащего законного основания, оператор ограничит их обработку и примет меры в соответствии с законом.
17. Изменение Политики
17.1. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, состава информационных систем или используемых внешних сервисов.
17.2. Новая редакция публикуется на Сайте с указанием даты вступления в силу.
17.3. Если изменение требует получения нового согласия, оператор запрашивает его отдельно. Простое продолжение просмотра Сайта не заменяет согласие, которое по закону должно быть конкретным, предметным, информированным, сознательным и однозначным.
17.4. Актуальная редакция Политики постоянно доступна по адресу, указанному в пункте 1.4.
18. Контакты
По вопросам обработки персональных данных можно обратиться:
- через форму обратной связи Intermoda.ru с темой «Персональные данные»;