1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор: Индивидуальный предприниматель Додонов Даниил Олегович, ОГРНИП 325508100316415, ИНН 583101703377, адрес: 140100, Московская область, г. Раменское, деревня Панино, адрес электронной почты: dodonov0334@gmail.com.
1.3. Лицо, ответственное за организацию обработки персональных данных, — Додонов Д. О., dodonov0334@gmail.com.
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://alinka.me (далее — «Сайт»).
1.6. Настоящая Политика действует совместно с Согласием на обработку персональных данных, Публичной офертой и Правилами размещения контента.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://alinka.me.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.15. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работы Сайта и анализа его использования.
3.1. Оператор имеет право:
получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные; в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки, продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; уведомлять уполномоченный орган о фактах неправомерной передачи персональных данных в сроки, установленные Законом о персональных данных; публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий; прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности, предусмотренные Законом о персональных данных.
4.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг; отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора; осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям обработки.
5.5. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.1. Регистрация и ведение учётной записи
Цель: регистрация Пользователя, идентификация Пользователя при входе, восстановление доступа, обеспечение безопасности учётной записи.
Персональные данные: адрес электронной почты; логин; хешированное значение пароля; дата и время регистрации; IP-адрес.
Правовые основания:
согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); договор, стороной которого является субъект персональных данных, — публичная оферта, размещённая на Сайте (п. 5 ч. 1 ст. 6 Закона о персональных данных). Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение, обезличивание.
6.2. Предоставление доступа к функциям Сайта и размещение страницы Пользователя
Цель: предоставление Пользователю возможности создавать, редактировать и публиковать страницу; размещение созданной страницы в открытом доступе по адресу вида alinka.me/имя.
Персональные данные: имя, псевдоним, отображаемое имя; изображение Пользователя (аватар) и иные загружаемые изображения; описание профиля; ссылки и иные материалы, самостоятельно добавленные Пользователем на страницу.
Правовые основания:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); в части сведений, публикуемых Пользователем на странице, — согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона о персональных данных). Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, распространение (размещение в открытом доступе), удаление, уничтожение.
6.3. Направление сообщений, связанных с работой Сайта
Цель: направление служебных уведомлений (подтверждение регистрации, восстановление пароля, уведомления о платежах и подписке, уведомления об изменении условий и работе Сервиса), обработка обращений в поддержку.
Персональные данные: адрес электронной почты; содержание обращения Пользователя.
Правовые основания: договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта персональных данных.
Виды обработки: сбор, запись, хранение, использование, передача сервису направления электронных писем, удаление, уничтожение.
6.4. Направление рекламных и информационных рассылок
Цель: информирование Пользователя о новых функциях, специальных предложениях и мероприятиях Оператора.
Персональные данные: адрес электронной почты; имя.
Правовые основания: отдельное согласие субъекта персональных данных на получение рекламных материалов, предоставляемое путём проставления самостоятельной отметки при регистрации или в личном кабинете (п. 1 ч. 1 ст. 6 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»).
Виды обработки: сбор, запись, хранение, использование, передача сервису направления электронных писем, удаление, уничтожение. Отказ от рассылки осуществляется по ссылке в каждом письме либо в личном кабинете и не влияет на возможность использования Сайта.
6.5. Приём платежей
Цель: оплата платных функций Сайта, формирование и направление кассовых чеков, ведение расчётов, исполнение обязанностей по бухгалтерскому и налоговому учёту.
Персональные данные: адрес электронной почты; сумма, дата и назначение платежа; идентификатор платежа. Полные данные банковской карты Оператору не передаются и им не обрабатываются — их обработка осуществляется платёжной системой.
Правовые основания: договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, передача платёжной системе и оператору фискальных данных, удаление, уничтожение.
6.6. Анализ использования Сайта и обеспечение безопасности
Цель: анализ посещаемости и работы Сайта, улучшение его функциональности, выявление технических ошибок, предотвращение мошенничества и нарушений правил использования.
Персональные данные: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время обращения; источник перехода; просмотренные страницы и совершённые на Сайте действия; данные cookie-файлов.
Правовые основания: согласие субъекта персональных данных, в том числе выражаемое через настройки cookie-баннера; осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, передача сервису веб-аналитики, удаление, уничтожение.
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных необходима для осуществления возложенных законодательством РФ на Оператора обязанностей.
7.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
8.1. Сайт использует cookie-файлы следующих категорий:
технически необходимые — обеспечивают работу Сайта, авторизацию и сохранение сессии Пользователя. Используются на основании законного интереса Оператора, отключение делает работу Сайта невозможной; аналитические — используются для анализа посещаемости и поведения Пользователей. Используются на основании согласия Пользователя.
8.2. Для анализа использования Сайта Оператор применяет сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на Сайте. Обработка данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с условиями использования сервиса.
8.3. Пользователь может отказаться от необязательных cookie-файлов в баннере, отображаемом при первом посещении Сайта, изменить своё решение в любой момент, а также отключить cookie-файлы в настройках браузера.
9.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных. Оператор принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.2. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
9.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора с обязательным условием соблюдения ими требований Закона о персональных данных и конфиденциальности. Категории привлекаемых лиц:
провайдер хостинга и облачного хранилища данных; сервис приёма платежей (платёжная система); оператор фискальных данных и сервис формирования кассовых чеков; сервис веб-аналитики; сервис направления электронных писем.
9.4. За исключением случаев, указанных в п. 9.3, персональные данные Пользователя не передаются третьим лицам, кроме случаев, когда такая передача необходима для исполнения требований законодательства РФ или производится с согласия субъекта персональных данных.
9.5. Сведения, размещённые Пользователем на созданной им странице, становятся доступны неограниченному кругу лиц по решению самого Пользователя с момента публикации страницы. Пользователь вправе в любой момент изменить состав таких сведений или снять страницу с публикации.
9.6. При выявлении неточностей Пользователь может актуализировать свои персональные данные самостоятельно в личном кабинете либо направив уведомление на dodonov0334@gmail.com с пометкой «Актуализация персональных данных».
9.7. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на dodonov0334@gmail.com с пометкой «Отзыв согласия на обработку персональных данных» либо удалив учётную запись в личном кабинете.
9.8. Сроки хранения:
данные учётной записи и размещённого Пользователем контента — в течение срока действия учётной записи и 30 дней после её удаления или отзыва согласия; данные, связанные с расчётами и формированием кассовых чеков, — 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства; данные веб-аналитики — в обезличенном виде, в соответствии с условиями используемого сервиса аналитики; данные, необходимые для защиты прав Оператора при наличии спора, — до разрешения спора.
9.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия, поступлении требования о прекращении обработки, а также при выявлении неправомерной обработки.
9.10. Вся информация, собираемая сторонними сервисами, в том числе платёжными системами и иными поставщиками услуг, обрабатывается указанными лицами в соответствии с их собственными политиками. Оператор не несёт ответственности за действия таких третьих лиц.
9.11. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
10.1. Трансграничная передача персональных данных Оператором не осуществляется.
10.2. В случае намерения осуществлять трансграничную передачу персональных данных Оператор обязуется до начала такой передачи уведомить уполномоченный орган по защите прав субъектов персональных данных отдельным уведомлением и внести соответствующие изменения в настоящую Политику.
11.1. Сайт не предназначен для использования лицами младше 14 лет.
11.2. Использование Сайта лицами в возрасте от 14 до 18 лет допускается с согласия законного представителя. Оператор вправе запросить подтверждение наличия такого согласия и ограничить доступ к учётной записи до его получения.
11.3. При получении сведений о том, что персональные данные лица младше 14 лет были предоставлены без согласия законного представителя, Оператор удаляет такие данные и учётную запись.
12.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления такого факта, а в течение 72 часов направляет сведения о результатах внутреннего расследования.
13.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу dodonov0334@gmail.com.
13.2. Все изменения политики обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до замены её новой версией.
13.3. Актуальная версия Политики находится в свободном доступе по адресу https://alinka.me/privacy.