Политика обработки персональных данных на сайте siyanie.pro

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: не заполнено: фамилия, имя и отчество. ИНН: не заполнено: ИНН. Статус: плательщик налога на профессиональный доход (самозанятый). Адрес для направления корреспонденции: не заполнено: почтовый адрес. Адрес электронной почты для обращений субъектов персональных данных: privet@siyanie.pro.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта siyanie.pro.

1.4. Политика постоянно доступна по адресу siyanie.pro/privacy без авторизации, ссылка на неё размещена в нижней части каждой страницы сайта и рядом с формой регистрации.

1.5. Основные понятия используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ:

• —персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• —обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• —оператор — физическое или юридическое лицо, организующее и осуществляющее обработку персональных данных;
• —субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• —уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители.

2. Принципы обработки

2.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.3. Обрабатываются только те данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям (часть 5 статьи 5 Федерального закона № 152-ФЗ).

2.4. Оператор обеспечивает точность и достаточность персональных данных.

2.5. Хранение осуществляется не дольше, чем этого требуют цели обработки.

3. Правовые основания обработки

3.1. Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных.

3.2. Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Публичная оферта).

3.3. Для направления рекламных и информационных сообщений дополнительно — статья 18 Федерального закона «О рекламе» (предварительное согласие адресата).

4. Категории субъектов персональных данных

4.1. Пользователи сайта, зарегистрировавшие учётную запись.

4.2. Лица, обратившиеся к Оператору по электронной почте.

4.3. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Регистрация на сайте доступна только совершеннолетним.

5. Цели обработки, категории данных, сроки и порядок уничтожения

Для каждой цели ниже указаны перечень обрабатываемых данных, способы обработки, сроки обработки и хранения и порядок уничтожения — в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ.

Цель 1. Регистрация и аутентификация пользователя

• —Перечень данных: адрес электронной почты; пароль в виде необратимого криптографического хеша.
• —Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 № 152-ФЗ); согласие субъекта.
• —Способы обработки: автоматизированная обработка с использованием средств вычислительной техники.
• —Срок обработки и хранения: в течение срока действия учётной записи.
• —Порядок уничтожения: удаление записи из базы данных и из резервных копий в срок не более 30 календарных дней с даты удаления учётной записи, с составлением акта об уничтожении.

Цель 2. Предоставление доступа к оплаченному сервису и его функциям

• —Перечень данных: адрес электронной почты; идентификатор учётной записи; сведения о статусе и сроке подписки; сохранённые пользователем текстовые описания.
• —Правовое основание: исполнение договора.
• —Способы обработки: автоматизированная.
• —Срок обработки и хранения: в течение срока действия учётной записи.
• —Порядок уничтожения: удаление в срок не более 30 календарных дней с даты удаления учётной записи.

Цель 3. Проведение расчётов и выполнение налоговых обязанностей

• —Перечень данных: адрес электронной почты; сведения о платежах (дата, сумма, идентификатор транзакции). Полные реквизиты банковской карты Оператором не собираются и не хранятся.
• —Правовое основание: исполнение договора; Федеральный закон от 27.11.2018 № 422-ФЗ; законодательство о налогах и сборах.
• —Способы обработки: автоматизированная.
• —Срок обработки и хранения: 5 (пять) лет с даты совершения платежа — срок хранения документов, обязательный в силу законодательства. Данный срок сохраняется и после удаления учётной записи.
• —Порядок уничтожения: по истечении установленного срока — уничтожение с составлением акта.

Цель 4. Связь с пользователем по вопросам работы сервиса, подписки и оплаты, рассмотрение обращений

• —Перечень данных: адрес электронной почты; имя — при добровольном указании; номер телефона — при добровольном указании; содержание обращения.
• —Правовое основание: исполнение договора; согласие субъекта — в части имени и номера телефона.
• —Способы обработки: автоматизированная и неавтоматизированная.
• —Срок обработки и хранения: в течение срока действия учётной записи; переписка по обращениям — 3 (три) года с даты последнего сообщения.
• —Порядок уничтожения: удаление в указанные сроки с составлением акта.

Цель 5. Направление информационных и рекламных сообщений о сервисе

• —Перечень данных: адрес электронной почты; имя — при добровольном указании.
• —Правовое основание: отдельное согласие субъекта персональных данных.
• —Способы обработки: автоматизированная.
• —Срок обработки и хранения: до отзыва согласия либо до отказа от рассылки.
• —Порядок уничтожения: исключение из списка рассылки незамедлительно, уничтожение данных — в срок не более 30 календарных дней с даты поступления отзыва согласия.
• —Отказ от рассылки не влияет на возможность пользоваться сервисом.

Цель 6. Обеспечение безопасности сервиса и защита от несанкционированного доступа

• —Перечень данных: IP-адрес; дата и время входа; сведения о браузере и устройстве (User-Agent); журналы событий.
• —Правовое основание: согласие субъекта; исполнение договора.
• —Способы обработки: автоматизированная.
• —Срок обработки и хранения: 12 (двенадцать) месяцев с даты события.
• —Порядок уничтожения: автоматическое удаление журналов по истечении срока.

6. Перечень действий с персональными данными

6.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление лицам, действующим по поручению Оператора), блокирование, удаление, уничтожение персональных данных.

6.2. Обработка осуществляется преимущественно автоматизированным способом.

6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни).

6.4. Оператор не обрабатывает биометрические персональные данные.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

6.6. Оператор не распространяет персональные данные и не размещает их в открытом доступе.

7. Передача персональных данных третьим лицам

7.1. Оператор привлекает к обработке персональных данных следующих лиц, действующих по его поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ) на основании заключённых с ними договоров, содержащих обязанность соблюдать конфиденциальность и требования к безопасности:

7.2. Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов, направленные в установленном законом порядке).

7.3. Персональные данные не продаются, не передаются в рекламные сети и не используются для целей, не указанных в разделе 5.

8. Трансграничная передача

8.1. Трансграничная передача персональных данных не осуществляется.

9. Место нахождения баз данных

9.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

9.2. Уведомление об обработке персональных данных со сведениями о месте нахождения баз данных направляется Оператором в Роскомнадзор до начала обработки персональных данных.

10. Сведения о реализуемых требованиях к защите персональных данных

Раздел опубликован во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ.

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

10.2. Организационные меры:

• —определены цели обработки и перечень обрабатываемых персональных данных, объём обработки ограничен необходимым;
• —утверждён порядок доступа к персональным данным; доступ имеет только Оператор;
• —ведётся учёт машинных носителей персональных данных;
• —определён порядок действий при выявлении инцидентов безопасности и порядок восстановления данных;
• —осуществляется внутренний контроль соответствия обработки требованиям законодательства;
• —составляются акты об уничтожении персональных данных, которые хранятся 3 года.

10.3. Технические меры:

• —передача данных между устройством пользователя и сервисом осуществляется по защищённому протоколу HTTPS (TLS);
• —пароли хранятся исключительно в виде необратимого криптографического хеша с индивидуальной солью; Оператор не имеет технической возможности узнать пароль пользователя;
• —применяется разграничение прав доступа к базе данных;
• —ведётся журналирование событий безопасности;
• —выполняется регулярное резервное копирование с хранением копий на территории Российской Федерации;
• —применяются средства защиты от несанкционированного доступа и вредоносного программного обеспечения;
• —обеспечивается своевременное обновление программного обеспечения.

10.4. Обрабатываемые персональные данные относятся к иным категориям персональных данных, обработка ведётся в информационной системе, для которой определён 4-й уровень защищённости в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

10.5. Детали технической реализации мер защиты не раскрываются, поскольку их раскрытие снижает эффективность защиты.

11. Действия при инцидентах

11.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор:

• —в течение 24 часов с момента выявления инцидента — о самом инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
• —в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

11.2. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 рабочих дней (часть 3 статьи 21).

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• —получать информацию, касающуюся обработки его персональных данных (статья 14 Федерального закона № 152-ФЗ);
• —требовать уточнения персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных;
• —обжаловать действия Оператора в Роскомнадзоре или в судебном порядке (статья 17).

12.2. Для реализации прав субъект направляет обращение на адрес privet@siyanie.pro с адреса электронной почты, указанного при регистрации.

12.3. Оператор отвечает на обращение в срок не более 30 календарных дней с даты его получения.

12.4. Неточные персональные данные уточняются в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений.

13. Удаление учётной записи и отзыв согласия

13.1. Пользователь вправе в любой момент удалить учётную запись самостоятельно — кнопкой «Удалить аккаунт» в личном кабинете, либо направив заявление на privet@siyanie.pro.

13.2. При удалении учётной записи уничтожаются: адрес электронной почты, хеш пароля, имя, номер телефона, сохранённые текстовые описания, журналы событий, связанные с учётной записью.

13.3. Сохраняются после удаления учётной записи: сведения о совершённых платежах в объёме, необходимом для исполнения обязанностей налогоплательщика, — в течение 5 лет с даты платежа. Правовое основание — законодательство Российской Федерации о налогах и сборах.

13.4. Срок уничтожения — не более 30 календарных дней с даты получения заявления или удаления учётной записи (части 4 и 5 статьи 21 Федерального закона № 152-ФЗ), включая удаление из резервных копий.

13.5. Отзыв согласия на обработку персональных данных, необходимых для оказания услуги, влечёт невозможность дальнейшего пользования сервисом и удаление учётной записи.

13.6. Отзыв согласия на получение рассылки на пользование сервисом не влияет.

13.7. Уничтожение подтверждается актом, составляемым в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Акт хранится 3 года.

14. Файлы cookie

14.1. Сайт использует файлы cookie, технически необходимые для работы: сохранение сессии авторизации и пользовательских настроек интерфейса. Без них сервис не может работать.

14.2. Аналитические сервисы на сайте не подключены. Если они появятся, аналитические файлы cookie будут использоваться только при согласии пользователя, выраженном в баннере при первом посещении; отказ от них не ограничит доступ к сервису.

14.3. Пользователь может отключить файлы cookie в настройках браузера; при отключении технически необходимых cookie авторизация на сайте станет невозможной.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.

15.2. Дата редакции указана в начале документа. Существенные изменения доводятся до пользователей по электронной почте.

Оператор: не заполнено: фамилия, имя и отчество. ИНН: не заполнено: ИНН. Электронная почта: privet@siyanie.pro