1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта geodesist.ru (далее — Сайт, Форум).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает о пользователях при использовании Сайта, включая его поддомены и сервисы.
1.3. Политика опубликована в свободном доступе по адресу https://geodesist.ru/legal/privacy/. Пользуясь Сайтом, пользователь подтверждает, что ознакомлен с Политикой.
2. Оператор
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (пользователю). Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Пользователь — любое лицо, посещающее Сайт, в том числе зарегистрированный участник Форума.
4. Какие данные мы обрабатываем и зачем
| Данные | Цель | Основание | Срок хранения |
|---|---|---|---|
| Регистрация: имя на форуме, юзернейм, адрес электронной почты, пароль (хранится только в зашифрованном виде — хеш), дата рождения, город (населённый пункт), часовой пояс | Создание и ведение учётной записи, вход, восстановление доступа, проверка возраста, уведомления | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) | До удаления учётной записи или отзыва согласия |
| Вход через VK ID, Яндекс ID или Telegram (по выбору пользователя): идентификатор в сервисе, имя, фото профиля, адрес почты и дата рождения — если сервис их передаёт | Регистрация и вход без пароля, заполнение профиля | Согласие | До удаления учётной записи или отвязки сервиса |
| Профиль (по желанию): аватар, специальность, опыт, род занятий, сайт, сведения «о себе», подпись, пол, контакты | Общение на Форуме, представление участника коллегам | Согласие | До удаления пользователем или удаления учётной записи |
| Сообщения и материалы: темы, ответы, вложения, записи блогов, фото, личные сообщения, симпатии, жалобы | Работа Форума, модерация | Исполнение Пользовательского соглашения | Пока материал размещён на Сайте (см. раздел 11) |
| Технические данные: IP-адрес, данные браузера (user agent), файлы cookie, время входа и действий | Безопасность учётных записей, защита от спама и атак, разбор ошибок | Законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6); согласие | IP-адреса входов и сообщений — пока существует учётная запись; журналы ошибок и защиты — до 90 дней |
| Статистика посещений: просмотренные страницы, время на сайте, источник перехода, тип устройства, браузер и система, примерный город (определяется по IP-адресу без сохранения самого адреса) | Улучшение Сайта, учёт нагрузки, обнаружение атак | Согласие | Подробные записи — 30 дней, далее только обезличенные сводки |
| Яндекс.Метрика (сервис ООО «ЯНДЕКС»): обезличенные данные о посещениях, cookie | Статистика посещаемости | Согласие | В соответствии с условиями сервиса |
| Обращения: имя, почта и текст обращения через форму обратной связи | Ответ на обращение | Согласие | До 3 лет с даты обращения |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователь не должен размещать такие сведения о себе и о других лицах.
5. Как мы обрабатываем данные
5.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка). Оператор совершает с персональными данными действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — в случаях, указанных в разделе 6, обезличивание, блокирование, удаление, уничтожение.
5.2. Базы данных Сайта, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Автоматические «ступени доверия» Форума определяют лишь доступ к функциям Сайта и описаны на странице Ступени доверия.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев:
- хостинг-провайдер на территории Российской Федерации — хранение данных Сайта на серверах (по поручению Оператора, с обязательством конфиденциальности);
- сервис отправки электронных писем — доставка служебных писем (подтверждение почты, восстановление пароля, уведомления) по поручению Оператора;
- ООО «ЯНДЕКС» — сервис статистики Яндекс.Метрика;
- VK ID (ООО «ВК»), Яндекс ID (ООО «ЯНДЕКС»), Telegram — только если пользователь сам выбрал вход через этот сервис: Оператор получает от сервиса данные профиля, перечисленные в разделе 4;
- по запросу уполномоченных государственных органов — в случаях и порядке, установленных законодательством Российской Федерации.
6.2. Трансграничная передача. Служебные уведомления для администрации Сайта (о работе Сайта, модерации и безопасности) могут доставляться через мессенджер Telegram и содержать имя участника на Форуме. Такая передача осуществляется в объёме, минимально необходимом для администрирования Сайта, с соблюдением требований ст. 12 152-ФЗ. Иной трансграничной передачи персональных данных Оператор не осуществляет.
7. Файлы cookie
7.1. Сайт использует файлы cookie и локальное хранилище браузера:
- необходимые — для входа и работы сессии, защиты форм от подделки запросов, запоминания выбранной темы оформления и того, что уведомление о cookie закрыто;
- статистические — собственная статистика посещений и Яндекс.Метрика.
7.2. Пользователь может запретить сохранение cookie в настройках браузера. Без необходимых cookie вход на Форум и часть функций работать не будут.
8. Публичная информация
8.1. Форум — открытая площадка. Имя на форуме, аватар, специальность, опыт, сообщения, темы и другие материалы, которые пользователь размещает публично, видны всем посетителям Сайта, в том числе незарегистрированным, и могут индексироваться поисковыми системами. Состав видимых сведений профиля пользователь настраивает в разделе «Конфиденциальность» личного кабинета.
8.2. Пользователь самостоятельно решает, какие сведения о себе разместить публично, и не должен размещать персональные данные третьих лиц без их согласия.
9. Возраст
Регистрация на Форуме доступна лицам, достигшим 14 лет. Оператор не собирает намеренно персональные данные лиц младше 14 лет; если такие данные получены, они удаляются по обращению законного представителя или при обнаружении.
10. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе: передача данных по защищённому протоколу HTTPS; хранение паролей только в виде хеша; ограничение доступа к данным кругом лиц, которым он необходим для работы Сайта; двухэтапная проверка входа для администраторов; журналирование действий администраторов; резервное копирование; защита от автоматизированных атак.
11. Сроки обработки и удаление
11.1. Персональные данные обрабатываются до достижения целей обработки, удаления учётной записи или отзыва согласия — в зависимости от того, что наступит раньше, если иной срок не установлен законом. Сроки по отдельным категориям указаны в разделе 4.
11.2. При удалении учётной записи удаляются данные профиля и учётной записи. Публичные сообщения пользователя являются частью обсуждений с ответами других участников и могут сохраняться на Сайте с указанием имени автора на форуме; по обращению пользователя имя может быть заменено обезличенным, а сообщения, содержащие персональные данные пользователя, удалены.
11.3. Уничтожение персональных данных производится в течение 30 дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено законом.
12. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Большую часть данных пользователь может изменить сам в личном кабинете. Обращения направляются на адрес admin@geodesist.ru или через форму обратной связи. Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
13. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата текущей редакции указана в начале документа. О существенных изменениях зарегистрированные пользователи уведомляются на Сайте.
