Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых при использовании сайта https://ruliberal.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к персональным данным, которые Оператор получает непосредственно от пользователей Сайта либо которые формируются в процессе его работы.

Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия на обработку персональных данных, такое согласие предоставляется отдельно от факта ознакомления с Политикой.

2. Сведения об операторе

Оператор персональных данных: Авдушев Савелий Александрович.

Контактный e-mail: avdusevsavelij@gmail.com.

Сайт: https://ruliberal.ru.

В настоящей Политике контактные и иные открыто публикуемые сведения об Операторе ограничены необходимыми для взаимодействия с субъектами персональных данных данными. Домашний адрес Оператора на Сайте не публикуется.

3. Какие персональные данные могут обрабатываться

В зависимости от используемой функции Сайта Оператор может обрабатывать следующие категории данных:

• данные учётной записи: имя пользователя, отображаемое имя, адрес электронной почты, пароль в форме криптографически защищённого значения, биографические сведения, аватар и иные данные профиля, которые пользователь самостоятельно предоставляет;
• данные пользовательской активности: созданные материалы, комментарии, ответы в обсуждениях, сведения об участии в опросах и иные действия, связанные с учётной записью;
• технические данные: IP-адрес, сведения о браузере, устройстве, времени и характере обращения к Сайту, данные сессии и технические идентификаторы, необходимые для авторизации, безопасности и работы Сайта;
• данные, содержащиеся в загружаемых пользователем материалах, если такие материалы включают персональные данные третьих лиц. Пользователь обязан иметь законные основания для такой публикации или передачи Оператору.

Оператор не устанавливает целями Сайта сбор специальных категорий персональных данных, биометрических персональных данных или иных избыточных сведений. Пользователю не следует добровольно размещать такие сведения, если это не требуется конкретной законной целью.

4. Цели обработки персональных данных

Персональные данные обрабатываются в объёме, необходимом для следующих целей:

1. создание и обслуживание учётной записи пользователя;
2. аутентификация пользователя и обеспечение безопасности учётной записи;
3. предоставление функций Сайта: публикация и управление материалами, комментарии, обсуждения, мероприятия, опросы и другие доступные сервисы;
4. модерация пользовательского контента, рассмотрение жалоб и обращений, предотвращение злоупотреблений и нарушений правил Сайта;
5. техническая эксплуатация, диагностика, обеспечение работоспособности и информационной безопасности Сайта;
6. рассмотрение обращений пользователей, в том числе запросов о доступе, исправлении, блокировании или удалении персональных данных;
7. исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации, в том числе когда это необходимо:

• для исполнения договора или соглашения, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения такого договора по инициативе субъекта;
• для исполнения обязанностей, возложенных на Оператора законодательством;
• на основании согласия субъекта персональных данных, когда такое согласие требуется законом;
• для осуществления законных интересов Оператора или третьих лиц при соблюдении условий, установленных законодательством, когда применение такого основания допустимо.

6. Принципы обработки

Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработку данных, несовместимую с такими целями, и стремится обрабатывать только необходимые и соразмерные данные.

Персональные данные не должны использоваться Оператором для целей, не указанных в настоящей Политике, без соответствующего правового основания.

7. Способы обработки

Обработка может осуществляться с использованием средств автоматизации, без их использования либо с сочетанием этих способов. В состав операций могут входить сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение — в той мере, в которой это необходимо для заявленных целей и допускается законодательством.

8. Хранение и сроки обработки

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, условия заключённых соглашений и требования законодательства Российской Федерации, если иной срок не установлен законом.

После достижения целей обработки либо при наличии иных законных оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством или не является необходимым для защиты прав и законных интересов Оператора либо иных лиц в предусмотренных законом случаях.

Сроки хранения отдельных категорий данных определяются с учётом их назначения и технической возможности удаления.

9. Пользовательские материалы и опубликованные данные

Пользователь самостоятельно определяет содержание материалов, которые размещает на Сайте. Материалы, включая комментарии и сведения профиля, могут быть доступны другим пользователям в соответствии с функциональностью Сайта и выбранными настройками публикации.

Размещение персональных данных в общедоступном месте не тождественно согласию на их свободное распространение. Если пользователь намерен разрешить распространение своих персональных данных неопределённому кругу лиц в случаях, когда для этого требуется отдельное согласие, такое согласие оформляется в установленном законодательством порядке.

Пользователь, публикующий данные другого человека, несёт ответственность за наличие соответствующего законного основания для такой публикации.

10. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные пользователей.

Передача персональных данных третьим лицам допускается только при наличии законного основания, в том числе когда это необходимо для работы Сайта и исполнения обязанностей Оператора либо когда такая передача обязательна по закону.

Для технического функционирования Сайта могут привлекаться поставщики услуг хостинга, вычислительной инфраструктуры, электронной почты, хранения файлов, программного обеспечения и иных технических сервисов. При наличии доступа таких лиц к персональным данным он предоставляется только в объёме, необходимом для соответствующей функции, с учётом требований законодательства и принятых мер защиты.

Текущая инфраструктура Сайта размещается на сервере, предоставленном хостинг-провайдером Play2Go Cloud. Само наличие хостинга не означает передачу хостинг-провайдеру всех данных пользователей в самостоятельное распоряжение: доступ к данным определяется фактической технической схемой и условиями соответствующих услуг.

11. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор организует обработку с учётом требований законодательства Российской Федерации о локализации персональных данных, включая требования к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, установленных законом.

Оператор не ставит целью осуществлять трансграничную передачу персональных данных. При возникновении необходимости такой передачи Оператор осуществляет её только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

12. Файлы cookie и технические данные

Сайт использует сессионные и иные технические идентификаторы, необходимые для авторизации, сохранения состояния пользовательской сессии, защиты от злоупотреблений и обеспечения работоспособности функций Сайта.

Технические данные, включая IP-адрес и сведения о браузере и устройстве, могут обрабатываться в рамках обеспечения безопасности, диагностики и функционирования Сайта.

Если в будущем на Сайте будут подключены дополнительные системы аналитики, рекламы или сторонние сервисы, соответствующие сведения и основания обработки будут отражены в актуальной редакции настоящей Политики и/или иных обязательных информационных документах.

13. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К применяемым мерам относятся разграничение доступа, использование аутентификации и авторизации, защита учётных данных, применение защищённого соединения HTTPS, ограничение административного доступа к серверу, резервные и технические процедуры в пределах фактически используемой инфраструктуры, а также иные меры информационной безопасности.

Абсолютная безопасность передачи данных через Интернет не может быть гарантирована, поэтому пользователь должен самостоятельно соблюдать требования безопасности, в том числе использовать уникальный пароль и не передавать его третьим лицам.

14. Права субъектов персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством, получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие в случаях, когда обработка основана на согласии, а также реализовывать иные права, предоставленные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение Оператору по адресу: avdusevsavelij@gmail.com.

В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные, содержание требования и удобный способ обратной связи. Оператор вправе запросить дополнительные сведения в случаях, когда это необходимо для подтверждения личности заявителя и защиты персональных данных от неправомерного доступа.

15. Удаление учётной записи и данных

Пользователь может обратиться к Оператору с требованием об удалении учётной записи и связанных с ней персональных данных, если их дальнейшее хранение не требуется по закону или для защиты прав и законных интересов Оператора либо иных лиц.

Удаление отдельных материалов, комментариев или иных объектов может осуществляться с учётом технических возможностей Сайта, правил публикации и необходимости сохранения сведений, необходимых для рассмотрения нарушений и исполнения закона.

16. Персональные данные несовершеннолетних

Сайт не предназначен для намеренного сбора избыточных персональных данных несовершеннолетних. При использовании Сайта несовершеннолетними обработка осуществляется с учётом требований законодательства Российской Федерации и особенностей конкретной функции Сайта.

Пользователю не следует размещать в открытом доступе документы, точный адрес проживания, сведения о здоровье, данные несовершеннолетних третьих лиц и иные избыточные персональные данные.

17. Порядок обновления Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, структуры Сайта, способов обработки данных или используемых технических сервисов.

Актуальная редакция постоянно доступна на странице «Политика в отношении обработки персональных данных». В верхней части документа указываются дата редакции и её версия.

18. Контактная информация

Оператор: Авдушев Савелий Александрович.

E-mail: avdusevsavelij@gmail.com.

Сайт: https://ruliberal.ru.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и вопросам, связанным с настоящей Политикой, используйте указанную электронную почту.

19. Особенности обработки персональных данных при работе общественно-политического сайта

Сайт содержит общественно-политические материалы и пользовательские публикации. Само посещение Сайта и создание учётной записи не требуют от пользователя указания политических взглядов, убеждений, сведений о членстве в политических или общественных объединениях и иных специальных категорий персональных данных.

Пользователь самостоятельно определяет содержание материалов, которые размещает на Сайте. Если в опубликованном материале пользователь раскрывает сведения о собственных политических взглядах или иные сведения, относящиеся к специальным категориям персональных данных, Оператор обрабатывает такие сведения только в случаях и на основаниях, допускаемых законодательством Российской Федерации, включая предусмотренные законом случаи, связанные с распространением данных субъектом.

Персональные данные пользователей не используются в целях прямых контактов для политической агитации без предварительного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.

20. Социальные сети и контакты

На Сайте публикуются ссылки на официальные страницы проекта во внешних социальных сетях и иных интернет-сервисах. При переходе по такой ссылке обработка персональных данных соответствующим внешним сервисом осуществляется по его собственным правилам и политике конфиденциальности.

Для связи с Оператором используется электронная почта avdusevsavelij@gmail.com. При обращении Оператор обрабатывает сведения, которые пользователь добровольно сообщает в сообщении и которые необходимы для ответа и рассмотрения обращения.

21. Мероприятия

Сайт может содержать сведения о мероприятиях проекта: название, дату и время, место проведения, описание, ссылку на онлайн-участие и ссылку на регистрацию.

Если регистрация на мероприятие осуществляется через внешний сервис, персональные данные при такой регистрации обрабатываются соответствующим оператором в соответствии с его документами и условиями использования.

22. Заключительные положения

Настоящая Политика является документом, определяющим основные направления и условия обработки персональных данных Оператором при использовании Сайта.

Если отдельные положения настоящей Политики вступают в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства, а Политика подлежит приведению в соответствие.