Политика обработки персональных данных

1. Общие положения

Оператор обрабатывает персональные данные на законных основаниях и только для целей, перечисленных в разделе 2. Состав данных соответствует этим целям, и хранятся они не дольше, чем того требуют цели. Данные, полученные для одной цели, не используются для другой, несовместимой с ней.

Сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, здоровье и интимной жизни, биометрические персональные данные и сведения о судимости оператор не запрашивает и не обрабатывает. Аватар, который пользователь загружает по желанию, служит только изображением профиля и не используется для установления личности.

Понятия в политике используются в значении, которое им придаёт Федеральный закон № 152-ФЗ:

• персональные данные — любые сведения, по которым прямо или косвенно можно определить человека;
• обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, удаление, уничтожение и другие;
• пользователь — человек, который пользуется сайтом, с учётной записью или без неё;
• учётная запись — аккаунт пользователя на сайте, созданный при регистрации.

2. Цели, состав данных и основания

Для каждой цели ниже указано, какие данные обрабатываются, на каком основании из части 1 статьи 6 Федерального закона № 152-ФЗ и как долго они хранятся. Обработка автоматизированная.

3. Что остаётся на устройстве пользователя

Посетитель без учётной записи пользуется справочником, не передавая оператору ничего, кроме сведений, которые браузер отправляет с каждым запросом (раздел 2, «Журналы веб-сервера»), и сведений для статистики посещаемости (раздел 2, «Статистика посещаемости»).

Настройки — тема оформления, вид каталогов, недавно открытые книги, звук и история бросков кубиков — хранятся только в браузере и на сервер не отправляются. Что именно сохраняется и как это удалить, описано в документе «Файлы cookie и хранилище браузера».

4. Передача данных

Оператор не продаёт персональные данные и не передаёт их для рекламы. Рекламы на сайте нет. Сведения из учётной записи другим пользователям не показываются.

Данные могут получить:

• ООО «Бегет» (г. Санкт-Петербург, Россия) — хостинг-провайдер: на его серверах работают сайт и база данных, а в его объектном хранилище лежат аватары;
• ООО «Яндекс.Облако» (г. Москва, Россия) — сервис Yandex Cloud Postbox, через который отправляются письма;
• ООО «Яндекс» (г. Москва, Россия) — сервис Яндекс Метрика, который собирает статистику посещаемости;
• государственные органы — только в случаях, прямо предусмотренных законодательством Российской Федерации.

Базы данных с персональными данными пользователей находятся на территории Российской Федерации. Трансграничная передача персональных данных не производится.

Файл аватара доступен по прямой ссылке без входа в аккаунт — так браузер может показать его без лишних запросов. Сама ссылка нигде на сайте, кроме кабинета владельца, не публикуется, а при удалении аватара или учётной записи файл удаляется.

5. Меры защиты

Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения:

• соединение с сайтом шифруется по протоколу HTTPS;
• пароли хранятся только в виде хеша, из которого их нельзя восстановить;
• cookie входа в аккаунт недоступна скриптам страницы и передаётся только по защищённому соединению;
• смена адреса почты требует недавнего входа или повторного ввода пароля, а удаление аккаунта подтверждается письмом;
• после восстановления пароля все остальные сеансы завершаются;
• число регистраций, попыток входа и запросов писем ограничено;
• страницы личного кабинета и ссылки из писем не кешируются и не попадают в журналы веб-сервера.

6. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных: какие данные обрабатываются, на каком основании и для чего, кому передаются и сколько хранятся;
• требовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

Многое пользователь делает сам, без обращения к оператору: в личном кабинете меняет имя, аватар, адрес почты и пароль, видит устройства, с которых выполнен вход, завершает сеансы и удаляет учётную запись. Удаление подтверждается письмом и стирает учётную запись вместе с аватаром и всеми сеансами; восстановить их после этого нельзя.

7. Запросы и отзыв согласия

Чтобы получить сведения об обработке своих данных, уточнить, заблокировать или уничтожить их либо отозвать согласие, пользователь направляет запрос на электронную почту оператора из раздела «Реквизиты оператора». Запрос содержит сведения, перечисленные в части 3 статьи 14 Федерального закона № 152-ФЗ, в том числе адрес почты учётной записи: по нему оператор проверяет, что запрос исходит от её владельца.

Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если оператор заранее сообщит причину.

Отозвать согласие на обработку персональных данных можно и без запроса — удалив учётную запись в личном кабинете. Согласие на письма о новых книгах и возможностях отзывается запросом оператору, и учётная запись при этом сохраняется. После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон не требует хранить их дольше.

8. Прекращение обработки

Обработка прекращается, когда достигнута её цель, истёк срок, отозвано согласие или выявлена неправомерная обработка. Неправомерную обработку оператор прекращает, а нарушения устраняет в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

Если неправомерная или случайная передача данных нарушила права пользователей, оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте и принятых мерах, в течение 72 часов — о результатах внутреннего расследования.

9. Заключительные положения

Пользователь младше 14 лет может зарегистрироваться только с согласия родителя или иного законного представителя.

Оператор вправе изменять политику. Новая редакция действует с момента публикации на этой странице, дата редакции указана в начале документа. Когда меняется политика или текст согласия, при следующем посещении сайт попросит пользователя с учётной записью подтвердить согласие заново.

10. Реквизиты оператора

Оператор

Администрация сайта Ruleholder

Электронная почта

team@adventureguys.club