1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://er.iiiba.ru (далее — «Сайт») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Политика опубликована в открытом доступе.
1.2. Оператор персональных данных — индивидуальный предприниматель Гильманов Нияз Гаязович, ИНН 020504657101, ОГРНИП 324028000111477, адрес: Маяковского 32, e-mail: woman.ranger@gmail.com (далее — «Оператор»).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Обработка основана на принципах законности, соответствия целям, минимальности состава данных и ограниченности сроков хранения.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Пользователь — посетитель Сайта, в том числе зарегистрированный. Остальные понятия используются в значении, установленном Законом.
3. Цели, состав данных, основания и сроки
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход на Сайт, восстановление пароля, работа аккаунта | логин, e-mail, пароль (хранится только в виде хеша), выбранная форма обращения, родной язык | согласие пользователя; исполнение пользовательского соглашения | пока существует аккаунт |
| Профиль и общение на Сайте: комментарии, оценки, рецензии, предложения новелл, личные сообщения | отображаемое имя, аватар, сведения о себе (по желанию пользователя), созданные пользователем материалы | согласие; исполнение соглашения | пока существует аккаунт или пока пользователь не удалит материал |
| Функции чтения: библиотека, закладки, история и прогресс чтения, оповещения о новых главах | идентификатор аккаунта, список тайтлов, прочитанные главы, закладки, настройки | исполнение соглашения | пока существует аккаунт |
| Платные услуги: пополнение баланса, покупка глав, подписка Plus, возвраты, учёт платежей | идентификатор аккаунта, e-mail, номер и сумма заказа, дата, способ оплаты, номер операции в платёжном сервисе, история операций с монетами. Данные банковских карт Оператор не получает | исполнение договора (оферты); обязанности по закону (бухгалтерский и налоговый учёт) | пока существует аккаунт и 5 лет после окончания года операции (закон № 402-ФЗ) |
| Служебные письма: подтверждение, восстановление пароля, уведомления о платежах и подписке, оповещения по настройкам | e-mail, логин, содержание письма | исполнение соглашения и договора; согласие | пока существует аккаунт; журнал отправки — до 12 месяцев |
| Безопасность Сайта, защита переводов от копирования, предотвращение злоупотреблений | IP-адрес, сведения о браузере и устройстве (User-Agent), идентификатор устройства в cookie, журнал входов, попытки копирования, журнал действий | законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона); исполнение соглашения | до 12 месяцев; сведения о блокировке — на срок блокировки и 12 месяцев после неё |
| Ответы на обращения, претензии и запросы | имя, e-mail, текст обращения и приложенные документы | согласие; обязанности по закону | 3 года с даты ответа |
| Подтверждение согласий пользователя | идентификатор аккаунта, вид и дата согласия, редакция документа, IP-адрес, User-Agent | обязанности Оператора по Закону (ч. 3 ст. 9) | пока существует аккаунт |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3.2. Оператор не распространяет персональные данные. Сведения, которые пользователь сам публикует на Сайте в открытом доступе (отображаемое имя, аватар, комментарии, рецензии), видны другим посетителям по воле пользователя; не указывайте в них то, что не хотите показывать.
4. Как мы обрабатываем данные
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка смешанная: автоматизированная, с использованием баз данных Сайта, и неавтоматизированная — при ответах на обращения.
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Хостинг Сайта: не указано.
4.4. Данные уничтожаются, когда достигнута цель обработки, истёк срок хранения или пользователь отозвал согласие (если нет другого законного основания), — в течение 30 дней; из резервных копий — при их плановой перезаписи, но не позднее 30 дней.
6. Кому передаются данные
6.1. Оператор не продаёт персональные данные и не передаёт их рекламным сетям. Данные передаются только тем, кто нужен для работы Сайта, и только в необходимом объёме:
- хостинг-провайдер (не указано) — хранит данные на своих серверах по поручению Оператора;
- сервис отправки писем (Mailgun (Sinch)) — доставляет служебные письма: получает e-mail, логин и текст письма;
- платёжный сервис Robokassa (ООО «Робокасса») — принимает оплату: получает номер заказа и сумму, а данные карты и другие платёжные данные пользователь вводит на странице самого сервиса; сервис обрабатывает их как самостоятельный оператор по своим правилам;
- платёжный сервис PayAnyWay (НКО «МОНЕТА» (ООО)) — принимает оплату: получает номер заказа и сумму, а данные карты и другие платёжные данные пользователь вводит на странице самого сервиса; сервис обрабатывает их как самостоятельный оператор по своим правилам;
- государственные органы — только по основаниям и в порядке, предусмотренным законом.
6.2. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом (ч. 3 ст. 6 Закона).
7. Трансграничная передача
7.1. Служебные письма Сайта отправляются через сервис Mailgun (Sinch), серверы которого находятся за пределами Российской Федерации. При отправке письма сервису передаются адрес e-mail, логин получателя и текст письма — это трансграничная передача персональных данных.
Трансграничная передача осуществляется в порядке, предусмотренном статьёй 12 Закона, на основании согласия пользователя и только в объёме, необходимом для указанных целей. Если передача в соответствующую страну будет запрещена или ограничена, Оператор её прекратит.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS; хранение паролей только в виде хеша; разграничение доступа к данным и журналирование действий администраторов; резервное копирование; ограничение числа лиц, имеющих доступ к данным; оценка вреда и контроль мер защиты. Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.
9. Права пользователя
Пользователь вправе: получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона); потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на support@xi.community с темой «Персональные данные» с e-mail аккаунта или с указанием логина, чтобы мы могли убедиться, что запрос от владельца данных. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.
10. Отзыв согласия и удаление данных
Согласие на обработку персональных данных можно отозвать, написав на support@xi.community. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, а аккаунт удаляется. Данные, которые Оператор обязан хранить по закону (например, сведения о платежах для бухгалтерского учёта), хранятся до окончания установленного срока без использования в других целях (ч. 2 ст. 9 Закона). Перед удалением аккаунта можно вернуть неизрасходованные оплаченные монеты по Условиям возврата.
11. Несовершеннолетние
Сайт не предназначен для детей младше 16 лет, и Оператор сознательно не собирает их данные. Если вы узнали, что ребёнок зарегистрировался без согласия законного представителя, напишите на support@xi.community — аккаунт и данные будут удалены.
12. Контакты и изменения политики
Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Гильманов Нияз Гаязович, e-mail support@xi.community.
Оператор может изменять политику. Новая редакция публикуется на этой странице с датой вступления в силу; при существенных изменениях зарегистрированные пользователи получают оповещение на Сайте. Связанные документы: Согласие на обработку персональных данных, Пользовательское соглашение, Публичная оферта.