Политика обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта россонь.рф (далее — «Сайт»). Оператор персональных данных — Редакция сайта «Россонь.рф» (далее — «Оператор»), контакт для обращений по обработке персональных данных: rosson@baltic-studio.ru, разработка и сопровождение — baltic-studio.ru.

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить о пользователе во время использования им Сайта.

Состав обрабатываемых персональных данных

Оператор обрабатывает следующие данные пользователя:

• адрес электронной почты — используется для входа в аккаунт и восстановления пароля;
• никнейм — отображается другим пользователям в чатах и профиле;
• выбранная пользователем деревня — отображается рядом с никнеймом;
• аватар, если загружен пользователем самостоятельно;
• сообщения, фотографии и иные материалы, опубликованные пользователем в чатах деревень;
• сетевые данные: IP-адрес, тип браузера, операционная система — записываются в технические логи сервера;
• технические cookie-файлы для поддержки сессии входа и защиты форм от CSRF-атак.

Цели обработки персональных данных

• регистрация и аутентификация пользователя на Сайте;
• предоставление пользователю возможности писать в чатах деревень и доступа к персональному кабинету (чтение чатов открыто для всех посетителей, отправка сообщений — только для зарегистрированных);
• защита Сайта и сообщества от спама и нарушений правил;
• сбор обезличенной статистики посещаемости через сервис Яндекс.Метрика;
• выполнение требований законодательства Российской Федерации.

Правовые основания обработки

• согласие пользователя на обработку персональных данных, выраженное при регистрации на Сайте (ст. 6 ч. 1 п. 1 152-ФЗ);
• необходимость исполнения обязательств перед пользователем в рамках использования Сайта (ст. 6 ч. 1 п. 5 152-ФЗ);
• законные интересы Оператора в части модерации и защиты сообщества (ст. 6 ч. 1 п. 7 152-ФЗ).

Место и условия хранения

Хранение и обработка персональных данных пользователей осуществляется на серверах хостинг-провайдера ООО «Селектел» (Selectel) в центрах обработки данных, расположенных на территории Российской Федерации. Данное обстоятельство обеспечивает соблюдение требования ч. 5 ст. 18 152-ФЗ о локализации баз данных персональных данных граждан Российской Федерации.

Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: пароли пользователей хранятся в зашифрованном виде (алгоритм bcrypt), сессии защищены CSRF-токенами, доступ к административной части ограничен и защищён авторизацией.

Сроки обработки и хранения

• данные активного аккаунта обрабатываются всё время существования аккаунта;
• при удалении аккаунта пользователем все его персональные данные (email, никнейм, аватар, выбранная деревня) обезличиваются мгновенно — войти в такой аккаунт больше нельзя;
• сообщения удалённого пользователя в чатах деревень получают пометку «Аккаунт удалён — сообщение недоступно», их содержимое заменяется этой пометкой, а фотовложения удаляются; запись о сообщении остаётся только как технический след времени и места (без текста и автора);
• лайки, поставленные удалённым пользователем, также удаляются вместе с аккаунтом;
• технические логи сервера (IP-адреса, user-agent) хранятся не более 90 дней с момента записи.

Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• по официальному мотивированному запросу уполномоченных государственных органов Российской Федерации, направленному в порядке, предусмотренном законодательством;
• передача обезличенных данных о посещаемости Сайта в сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», Российская Федерация). Метрика обрабатывает данные в соответствии с собственной политикой конфиденциальности;
• в случае использования пользователем функции push-уведомлений: текст уведомления и идентификатор подписки передаются через сервисы доставки push (Apple Push Notification service, Firebase Cloud Messaging); данные сервисы являются техническими посредниками и не идентифицируют пользователя по имени или электронной почте. Push-уведомления подключаются только по явному согласию пользователя в браузере.

Cookie-файлы

Сайт использует только технические cookie-файлы, необходимые для:

• поддержки сессии входа пользователя;
• защиты форм от подделки межсайтовых запросов (CSRF-токены).

Маркетинговые, поведенческие или рекламные cookie на Сайте не устанавливаются.

Возраст пользователей

Регистрация и активное участие в Сайте разрешены пользователям, достигшим 14 лет. Для пользователей младше 14 лет регистрация не предусмотрена — возможность зарегистрироваться откроется по достижении этого возраста.

Если Оператору становится известно, что пользователь моложе указанного возраста зарегистрировался на Сайте, такой аккаунт удаляется.

Права пользователя

В отношении своих персональных данных пользователь имеет право:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных или неполных данных;
• самостоятельно удалить аккаунт через кнопку «Удалить аккаунт» в личном кабинете /profile.php;
• отозвать согласие на обработку персональных данных, направив запрос на rosson@baltic-studio.ru;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Ответственность за пользовательский контент

Сообщения, фотографии и иные материалы, опубликованные пользователями в чатах деревень и иных открытых разделах Сайта, отражают исключительно мнение их авторов. Оператор не проводит модерацию пользовательского контента в режиме реального времени, однако удаляет материалы, нарушающие правила сообщества или законодательство Российской Федерации, после поступления жалобы или самостоятельного обнаружения.

Ответственность за содержание опубликованных материалов несёт пользователь, разместивший их. Оператор не несёт ответственности за достоверность, законность и иные характеристики пользовательского контента до момента его модерации.

Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Действующая редакция Политики всегда доступна по адресу https://россонь.рф/privacy.php. Дата последней редакции указана в подвале документа.

Продолжая использовать Сайт после внесения изменений, пользователь подтверждает согласие с новой редакцией Политики.

Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• электронная почта: rosson@baltic-studio.ru
• разработка и сопровождение: baltic-studio.ru