Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта «ПРОтруд», расположенного по адресу https://протруд-чат.рф (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Политика является общедоступной и постоянно размещена на Сайте. Используя Сайт и регистрируясь на нём, пользователь подтверждает, что ознакомился с Политикой.
1.4. Согласие на обработку персональных данных и согласие на их распространение оформляются пользователем отдельно — отметками при регистрации — и размещены на отдельных страницах Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, указанное в разделе 3, которое организует и осуществляет обработку персональных данных пользователей Сайта.
- Пользователь — физическое лицо, зарегистрированное на Сайте или пользующееся им.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Оператор
3.1. Оператор персональных данных — физическое лицо Порываев Андрей Анатольевич (далее — Оператор).
3.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: proftrud2@mail.ru.
3.3. Субъекты, чьи данные обрабатываются: зарегистрированные пользователи Сайта; лица, чьи имена и сообщения содержатся в архивах чатов, размещённых на Сайте (раздел 4).
4. Какие данные обрабатываются
| Категория | Данные | Откуда |
|---|---|---|
| Учётная запись | адрес электронной почты, имя или псевдоним, отметка о подтверждении почты, внутренний идентификатор (ID) пользователя. Пароль хранится только в виде необратимого хеша (bcrypt) и Оператору недоступен | указывает пользователь при регистрации |
| Профиль | профессия (должность), сведения «о себе», фотография профиля | по желанию пользователя |
| Публикации и активность | вопросы, ответы, прикреплённые файлы и изображения, реакции, ответы на опросы и анкеты, дата последнего посещения | действия пользователя на Сайте |
| Уведомления | выбранные настройки уведомлений, тексты уведомлений (о новых ответах, вопросах, объявлениях), отметка о прочтении | настройки пользователя и действия на Сайте |
| Модерация | роль (участник, администратор), сведения о блокировке и её причине | действия администраторов |
| Технические данные | IP-адрес, сведения о браузере и устройстве, время запросов — записываются в журналы сервера автоматически; данные, сохраняемые в браузере пользователя (localStorage, IndexedDB) для ускорения работы Сайта | автоматически |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные. Пользователю не следует размещать такие сведения в публикациях.
Архивы переписки из сторонних чатов, размещаемые на Сайте администрацией, могут содержать имена и сообщения их участников. Такие архивы размещаются только при наличии законных оснований и удаляются по обращению лица, чьи данные в них содержатся.
5. Цели обработки
- Регистрация пользователя, вход на Сайт, подтверждение адреса электронной почты, восстановление пароля.
- Обеспечение работы сервиса: публикация вопросов, ответов, реакций, участие в опросах, просмотр профилей участников и списка участников.
- Модерация: соблюдение правил сообщества, блокировка нарушителей, удаление недопустимых материалов.
- Направление уведомлений на Сайте и по электронной почте (ответы на вопросы пользователя, новые обсуждения, объявления администрации) — в объёме, выбранном пользователем в настройках.
- Связь с пользователем по вопросам работы Сайта и обработки его персональных данных.
- Обеспечение безопасности и стабильной работы Сайта, подсчёт обезличенной статистики (количество вопросов, ответов, участников).
6. Правовые основания
Обработка осуществляется на основании согласия пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), а раскрытие сведений профиля и публикаций другим участникам — на основании отдельного согласия на распространение (ст. 10.1 Закона о персональных данных).
7. Порядок и условия обработки
7.1. Обработка осуществляется с использованием средств автоматизации. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
7.2. Имя, фотография, профессия, сведения «о себе» и публикации пользователя видны другим зарегистрированным пользователям Сайта. Адрес электронной почты другим пользователям не показывается; он доступен только самому пользователю и администраторам Сайта.
7.3. Для работы Сайта используются сервисы следующих поставщиков, которым персональные данные передаются (поручаются) в объёме, необходимом для оказания услуг:
| Поставщик | Что делает | Где хранятся данные |
|---|---|---|
| ООО «СБКлауд» (сервис MakeCloud) — аренда виртуального сервера | размещение Сайта, базы данных (учётные записи, профили, вопросы, ответы, опросы) и прикреплённых файлов | центр обработки данных в г. Москве, Российская Федерация |
| ООО «Яндекс» — Яндекс Почта | отправка писем: подтверждение почты, восстановление пароля, уведомления, включённые пользователем | Российская Федерация |
7.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется. Сайт не подключает внешние сервисы аналитики, рекламы, шрифтов или скриптов.
7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные могут быть предоставлены государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
8. Сроки хранения и прекращение обработки
8.1. Персональные данные обрабатываются до удаления учётной записи или до отзыва пользователем согласия, если иное не предусмотрено законом.
8.2. После отзыва согласия или по требованию пользователя Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней (ч. 5 ст. 21 Закона о персональных данных). Публикации пользователя при этом удаляются либо обезличиваются. Резервные копии базы данных хранятся не более 14 дней и перезаписываются автоматически, поэтому из них данные исчезают не позднее этого срока.
8.3. Уведомления хранятся 90 дней, затем удаляются автоматически. Журналы сервера (IP-адреса, время запросов) хранятся не дольше, чем это нужно для обеспечения безопасности, и удаляются при ротации журналов.
8.4. Данные, сохранённые в браузере пользователя, удаляются при выходе из учётной записи или очистке данных браузера.
9. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или обрабатываемых незаконно данных;
- изменять и удалять сведения профиля и настраивать уведомления самостоятельно в настройках Сайта;
- требовать удаления учётной записи;
- отозвать согласие на обработку и (или) согласие на распространение персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на адрес proftrud2@mail.ru с адреса электронной почты, указанного при регистрации (так Оператор может убедиться, что запрос направил сам пользователь). Запрос должен содержать имя, указанное на Сайте, и суть требования (ч. 3 ст. 14 Закона о персональных данных). Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
10. Меры защиты
- передача данных только по защищённому протоколу HTTPS;
- правила доступа к базе данных: каждый пользователь может изменять только свои данные, служебные действия доступны только администраторам;
- обязательное подтверждение адреса электронной почты для доступа к Сайту;
- пароли хранятся только в виде необратимого хеша, сам пароль никому, включая Оператора, не известен;
- прикреплённые файлы доступны по ссылкам со случайными идентификаторами, которые не публикуются вне Сайта;
- сервер защищён межсетевым экраном (открыты только порты, необходимые для работы), защитой от подбора паролей и автоматической установкой обновлений безопасности;
- ежедневное резервное копирование базы данных;
- административный доступ к серверу и базе данных есть только у Оператора; администраторы сообщества видят адреса электронной почты участников, но не имеют доступа к серверу;
- Сайт не загружает шрифты, скрипты и счётчики со сторонних серверов.
11. Данные в браузере
Сайт не использует cookie, в том числе рекламные и аналитические. Для работы Сайт сохраняет в браузере пользователя (localStorage, IndexedDB) настройки оформления и уведомлений, черновики, копию ленты и служебные данные входа; эти данные не передаются третьим лицам. Их можно удалить, выйдя из учётной записи или очистив данные сайта в настройках браузера.
12. Возраст пользователей
Сайт предназначен для специалистов и не предназначен для лиц младше 18 лет. Если Оператору станет известно, что данные предоставил несовершеннолетний без согласия законного представителя, такие данные будут удалены.
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте; о существенных изменениях пользователи уведомляются при входе на Сайт.
13.2. По всем вопросам, связанным с Политикой, можно обратиться по адресу proftrud2@mail.ru.