Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — — (ИНН —), адрес: —. Сайт: https://xn--prvorot-8ya.com.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую оператор может получить о посетителе во время использования сайта, его сервисов, форм и чата.

2. Основные понятия

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
«Обработка» — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
«Субъект» — посетитель сайта, чьи персональные данные обрабатываются.
«Обезличивание» — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
«Cookie» — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя.

3. Какие данные и зачем

Оператор обрабатывает только те данные, которые посетитель предоставил сам, и технические данные, без которых сайт не работает или которые нужны для понимания того, как им пользуются. Ниже — полный перечень.

Категория данных	Цель обработки	Правовое основание
Заявка: имя, адрес электронной почты, номер телефона, дата рождения, описание ситуации, приложенные изображения	Ответ на обращение, оказание услуги, ведение переписки	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора (п. 5 ч. 1 ст. 6)
Чат на сайте: имя, адрес электронной почты, текст сообщений, вложения, код подтверждения	Идентификация собеседника между сеансами, ведение переписки, доставка ответов	Согласие субъекта, исполнение договора
Комментарии к статьям: имя, адрес электронной почты (по желанию), текст, отметки «нравится», жалобы, подписка на ответы	Публикация комментария, уведомления об ответах и упоминаниях, модерация	Согласие субъекта
Технические данные: IP-адрес, сведения о браузере и устройстве, операционная система, страна и город по IP, источник перехода, UTM-метки, просмотренные страницы, длительность визита	Обеспечение работоспособности и безопасности сайта, защита от автоматических рассылок и злоупотреблений, статистика посещаемости	Законный интерес оператора в обеспечении работы и безопасности сайта; согласие — в части аналитики
Файлы cookie и идентификаторы браузера	Сохранение сеанса, распознавание автора собственного комментария, аналитика	Согласие субъекта; технически необходимые — законный интерес

4. Специальные категории данных

Описывая ситуацию в заявке или в чате, посетитель может сообщить сведения, которые закон относит к специальной категории: о состоянии здоровья, об интимной жизни, о личных и семейных обстоятельствах. Оператор не запрашивает такие сведения отдельно и не требует их для оказания услуги.

Если такие сведения сообщены, они обрабатываются исключительно для ответа на обращение и оказания услуги, не используются ни для каких иных целей и не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом.

Обработка специальных категорий персональных данных допускается при наличии согласия субъекта в письменной форме (ч. 2 ст. 10 152-ФЗ). Направляя заявку, посетитель подтверждает такое согласие в объёме, необходимом для ответа. Посетитель вправе не сообщать подобные сведения — на возможность обратиться это не влияет.

5. Кому данные передаются

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме перечисленных ниже случаев, когда передача необходима для работы сайта.

Хостинг-провайдер и провайдер сети доставки контента — размещение сайта и файлов.
Провайдер электронной почты — отправка писем (подтверждения, ответы, уведомления).
Сервисы веб-аналитики — сбор обезличенной статистики посещаемости в объёме, описанном в разделе 3.
Уполномоченные государственные органы — по мотивированному запросу в порядке, установленном законом.

6. Сколько данные хранятся

Данные хранятся не дольше, чем требуется для целей обработки, после чего удаляются или обезличиваются.

Данные	Срок хранения	Что происходит по истечении
Заявки и переписка (в том числе чат)	До достижения цели обработки, но не дольше 3 лет с последнего обращения	Удаление либо обезличивание
Комментарии к статьям	До удаления автором или оператором	Текст очищается, идентификаторы обнуляются; ветка обсуждения сохраняется
Технические данные веб-аналитики	90 дней	Автоматическое удаление по расписанию
Жалобы на комментарии	90 дней после рассмотрения	Автоматическое удаление
Журнал отправленных писем (адреса — в виде необратимых хешей)	30 дней	Автоматическое удаление
Отказ от рассылки	Бессрочно	Хранится, чтобы отписка не потерялась и письма не возобновились

7. Файлы cookie

Сайт использует файлы cookie. Часть из них технически необходима: без них не работают сеанс чата и возможность отредактировать или удалить собственный комментарий.

Cookie	Назначение	Срок
bcid	Распознаёт автора комментария, чтобы он мог отредактировать или удалить свой текст. Недоступен сценариям на странице.	1 год
bcm	Отметка «этот браузер уже комментировал». Не содержит идентификатора — только признак.	1 год
Сеансовые cookie	Поддержание сеанса чата и авторизации	До закрытия браузера либо до окончания сеанса
Аналитические cookie	Статистика посещаемости	По правилам сервиса аналитики

8. Права субъекта персональных данных

В соответствии с главой 3 152-ФЗ посетитель вправе:

Получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах обработки, сроках и обрабатываемых данных (ст. 14).
Требовать уточнения данных, если они неполны, устарели, неточны или незаконно получены.
Требовать блокирования или уничтожения данных.
Отозвать согласие на обработку в любой момент (ч. 2 ст. 9). После отзыва обработка прекращается, а данные уничтожаются, если их сохранение не требуется законом.
Отказаться от рассылки — ссылка «Отписаться» есть в каждом уведомлении.
Обжаловать действия оператора в Роскомнадзоре или в судебном порядке (ст. 17).

9. Как данные защищены

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Передача данных между браузером и сайтом защищена шифрованием (HTTPS).
Доступ к данным в панели управления — только для оператора, с двухфакторной аутентификацией.
Адреса электронной почты в служебных журналах хранятся в виде необратимых хешей, а не в открытом виде.
IP-адреса в системе комментариев хранятся в виде необратимых хешей.
Регулярное резервное копирование и контроль доступа к резервным копиям.
Ограничение состава обрабатываемых данных: собирается только то, что перечислено в разделе 3.

10. Данные несовершеннолетних

Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает осознанно персональные данные несовершеннолетних.

Если стало известно, что данные несовершеннолетнего были получены без согласия законного представителя, они удаляются. Законный представитель вправе сообщить об этом на указанный адрес — данные будут удалены незамедлительно.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу, указанному в начале документа.

Дата вступления редакции в силу указана в начале страницы. Существенные изменения, затрагивающие цели или объём обработки, не применяются к ранее собранным данным без нового согласия.