Политика обработки персональных данных

1. Кто обрабатывает данные

1.1. Оператор: индивидуальный предприниматель [ФИО], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], e-mail: [e-mail] (далее — Оператор).

1.2. Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она описывает, какие персональные данные (далее — ПДн) Оператор обрабатывает на сайте https://долбоёб.com (далее — Сайт), зачем, на каком основании, как долго и как их защищает. Термины «Аукцион», «Взнос», «Фотография», «Автор», «Участник», «Изображённый человек» используются в значении Правил аукциона.

1.3. Ответственный за организацию обработки ПДн — индивидуальный предприниматель [ФИО]. Контакт для вопросов о ПДн: [e-mail].

2. Основные понятия

Понятия используются в значении, которое дано в ст. 3 Закона. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любые действия с ПДн: сбор, запись, хранение, использование, передача, удаление и т. п.

3. Какие данные, зачем и на каком основании

3.1. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн. Фотографии не используются для установления личности (ст. 11 Закона).

3.2. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его ПДн. Победитель Аукциона определяется по суммам Взносов.

3.3. Оператор не рассылает рекламу и не продаёт ПДн.

3.4. Сейчас Сайт работает в тестовом режиме: платежи не принимаются, поэтому данные для целей 2 и 3 не собираются. Их обработка начнётся с запуском приёма платежей.

4. Фотографии и изображения людей

4.1. На Сайт можно загружать фотографии людей — например, друзей, чтобы поздравить их или пошутить. Изображение человека охраняется законом (ст. 152.1 ГК РФ), а если по нему можно установить, кто это, оно может относиться и к персональным данным; тогда показ на Сайте — их распространение. Поэтому фотографии людей публикуются только с их согласия и снимаются по их требованию.

4.2. Загрузить фотографию человека Автор вправе, только если у него есть письменное согласие этого человека на размещение фотографии на Сайте, а за несовершеннолетнего — согласие его родителя или другого законного представителя. Автор подтверждает это при загрузке и отвечает за это (раздел 9 Правил). Образец согласия — в нём указаны Оператор, Сайт, цель, состав данных, срок и порядок отзыва. Автор хранит согласие и по запросу Оператора передаёт ему копию.

4.3. Снятие по требованию. Изображённый человек или его законный представитель может в любой момент потребовать прекратить распространение изображения, написав на [e-mail]. Фотографию снимают с Сайта в течение 24 часов — быстрее срока в 3 рабочих дня из ч. 12–14 ст. 10.1 Закона.

4.4. При загрузке Сайт пересохраняет изображение и удаляет из него метаданные, в том числе геолокацию.

5. Где хранятся данные

5.1. Данные Сайта хранятся на сервере, который Оператор арендует у хостинг-провайдера; резервные копии — у того же провайдера.

5.2. С запуском приёма платежей запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона), а копии баз данных за пределами Российской Федерации не хранятся.

6. Кому передаются данные

6.1. По поручению Оператора (ч. 3 ст. 6 Закона) ПДн обрабатывают:

• хостинг-провайдер, у которого арендован сервер Сайта, — размещение Сайта и баз данных;
• лицо в Республике Казахстан, которому Оператор поручил техническое администрирование Сайта и сервера. При администрировании оно может получать доступ к данным на сервере (раздел 7).

Поручение оформляется договором, в котором предусмотрены конфиденциальность, требования к защите ПДн и к месту хранения баз данных (ч. 3 ст. 6, ч. 5 ст. 18 Закона).

6.2. Самостоятельные операторы (с запуском приёма платежей):

• Платёжный сервис — приём платежей. Данные банковской карты Участник вводит на стороне Платёжного сервиса, Оператор их не получает. Наименование Платёжного сервиса указывается на странице оплаты;
• оператор фискальных данных и сервис облачной кассы или, в зависимости от налогового режима Оператора, ФНС России через приложение «Мой налог» — формирование и передача кассовых чеков.

6.3. Государственные органы и суды получают ПДн в случаях и в порядке, предусмотренных законом.

6.4. Модерация через Telegram. Для проверки загруженная Фотография и сведения о Взносе (день показа, сумма, время) автоматически отправляются через сервис Telegram в личный чат модератора — Оператора или лица, которому Оператор поручил модерацию. Контакты Автора не передаются: Сайт их не собирает. Сообщения с Фотографиями удаляются из чата в сроки хранения Фотографий (раздел 3).

7. Трансграничная передача

7.1. Техническое администрирование Сайта и сервера по поручению Оператора выполняет лицо в Республике Казахстан (раздел 6). При администрировании оно может получать доступ к данным на сервере — это трансграничная передача ПДн.

• Республика Казахстан входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн.
• Передаётся только доступ к серверу для администрирования; копии баз данных и фотографий в Казахстане не хранятся.

7.2. О загрузке шрифта с сервиса Google Fonts — п. 9.3.

8. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

• в этой Политике определены цели обработки, перечни данных и сроки их хранения;
• доступ к серверу защищён ключами и есть только у Оператора и лиц, которым поручена обработка;
• соединение с Сайтом зашифровано (HTTPS);
• секретный ключ «Мои ставки» хранится только в виде хэша; метаданные из фото удаляются;
• используются только необходимые данные; сроки хранения соблюдаются, данные уничтожаются по истечении сроков;
• Оператор оценивает вред, который может быть причинён субъектам ПДн (п. 5 ч. 1 ст. 18.1 Закона);
• при неправомерной или случайной передаче ПДн Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

9. Cookie, хранилище браузера и сторонние сервисы

9.1. Сайт не использует cookie и сервисы веб-аналитики.

9.2. В хранилище браузера (localStorage) Сайт держит секретные ключи к разделу «Мои ставки» и уменьшенные копии своих фото, в sessionStorage — выбранный день. Эти данные остаются в браузере; на сервер уходят только ключи, чтобы показать статусы Взносов. Их можно удалить, очистив данные сайта в браузере.

9.3. Шрифт Manrope Сайт загружает с сервиса Google Fonts (Google LLC, США): браузер посетителя сам запрашивает файлы шрифта у Google и при этом передаёт ему свой IP-адрес и сведения о браузере. Оператор эти данные не получает. Других сторонних скриптов и шрифтов Сайт не подключает.

10. Ваши права

10.1. Субъект ПДн вправе:

• получить сведения об обработке своих ПДн (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие, если обработка основана на согласии;
• требовать прекратить распространение ПДн, разрешённых для распространения (ст. 10.1 Закона), в том числе снять Фотографию со своим изображением (п. 4.3);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Как обратиться. Запрос направляется на [e-mail] или по адресу [адрес]. Аккаунтов на Сайте нет, поэтому для поиска данных укажите:

• дату и время Взноса;
• сумму;
• последние 4 цифры карты или номер кассового чека;
• контакт для ответа.

Для снятия Фотографии достаточно указать, какая это Фотография (дату показа, ссылку или снимок экрана).

10.3. Сроки ответа: до 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20 Закона). При отзыве согласия Оператор прекращает обработку и уничтожает ПДн в течение 30 дней, если нет иных законных оснований для обработки (ч. 5 ст. 21 Закона). Требование снять Фотографию исполняется в течение 24 часов (п. 4.3).

11. Дети

Участниками могут быть только лица старше 18 лет: на Сайте есть нецензурная лексика. Оператор сознательно не принимает Взносы от несовершеннолетних; если это обнаружено, их данные удаляются. Фотографии несовершеннолетних можно загружать только с согласия их родителя или другого законного представителя (п. 4.2).

12. Изменение Политики

Оператор может изменять Политику. Новая редакция публикуется на Сайте с датой и начинает действовать с момента публикации. Предыдущие редакции Оператор хранит и предоставляет по запросу на [e-mail].

13. Контакты