Политика в отношении обработки персональных данных

1. Общие положения

1.1. Эта политика описывает, какие персональные данные пользователей сайта abs.live (далее — сайт) мы обрабатываем, зачем, где и сколько храним, как защищаем и какие права есть у вас. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — [заполнить: наименование оператора] (ИНН [заполнить: ИНН], ОГРН/ОГРНИП [заполнить: ОГРН], адрес: [заполнить: почтовый адрес]). Здесь и далее «мы» — оператор, «вы» — пользователь сайта.

1.3. Политика опубликована в открытом доступе по адресу abs.live/legal/privacy. Новая редакция вступает в силу с момента публикации; дата действующей редакции указана в начале документа.

2. Какие данные мы обрабатываем и зачем

• Регистрация и вход. Имя — как к вам обращаться, адрес электронной почты, пароль. Пароль хранится только в виде хеша: прочитать его в исходном виде невозможно, в том числе нам. Цель — создать учётную запись и обеспечить вход.
• Занятия. Название, описание, направление, место проведения (адрес и точка на карте), формат, стоимость. Цель — показать занятие на карте.
• Объявления на доске «ищу зал / ищу мастера». Заголовок, описание, город, удобное время. Цель — связать залы и мастеров.
• Карта участника — только то, что вы заполните сами, и только если захотите. Открытый слой: одно слово о себе, «зачем вы здесь», суперсила, энергия, уровни, навыки, кластер, фаза, готовность к связям. Слой для участников: главный запрос, каких людей и какого опыта не хватает, связи. Закрытый слой: «тень» и «что хотите обрести». Цель — чтобы участники сети находили друг друга.
• Технические данные. IP-адрес, сведения о браузере и время запросов — в журналах работы сервера; cookie, без которых не работает вход. Цель — работа и безопасность сайта.

2.2. Мы не собираем специальные категории персональных данных — сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни — и биометрические данные. Пожалуйста, не указывайте такие сведения в свободных полях, в том числе в закрытом слое карты участника.

2.3. Мы не используем сервисы веб-аналитики и рекламные трекеры.

3. Правовые основания

3.1. Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Оно даётся при регистрации отдельным документом — «Согласие на обработку персональных данных». Без него учётная запись не создаётся.

3.2. Для данных, которые становятся видны другим людям, — отдельное согласие на распространение (ст. 10.1 152-ФЗ). Оно даётся перед первой публикацией карты участника, занятия или объявления.

3.3. Для закрытого слоя карты участника — отдельная отметка согласия при его сохранении.

4. Кто видит ваши данные

• Все посетители сайта — опубликованные занятия и объявления; имя и открытый слой карты участника, если вы её сохранили.
• Только вошедшие участники — слой запроса карты участника.
• Только вы — закрытый слой карты участника, адрес электронной почты, данные учётной записи.

4.2. Пока вы ничего не опубликовали, ваше имя другим людям не видно. В список «Люди» попадают только те, кто сохранил карту участника или профиль мастера; кто выбрал фазу «В тишине», в списке не показывается.

4.3. Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, прямо предусмотренных законом.

5. Где хранятся данные

5.1. Базы данных с персональными данными находятся на территории Российской Федерации — на сервере в Москве (провайдер Selectel). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 152-ФЗ).

5.2. Мы не осуществляем трансграничную передачу персональных данных.

5.3. Сторонние ресурсы, которые загружает ваш браузер. На странице карты браузер загружает изображения карты с серверов OpenStreetMap (Великобритания), а на страницах для партнёров — шрифты Google Fonts. Как при любом обращении к внешнему ресурсу, эти серверы получают IP-адрес и сведения о браузере. Данные вашей учётной записи мы им не передаём.

5.4. Cookie используются только те, без которых не работает вход. Выбранная цветовая палитра сайта хранится в вашем браузере и нам не передаётся.

6. Сроки хранения и удаление

• Данные учётной записи хранятся, пока существует учётная запись.
• Карту участника можно удалить самостоятельно в любой момент кнопкой «Удалить карту» — она удаляется сразу. Закрытый слой можно очистить, сохранив пустые поля.
• Чтобы удалить учётную запись целиком, напишите на [заполнить: email для запросов]. Мы удалим её и связанные с ней данные не позднее 30 дней с момента получения запроса.
• Резервные копии базы создаются ежедневно и хранятся 14 дней: удалённые данные окончательно исчезают из них по истечении этого срока.
• Журналы работы сервера ограничены по объёму и перезаписываются автоматически.

7. Ваши права

• получить сведения о том, какие ваши данные мы обрабатываем и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку и согласие на распространение;
• потребовать прекратить распространение ваших данных — мы прекратим его в течение трёх рабочих дней;
• обжаловать наши действия в Роскомнадзоре или в суде.

7.2. Чтобы воспользоваться правами, напишите на [заполнить: email для запросов] или по адресу [заполнить: почтовый адрес]. Мы ответим в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней — тогда мы заранее сообщим причину.

8. Как мы защищаем данные

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся только в виде хеша;
• база данных недоступна из интернета: к ней обращается только сервер приложения;
• права доступа проверяются на уровне базы данных для каждой записи; ответы закрытого слоя хранятся отдельно, и прочитать их может только их автор;
• после каждого обновления сайта автоматически проверяется, что закрытые данные недоступны без входа;
• доступ к серверу — только по ключам, вход по паролю отключён;
• ежедневное резервное копирование.

9. Контакты

По любым вопросам об обработке персональных данных пишите на [заполнить: email для запросов].