1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором сайта tenur.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор персональных данных — владелец Сайта (далее — «Оператор»). Адрес для связи с Оператором по вопросам персональных данных: maxwebstudio@mail.ru (см. страницу связи).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает при работе Сайта, и является общедоступным документом (ч. 2 ст. 18.1 Закона).
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Пользователь — посетитель Сайта, в том числе заведший аккаунт. Остальные термины — в значениях, установленных Законом.
3. Принципы обработки
- обработка ведётся на законной и справедливой основе и ограничена достижением конкретных, заранее определённых и законных целей;
- обрабатываются только те данные, которые необходимы для заявленной цели, и не дольше, чем этого требует цель;
- базы данных с разными целями обработки не объединяются;
- данные, ставшие ненужными, удаляются или обезличиваются;
- Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Чьи данные и какие
4.1. Пользователи с аккаунтом: адрес электронной почты; пароль в виде необратимого хэша; роль; даты создания аккаунта и входов; по каждой сессии — IP-адрес и сведения о браузере (User-Agent). Список отслеживаемых доменов и заметки к ним.
4.2. Посетители, написавшие Оператору по почте: адрес электронной почты, имя (если указано) и текст письма — только в почтовом ящике Оператора; Сайт таких данных не получает и не хранит.
4.3. Все посетители: технические записи журнала веб-сервера — IP-адрес, время и адрес запроса, User-Agent, Referer. Куки — только идентификатор сессии после входа (подробнее в Политике конфиденциальности).
4.4. Лица, чьи контактные данные опубликованы на сайтах зон .ru, .рф и .su. Сайт ведёт перепись доменов и в ходе обхода сохраняет сведения, которые сайты сами публикуют для связи с ними: телефоны, адреса электронной почты, ссылки на мессенджеры и соцсети, а также реквизиты организаций (ИНН, ОГРН). Часть таких контактов может относиться к физическим лицам (индивидуальным предпринимателям, владельцам личных сайтов). Оператор обрабатывает эти сведения исключительно как контактную информацию сайта, показывает их ограниченному кругу пользователей (роль pro и администраторы), не показывает контакты, распознанные как личные, не показывает имена частных лиц из реестра доменов и удаляет сведения по обращению их владельца (раздел 10).
4.5. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает. Данные несовершеннолетних Оператор сознательно не собирает; аккаунт предполагает, что пользователю есть 18 лет.
5. Цели обработки
- предоставление доступа к аккаунту и его защита: узнавание пользователя, список «слежу», уведомления в кабинете, показ и отзыв сессий;
- ответ на письма, направленные Оператору по почте;
- обеспечение работы и безопасности Сайта: диагностика сбоев, защита от автоматических атак и перебора паролей;
- ведение переписи доменов и сайтов рунета — публичного справочника о сайтах, включая возможность связаться с владельцем сайта по опубликованным им контактам.
6. Правовые основания
6.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона): при создании аккаунта пользователь подтверждает согласие на обработку указанных данных для целей, названных в разделе 5. Согласие даётся отметкой в форме и может быть отозвано (раздел 8). Обращаясь к Оператору по почте, субъект сам сообщает свои данные для получения ответа.
6.2. Обработка, необходимая для предоставления пользователю услуг Сайта, на которые он сам подписался (п. 5 ч. 1 ст. 6 Закона), — для данных аккаунта и сессий.
6.3. Обработка для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона) при условии, что не нарушаются права субъектов, — для технических журналов сервера и мер безопасности.
6.4. Для сведений из раздела 4.4 — обработка контактной информации, которую субъект или организация сами разместили на своём сайте для связи, с соблюдением ограничений раздела 4.4 и безусловным правом субъекта потребовать прекращения обработки (раздел 8).
7. Порядок и сроки
7.1. Обработка ведётся с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации; трансграничная передача не осуществляется.
7.2. Персональные данные не передаются третьим лицам, кроме случаев, прямо предусмотренных законом (по запросу уполномоченных государственных органов), и не используются в рекламных целях. Доступ к данным имеет провайдер хостинга в объёме, необходимом для оказания услуг размещения, на основании договора.
7.3. Сроки хранения: данные аккаунта — до его удаления пользователем или Оператором; сессии — 30 дней с момента входа либо до выхода; письма в почтовом ящике Оператора — до года с момента ответа; журнал сервера — 30 дней. По истечении срока данные удаляются или обезличиваются.
7.4. Сведения из раздела 4.4 хранятся, пока соответствующий сайт публикует их у себя, и обновляются при очередном обходе; после удаления с сайта они исчезают при следующем обходе, а по обращению владельца — немедленно.
8. Права субъекта
Субъект персональных данных вправе: получить сведения о том, какие его данные обрабатывает Оператор и с какой целью; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Для реализации прав достаточно обращения по адресу из раздела 10; Оператор отвечает в сроки, установленные Законом (по общему правилу — до десяти рабочих дней).
9. Меры защиты
- пароли хранятся только в виде хэша argon2id; сессии серверные и могут быть отозваны по одной или все сразу из кабинета;
- соединение с Сайтом защищено TLS; административные разделы доступны только по роли;
- защита от перебора паролей: блокировка аккаунта после серии неудачных попыток;
- формы защищены от отправки с чужих сайтов;
- резервные копии базы хранятся так же защищённо, как сама база, и только на серверах Оператора;
- доступ к данным имеет только Оператор; учёт и разграничение доступа ведётся ролями.
10. Обращения
Запросы, касающиеся персональных данных, — в том числе просьбу скрыть или удалить сведения о вашем сайте из переписи — направляйте на maxwebstudio@mail.ru (адрес и подсказки — на странице связи). В запросе укажите, о каких данных идёт речь (для сайта — доменное имя) и как с вами связаться.
11. Заключительные положения
11.1. Политика вступает в силу с даты редакции, указанной вверху, и действует бессрочно до замены новой редакцией. Действующая редакция всегда доступна по адресу tenur.ru/personal-data.
11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом и иными нормативными актами Российской Федерации.