Согласие на обработку персональных данных

Этот сайт лучше всего просматривать в современном браузере с включённым JavaScript.

Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящее Согласие предоставляется отдельно от принятия Правил Форума и ознакомления с Политикой в отношении обработки персональных данных.

1.2. Настоящее Согласие является конкретным, предметным, информированным, сознательным и однозначным выражением моей воли в отношении обработки персональных данных в описанных ниже целях.

1.3. Обработка осуществляется преимущественно с использованием средств автоматизации, а в необходимых случаях, связанных с рассмотрением обращений, модерацией, применением, изменением или снятием мер ограничения доступа, обеспечением безопасности и исполнением обязанностей Оператора, — с непосредственным участием Оператора или назначенных им лиц.

1.4. Настоящее Согласие не предоставляется на целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Размещение таких персональных данных в общедоступных разделах Форума запрещено Правилами.

1.5. Настоящее Согласие также не предоставляется на целенаправленную обработку сведений о судимости пользователя. Размещение таких сведений в общедоступных разделах Форума запрещено Правилами.

1.6. Оператор не осуществляет обработку изображений или иных физиологических характеристик пользователя в целях установления личности с использованием биометрической идентификации.

1.7. Пароль пользователя не хранится Оператором в открытом виде. В информационной системе хранится его криптографически преобразованное значение — хэш.

1.8. Настоящее Согласие является одним из правовых оснований обработки персональных данных. Отдельные операции могут осуществляться без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации, в том числе для исполнения установленных законом обязанностей, исполнения соглашения с пользователем, обеспечения безопасности, соблюдения Правил Форума, применения обоснованных мер модерации и защиты законных прав и интересов при соблюдении предусмотренных законом условий.

1.9. Отзыв настоящего Согласия сам по себе не отменяет применённую в соответствии с Правилами меру модерации и не прекращает обработку минимально необходимых для такой меры данных, если соответствующая обработка имеет самостоятельное предусмотренное законом правовое основание.

2. Цели обработки и состав персональных данных

Цель	Данные
Создание и обслуживание учётной записи	Адрес электронной почты, username, nickname при его установке, внутренний идентификатор учётной записи, хэш пароля, аватар при его установке, дата регистрации, сведения о последней активности, настройки и служебные атрибуты учётной записи.
Авторизация, управление сессиями и восстановление доступа	Идентификатор учётной записи, адрес электронной почты или username, технические токены, идентификаторы сессий, IP-адрес, User-Agent, даты создания и активности, технически необходимые cookie.
Публикации, темы и загруженные файлы	Идентификатор учётной записи, username, nickname, аватар, тексты тем и сообщений, дата и время публикаций, загруженные файлы и их технические характеристики, связи файлов с публикациями, IP-адрес публикации.
Электронная почта и уведомления	Адрес электронной почты, идентификатор учётной записи, настройки уведомлений, временные технические токены, а также минимально необходимые сведения о мере модерации, если они включаются в служебное уведомление пользователю.
Безопасность, предотвращение злоупотреблений и модерация	IP-адрес, User-Agent, идентификатор учётной записи, адрес электронной почты и username заблокированной регистрации, сведения о запросах, авторизации, жалобах, технических журналах и инцидентах, а также факт и срок блокировки или ограничения учётной записи, причина меры модерации и предназначенное пользователю сообщение о причине или условиях блокировки.
Рассмотрение обращений	Адрес электронной почты заявителя, username, nickname, идентификатор учётной записи, содержание обращения и переписки, дата и время обращения, сведения о применённой мере модерации при необходимости её рассмотрения, подтверждающие и добровольно сообщённые сведения.
Подтверждение согласий и принятия обязательных документов	Внутренний идентификатор пользователя, документ, дата и время действия, статус, источник записи, редакция и её снимок, контрольные значения и установленная дата окончания хранения доказательной записи.

2.4. Электронная почта и уведомления

Цели:

подтверждение регистрации и адреса электронной почты;
восстановление доступа;
направление сообщений о работе и безопасности учётной записи;
информирование о применении, изменении или прекращении меры модерации, если соответствующее уведомление предусмотрено функциональностью Форума;
направление выбранных пользователем уведомлений Форума.

Данные:

адрес электронной почты;
идентификатор учётной записи;
настройки уведомлений;
технические сведения и временные токены, необходимые для формирования соответствующего сообщения;
срок блокировки или ограничения и предназначенное пользователю сообщение о причине или условиях меры модерации, если такие сведения включаются в служебное уведомление.

Действия и способ: автоматизированное формирование и передача минимально необходимых данных поставщику услуги электронной почты для доставки соответствующего сообщения.

Срок: адрес электронной почты и настройки уведомлений обрабатываются в течение существования учётной записи или пока сохраняется иное предусмотренное законом основание; временные технические токены — не более 30 суток. Сведения о мере модерации обрабатываются в пределах срока, указанного в пункте 2.5. Обработка для необязательных уведомлений прекращается после их отключения пользователем, если отсутствует иное законное основание.

2.5. Безопасность, предотвращение злоупотреблений и модерация

Цели:

предотвращение спама, перебора паролей и автоматизированных атак;
предотвращение обхода блокировок и иных злоупотреблений;
обеспечение информационной безопасности;
выявление и пресечение нарушений Правил;
рассмотрение жалоб;
модерация публикаций;
применение временных или бессрочных ограничений к учётной записи;
информирование пользователя о применённой мере модерации;
рассмотрение вопроса об изменении или снятии меры модерации;
расследование технических инцидентов и нарушений.

Данные:

IP-адрес;
User-Agent;
идентификатор учётной записи;
адрес электронной почты и username при заблокированной регистрации;
дата и время технического события;
сведения о запросе, коде ответа и попытке авторизации;
сведения о заблокированной регистрации;
сведения о жалобах и иных действиях модерации;
факт применения блокировки или иного ограничения учётной записи;
срок действия соответствующей меры;
причина применения меры модерации;
предназначенное пользователю сообщение о причине или условиях блокировки;
сведения об изменении или снятии меры модерации — если такие сведения формируются системой;
технические журналы и материалы расследования инцидента.

Действия и способ: преимущественно автоматизированная обработка, включая запись и анализ технических событий. Решения о применении, изменении или снятии индивидуальной меры модерации могут приниматься Оператором или уполномоченными модераторами с использованием административных функций Форума.

Срок: сведения о заблокированных регистрациях, прикладные и операционные журналы и материалы технических инцидентов хранятся не более 90 суток, если иной срок хранения прямо не требуется законодательством Российской Федерации.

Сведения о действующей временной блокировке или ином ограничении учётной записи, включая срок, причину и предназначенное пользователю сообщение, обрабатываются в течение срока действия меры. После прекращения временной блокировки минимально необходимые сведения о её причине могут обрабатываться не более 90 суток, если это необходимо для рассмотрения обращения пользователя, проверки повторного нарушения или предотвращения обхода блокировки. После этого они удаляются при отсутствии самостоятельного законного основания.

При бессрочной блокировке сведения, необходимые для поддержания такой блокировки и информирования пользователя о её причине, могут обрабатываться до снятия меры либо удаления учётной записи, если отсутствует иное законное основание.

Особенность правового основания: обработка персональных данных для обеспечения безопасности, предупреждения злоупотреблений и применения обоснованных мер модерации может осуществляться не только на основании настоящего Согласия, но и на иных основаниях, предусмотренных законодательством Российской Федерации, в частности при необходимости осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных.

2.7. Подтверждение согласий и принятия обязательных документов

Цели:

подтверждение факта и времени предоставления настоящего Согласия;
подтверждение принятия Правил Форума и ознакомления с Политикой;
определение редакции документа, действовавшей в момент совершения действия;
подтверждение законности ранее осуществлявшейся обработки персональных данных;
защита прав и законных интересов Оператора.

Данные:

внутренний идентификатор пользователя;
наименование или идентификатор подтверждаемого документа;
дата и время действия;
статус принятия;
источник формирования доказательной записи;
идентификатор и неизменяемый снимок редакции документа;
контрольные значения, позволяющие проверить неизменность редакции;
установленная дата окончания хранения доказательной записи.

Действия и способ: автоматизированное формирование, запись, хранение, проверка и контролируемое уничтожение доказательных записей.

Срок: текущая история хранится в течение существования учётной записи. После удаления учётной записи минимальный доказательный реестр ранее полученных согласий может храниться до 3 лет при необходимости подтверждения законности ранее осуществлявшейся обработки и наличии самостоятельного правового основания. Трёхлетний предел учитывает общий срок исковой давности, но не является установленным статьёй 196 ГК РФ обязательным сроком хранения персональных данных.

3. Действия с персональными данными

3.1. В пределах целей настоящего Согласия Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.2. Публичное отображение и предоставление доступа неопределённому кругу лиц к материалам, которые пользователь самостоятельно размещает в открытой части Форума, рассматривается отдельно в разделе 5 настоящего Согласия.

3.3. Настоящее Согласие само по себе не является универсальным основанием для распространения персональных данных неопределённому кругу лиц.

3.4. Блокировка учётной записи как мера модерации и блокирование персональных данных в смысле законодательства о персональных данных являются различными действиями.

4. Обработка по поручению Оператора

4.1. Оператор вправе в установленном законом порядке поручать обработку персональных данных лицам, обеспечивающим:

хостинг и серверную инфраструктуру;
техническое функционирование Форума;
доставку технической и служебной электронной почты;
резервное хранение и восстановление данных;
иные непосредственно необходимые технические функции.

4.2. При поручении обработки Оператор обеспечивает наличие предусмотренного законодательством основания и документа, определяющего перечень обрабатываемых персональных данных, перечень действий с ними, цели обработки, требования к конфиденциальности и безопасности, соблюдению требований Федерального закона № 152-ФЗ, предоставлению подтверждений выполнения мер защиты и действиям при выявлении инцидентов с персональными данными.

4.3. Лицам, осуществляющим обработку по поручению Оператора, предоставляются только данные, необходимые для выполнения соответствующей функции.

4.4. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор в предусмотренных законодательством Российской Федерации пределах.

5. Публичность материалов

5.1. Настоящее Согласие не является согласием на обработку персональных данных, разрешённых субъектом персональных данных для распространения, предусмотренным статьёй 10.1 Федерального закона № 152-ФЗ.

5.2. При использовании публичной части Форума может отображаться username пользователя. Если пользователь по своему желанию установил nickname, он может использоваться в качестве отображаемого имени. Также может отображаться аватар, если он был установлен пользователем.

5.3. Пользователь самостоятельно определяет содержание создаваемых им тем, сообщений, изображений, файлов и иных материалов и посредством функции публикации самостоятельно делает соответствующие материалы доступными неопределённому кругу лиц.

5.4. Темы, сообщения, изображения, файлы и иные материалы, размещённые пользователем в общедоступных разделах Форума, становятся доступными неопределённому кругу лиц, включая незарегистрированных посетителей, и могут обнаруживаться и индексироваться поисковыми системами.

5.5. Оператор средствами Форума не публикует адрес электронной почты, IP-адрес, User-Agent, хэш пароля, сведения об авторизации, идентификаторы сессий, значения токенов, служебную причину блокировки, предназначенное пользователю сообщение о блокировке и иные служебные сведения учётной записи.

5.6. Если пользователь самостоятельно включает в публикацию относящиеся к нему персональные данные, не запрещённые Правилами Форума, раскрытие таких сведений происходит по инициативе самого пользователя посредством предоставленного функционала.

5.7. Пользователю запрещается размещать в общедоступных разделах Форума специальные категории персональных данных о себе или третьих лицах, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

5.8. Пользователю также запрещается размещать сведения о судимости конкретного физического лица и персональные данные третьих лиц при отсутствии предусмотренного законодательством Российской Федерации правового основания.

5.9. Самостоятельное раскрытие пользователем персональных данных неопределённому кругу лиц не предоставляет третьим лицам безусловного или неограниченного права на их дальнейший сбор, использование или распространение.

5.10. Использование Оператором персональных данных, самостоятельно раскрытых пользователем посредством публичных функций Форума, за пределами целей функционирования Форума допускается только при наличии самостоятельного законного основания.

5.11. Оператор вправе удалить сведения или ограничить к ним доступ, если их размещение нарушает Правила Форума, законодательство Российской Федерации или права соответствующего лица.

5.12. Если для конкретной обработки законодательством Российской Федерации требуется отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, такое согласие оформляется отдельно.

6. Срок действия Согласия и прекращение обработки

6.1. Настоящее Согласие действует с момента его предоставления до удаления учётной записи либо до отзыва Согласия — в зависимости от того, какое событие наступит ранее, в отношении той обработки, правовым основанием которой является настоящее Согласие.

6.2. Прекращение действия Согласия не прекращает обработку персональных данных, которая может правомерно продолжаться на ином основании, предусмотренном законодательством Российской Федерации, включая минимально необходимую обработку в целях безопасности, рассмотрения обращения и поддержания действующей меры модерации.

6.3. При отзыве настоящего Согласия и отсутствии иного законного основания для сохранения соответствующих данных Оператор прекращает их обработку и уничтожает данные либо обеспечивает их уничтожение в срок не более 30 дней с даты поступления отзыва.

6.4. При поступлении отдельного требования субъекта о прекращении обработки персональных данных Оператор прекращает соответствующую обработку в срок не более 10 рабочих дней с даты получения требования, за исключением предусмотренных законом случаев. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

6.5. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает соответствующие данные в срок не более 10 рабочих дней с даты выявления.

6.6. Если уничтожение персональных данных в установленный срок невозможно, соответствующие данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

6.7. Данные в резервных копиях могут сохраняться до окончания технологической ротации соответствующей копии, но не более 14 календарных дней. Такие данные не используются для обычной текущей обработки после возникновения основания для их уничтожения.

6.8. Минимальные доказательные сведения о ранее предоставленном Согласии могут после удаления учётной записи храниться до 3 лет при наличии самостоятельного правового основания для подтверждения законности ранее осуществлявшейся обработки и защиты прав и законных интересов Оператора.

6.9. Прекращение технической связи удалённой учётной записи с ранее опубликованным материалом само по себе не означает автоматического обезличивания сведений, содержащихся непосредственно в таком материале.

6.10. Сведения о временной мере модерации обрабатываются в сроки, установленные пунктом 2.5 настоящего Согласия. При удалении учётной записи сведения о действующей блокировке, хранящиеся непосредственно в её записи, уничтожаются вместе с учётной записью, если отсутствует самостоятельное предусмотренное законом основание для дальнейшей обработки отдельных сведений.

7. Отзыв Согласия

7.1. Я вправе в любое время отозвать настоящее Согласие, направив обращение по адресу forum@chaeslov.com.

7.2. Для подтверждения принадлежности учётной записи рекомендуется направлять обращение со связанного с ней адреса электронной почты и указывать username либо, при его наличии, nickname.

7.3. Отзыв Согласия прекращает обработку, основанную исключительно на настоящем Согласии.

7.4. Отзыв не прекращает обработку, необходимую для исполнения установленных законом обязанностей Оператора, исполнения соглашения с пользователем в предусмотренных законом случаях, рассмотрения требования субъекта, подтверждения ранее совершённых юридически значимых действий, обеспечения безопасности, поддержания действующей меры модерации или защиты законных прав и интересов при наличии соответствующего правового основания.

7.5. Отзыв Согласия сам по себе не означает автоматического снятия временной или бессрочной блокировки учётной записи, если такая мера была правомерно применена в соответствии с Правилами Форума.

7.6. Если соответствующие персональные данные необходимы для функционирования учётной записи, отзыв Согласия может повлечь удаление или прекращение функционирования учётной записи.

7.7. Если сохранение соответствующих персональных данных более не требуется и отсутствует иное законное основание, Оператор прекращает их обработку и уничтожает данные либо обеспечивает их уничтожение в сроки, установленные разделом 6 настоящего Согласия и законодательством Российской Федерации.

8. Подтверждение пользователем

8.1. Устанавливая отдельную отметку «Я даю согласие на обработку персональных данных» и завершая регистрацию, я подтверждаю, что:

ознакомился с настоящим Согласием до его предоставления;
ознакомился с Политикой в отношении обработки персональных данных;
отдельно принимаю Правила Форума;
понимаю цели, состав, способы и условия обработки персональных данных;
понимаю, что username является обязательным именем учётной записи и может отображаться в публичной части Форума;
понимаю, что nickname является необязательным отображаемым псевдонимом;
понимаю, что в случае нарушения Правил или необходимости обеспечения безопасности к учётной записи могут применяться предусмотренные Правилами меры модерации, включая временную или бессрочную блокировку;
понимаю, что при применении такой меры могут обрабатываться срок блокировки, причина меры и предназначенное мне сообщение о причине или условиях блокировки;
понимаю, что обработка минимально необходимых сведений для безопасности и модерации в предусмотренных законом случаях может осуществляться на самостоятельном правовом основании и не прекращается автоматически вследствие отзыва настоящего Согласия;
понимаю, что настоящее Согласие не является согласием на обработку персональных данных, разрешённых для распространения, предусмотренным статьёй 10.1 Федерального закона № 152-ФЗ;
понимаю, что материалы, которые я самостоятельно публикую в общедоступных разделах Форума, становятся доступными неопределённому кругу лиц и могут индексироваться поисковыми системами;
понимаю, что удаление учётной записи прекращает техническую связь аккаунта с публикациями в предусмотренном процедурой объёме, но само по себе не гарантирует обезличивание сведений, которые я самостоятельно включил в содержание публикации;
понимаю, что размещение специальных категорий персональных данных и иных сведений, запрещённых Правилами Форума, не допускается;
понимаю, что отдельные операции могут осуществляться на иных предусмотренных законодательством Российской Федерации правовых основаниях;
понимаю порядок отзыва Согласия и возможные последствия такого отзыва;
предоставляю Согласие свободно, своей волей и в своём интересе.

9. Контактная информация

Оператор: физическое лицо, гражданин Российской Федерации Иванов Игорь Олегович, ИНН 781620109000, г. Санкт-Петербург.

Электронная почта: forum@chaeslov.com.

Сведения об адресе Оператора предоставляются субъектам персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.