Политика обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта «ЗСО — Закрытое сообщество Артёма Опарина», размещённого по адресу https://zso.oparinseo.ru/ (далее — «Сайт»), и связанного с ним личного кабинета https://lk.oparinseo.ru/ (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Полное наименование: Индивидуальный предприниматель Опарин Артём Эдуардович
ИНН: 432985980930
ОГРНИП: 319435000040954
Юридический адрес: Россия, г. Киров, ул. Карла Маркса, 120А
Email для запросов по персональным данным: privacy@oparinseo.ru
2. Состав обрабатываемых персональных данных
| Категория | Состав | Источник |
|---|---|---|
| Данные заявки | ФИО, номер телефона, адрес электронной почты, ник в Telegram, сведения о роде деятельности и задаче (если указаны) | предоставляет пользователь через формы заявки и квиз на Сайте |
| Данные аккаунта | логин, адрес электронной почты, пароль (в виде необратимого хэша), название организации | предоставляет пользователь при регистрации в Сервисе |
| Технические данные | IP-адрес, тип браузера и устройства, дата и время посещения, идентификатор сессии (cookie) | фиксируются автоматически |
| Запись о согласии | факт согласия на обработку ПДн, дата и время, IP-адрес | фиксируется автоматически при отправке формы |
3. Цели обработки
- Приём и обработка заявок на вступление в сообщество, связь с пользователем по оставленным контактам.
- Идентификация пользователя и предоставление доступа к Сервису и инструментам сообщества.
- Информирование пользователя о статусе заявки, подписки, работе Сервиса.
- Обработка обращений в поддержку.
- Обеспечение безопасности Сайта и Сервиса, противодействие спаму и мошенничеству.
- Исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- согласие субъекта персональных данных, которое даётся проставлением отдельного чекбокса «Даю согласие на обработку персональных данных» при отправке формы (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
- исполнение договора, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).
5. Порядок и условия обработки, локализация
Обработка осуществляется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Хранение персональных данных осуществляется в базах данных на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется. Персональные данные третьим лицам не продаются и не передаются, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
6. Сроки хранения
| Категория | Срок хранения |
|---|---|
| Данные заявки без оплаты | 1 год с момента подачи заявки, затем удаляются |
| Данные оплаченных заказов и финансовые записи | 5 лет (требования налогового и бухгалтерского законодательства РФ) |
| Данные аккаунта | в течение всего периода действия учётной записи |
| IP-адрес и данные браузера (user-agent) | 6 месяцев |
| Журналы авторизации | 1 год |
| Данные пользователей Telegram-бота при отсутствии активности | 2 года, затем анонимизация |
| Записи о согласиях | 3 года после отзыва согласия (ст. 9 ч. 5 152-ФЗ) |
| Резервные копии (в зашифрованном виде) | ежедневные — 14 дней, ежемесячные — 12 месяцев |
7. Меры защиты
- передача данных по защищённому протоколу HTTPS (TLS);
- хранение паролей в виде криптографического хэша (bcrypt);
- ограничение доступа к серверам по SSH-ключам;
- регулярное резервное копирование базы данных;
- регулярная автоматическая проверка Сайта на соответствие 152-ФЗ собственным сканером Оператора (152fz.oparinseo.ru).
8. Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих ПДн; требовать их уточнения, блокирования или удаления; отозвать согласие в любой момент; обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляются на privacy@oparinseo.ru с адреса электронной почты, указанного при отправке заявки или регистрации. Оператор отвечает на обращение в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением.
9. Файлы cookie
Сайт и Сервис используют файлы cookie: технические (идентификатор сессии, запоминание настроек) и аналитические (обезличенная статистика посещений). Продолжая пользоваться Сайтом после ознакомления с уведомлением о cookie, пользователь соглашается с их обработкой. Отключить cookie можно в настройках браузера; часть функций Сервиса при этом может быть недоступна.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу https://zso.oparinseo.ru/privacy.