1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей интернет-сервиса ConServ, доступного по адресу https://consrv.ru (далее — «Сервис»), а также меры, принимаемые для защиты таких данных.
1.2. Оператором персональных данных является Басалаева Ксения Тимофеевна, физическое лицо. По вопросам обработки персональных данных, реализации прав субъектов персональных данных и отзыва согласия можно обращаться по адресу consrv@consrv.ru.
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика является общедоступным документом. Ознакомление с Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством.
1.5. Согласия на обработку персональных данных, требуемые законодательством, предоставляются пользователем отдельно от Пользовательского соглашения, настоящей Политики и иных документов.
1.6. Политика распространяется на обработку персональных данных при использовании сайта и функций ConServ, включая создание учетной записи, ведение профиля и портфолио, создание и участие в мероприятиях, подачу заявок, взаимодействие с организаторами, работу в командах организаторов, обмен сообщениями, обращения в поддержку и иные доступные функции Сервиса.
2. Основные принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей и в объеме, необходимом для их достижения.
2.2. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
2.3. Оператор принимает меры для обеспечения точности и актуальности персональных данных и прекращает их обработку либо уничтожает их при достижении целей обработки, отзыве согласия или возникновении иных предусмотренных законом оснований, если дальнейшее хранение не требуется законодательством или иным законным основанием.
3. Категории субъектов персональных данных
В зависимости от используемых функций ConServ Оператор может обрабатывать персональные данные следующих категорий субъектов: пользователей сайта и зарегистрированных пользователей; участников и потенциальных участников мероприятий; лиц, подающих заявки на участие в мероприятиях; создателей и владельцев портфолио; организаторов мероприятий и участников их команд; кураторов заявок; волонтеров и кандидатов в волонтеры; лиц, использующих систему сообщений; лиц, обращающихся в службу поддержки; представителей рекламодателей и иных лиц, направляющих деловые обращения; лиц, которым направляются приглашения для присоединения к команде или другим функциям ConServ.
4. Категории и состав обрабатываемых персональных данных
4.1. Учетная запись и авторизация. Оператор может обрабатывать адрес электронной почты, имя пользователя, отображаемое имя, хэш пароля, сведения о подтверждении электронной почты, сведения об активных пользовательских сессиях, дату и время регистрации и действий в учетной записи, а также технические данные, необходимые для обеспечения безопасности учетной записи. Пароли пользователей не хранятся Оператором в открытом виде.
4.2. Профиль пользователя. Если пользователь самостоятельно указывает соответствующие сведения, могут обрабатываться: фамилия, имя и отчество; псевдоним или отображаемое имя; номер телефона; город или иной указанный населенный пункт; изображение профиля; описание пользователя; ссылки на внешние ресурсы; иная информация, добровольно добавленная пользователем в предусмотренные Сервисом поля.
4.3. Портфолио. При использовании функций портфолио могут обрабатываться: имя или псевдоним; изображение профиля и обложка; описание; работы пользователя; фотографии и иные загруженные материалы; названия и описания проектов; ссылки; иная информация, самостоятельно размещаемая пользователем. Публикация персональных данных для доступа неопределенного круга лиц осуществляется только при наличии соответствующего правового основания. В случаях, предусмотренных статьей 10.1 Федерального закона № 152-ФЗ, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.
4.4. Участие в мероприятиях и заявки. В зависимости от формы, созданной организатором мероприятия, могут обрабатываться: сведения об учетной записи пользователя; имя или псевдоним; контактные данные; выбранная номинация, категория или формат участия; ответы на вопросы формы; ссылки; файлы и материалы, прикрепленные к заявке; сведения о статусе заявки; история изменения заявки; сведения о взаимодействии с организатором и куратором; иная информация, которую субъект самостоятельно предоставляет в рамках заявки. ConServ не предназначен для произвольного сбора специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, либо биометрических персональных данных, предусмотренных статьей 11 указанного закона. Организаторам мероприятий не допускается запрашивать такие данные через инструменты ConServ без самостоятельного наличия надлежащего правового основания и выполнения требований законодательства.
4.5. Организаторы и команды. При использовании инструментов организатора могут обрабатываться: данные учетной записи; имя или псевдоним; профиль или профиль команды; сведения о членстве в команде; роль, ответственность и права доступа; история действий, необходимых для обеспечения безопасности и работы Сервиса; сведения, содержащиеся в приглашениях и взаимодействии внутри команды.
4.6. Сообщения и поддержка. При использовании системы сообщений и службы поддержки могут обрабатываться: идентификаторы участников переписки; содержание сообщений; дата и время отправки; прикрепленные материалы; сведения о прочтении и обработке сообщения; информация, которую пользователь самостоятельно сообщает при обращении в поддержку.
4.7. Техническая информация. При использовании сайта автоматически могут обрабатываться: IP-адрес; тип и версия браузера; тип устройства и операционной системы; дата и время обращения; адрес запрашиваемой страницы; технические идентификаторы; сведения о пользовательской сессии; cookie-файлы; технические журналы событий; сведения, необходимые для обнаружения злоупотреблений, ошибок и попыток несанкционированного доступа. Такие данные используются в объеме, необходимом для обеспечения работы, безопасности и стабильности ConServ.
4.8. Аналитические данные. При наличии соответствующего правового основания ConServ может использовать сервисы веб-аналитики, в том числе Яндекс Метрику. Обработка аналитических cookie и связанных с ними технических сведений осуществляется в соответствии с настоящей Политикой, отдельной Политикой использования файлов cookie и настройками выбора пользователя.
5. Цели и правовые основания обработки персональных данных
Регистрация и ведение учетной записи (email, username, хэш пароля, технические данные) — заключение и исполнение соглашения с пользователем; согласие в применимых случаях.
Авторизация и безопасность (сессии, IP-адрес, технические журналы) — исполнение соглашения; обеспечение безопасности и соблюдение требований законодательства.
Настройка профиля (сведения профиля, телефон, город, аватар) — исполнение соглашения; согласие для добровольно предоставляемых данных.
Создание и ведение портфолио (профиль, изображения, работы, описание, ссылки) — исполнение соглашения; согласие.
Публичное размещение персональных данных (выбранные пользователем публичные данные) — отдельное согласие в случаях, предусмотренных ст. 10.1 Федерального закона № 152-ФЗ.
Создание и управление мероприятиями (сведения организатора, команды, события) — исполнение соглашения.
Подача и обработка заявок (данные профиля, ответы формы, файлы) — действия по инициативе субъекта; исполнение соглашения; согласие в применимых случаях.
Работа команд и кураторов (имя, профиль, роль, права доступа, действия) — исполнение соглашения.
Сообщения между пользователями (идентификаторы, сообщения, файлы) — предоставление функциональности по инициативе пользователя.
Работа поддержки (контактные сведения, содержание обращения) — обработка обращения пользователя; исполнение соглашения.
Аналитика использования сайта (cookie и техническая информация) — согласие пользователя в случаях, когда оно требуется.
Рекламные и деловые обращения (имя, контактные данные, содержание обращения) — согласие; действия по инициативе субъекта для заключения соглашения.
Предотвращение нарушений и злоупотреблений (IP-адрес, журналы безопасности, сведения о действиях) — выполнение обязанностей Оператора и обеспечение безопасности Сервиса.
Защита прав Оператора и пользователей (сведения, связанные со спором или нарушением) — законодательство Российской Федерации и иные законные основания.
Обработка на основании согласия осуществляется только в пределах предоставленного согласия. Согласие может быть отозвано субъектом персональных данных в порядке, установленном настоящей Политикой и законодательством Российской Федерации.
6. Особенности обработки данных в заявках на мероприятия
6.1. ConServ предоставляет организаторам мероприятий техническую возможность создавать формы заявок и обрабатывать ответы участников.
6.2. Организатор мероприятия самостоятельно определяет содержание создаваемой им формы, цель сбора сведений и перечень запрашиваемых данных в пределах функциональности ConServ и требований законодательства.
6.3. Если организатор самостоятельно определяет цели и состав обрабатываемых данных, он может являться самостоятельным оператором персональных данных в отношении сведений, собираемых для его мероприятия.
6.4. Перед отправкой заявки пользователю должна быть предоставлена информация о соответствующем организаторе и применимых к заявке условиях обработки персональных данных.
6.5. Доступ к данным заявки может предоставляться организатору мероприятия и уполномоченным им членам команды и кураторам только в объеме, необходимом для выполнения соответствующих функций.
6.6. ConServ не предоставляет организатору право использовать полученные через Сервис персональные данные для целей, не связанных с заявленной целью их получения, если отсутствует отдельное законное основание.
7. Публичные данные
7.1. Пользователь самостоятельно определяет содержание своего профиля, портфолио и иных материалов, предназначенных для публикации.
7.2. Настройка публичности учетной записи или отдельного материала не означает автоматического разрешения на любое дальнейшее использование содержащихся в нем персональных данных третьими лицами.
7.3. Если для распространения персональных данных требуется отдельное согласие в соответствии со статьей 10.1 Федерального закона № 152-ФЗ, такое согласие оформляется отдельно от иных согласий.
7.4. Пользователь вправе установить предусмотренные законом запреты и условия обработки персональных данных, разрешенных для распространения, а также потребовать прекращения их распространения. После получения соответствующего требования Оператор прекращает распространение таких данных в сроки, предусмотренные законодательством Российской Федерации.
8. Передача и поручение обработки персональных данных
8.1. Оператор не продает персональные данные пользователей.
8.2. Для обеспечения работы ConServ обработка отдельных данных может поручаться лицам, предоставляющим техническую инфраструктуру и необходимые сервисы, в том числе услуги хостинга и серверной инфраструктуры, хранения файлов и резервного копирования, хранения и обработки баз данных, отправки электронной почты, аналитики сайта и обеспечения информационной безопасности.
8.3. Такие лица получают только тот объем данных, который необходим для выполнения порученной функции, и должны соблюдать требования конфиденциальности и безопасности персональных данных в соответствии с применимым законодательством и условиями соответствующих договоров.
8.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено иное.
9.2. Трансграничная передача персональных данных не осуществляется без выполнения требований статьи 12 Федерального закона № 152-ФЗ.
9.3. При подключении новых сервисов, предполагающих трансграничную передачу персональных данных, Оператор предварительно выполняет предусмотренные законом процедуры и при необходимости актуализирует настоящую Политику.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или соглашением с субъектом.
10.2. Данные учетной записи обрабатываются в течение срока существования учетной записи. После удаления учетной записи персональные данные, для хранения которых отсутствует иное законное основание, подлежат удалению или уничтожению в установленный законом срок.
10.3. Данные публичного профиля или портфолио перестают быть публично доступными при снятии пользователем публикации, удалении соответствующего материала либо прекращении правового основания для распространения.
10.4. Данные заявок на мероприятия обрабатываются в течение срока, необходимого для проведения мероприятия, рассмотрения соответствующей заявки и разрешения связанных с ней вопросов. Если самостоятельным оператором таких данных является организатор мероприятия, срок их обработки определяется также условиями соответствующего организатора.
10.5. Данные обращений в поддержку могут сохраняться после завершения обращения в течение срока, необходимого для разрешения возможных повторных обращений и защиты прав пользователей и Оператора.
10.6. Технические журналы и сведения безопасности хранятся только в течение срока, необходимого для обеспечения безопасности Сервиса, расследования инцидентов и предотвращения злоупотреблений.
10.7. Сведения о предоставленных и отозванных согласиях могут храниться в течение срока, необходимого для подтверждения законности обработки.
10.8. Если цель обработки достигнута и отсутствуют иные основания для хранения, персональные данные уничтожаются в сроки, предусмотренные законодательством Российской Федерации.
10.9. Персональные данные, содержащиеся в резервных копиях, становятся недоступными для обычной обработки и уничтожаются по мере плановой ротации соответствующих резервных копий.
11. Способы обработки персональных данных
11.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, в отдельных случаях, без использования средств автоматизации.
11.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
11.3. Распространение персональных данных осуществляется только при наличии соответствующего законного основания.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В зависимости от характера обработки применяются, в частности, разграничение прав доступа, аутентификация пользователей, регистрация событий безопасности, резервное копирование, контроль доступа к инфраструктуре, защита каналов передачи данных, обновление программного обеспечения и иные меры.
12.3. Конкретный состав мер безопасности определяется с учетом характера и объема обрабатываемых данных, используемых информационных систем и актуальных угроз.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать уточнения неточных или неактуальных данных, требовать блокирования или уничтожения незаконно полученных либо избыточных данных, отозвать ранее предоставленное согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также осуществлять иные права, установленные законодательством Российской Федерации.
13.2. Запрос можно направить на consrv@consrv.ru.
13.3. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и его связи с соответствующими персональными данными. При этом не должны запрашиваться избыточные сведения.
13.4. Информация предоставляется и требования субъекта исполняются в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами.
14. Отзыв согласия и удаление данных
14.1. Субъект вправе отозвать согласие на обработку персональных данных путем направления обращения на consrv@consrv.ru либо с использованием соответствующей функции ConServ, если она предусмотрена интерфейсом.
14.2. В обращении необходимо указать сведения, позволяющие определить пользователя и понять, в отношении какой обработки заявляется требование.
14.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.
14.4. Если после отзыва отсутствуют иные предусмотренные законом основания для обработки, Оператор прекращает обработку и уничтожает соответствующие персональные данные в сроки, предусмотренные законодательством Российской Федерации.
16. Несовершеннолетние
16.1. При обработке персональных данных несовершеннолетних Оператор учитывает требования законодательства Российской Федерации к дееспособности субъекта и получению согласия его законного представителя в случаях, когда такое согласие требуется.
16.2. Организаторы мероприятий самостоятельно обязаны учитывать возрастные ограничения своего мероприятия и требования к обработке персональных данных несовершеннолетних участников.
16.3. ConServ не должен использовать данные несовершеннолетних для целей, несовместимых с целью их предоставления.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности ConServ, способов обработки персональных данных или используемой инфраструктуры.
17.2. Актуальная редакция Политики постоянно размещается по адресу https://consrv.ru/privacy.
17.3. При существенном изменении целей или условий обработки, если законодательство требует нового согласия пользователя, Оператор получает такое согласие отдельно.
18. Контактная информация
Оператор: Басалаева Ксения Тимофеевна. Статус: физическое лицо. Сервис: ConServ. Сайт: https://consrv.ru. Электронная почта по вопросам обработки и защиты персональных данных: consrv@consrv.ru.