Политика конфиденциальности
и обработки персональных данных
Здесь описано, какие сведения нужны для работы журнала, подписки, авторского кабинета и поддержки, кто получает к ним доступ и как запросить их исправление или удаление.
1. Общие положения
Политика относится к сайту БУТИК64 на домене butic64.ru, его личным кабинетам, формам и сервисам. Домен бутик64.рф предназначен для перехода на основной сайт. Под персональными данными понимаются сведения, позволяющие прямо или косвенно определить человека; под Оператором — лицо, организующее их обработку для работы сайта.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства об информации, рекламе и иных применимых требований РФ. Она не заменяет отдельное согласие, когда такое согласие необходимо. Чтение страницы, молчание и продолжение использования сайта сами по себе согласием не являются.
2. Принципы и источники данных
Обрабатываются сведения посетителей, подписчиков, пользователей кабинета, авторов и лиц, обращающихся в редакцию. Основной источник — данные, которые человек сам указывает в форме или кабинете. Технические сведения поступают при запросах браузера. Сведения о героях публикаций могут поступать от авторов и из законных редакционных источников.
Для каждой цели используется необходимый объём данных. Несовместимые цели не объединяются; сведения должны быть точными и актуальными. Данные не продаются и не используются для неизвестных пользователю целей. Обнаруженные ошибки исправляются, а избыточные сведения удаляются при отсутствии законного основания для их сохранения.
Сайт не предназначен для целевого сбора сведений о здоровье, убеждениях, интимной жизни, биометрии для установления личности, паспортных и платёжных данных. Не отправляйте их в переписке или файлах. Обычная фотография не используется системой для распознавания лица. Если действие требует участия законного представителя, полномочия и основание обработки должны быть проверены отдельно; регистрация не заменяет такого согласия.
3. Данные, цели и правовые основания
Аккаунт и авторский кабинет
- Данные
- Имя, почта, хеш пароля, идентификатор и права аккаунта, сессии; добровольно заполненные сведения профиля, фотографии, ссылки и авторские материалы.
- Для чего
- Создание аккаунта по запросу пользователя, вход, работа с материалами и редакцией, защита доступа.
- Основание
- Действия по запросу пользователя для предоставления сервиса — пункт 5 части 1 статьи 6 № 152-ФЗ; для необязательных сведений — соответствующее согласие или другое применимое законное основание.
- Срок
- Пока нужен аккаунт и связанные с ним действия; после прекращения цели или обоснованного требования — по правилам раздела 8. Сессия входа действует до 7 дней и может быть отозвана раньше.
Подписка и письма журнала
- Данные
- Почта, дата подтверждения, версия согласия, состояние подписки и дата отказа.
- Для чего
- Подтвердить адрес, доставлять выбранные письма и выполнять отписку. Подписка включается после кода из письма.
- Основание
- Отдельное согласие на обработку почты и отдельное согласие на получение писем; для рекламных сообщений — также статья 15 № 152-ФЗ и статья 18 Федерального закона № 38-ФЗ «О рекламе».
- Срок
- До отказа или отзыва согласия. После отказа адрес исключается из активных получателей. Доказательства согласия и отказа могут сохраняться для конкретного законного требования, но не используются для продолжения рассылки.
Согласие на обработку почты · Согласие на рассылку · Отказаться от писем
Поддержка и обращения
- Данные
- Аккаунт либо подтверждённая почта, тема, категория, сообщения, добровольно приложенные файлы, даты, статус и реакции в переписке.
- Для чего
- Рассмотрение вопроса, переписка и уведомление о результате. Содержимое обращения не публикуется.
- Основание
- Согласие, данное в форме обращения; выполнение запрошенных пользователем действий и обязанностей по рассмотрению обращений, когда они применимы.
- Срок
- До завершения рассмотрения и исполнения связанных обязательств. Если сведения нужны для действующего спора, сохраняется только необходимая часть на соответствующем законном основании.
Проверка профиля автора
- Данные
- Имя и идентификатор профиля, предоставленная ссылка, пояснение автора, дата заявки и решение редакции.
- Для чего
- Проверить принадлежность профиля. Публично показывается отметка подтверждения; сама заявка остаётся закрытой.
- Основание
- Отдельное согласие в форме заявки.
- Срок
- На время рассмотрения и обоснованного использования подтверждения либо до отзыва при отсутствии иного законного основания.
Комментарии, реакции и опросы
- Данные
- Идентификатор аккаунта или служебного участника, комментарии, ответы, выбранные реакции и варианты опроса, даты и история модерации.
- Для чего
- Обсуждения, подсчёт результатов и защита от повторных действий. Реакции показываются общими числами, без списка участников.
- Основание
- Запрошенная функция сервиса и законный интерес в защите обсуждений при соблюдении прав пользователя. Для распространения идентифицирующих сведений требуется отдельное основание по разделу 4.
- Срок
- Пока доступно обсуждение или опрос и сведения нужны для этой цели. Свой комментарий можно изменить или удалить; обращение по связанным данным рассматривается отдельно.
Безопасность и техническая статистика
- Данные
- IP-адрес, время и адрес запроса, сведения о браузере и результате обработки, попытки входа, служебные идентификаторы, журнал значимых действий и агрегаты просмотров.
- Для чего
- Обеспечить работу сайта, разбирать ошибки, ограничивать атаки и повторы, учитывать просмотры публикаций.
- Основание
- Законные интересы Оператора и пользователей в безопасной работе сервиса при соблюдении их прав — пункт 7 части 1 статьи 6 № 152-ФЗ; обязанности по защите данных.
- Срок
- В пределах необходимого для защиты и разбора конкретных событий. Технические сроки cookies и учёта просмотров приведены ниже; бессрочное хранение всех журналов не предусматривается.
4. Публичные сведения и материалы
Имя автора, опубликованные сведения профиля, материалы и видимые комментарии доступны другим посетителям и могут индексироваться поисковиками. Почта аккаунта, хеш пароля, обращения и закрытая заявка подтверждения не входят в публичный профиль.
Публикация персональных данных допускается только при наличии надлежащего основания. Когда основанием является согласие на распространение по статье 10.1 № 152-ФЗ, оно оформляется отдельно от других согласий, с перечнем данных и условиями их использования. Само заполнение профиля или размещение сведений где-либо в интернете не заменяет такое согласие. Для редакционной и творческой деятельности применимые исключения оцениваются отдельно с учётом прав человека, а не автоматически для любого материала.
Не публикуйте чужие контакты, документы или иные личные сведения без законного основания. Сообщить о нарушении и потребовать прекращения распространения можно через поддержку. Независимые копии в поисковой выдаче обновляются соответствующими сервисами; при необходимости запрос направляется также им.
6. Способы обработки и доступ
Данные обрабатываются автоматизированно, а при работе редакции и рассмотрении обращений — с участием уполномоченных сотрудников. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченный доступ, блокирование, обезличивание, удаление и уничтожение в пределах соответствующей цели.
Доступ сотрудников определяется рабочими обязанностями. Закрытые сведения не становятся доступными другим пользователям из-за знания номера обращения или ссылки на файл. Решения, порождающие юридические последствия исключительно на основе автоматизированного профилирования человека, в сервисах журнала не принимаются.
7. Размещение и передача данных
Для основного размещения сайта выбран VPS FirstByte в России, Москве. При сборе данных граждан РФ предусмотренные законом операции с базами данных должны выполняться на территории РФ с учётом части 5 статьи 18 № 152-ФЗ. Фактическое размещение базы, файлов и копий подлежит проверке перед запуском.
Хостинг получает необходимые для размещения сведения. Почтовый подрядчик может получать адрес доставки и содержание отправляемого служебного или согласованного письма; подрядчик резервного копирования — защищённые копии необходимых данных. Почтовый сервис и внешнее хранилище копий пока не выбраны: их сведения должны быть определены и раскрыты до подключения. Поручение обработки оформляется с ограничением целей, состава операций, требований конфиденциальности и защиты по части 3 статьи 6 № 152-ФЗ.
Иная передача допускается при наличии законного основания, в том числе по надлежащему требованию уполномоченного органа. Ссылки на сторонние сайты не означают передачу им всей информации аккаунта; после перехода действует политика соответствующего ресурса. Размещение копий или предоставление доступа зарубежному получателю требует отдельной проверки правил трансграничной передачи и предусмотренного статьёй 12 № 152-ФЗ уведомления. Согласие с этой политикой не является разрешением передавать данные в любую страну.
8. Хранение, блокирование и уничтожение
Сведения хранятся не дольше, чем требуется для указанной цели, если иной срок не установлен законом или применимым договором. Дата удаления определяется окончанием цели, отзывом согласия, обоснованным требованием и наличием других законных оснований. Отказ от рекламных писем прекращает их отправку; для остальных функций основание оценивается отдельно. Отзыв согласия не отменяет законность обработки до отзыва.
При достижении цели или отзыве согласия данные уничтожаются в пределах 30 дней, когда отсутствуют основания продолжать обработку. При подтверждённой неточности данные исправляются в течение 7 рабочих дней; незаконно полученные или ненужные сведения уничтожаются в установленный статьёй 20 срок. На время проверки спорные сведения блокируются, если это не нарушает законные права других лиц.
При выявлении неправомерной обработки она прекращается в пределах 3 рабочих дней; если исправить нарушение нельзя, данные уничтожаются в пределах 10 рабочих дней. Исключения и случаи законного продолжения обработки определяются статьями 6, 20 и 21 № 152-ФЗ, а не общей формулировкой о бессрочном хранении.
Удаление из рабочей базы сопровождается обработкой связанных файлов и обращением к подрядчикам, когда это необходимо. Удалённые сведения не должны возвращаться в обычное использование после восстановления копии. Копии ограничиваются в доступе и выводятся из хранения по установленному регламенту; при невозможности уничтожения в основной срок применяются блокирование и предельные сроки части 6 статьи 21 № 152-ФЗ. Оператор фиксирует выполнение уничтожения в предусмотренном порядке.
9. Ваши права
- Узнать, обрабатываются ли ваши данные, для каких целей, из каких источников и на каком основании; получить доступ к своим сведениям и сведениям о получателях.
- Потребовать исправления, блокирования или уничтожения неточных, незаконно полученных или ненужных данных.
- Отозвать согласие, потребовать прекращения обработки или распространения при наличии предусмотренных законом оснований.
- Отказаться от рассылки без удаления аккаунта и без согласия на новые рекламные сообщения.
- Обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
Отключение публичного комментария, отписка от писем и удаление аккаунта — разные действия. Если нужен более широкий объём удаления, укажите его в обращении. Доступ к данным других людей при рассмотрении запроса не предоставляется.
10. Как направить запрос
Используйте форму связи с редакцией, указав тему «Персональные данные», свою связь с аккаунтом или обращением и требуемое действие. Запрос можно направить и по действующему адресу связи, опубликованному на странице контактов. Такой канал не ограничивает предусмотренные законом способы обращения.
Для доступа к закрытым сведениям необходимо подтвердить личность и, при обращении представителя, его полномочия. Для формального запроса применяются требования части 3 статьи 14 № 152-ФЗ. Не размещайте документы в публичных комментариях; если дополнительная проверка необходима, безопасный способ согласуется отдельно.
Информация по надлежащему запросу предоставляется бесплатно в течение 10 рабочих дней. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Для требования прекратить обработку действует срок части 5.1 статьи 21, для исправления и уничтожения — сроки соответствующего основания. Если удовлетворить запрос полностью нельзя, направляется мотивированный ответ.
11. Защита данных
Применяются разграничение доступа, проверка полномочий на сервере, хеширование паролей, отзыв сессий, проверка загружаемых файлов, ограничения запросов и журналирование значимых действий. Для публичного размещения предусмотрены HTTPS, закрытые внутренние сервисы, обновления безопасности и защищённое резервное копирование. Организационные меры и обязанности сотрудников определяются отдельно.
При инциденте ограничивается доступ, проводится расследование и принимаются меры по снижению вреда. Когда это требуется законом, Роскомнадзор уведомляется об инциденте в течение 24 часов и о результатах расследования — в течение 72 часов. Ни один способ передачи или хранения не позволяет обещать абсолютную неуязвимость.
12. Изменение политики
Актуальная редакция размещается на этой странице с датой версии. Новая редакция не считается новым согласием пользователя и не разрешает автоматически расширять цели обработки. При необходимости нового согласия оно запрашивается отдельно. Для прежних действий учитывается действовавшее основание и содержание полученного согласия.
Нормативная основа: № 152-ФЗ «О персональных данных», официальная публикация текста на сайте Минтруда России. Вопросы по данным — редакции БУТИК64.