Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей форума, размещённого в сети «Интернет» по адресу tarnovsky.ru (далее — «Форум», «Сайт»).

Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им Сайта. Использование Сайта означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователю следует прекратить использование Сайта.

Оператором персональных данных является Администрация сайта tarnovsky.ru (далее — «Оператор»), самостоятельно организующая и осуществляющая обработку персональных данных пользователей Форума, а также определяющая цели и состав обрабатываемых данных.

Связаться с Оператором по любым вопросам, связанным с обработкой персональных данных, в том числе для реализации прав, предусмотренных Законом № 152-ФЗ, можно по адресу электронной почты: hello@tarnovsky.ru.

Обращения, направленные по указанному адресу, рассматриваются в сроки, установленные законодательством Российской Федерации, но не позднее тридцати дней с даты получения обращения.

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь — физическое лицо, использующее Сайт, в том числе зарегистрированный участник Форума.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному пользователю.
• Общедоступные персональные данные — данные, доступ неограниченного круга лиц к которым предоставлен пользователем либо по его просьбе, в том числе сведения, добровольно размещённые им в публичных разделах Форума.

Оператор обрабатывает следующие персональные данные пользователей:

• Имя пользователя (никнейм), указанное при регистрации.
• Адрес электронной почты.
• Пароль — в виде необратимого криптографического хеша; Оператор не хранит и не имеет технической возможности восстановить пароль в исходном виде.
• Сведения, добровольно указанные пользователем в профиле: изображение профиля (аватар), описание «о себе», контактная информация.
• Содержание созданных пользователем тем, сообщений, комментариев, оценок и загруженных им файлов.
• Данные обращений, направленных через форму обратной связи: имя, адрес электронной почты, тема и текст обращения.
• Технические данные, автоматически передаваемые устройством пользователя: IP-адрес, дата и время обращения к Сайту, сведения о браузере и операционной системе, данные о действиях на Сайте.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует размещать такие сведения в публичных разделах Форума. Если пользователь самостоятельно раскрывает подобные сведения в своих публикациях, они рассматриваются как общедоступные данные, размещённые им по собственной инициативе.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие пользователя на обработку персональных данных, выраженное путём регистрации на Форуме, заполнения профиля или отправки формы обратной связи (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
• Исполнение соглашения об использовании Форума, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
• Осуществление прав и законных интересов Оператора, в том числе обеспечение безопасности Сайта и предотвращение злоупотреблений, при условии ненарушения прав и свобод субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
• Обработка персональных данных, доступ к которым предоставлен пользователем неограниченному кругу лиц (п. 10 ч. 1 ст. 6 Закона № 152-ФЗ).
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Персональные данные обрабатываются исключительно в следующих целях:

• Регистрация пользователя и предоставление доступа к функциям Форума.
• Идентификация пользователя и обеспечение работы механизма авторизации.
• Публикация сообщений и тем от имени пользователя, отображение его профиля другим участникам.
• Направление служебных уведомлений: подтверждение регистрации, восстановление доступа, смена адреса электронной почты, ответы модерации.
• Рассмотрение обращений, жалоб и запросов пользователей.
• Модерация публикуемых материалов и соблюдение правил Форума.
• Обеспечение технической работоспособности, безопасности Сайта и защиты от противоправных действий.
• Исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Учётные данные пользователя хранятся в течение всего срока существования его аккаунта на Форуме. Данные обращений, направленных через форму обратной связи, хранятся до одного года с момента рассмотрения обращения. Технические журналы (логи), содержащие IP-адреса и сведения о действиях на Сайте, хранятся не более двенадцати месяцев и используются исключительно для обеспечения безопасности и разбора инцидентов.

По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

В соответствии с частью 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Серверное оборудование, на котором размещаются базы данных Форума, расположено на территории Российской Федерации.

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные пользователей третьим лицам в маркетинговых целях.

Передача персональных данных возможна только в следующих случаях:

• С согласия пользователя.
• По требованию уполномоченных государственных органов в порядке и на основаниях, предусмотренных законодательством Российской Федерации.
• Поставщикам услуг, привлекаемым Оператором для обеспечения работы Сайта (хостинг, доставка электронной почты, защита от атак), — в объёме, минимально необходимом для оказания соответствующих услуг, и на условиях соблюдения конфиденциальности.
• Для защиты прав и законных интересов Оператора или третьих лиц, в том числе при разрешении споров.

Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости Оператор уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ.

Форум является общедоступным ресурсом. Имя пользователя, изображение профиля, а также созданные пользователем темы и сообщения доступны для просмотра неограниченному кругу лиц, в том числе не зарегистрированным посетителям, и могут индексироваться поисковыми системами.

Адрес электронной почты пользователя публично не отображается и не передаётся другим участникам Форума.

Размещая информацию в публичных разделах Форума, пользователь осознаёт её общедоступный характер и самостоятельно несёт ответственность за раскрытие сведений о себе и третьих лицах. Оператор рекомендует не размещать в публичных разделах сведения, позволяющие идентифицировать пользователя или иных лиц, а также данные о состоянии здоровья.

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя. Оператор использует:

• Технически необходимые cookie — обеспечивают авторизацию, сохранение сессии и корректную работу Сайта. Без них функционирование Форума невозможно.
• Функциональные cookie — сохраняют пользовательские настройки и предпочтения отображения.
• Аналитические cookie — позволяют оценивать посещаемость и качество работы Сайта в обезличенном виде.

Пользователь может отключить или удалить файлы cookie в настройках своего браузера. При отключении технически необходимых cookie авторизация на Форуме и часть его функций станут недоступны.

На Сайте могут размещаться рекламные материалы сторонних сервисов, которые используют собственные файлы cookie. Обработка данных такими сервисами регулируется их собственными политиками конфиденциальности, за содержание которых Оператор ответственности не несёт.

В соответствии со статьями 14–16 Закона № 152-ФЗ пользователь имеет право:

• Получать сведения об обработке своих персональных данных: правовые основания и цели обработки, применяемые способы, состав обрабатываемых данных, сроки обработки и хранения, а также сведения о лицах, которым данные могут быть переданы.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных.
• Возражать против обработки персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации указанных прав необходимо направить обращение на адрес hello@tarnovsky.ru. В обращении следует указать имя пользователя на Форуме и адрес электронной почты, указанный при регистрации, — это необходимо для подтверждения того, что запрос исходит от субъекта персональных данных.

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес hello@tarnovsky.ru.

Отзыв согласия влечёт прекращение обработки персональных данных и удаление учётной записи пользователя. Обработка прекращается в течение тридцати дней с даты получения обращения, если иное не предусмотрено законодательством Российской Федерации.

Ранее опубликованные пользователем сообщения могут быть сохранены на Форуме в обезличенном виде — без указания имени пользователя и иных идентифицирующих сведений — в целях сохранения целостности обсуждений. По отдельному требованию пользователя такие материалы могут быть удалены.

Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, прямо предусмотренных частью 2 статьи 9 и статьёй 6 Закона № 152-ФЗ, в том числе при необходимости защиты прав и законных интересов Оператора.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ. В числе таких мер:

• Передача данных между устройством пользователя и Сайтом по защищённому протоколу HTTPS.
• Хранение паролей исключительно в виде необратимых криптографических хешей.
• Разграничение прав доступа к данным: доступ предоставляется только тем лицам, которым он необходим для исполнения их обязанностей.
• Регулярное резервное копирование и контроль целостности данных.
• Ограничение состава обрабатываемых данных минимально необходимым объёмом.
• Внутренний контроль соответствия обработки персональных данных требованиям законодательства.

Пользователю рекомендуется использовать надёжный уникальный пароль и не передавать данные для входа третьим лицам. Оператор не несёт ответственности за последствия компрометации учётных данных, произошедшей по вине пользователя.

Форум не предназначен для использования лицами, не достигшими возраста четырнадцати лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.

Если Оператору станет известно, что персональные данные были получены от лица, не достигшего указанного возраста, без согласия его законного представителя, такие данные будут удалены в кратчайший срок. Законные представители несовершеннолетнего вправе направить требование об удалении данных на адрес hello@tarnovsky.ru.

В случае выявления неправомерной передачи персональных данных или иного инцидента, повлёкшего нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и принимает меры по устранению последствий инцидента. Затронутые пользователи уведомляются по адресу электронной почты, указанному при регистрации.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата последнего изменения указана в начале настоящего документа.

Продолжение использования Сайта после публикации изменений означает согласие пользователя с новой редакцией Политики. Оператор рекомендует периодически знакомиться с текстом Политики.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных Законом № 152-ФЗ, обращайтесь по адресу электронной почты: hello@tarnovsky.ru.

Если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований законодательства, вы вправе обжаловать его действия или бездействие в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке в соответствии со статьёй 17 Закона № 152-ФЗ.