Редакция 1.0
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных на портале «Устья Онлайн» по адресу https://ustya-online.ru.
Оператор персональных данных: Марков Пётр Викторович. Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Электронная почта для обращений по вопросам персональных данных: ustya.online@mail.ru.
2. Категории субъектов и обрабатываемые данные
Портал может обрабатывать персональные данные зарегистрированных пользователей, лиц, направляющих материалы редакции, а также лиц, сведения о которых содержатся в редакционных или пользовательских материалах.
При регистрации и работе аккаунта могут обрабатываться имя пользователя, адрес электронной почты, внутренний идентификатор аккаунта, криптографический хеш пароля, состояние подтверждения электронной почты, выбранный аватар, технические временные отметки и сведения о принятой редакции Правил и ознакомлении с Политикой.
Для безопасности могут обрабатываться сведения о сессиях и событиях авторизации, user-agent и IP-адрес. В журнале безопасности IP-адрес хранится в виде криптографического хеша.
При отправке материала могут обрабатываться содержание материала, прикреплённые файлы, выбранная территория, контактные сведения, добровольно предоставленные пользователем, и сведения о ходе модерации.
Портал не предназначен для целенаправленной обработки специальных категорий персональных данных или биометрических персональных данных. Пользователю не следует направлять такие сведения без необходимости и законного основания.
3. Цели обработки
Персональные данные обрабатываются для создания и обслуживания аккаунта, подтверждения электронной почты, входа и восстановления доступа, обеспечения безопасности, предоставления функций личного кабинета, получения и модерации пользовательских материалов, связи с отправителем, отправки необходимых служебных уведомлений и рассмотрения обращений.
Данные не должны собираться сверх объёма, необходимого для заявленных целей.
4. Правовые основания
Обработка данных, необходимых для создания аккаунта и предоставления функций портала, осуществляется в объёме, необходимом для заключения и исполнения пользовательского соглашения, а также на иных основаниях, предусмотренных законодательством Российской Федерации.
Если для конкретной обработки законодательство требует отдельного согласия, такое согласие оформляется отдельно и не подменяется принятием настоящей Политики или Правил портала.
5. Действия с персональными данными
В зависимости от цели оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение персональных данных. Основной способ обработки — автоматизированный с использованием информационных систем и сети Интернет.
6. Передача и публикация
Контактные данные, переданные редакции для обратной связи, не публикуются автоматически. Публикация персональных данных в составе объявления или другого материала допускается только при наличии соответствующего законного основания.
Для работы портала данные могут обрабатываться инфраструктурными и почтовыми сервисами, привлекаемыми оператором в необходимом для оказания услуг объёме. Передача третьим лицам допускается только при наличии законного основания.
7. Хранение и локализация
Основная база данных портала размещена на территории Российской Федерации.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, действующие договорные отношения, обеспечение безопасности портала и обязанности, установленные законодательством. После достижения цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшего хранения.
8. Защита данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
В системе применяются защищённые сессии, криптографическое хеширование паролей и токенов, HTTPS, ограничения попыток авторизации и иные меры безопасности.
9. Права пользователя
Пользователь вправе обратиться к оператору за информацией об обработке своих персональных данных, а также потребовать их уточнения, блокирования или удаления в случаях, предусмотренных законодательством Российской Федерации.
Обращения направляются на ustya.online@mail.ru.
10. Изменение Политики
На сайте публикуется актуальная редакция Политики. При изменении целей, состава данных или порядка их обработки Политика актуализируется.