Политика в отношении обработки персональных данных
Документ объясняет, какие данные собирает сервис «Читатель», зачем они нужны, сколько хранятся и как ими управлять.
Редакция от
1. Общие положения
Настоящая Политика составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта «Читатель» (далее — Сайт).
Оператором персональных данных является Общество с ограниченной ответственностью "АРТУР ДЕВЕЛОПМЕНТ", ИНН 0278994852, ОГРН 1260200016152, адрес для направления обращений: Республика Башкортостан, г. Уфа, ул. Художника Позднова, д. 11, кв. 284, электронная почта: arturfilyusovitch@yandex.ru.
Используя Сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Обработка данных, требующая согласия, начинается только после того, как вы выразили его явным действием — установили соответствующую отметку в форме.
2. Какие данные обрабатываются и зачем
Сайт обрабатывает только те данные, которые необходимы для заявленных целей. Обработка данных, не относящихся к перечисленным целям, не производится.
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Регистрация и вход в личный кабинет | имя, адрес электронной почты, хеш пароля | согласие субъекта, а также исполнение договора с пользователем |
| Подтверждение адреса электронной почты | адрес электронной почты, код подтверждения | согласие субъекта |
| Сохранение результатов тренировок и прогресса | результаты упражнений, скорость чтения, даты занятий, загруженные тексты | согласие субъекта |
| Обработка обращений через форму обратной связи | текст обращения, адрес электронной почты для ответа (если указан) | согласие субъекта |
| Обеспечение работы сайта и безопасности | идентификатор сессии, IP-адрес, дата и время обращения | законный интерес оператора в защите сервиса от злоупотреблений |
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Сайт не предназначен для лиц младше 14 лет. Если данные ребёнка были переданы без согласия законного представителя, они удаляются по обращению на arturfilyusovitch@yandex.ru.
3. Пароли
Пароль не сохраняется в открытом виде: на сервере хранится только его необратимое криптографическое преобразование (хеш). Восстановить исходный пароль из него невозможно, в том числе оператору.
4. Файлы cookie и статистика посещений
Сайт использует файлы cookie. Технически необходимые cookie обеспечивают вход в личный кабинет, сохранение выбранной темы оформления и запоминание закрытых уведомлений — без них Сайт не работает, поэтому они устанавливаются на основании законного интереса оператора.
Аналитические cookie (Яндекс.Метрика) устанавливаются только после вашего согласия, выраженного в баннере при первом посещении. До получения согласия код статистики не загружается. Подробнее — в Политике в отношении файлов cookie.
5. Передача данных третьим лицам
Оператор не продаёт персональные данные. Данные могут передаваться:
- поставщику услуг хостинга и инфраструктуры для размещения Сайта и базы данных;
- оператору почтового сервиса для доставки писем с кодами подтверждения и обращений из формы обратной связи;
- ООО «ЯНДЕКС» в объёме обезличенных данных о посещениях — при условии, что вы дали согласие на аналитические cookie;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии со статьёй 18 Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.
6. Сроки хранения
- данные учётной записи и результаты тренировок — до удаления учётной записи или отзыва согласия;
- коды подтверждения электронной почты — не более 24 часов;
- обращения из формы обратной связи — до 12 месяцев с даты обращения;
- технические журналы, содержащие IP-адрес, — не более 12 месяцев, после чего удаляются или обезличиваются.
По достижении цели обработки либо при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иной срок хранения не предусмотрен законом.
7. Ваши права
Вы вправе:
- получить подтверждение факта обработки и сведения об обрабатываемых данных;
- требовать уточнения, блокирования или удаления неполных, устаревших либо неточных данных;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Для реализации этих прав направьте обращение на arturfilyusovitch@yandex.ru или письменно по адресу: Республика Башкортостан, г. Уфа, ул. Художника Позднова, д. 11, кв. 284. Ответ направляется в течение 30 дней с даты получения обращения. Отзыв согласия влечёт прекращение обработки и удаление данных, кроме случаев, когда обработка продолжается на ином законном основании.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных выполняется по протоколу HTTPS, пароли хранятся в виде хешей, доступ к базе данных ограничен, действует ограничение частоты запросов к формам.
9. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице; дата редакции указана в начале документа. Существенные изменения доводятся до пользователей через уведомление на Сайте.