Редакция от 4 сентября 2020 года. Действующая редакция всегда доступна по адресу https://openbase.online/privacy-policy/
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором сайта openbase.online (далее — Сайт).
Политика распространяется на все персональные данные, которые Оператор может получить от посетителей Сайта. Оператор обеспечивает неограниченный доступ к настоящей Политике: она размещена по постоянному адресу и доступна с любой страницы Сайта по ссылке в подвале.
Использование Сайта означает, что вы ознакомлены с настоящей Политикой. Ознакомление с Политикой не заменяет согласия на обработку персональных данных: согласие даётся вами отдельно и осознанно — отметкой в форме или нажатием кнопки в уведомлении о файлах cookie.
2. Оператор персональных данных
| Оператор | Девяткин Павел Сергеевич, физическое лицо |
| Сайт | openbase.online |
| Адрес электронной почты для обращений | info@openbase.online |
| Ответственный за организацию обработки персональных данных | Девяткин Павел Сергеевич |
Все обращения, запросы, отзывы согласия и требования, связанные с обработкой персональных данных, направляются на указанный адрес электронной почты. Оператор рассматривает обращения в сроки, указанные в разделе 13 настоящей Политики.
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели и состав.
- Пользователь — посетитель Сайта.
- Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя и передаются Сайту при последующих обращениях.
- Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации (статьи 23, 24);
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- необходимости обработки для исполнения соглашения, инициатором которого выступает сам субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — при направлении обращения через форму обратной связи;
- законного интереса Оператора по обеспечению работоспособности и защищённости Сайта, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 152-ФЗ);
- факта предоставления субъектом персональных данных неограниченному кругу лиц (пункт 10 части 1 статьи 6 152-ФЗ) — в отношении сведений, которые Пользователь добровольно публикует в тексте комментария.
5. Цели обработки, состав данных и сроки
| Цель обработки | Какие данные обрабатываются | Правовое основание | Срок обработки |
|---|---|---|---|
| Публикация комментария к материалу Сайта и ответ на него | Текст комментария, дата и время, IP-адрес, сведения о браузере. Имя или псевдоним, адрес электронной почты и адрес сайта — только если вы решите их указать: эти поля не обязательны | Согласие субъекта | До отзыва согласия или до удаления комментария Пользователем либо Оператором, но не более 3 лет с даты публикации |
| Рассмотрение обращения, направленного через форму обратной связи, и направление ответа | Имя, адрес электронной почты, содержание обращения, IP-адрес, дата и время | Согласие субъекта; исполнение соглашения по инициативе субъекта | 1 год с даты последнего сообщения по обращению |
| Защита Сайта от спама, автоматизированных и вредоносных обращений | IP-адрес, сведения о браузере, технические журналы обращений | Законный интерес Оператора | 90 дней |
| Сбор обезличенной статистики посещаемости для улучшения материалов Сайта | Идентификаторы файлов cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода | Согласие субъекта, полученное через уведомление о файлах cookie | В соответствии со сроками жизни файлов cookie, указанными в Политике использования файлов cookie, но не более 1 года |
| Обеспечение работы Сайта, безопасности форм и сохранение выбора Пользователя в отношении файлов cookie | Технические идентификаторы сессии, признак сделанного выбора | Законный интерес Оператора | До завершения сессии; признак выбора по cookie — 180 дней |
О комментариях. Указывать имя и адрес электронной почты при комментировании не обязательно — комментарий можно оставить анонимно, оставив эти поля пустыми. Если вы их заполните, имя или псевдоним будет опубликован рядом с комментарием, а адрес электронной почты не публикуется никогда и используется только для ответа вам. IP-адрес и сведения о браузере фиксируются автоматически средствами сайта в целях защиты от спама и не публикуются.
Все комментарии проходят предварительную модерацию и появляются на Сайте только после проверки Оператором. Комментарии, отклонённые при модерации, а также комментарии, признанные спамом, периодически удаляются Оператором вместе с сопутствующими техническими данными.
6. Данные, которые Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) — сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, — а также биометрические персональные данные (статья 11 152-ФЗ).
Просьба к Пользователям. Материалы Сайта посвящены здоровью и питанию. Пожалуйста, не указывайте в комментариях и обращениях сведения о своём или чужом состоянии здоровья, диагнозах, назначенном лечении и иные сведения, относящиеся к специальным категориям персональных данных. Комментарии, содержащие такие сведения, могут быть отредактированы или удалены Оператором без предварительного уведомления. Комментарии проходят предварительную модерацию.
Оператор не собирает целенаправленно персональные данные лиц, не достигших 14 лет. Если вам стало известно, что такие данные были переданы Оператору, сообщите на info@openbase.online — они будут удалены.
Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.
7. Порядок и условия обработки
Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 152-ФЗ).
Доступ к персональным данным имеет только Оператор. Персональные данные не размещаются в общедоступных источниках, за исключением имени или псевдонима и текста комментария, которые Пользователь публикует добровольно и осознанно. Адрес электронной почты комментатора никогда не публикуется.
8. Место хранения. Выполнение требования о локализации
Во исполнение части 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на серверах, расположенных на территории Российской Федерации.
Хостинг-провайдер Сайта — ООО «Бегет» (г. Санкт-Петербург, Российская Федерация). Сервис веб-аналитики, используемый Оператором, обрабатывает данные на серверах, расположенных на территории Российской Федерации.
9. Передача персональных данных третьим лицам
Оператор привлекает к обработке персональных данных следующих лиц на основании поручения (часть 3 статьи 6 152-ФЗ), с обязательством соблюдения конфиденциальности и требований безопасности:
| Лицо | Что делает | Какие данные получает |
|---|---|---|
| ООО «Бегет» | Хостинг Сайта и хранение баз данных | Все данные, размещённые на Сайте, включая содержимое форм и журналы обращений |
| ООО «ЯНДЕКС» | Сервис веб-аналитики «Яндекс Метрика» | Идентификаторы cookie, IP-адрес, сведения о браузере и просмотренных страницах — только при наличии вашего согласия |
Иные третьи лица к обработке персональных данных не привлекаются. На Сайте не используются: зарубежные сервисы веб-аналитики (в том числе Google Analytics), сервисы защиты форм от спама, передающие данные за пределы Российской Федерации (в том числе Google reCAPTCHA), и сервисы отображения аватаров (в том числе Gravatar). Фильтрация спама выполняется программным средством, работающим непосредственно на сервере Сайта, без передачи содержимого комментариев и IP-адресов сторонним сервисам.
Персональные данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.
10. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных (статья 12 152-ФЗ). Все привлечённые к обработке лица находятся и обрабатывают данные на территории Российской Федерации.
Обращаем внимание: если на странице Сайта размещён встраиваемый контент сторонних платформ (например, видеоплеер), при его загрузке ваш браузер обращается к серверам такой платформы напрямую, и она может получить ваш IP-адрес и технические сведения о браузере. Оператор не передаёт данные таким платформам самостоятельно и не контролирует их обработку. Такая обработка регулируется политиками соответствующих платформ.
11. Файлы cookie
Сайт использует файлы cookie. Строго необходимые файлы cookie обеспечивают работу Сайта и загружаются всегда. Аналитические файлы cookie подключаются только после получения вашего согласия через уведомление, которое появляется при первом посещении Сайта.
Полный перечень используемых файлов cookie, их назначение и сроки хранения приведены в Политике использования файлов cookie.
12. Согласие на обработку и его отзыв
Как даётся согласие. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Оно даётся путём проставления отметки в специальном поле формы (поле не заполнено по умолчанию) либо путём нажатия соответствующей кнопки в уведомлении о файлах cookie. Согласие не считается полученным в силу самого факта использования Сайта.
Как отозвать согласие. Вы вправе отозвать согласие в любой момент:
- в отношении аналитических файлов cookie — по ссылке «Настройки cookie» в подвале Сайта;
- в отношении комментариев, обращений и любых иных данных — направив сообщение на info@openbase.online с темой «Отзыв согласия».
В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона (часть 5 статьи 21 152-ФЗ).
13. Права субъекта персональных данных
Вы имеете право:
- получить подтверждение факта обработки ваших персональных данных и сведения о ней в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
- требовать уточнения ваших персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- требовать блокирования или уничтожения ваших персональных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Как направить запрос. Запрос направляется на info@openbase.online и должен содержать: сведения, подтверждающие ваше участие в отношениях с Оператором (например, адрес электронной почты, указанный при отправке комментария или обращения), либо иные сведения, подтверждающие факт обработки ваших данных Оператором, а также вашу подпись или иное подтверждение направления запроса именно вами.
Сроки ответа:
- на запрос о предоставлении информации об обработке — в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления;
- уточнение персональных данных при подтверждении их неточности — в течение 7 рабочих дней;
- прекращение неправомерной обработки — в срок, не превышающий 3 рабочих дней с даты выявления;
- уничтожение персональных данных при отзыве согласия или достижении цели обработки — в срок, не превышающий 30 дней.
14. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статьи 18.1, 19 152-ФЗ), в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS (TLS);
- доступ к административной панели Сайта ограничен, используется сложный пароль, применяется ограничение числа попыток входа;
- программное обеспечение Сайта своевременно обновляется;
- выполняется регулярное резервное копирование;
- применяется минимизация состава собираемых данных: поля имени и адреса электронной почты в форме комментариев не являются обязательными;
- комментарии проходят предварительную модерацию, отклонённые комментарии и спам регулярно удаляются вместе с сопутствующими техническими данными;
- защита от спама реализована средствами, работающими на сервере Сайта, без передачи данных сторонним сервисам;
- осуществляется контроль за принимаемыми мерами и уровнем защищённости.
В случае выявления неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа. Рекомендуем периодически проверять актуальную редакцию.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
По всем вопросам, связанным с обработкой персональных данных: info@openbase.online