Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных оператором «Оператор персональных данных (реквизиты не заполнены)» (далее — Оператор) при использовании сайта Сеолупаи составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ.
1. Оператор
- Наименование: Оператор персональных данных (реквизиты не заполнены)
- ИНН: не указан (заполните до публичного запуска)
- Адрес: не указан
- Email Оператора: privacy@localhost
- Ответственный за организацию обработки ПДн: Ответственный за организацию обработки персональных данных, privacy@localhost
2. Цели обработки
- создание и обслуживание аккаунта, рабочего пространства и сессии;
- оказание услуг технического аудита сайтов, расписаний и уведомлений в кабинете;
- исполнение пользовательского соглашения и учёт квоты;
- рассмотрение обращений субъекта персональных данных;
- обеспечение безопасности сервиса (ограничение частоты запросов, журналы без паролей);
- исполнение обязанностей, предусмотренных законодательством РФ.
Публичные инструменты аудита принимают адрес сайта, а не ФИО или телефон. Email запрашивается только при регистрации кабинета.
3. Категории данных
- учётные: адрес электронной почты, хэш пароля, подтверждение возраста 18+, отметки согласий и их версия;
- сеансовые: идентификатор сессии в cookie
sr_session; - продуктовые: названия пространств, URL проверяемых сайтов, результаты аудита;
- технические: IP-адрес и User-Agent в рамках защиты от злоупотреблений и журналов запросов.
Специальные категории ПДн, биометрия и данные несовершеннолетних не запрашиваются и не обрабатываются намеренно.
4. Правовые основания
- согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — регистрация кабинета;
- договор с субъектом (ст. 6 ч. 1 п. 5) — исполнение пользовательского соглашения;
- законные обязанности Оператора (ст. 6 ч. 1 п. 2) — ответы на обращения, хранение, что требует закон.
5. Действия с данными и место обработки
Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, передачу порученным обработчикам, блокирование и уничтожение. Базы с персональными данными граждан РФ размещаются на территории: Российская Федерация (ст. 18 ч. 5 152-ФЗ).
6. Поручение обработки
По поручению Оператора данные могут обрабатываться: хостинг и виртуальные машины, указанные в договоре размещения; объектное хранилище снимков экрана. Иные обработчики указываются в договорах поручения. Перечень актуален на дату редакции.
7. Сроки хранения
- учётная запись — пока аккаунт не удалён субъектом либо пока Оператор не прекратил обработку;
- сессия — до 14 суток либо до выхода;
- журналы безопасности — до 12 месяцев, если иной срок не следует из закона;
- материалы аудита в кабинете — в пределах продуктового срока хранения (по умолчанию 7 суток для отдельных артефактов доказательств, учётные аудиты — пока существует пространство);
- после удаления аккаунта учётные данные уничтожаются, кроме сведений, которые закон требует сохранить.
8. Права субъекта
Вы вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие, выгрузить копию данных из кабинета, получить информацию о трансграничной передаче (если она появится) и обжаловать действия Оператора в Роскомнадзор или суд. Сервис не предназначен для лиц младше 18 лет.
9. Обращения
Направьте запрос на privacy@localhost с темой «Запрос субъекта ПДн». Ответ направляется в срок, установленный ст. 14 152-ФЗ (как правило, 10 рабочих дней). Подробнее — обращение субъекта ПДн.
10. Уведомление Роскомнадзора
Оператор обязан уведомить Роскомнадзор о намерении осуществлять обработку ПДн, если не действует исключение ст. 22 152-ФЗ. Проверка записи: реестр операторов на pd.rkn.gov.ru. Факт подачи уведомления подтверждается вне сайта.