Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всей информации, которую оператор может получить о посетителях и зарегистрированных пользователях сайта https://skymemo.ru/ , включая информацию, получаемую автоматически при обращении к сайту.

Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Сведения об операторе

Обращения по вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия можно направлять оператору по указанному почтовому адресу.

3. Принципы обработки данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопущение обработки, несовместимой с целями сбора персональных данных;
• соответствие состава и объёма данных заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки или законодательство;
• принятие необходимых правовых, организационных и технических мер защиты данных.

4. Категории субъектов данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• зарегистрированные пользователи;
• авторы публикаций и комментариев;
• пользователи платных функций и подписок;
• лица, направляющие обращения, жалобы и запросы;
• представители правообладателей;
• представители контрагентов оператора.

5. Состав обрабатываемых данных

В зависимости от способа использования сайта оператор может обрабатывать следующие данные:

5.1. Данные учётной записи

• имя пользователя и отображаемое имя;
• адрес электронной почты;
• номер телефона, если он предоставлен;
• пароль в виде криптографического хеша;
• изображение профиля;
• описание профиля и иные добровольно предоставленные сведения.

5.2. Пользовательские материалы

• публикации, изображения и видео;
• названия и описания публикаций;
• комментарии, отметки и реакции;
• сведения о подписках и коллекциях;
• обращения в службу поддержки;
• жалобы на материалы и пользователей.

5.3. Технические данные

• IP-адрес;
• дата и время обращения к сайту;
• адрес запрашиваемой страницы;
• адрес страницы или сайта, с которого выполнен переход;
• сведения о браузере, операционной системе и типе устройства;
• файлы cookie;
• идентификатор сессии;
• идентификаторы посетителя и устройства;
• сведения о действиях пользователя;
• сведения о технических ошибках и событиях безопасности.

6. Цели обработки данных

7. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, включая:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем которого является пользователь;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен самим субъектом либо по его просьбе, в пределах целей такого раскрытия;
• иные основания, предусмотренные законодательством Российской Федерации.

Когда основанием является согласие, пользователь вправе отозвать его в порядке, установленном настоящей Политикой.

8. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

• сбор и запись;
• систематизация и накопление;
• хранение;
• уточнение и обновление;
• извлечение и использование;
• предоставление доступа в случаях, предусмотренных законом или соглашением;
• блокирование;
• удаление и уничтожение;
• обезличивание;
• иные законные действия, необходимые для достижения целей обработки.

Обработка может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом.

9. Cookie и технические данные

Сайт может использовать обязательные файлы cookie, необходимые для авторизации, поддержания пользовательской сессии, обеспечения безопасности, сохранения настроек и корректной работы функций сайта.

Без обязательных cookie отдельные функции сайта могут работать некорректно или быть недоступны.

Необязательные аналитические cookie и связанные с ними технические данные используются после получения согласия пользователя, если такие технологии подключены на сайте.

Пользователь может ограничить или удалить cookie в настройках браузера. Удаление cookie может привести к выходу из учётной записи и сбросу сохранённых настроек.

10. Аналитика посещаемости

Для оценки работы сайта оператор может собирать статистику посещений, сведения о просмотренных страницах, источниках перехода, технических ошибках и взаимодействиях с интерфейсом.

Если аналитика не является необходимой для работы и безопасности сайта, её использование осуществляется после получения согласия пользователя.

Отказ от необязательной аналитики не ограничивает доступ к основным функциям сайта.

11. Передача и поручение обработки

Оператор может поручать обработку данных организациям и индивидуальным предпринимателям, которые обеспечивают:

• размещение сайта и серверной инфраструктуры;
• хранение файлов и резервных копий;
• доставку электронных сообщений;
• обработку платежей;
• техническую поддержку;
• защиту сайта и информационных систем;
• аналитику — при наличии законного основания.

Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии с законодательством и заключёнными договорами.

Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Публичные данные

Отдельные сведения, размещённые пользователем в публичном профиле, публикациях и комментариях, могут быть доступны неопределённому кругу лиц через сайт и поисковые системы.

К таким сведениям могут относиться имя пользователя, изображение профиля, описание профиля, публикации, комментарии и иные данные, которые пользователь самостоятельно сделал публичными.

13. Хранение персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора, выполнения требований законодательства и защиты прав оператора и пользователей.

Данные учётной записи могут храниться в течение срока действия учётной записи, а после её удаления — в течение периода, необходимого для исполнения требований закона, разрешения споров и обеспечения безопасности.

Технические журналы и сведения о событиях безопасности хранятся в течение срока, установленного настройками информационных систем оператора, но, как правило, не более двенадцати месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения требований законодательства или защиты прав оператора.

По достижении целей обработки либо при утрате законного основания данные удаляются, уничтожаются или обезличиваются, если иное не установлено законом.

14. Локализация данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

15. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, могут применяться:

• разграничение прав доступа;
• защищённое соединение HTTPS;
• журналирование событий безопасности;
• резервное копирование;
• контроль программного обеспечения и обновлений;
• защита учётных записей и аутентификационных данных;
• выявление и блокирование подозрительной активности;
• внутренние правила доступа к персональным данным.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
• отзывать согласие на обработку, когда обработка основана на согласии;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд;
• требовать защиты своих прав и возмещения убытков в установленном законом порядке.

17. Порядок направления обращений

Обращение по вопросам обработки персональных данных можно направить оператору по адресу:

В обращении рекомендуется указать:

• фамилию, имя и отчество заявителя;
• сведения, позволяющие подтвердить взаимодействие с оператором;
• имя пользователя или email учётной записи, если запрос относится к аккаунту;
• описание требования;
• почтовый или иной адрес для ответа;
• подпись заявителя, если обращение направляется на бумаге.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных постороннему лицу.

18. Отзыв согласия

Если обработка осуществляется на основании согласия, субъект вправе отозвать его, направив оператору письменное обращение по адресу, указанному в разделе 17 настоящей Политики.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва оператор вправе продолжить обработку при наличии другого законного основания, предусмотренного законодательством Российской Федерации.

Отказ от необязательной аналитики можно также выполнить путём удаления cookie skymemo_privacy_consent и выбора варианта «Только необходимые» при повторном показе уведомления.

19. Данные несовершеннолетних

Несовершеннолетние пользователи должны использовать сервис с учётом требований законодательства и под контролем родителей или иных законных представителей в случаях, когда такой контроль или согласие необходимы.

Если законный представитель считает, что несовершеннолетний неправомерно предоставил оператору персональные данные, он может направить обращение оператору для проверки и принятия необходимых мер.

20. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки данных, функциональных возможностей сайта или используемых информационных систем.

Новая редакция вступает в силу с момента её публикации на этой странице, если иной срок не указан в самой редакции.

Пользователям рекомендуется периодически проверять настоящую страницу и дату актуальной редакции.