Политика обработки персональных данных

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании сайта «Прозрачно» по адресу https://prozrachno.app/ и раздела интернет-журнала по адресу https://prozrachno.app/journal (далее совместно — «Сайт»).

1.2. Оператор персональных данных — физическое лицо Калинин Максим Викторович. Оператор не зарегистрирован в качестве индивидуального предпринимателя, поэтому сведения об ОГРН и ОГРНИП к нему не применяются. Адрес Оператора: г. Санкт-Петербург, наб. реки Мойки, д. 1/8, кв. 45. Email для обращений по вопросам персональных данных: legal@prozrachno.app.

1.3. Оператор самостоятельно определяет цели и средства обработки персональных данных на Сайте. Оператор лично организует обработку и контроль соблюдения требований к персональным данным. Требование статьи 22.1 Федерального закона № 152-ФЗ о назначении отдельного ответственного установлено для операторов — юридических лиц и к Оператору как к физическому лицу не применяется.

1.4. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в соответствии со статьёй 22 Федерального закона № 152-ФЗ и поддерживает сообщённые сведения в актуальном состоянии. До начала обработки, не охваченной ранее направленным уведомлением, Оператор представляет необходимые изменения в Роскомнадзор.

1.5. Для посетителей Сайта отсутствуют публичная регистрация и личные кабинеты, формы заявок и обратной связи, комментарии, подписка и рекламная рассылка. Если функция включена Оператором, посетитель может без регистрации поставить или снять отметку «Нравится» у опубликованного материала; такая отметка обрабатывается псевдонимно и не создаёт публичный профиль, комментарий или отзыв. На Сайте действует защищённая редакционная админ-зона, доступная только Оператору. Пользователь может скачать пустой шаблон договора либо заполнить договор в браузере и скачать готовый файл.

1.6. Политика не распространяется на будущее мобильное приложение и функции сервиса «Прозрачно», не запущенные на дату Политики, включая регистрацию по телефону, профили, цифровые акты осмотра, фото и видео, хранение документов, текстовые отзывы, пользовательские рейтинги и приглашение участников. До запуска таких функций Политика, согласия и сведения в уведомлении Роскомнадзору должны быть обновлены.

1.7. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Она размещается в свободном доступе на Сайте.

2.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей и в объёме, необходимом для этих целей.

2.2. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых целях, обеспечивает точность данных и прекращает их хранение после достижения цели, если иной срок не установлен законом.

2.3. Оператор не считает простое продолжение использования Сайта согласием на необязательную аналитику. Собственная аналитика Журнала активируется только после отдельного выбора посетителя; Яндекс Метрика — также после выполнения условий настоящей Политики.

2.4. Обработка выполняется автоматизированным способом и, при рассмотрении обращений субъектов, смешанным способом. Решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки не принимаются.

3.1. Посетители Сайта. Для предоставления и защиты Сайта могут обрабатываться IP-адрес, дата и время запроса, URL, заголовки запроса и технические параметры браузера или устройства. Выбранная настройка cookie сохраняется как при согласии, так и при отказе от аналитики. Если включены реакции на материалы, браузеру присваивается случайный технический идентификатор; на сервере обрабатываются полученный из него отдельный для каждой статьи криптографический хеш, идентификатор статьи, состояние реакции и время её изменения, а для ограничения злоупотреблений — отдельный хеш источника соединения, статьи и текущего дня. Исходное значение cookie и исходный IP-адрес в таблицах реакций не сохраняются; цифровой отпечаток устройства не формируется. После согласия собственная аналитика может учитывать псевдонимный технический идентификатор, посещённую страницу, источник перехода, сеанс и время события. При последующей активации Яндекс Метрики может обрабатываться состав данных, указанный в пункте 5.3. Содержание полей Конструктора и сформированный документ в этот состав не входят.

3.2. Оператор. В защищённой админ-зоне могут обрабатываться служебный логин и внутренний идентификатор, защищённые данные аутентификации, сведения о сеансах и административных действиях, статьи, версии материалов и загруженные редакционные изображения. Пароли и одноразовые коды в открытом виде не сохраняются; технические признаки IP-адреса, браузера и токена сеанса сохраняются в виде криптографических хешей.

3.3. Лица, обращающиеся по вопросам персональных данных. При направлении письма на legal@prozrachno.app обрабатываются адрес электронной почты отправителя, имя — если оно указано, содержание обращения, технические сведения письма и минимально необходимые данные для проверки личности или полномочий. Сайт сам по себе не содержит формы отправки таких обращений.

3.4. Данные, которые пользователь вводит в поля конструктора договора, включая ФИО, адреса, паспортные, контактные, финансовые и иные сведения, обрабатываются локально на устройстве пользователя исключительно для формирования файла. Они не передаются Оператору, не записываются в базу данных Сайта и не хранятся Оператором.

3.5. Оператор не намерен обрабатывать через Сайт специальные категории персональных данных, сведения о судимости или биометрические персональные данные. Если пользователь добровольно включает такие сведения в договор, их локальная обработка на его устройстве не является обработкой Оператором.

К категориям субъектов персональных данных относятся: посетители Сайта, включая использующих реакции на материалы без регистрации; посетители, сделавшие отдельный выбор в отношении cookie и аналитики; Оператор как единственный пользователь защищённой админ-зоны; лица, направляющие Оператору обращения, запросы или требования по вопросам персональных данных, а также их законные или уполномоченные представители. Пользователи Конструктора не образуют отдельную категорию субъектов данных, обрабатываемых Оператором, поскольку введённые ими сведения остаются на их устройствах и Оператору не передаются.

4.1. Оператор обрабатывает персональные данные только в следующих целях: обеспечение работы, технической диагностики и информационной безопасности Сайта; предоставление возможности без регистрации поставить и снять псевдонимную реакцию на материал, сохранение её состояния, исключение повторного учёта и ограничение злоупотреблений; ведение собственной аналитики посещаемости после согласия; фиксация выбора посетителя в отношении cookie и аналитики; защищённое администрирование и редакционное управление Сайтом; приём и рассмотрение обращений субъектов персональных данных и направление ответов. Персональные данные не обрабатываются в целях, несовместимых с указанными.

4.2. Подробное соответствие целей категориям субъектов и персональных данных, правовым основаниям, действиям, способам обработки и срокам хранения приведено в разделе «Сводные сведения: цели, правовые основания, способы, действия и сроки обработки» настоящей Политики.

Правовыми основаниями обработки являются: предварительное согласие посетителя — для необязательной аналитики; исполнение обязанностей Оператора, установленных Федеральным законом № 152-ФЗ и иными применимыми нормами; осуществление прав и законных интересов Оператора по обеспечению доступности, диагностике и защите Сайта при условии, что права и свободы субъекта не нарушаются; действия, необходимые для предоставления посетителю запрошенных функций Сайта; Правила использования Сайта — в применимой части. Для каждой цели конкретное основание указано в сводной таблице настоящей Политики.

Обработка технических данных, cookie, псевдонимных реакций на материалы, собственной аналитики и данных защищённой админ-зоны осуществляется автоматизированным способом с передачей по сети Интернет в объёме, необходимом для работы Сайта. Обработка обращений, поступивших по электронной почте, осуществляется смешанным способом. Передача по внутренней сети юридического лица не осуществляется, поскольку Оператор является физическим лицом. Неавтоматизированная обработка возможна только при рассмотрении обращений и исполнении требований закона.

Сроки являются предельными. Данные удаляются раньше, если цель достигнута и отсутствует иное законное основание. Обычные технические журналы хранятся до 30 дней, а относящиеся к инциденту — до одного года после его закрытия. Идентификатор собственной аналитики хранится до 180 дней, исходные аналитические события — до 90 дней, технический хеш исключения повторного просмотра — до 48 часов, выбор cookie — до 365 дней либо до его изменения или отзыва. Технический идентификатор браузера для реакций хранится в cookie до 365 дней; активная реакция и её отдельный для статьи хеш хранятся до снятия реакции или удаления статьи. Запись суточного допуска, включающая отдельный для статьи хеш и дневной хеш источника соединения, сохраняется до окончания соответствующего дня по UTC и удаляется при ближайшем техническом обслуживании после его окончания; её удаление не удаляет активную реакцию. Запись завершённой или отозванной административной сессии хранится до 30 дней; журнал административных действий — до трёх лет. Обращения субъектов хранятся до завершения рассмотрения и ещё три года, если более длительный срок не требуется для разрешения спора или исполнения закона. Используемые редакционные материалы, их версии и связанные изображения хранятся в течение срока публикации и ведения редакционного архива.

5.1. Сайт использует необходимые технологии хранения для работы страниц, сохранения выбора посетителя и, когда реакции включены, распознавания ранее поставленной реакции. После отдельного согласия может использоваться собственная аналитика Журнала. Яндекс Метрика может быть активирована только после выполнения условий пунктов 5.3–5.6 и 8.3. Рекламные пиксели и рассылочные идентификаторы на дату Политики не используются.

5.1.1. Функциональная HttpOnly-cookie реакции содержит случайный идентификатор, действует до 365 дней и не используется для аналитики или межсайтового отслеживания. Согласие на необязательную аналитику для её работы не требуется. Сервер не сохраняет исходное значение cookie и получает из него отдельный криптографический хеш для каждой статьи. Посетитель может повторным нажатием снять реакцию, пока браузер сохраняет эту cookie; очистка cookie прекращает распознавание ранее поставленной реакции на этом устройстве, но сама активная реакция сохраняется до её снятия с тем же идентификатором либо удаления статьи. Для защиты от накрутки применяются ограничения частоты запросов, исключение очевидных автоматических запросов и краткоживущий дневной хеш источника соединения.

5.2. Собственная аналитика Журнала работает на инфраструктуре Оператора и не предполагает передачи данных отдельному аналитическому провайдеру. Она учитывает псевдонимный технический идентификатор, посещённую страницу, источник перехода, сеанс и время события; полный адрес перехода, параметры URL и исходный IP-адрес в аналитике не сохраняются. Идентификатор хранится до 180 дней, исходные события — до 90 дней, а технический хеш для исключения повторного учёта просмотра статьи — до 48 часов.

5.3. Для внешней аналитики Оператор намерен использовать Яндекс Метрику, предоставляемую ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) как лицом, обрабатывающим персональные данные по поручению Оператора. На дату Политики код Метрики на Сайте не активирован. После выполнения условий пунктов 5.4–5.6 и 8.3 и только при предварительном согласии посетителя Метрика может автоматически обрабатывать cookie и иные идентификаторы браузера, IP-адрес, адрес и заголовок страницы, источник перехода, дату и время, сведения об устройстве, браузере и операционной системе, параметры экрана, продолжительность и последовательность посещений, действия на странице и приблизительный регион. Документы Яндекса: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/.

5.4. Выбор cookie сохраняется до 365 дней либо до его изменения или отзыва. Сроки собственной аналитики указаны в пункте 5.2. До активации Яндекс Метрики Оператор публикует в настройках cookie актуальный перечень используемых ею идентификаторов и сроков по документации Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage. Указанные Яндексом сроки действия cookie сами по себе не продлевают срок обработки Оператором и не ограничивают право посетителя отозвать согласие; последствия отзыва определены пунктом 9.3.

5.5. До согласия посетителя собственная необязательная аналитика не запускается, а код Яндекс Метрики, включая его JavaScript- и noscript-части, не загружается; аналитические идентификаторы не устанавливаются. Посетитель может одинаково доступным способом разрешить или отклонить аналитику и позднее изменить выбор. До запуска Метрики согласие фиксируется с указанием решения, версии уведомления, даты и псевдонимного технического идентификатора; при невозможности такой фиксации код не загружается. Отказ не ограничивает чтение Журнала, работу Конструктора и скачивание документов.

5.6. Значения полей Конструктора и сформированный документ не передаются ни в собственную аналитику, ни в Яндекс Метрику. При использовании Метрики включается «Ограниченный режим»; Вебвизор, аналитика форм, запись содержимого страниц, автоматические цели, дополнительные настройки отслеживания контактных данных, Advanced Matching, UserID, передача данных из CRM и офлайн-источников, пользовательские параметры посетителей и визитов, электронная коммерция, рекламная оптимизация, сторонние пиксели и публичный доступ к счётчику отключаются. Это ограничение не относится к базовым техническим сведениям, прямо перечисленным в пункте 5.3. Посетитель также может использовать Блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/user-opt-out.

6.1. Пустой шаблон договора не содержит персональных данных пользователя и может быть скачан непосредственно с Сайта.

6.2. При самостоятельном заполнении договора введённые сведения используются кодом, выполняющимся в браузере пользователя, только для создания скачиваемого файла. Оператор не получает доступ к содержимому полей, не хранит черновик и не имеет технической возможности восстановить сформированный пользователем документ.

6.3. После скачивания файл находится под контролем пользователя. Пользователь самостоятельно выбирает место хранения, получателей и способ защиты файла. Оператор рекомендует не использовать общедоступные устройства и удалить файл с чужого устройства после скачивания.

6.4. Если техническая реализация конструктора изменится и данные начнут передаваться на сервер, в облачное хранилище, систему ошибок или иной внешний сервис, такая обработка не может быть начата до обновления Политики, правового основания, уведомления Роскомнадзору и мер защиты.

7.1. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.

7.2. Собственная аналитика обрабатывается на инфраструктуре Оператора без передачи отдельному аналитическому провайдеру. После выполнения условий Политики данные могут быть предоставлены ООО «ЯНДЕКС» для работы Яндекс Метрики; поставщику хостинга и технической платформы — для предоставления Сайта и обеспечения безопасности; поставщику электронной почты — только при получении обращения на legal@prozrachno.app; государственным органам и судам — когда это обязательно по закону.

7.3. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, безопасность и заявленные цели обработки. Поручение должно определять состав данных, операции, цели, требования к защите и порядок уведомления об инцидентах.

8.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных осуществляются на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

8.2. На дату Политики инфраструктура Оператора размещена в Российской Федерации, код Яндекс Метрики не активирован и трансграничная передача персональных данных Оператором не осуществляется.

8.3. Основной веб-сервер Сайта размещён в Российской Федерации, в г. Санкт-Петербурге; иная инфраструктура Оператора и почтовый сервис — в Российской Федерации. До активации Яндекс Метрики Оператор документирует фактическую цепочку обработки, привлекаемых Яндексом лиц, государства обработки и меры защиты. Если цепочка предусматривает передачу данных иностранному лицу или на территорию иностранного государства, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора. Код Метрики не активируется до документального подтверждения отсутствия такой передачи либо выполнения применимых требований статьи 12.

9.1. По достижении цели, истечении установленного срока, отзыве согласия при отсутствии иного основания, удовлетворении требования субъекта или выявлении неправомерной обработки данные удаляются или уничтожаются в сроки, установленные законом.

9.2. Данные конструктора договора Оператором не хранятся, поэтому срок хранения у Оператора равен нулю. Удаление файла, сохранённого пользователем, выполняется самим пользователем.

9.3. При отзыве согласия Оператор прекращает дальнейший сбор и передачу аналитических данных, отключает код Яндекс Метрики и удаляет аналитические cookie первого лица, находящиеся под его контролем. Данные собственной аналитики уничтожаются не позднее 30 дней, если отсутствует иное законное основание; при объективной невозможности они блокируются и уничтожаются не позднее шести месяцев. В отношении ранее переданных Яндексу данных Оператор направляет ООО «ЯНДЕКС» требование о прекращении обработки и удалении, если сведения субъекта позволяют идентифицировать записи, и контролирует исполнение. Поскольку публичный интерфейс и API Метрики не предусматривают самостоятельного выборочного удаления Оператором автоматически собранной истории визитов конкретного посетителя, Метрика не активируется, а после активации подлежит приостановлению, если Яндексом не подтверждена процедура исполнения таких требований в установленные законом сроки. Необратимо обезличенные агрегированные сведения могут сохраняться, если по ним невозможно определить субъекта.

9.4. Электронные данные удаляются из рабочих систем и затем из резервных копий по циклу резервирования. Уничтожение подтверждается в предусмотренной законом форме.

10.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на legal@prozrachno.app или по адресу: г. Санкт-Петербург, наб. реки Мойки, д. 1/8, кв. 45. Рекомендуемая тема письма: «Персональные данные». В обращении следует указать сведения, позволяющие определить заявителя и его отношение к запрашиваемым данным, суть требования и удобный способ ответа.

10.3. Оператор вправе запросить минимально достаточное подтверждение личности или полномочий. Копия паспорта не запрашивается по умолчанию, если личность можно подтвердить менее рискованным способом.

10.4. Ответ о наличии данных или мотивированный отказ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённо неточные данные уточняются в течение 7 рабочих дней. Неправомерная обработка прекращается в срок не более 3 рабочих дней с даты выявления; если обеспечить её правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней. Обработка по требованию субъекта прекращается в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях.

Меры по защите персональных данных. Оператор принимает необходимые и соразмерные правовые, организационные и технические меры: ограничивает и разграничивает доступ; использует защищённое соединение; применяет надёжную аутентификацию; обновляет программное обеспечение; контролирует подрядчиков и сроки хранения; резервирует необходимые данные; проверяет, что значения полей договора не попадают в аналитику и журналы.

11.2. При инциденте Оператор локализует последствия, проводит проверку и, когда этого требует закон, направляет в Роскомнадзор первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов.

11.3. Применяемые меры снижают риски, но не являются гарантией абсолютной безопасности. Пользователю рекомендуется защищать своё устройство и скачанные документы.

12.1. Информационные материалы Журнала доступны посетителям независимо от возраста, но Конструктор предназначен для использования совершеннолетними дееспособными лицами. Сведения о несовершеннолетнем могут быть включены пользователем в локально формируемый договор, например как о проживающем лице; такие сведения Оператору не передаются.

12.2. Оператор не осуществляет целевой сбор персональных данных несовершеннолетних. Если Оператор достоверно установит, что получил такие данные без надлежащего основания, они блокируются и уничтожаются, если закон не требует иного.

13.1. Политика пересматривается при изменении законодательства, доменов, целей, состава данных, аналитики, подрядчиков, инфраструктуры или функциональности Сайта.

13.2. Новая редакция действует с даты, указанной на титульной странице. Актуальная редакция размещается по постоянной ссылке в нижней части страниц Сайта. Оператор хранит архив редакций и дат их действия.

Контакты оператора персональных данных: оператор — Калинин Максим Викторович; адрес для обращений — г. Санкт-Петербург, наб. реки Мойки, д. 1/8, кв. 45; электронная почта для обращений субъектов персональных данных — legal@prozrachno.app. Обращения принимаются по указанным почтовому адресу и электронной почте.

Получатели и инфраструктура