Политика в отношении обработки персональных данных

1. Общие положения

Оператор: Хмелевская Юлия Борисовна. Адрес для корреспонденции: 446206, Самарская область, г. Новокуйбышевск, ул. Чернышевского, д. 10а. Электронная почта: hmelevskaya.yuli@mail.ru. Сайт: https://spyuliya.ru. Указание адреса учреждения не означает, что учреждение является оператором данных настоящего сайта.

Настоящая Политика определяет цели, состав и порядок обработки персональных данных посетителей сайта и меры по их защите. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Само ознакомление с Политикой не является согласием на обработку персональных данных.

Сайт имеет информационный характер. Формы предназначены для обращений совершеннолетних посетителей. Через формы не следует направлять сведения о здоровье, диагнозах, паспортные данные, документы, сведения о ребёнке, позволяющие установить его личность, и персональные данные иных лиц. Согласие посетителя на обработку его данных не заменяет правового основания обработки данных ребёнка или другого лица.

2. Цели, категории данных и правовые основания

Рассмотрение вопроса и подготовка ответа: указанное посетителем имя, адрес электронной почты, текст вопроса, дата обращения и отметки о его рассмотрении. Основание — отдельное согласие посетителя по пункту 1 части 1 статьи 6 и статье 9 Федерального закона № 152-ФЗ. Вопросы и адреса электронной почты не предназначены для размещения в открытом доступе.

Рассмотрение отзыва и обратная связь: имя (если указано), контакт (если указан), текст отзыва, оценка и дата отправки. Основание — отдельное согласие на обработку данных. Контактные сведения автора отзыва не размещаются в открытом доступе.

Публикация отзыва: ФИО автора, текст отзыва и оценка — только в пределах отдельного согласия на обработку персональных данных, разрешённых для распространения, по статье 10.1 Федерального закона № 152-ФЗ. Отказ от публикации не препятствует направлению приватного отзыва.

Подтверждение волеизъявления: дата и время предоставления согласия, его версия, связь с конкретным вопросом или отзывом и выбранное разрешение на публикацию. Эти сведения используются для подтверждения законности обработки.

Обеспечение работоспособности и защиты сайта: технические сведения запросов, в том числе сетевой адрес, время обращения, запрошенный ресурс и сведения о браузере. Для ограничения повторных отправок приложение использует вычисленный из сетевого адреса идентификатор. Такое преобразование само по себе не означает юридического обезличивания. Объём технической обработки ограничивается целями безопасности; применимое основание определяется с учётом статьи 6 Федерального закона № 152-ФЗ.

3. Порядок обработки и доступ

Обработка выполняется с использованием средств автоматизации и без них. В рамках указанных целей совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных. Распространение допускается исключительно в пределах отдельного разрешения автора.

Вопросы и отзывы поступают в базу данных сайта. Доступ к закрытым обращениям предоставляется оператору и уполномоченным им лицам в пределах необходимых полномочий. Передача обработки другому лицу требует оформления предусмотренного законом поручения и определения обязанностей такого лица.

Почтовое уведомление о новом вопросе содержит сообщение о поступлении обращения и ссылку на защищённую панель управления. Имя посетителя, его email и содержание вопроса в автоматическое уведомление не включаются. При последующей переписке данные обрабатываются также используемым почтовым сервисом.

4. Технические сервисы и файлы cookie

Для предоставления сайта используется платформа Vercel. В код сайта включены Vercel Web Analytics, встроенная карта Яндекса и загрузка отдельных шрифтов Google Fonts на страницах материалов. При обращении к внешнему сервису браузер передаёт ему технические сведения запроса. Состав и условия обработки внешним сервисом определяются также его документами.

По документации Vercel Web Analytics статистика формируется с использованием технических сведений посещений без сторонних cookie. Это не означает отсутствия обработки любых данных. Сайт не использует поля вопросов и отзывов для настройки рекламных рассылок.

Для входа администратора применяется служебный cookie admin_session со сроком действия до семи суток. Он необходим для проверки доступа к закрытой панели. Условия применения cookie во встроенной карте определяются сервисом Яндекса. Посетитель может управлять cookie средствами браузера; блокирование необходимых cookie может сделать вход администратора недоступным.

5. Привлечённые сервисы

Для размещения приложения и файлов используется платформа Vercel. Автоматические уведомления отправляются через почтовый сервис Gmail (Google) в почтовый ящик оператора в сервисе Mail.ru. Порядок работы встроенной карты, аналитики и шрифтов описан в разделе 4. Контактный адрес оператора для обращений по персональным данным указан в разделе 1.

Доступ к персональным данным и привлечение иных лиц к их обработке допускаются только при наличии предусмотренного законом основания и в объёме, необходимом для соответствующей цели. Состав привлекаемых сервисов учитывается оператором при организации обработки данных и исполнении обязанностей по Федеральному закону № 152-ФЗ.

6. Сроки хранения и прекращение обработки

Данные вопроса хранятся в период его рассмотрения. После достижения цели обработки они подлежат уничтожению не позднее тридцати дней, если отсутствует иное предусмотренное законом основание для хранения. Отметка «рассмотрено» сама по себе не уничтожает данные; оператор обеспечивает их удаление из панели, относящейся к обращению переписки и иных используемых хранилищ.

Отзыв, не разрешённый к публикации, либо отклонённый отзыв хранится до завершения рассмотрения и необходимой обратной связи с автором; после достижения цели он уничтожается не позднее тридцати дней при отсутствии иного законного основания хранения. Для вновь предоставляемого разрешения на публикацию календарный срок не устанавливается: согласие действует до его отзыва либо прекращения цели публикации, в зависимости от того, что наступит раньше. Ранее предоставленные разрешения с определённым сроком не продлеваются автоматически.

Оператор не реже одного раза в неделю проверяет завершённые обращения, отзывы и сроки их удаления. Для обычных обращений удаление обеспечивает оператор. Вопросы, остающиеся в разделе «Возможный спам», автоматически удаляются из рабочей базы сайта при очередной проверке после истечения 90 дней с момента помещения в этот раздел. Возврат вопроса в обычные отменяет такое автоматическое удаление. Данный технический срок не продлевает сроки прекращения обработки и уничтожения данных, установленные законом, в том числе при достижении цели обработки или отзыве согласия.

Порядок прекращения обработки распространяется также на относящиеся к обращению почтовые копии, выгрузки и резервные копии. При отсутствии возможности уничтожения данных в установленный законом срок оператор обеспечивает их блокирование и последующее уничтожение в порядке части 6 статьи 21 Федерального закона № 152-ФЗ. Резервные копии не используются для возобновления обработки данных, основание которой прекратилось.

Отзыв согласия принимается по контактам оператора. Обработка прекращается и данные уничтожаются в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если отсутствуют самостоятельные законные основания продолжения обработки. Прекращение распространения рассматривается отдельно по статье 10.1 этого закона.

7. Права субъекта и порядок обращений

Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения распространения, а также обжаловать действия оператора в Роскомнадзор или в суд.

Обращение направляется по адресу hmelevskaya.yuli@mail.ru либо по адресу для корреспонденции. Укажите суть требования и сведения, позволяющие найти обращение или отзыв. При необходимости оператор запрашивает сведения, достаточные для подтверждения личности или полномочий представителя; избыточные документы по обычной электронной почте направлять не следует.

Предоставление сведений о персональных данных и рассмотрение требований выполняются в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ. Отзыв согласия не влечёт обязанности удалить сведения, которые оператор обязан сохранять по самостоятельному законному основанию; основание и срок сообщаются заявителю.

8. Защита данных и изменение Политики

В приложении применяются разграничение доступа к панели администратора, защищённое соединение, проверка входных данных и ограничение повторных запросов. Оператор определяет необходимые организационные и технические меры защиты с учётом статьи 19 Федерального закона № 152-ФЗ и особенностей фактической инфраструктуры.

Новая редакция Политики размещается на сайте с указанием даты. Изменение Политики само по себе не расширяет ранее предоставленное согласие. При изменении целей или условий, требующем нового согласия, оно запрашивается отдельно.