Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые администрацией сайта joyverse.ru (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта в процессе использования ими Сайта, его сервисов, программ и продуктов.

2. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Оператор — администрация сайта joyverse.ru, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь — любой посетитель Сайта.
• Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу joyverse.ru.

3. Оператор персональных данных

Функции Оператора персональных данных, включая организацию обработки персональных данных и обеспечение их безопасности, осуществляет администрация Сайта. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты: help@joyverse.ru.

4. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующей категории субъектов: физические лица — пользователи Сайта, оставляющие комментарии к материалам Сайта.

В рамках функции комментирования обрабатываются следующие персональные данные:

• имя или псевдоним, указанные пользователем;
• адрес электронной почты;
• текст комментария и дата его размещения;
• IP-адрес и технические данные браузера/устройства, автоматически передаваемые при отправке комментария.

Текст комментария и указанное имя/псевдоним публикуются в открытом доступе на Сайте. Адрес электронной почты не публикуется и используется исключительно для внутренних целей Оператора.

Помимо данных формы комментариев, в процессе использования Сайта автоматически обрабатываются обезличенные технические данные (IP-адрес, файлы cookie, данные о браузере и устройстве) в целях веб-аналитики, а также в рамках работы рекламных сетей (в том числе Рекламной сети Яндекса) и партнёрских (аффилиатных) программ, подключённых к Сайту.

5. Цели обработки персональных данных

• приём, обработка и публикация комментариев пользователей на Сайте;
• направление пользователю ответов на его обращения, в том числе связанных с комментариями;
• обеспечение технической работы Сайта и его функционала;
• анализ действий пользователей на Сайте средствами веб-аналитики в целях улучшения содержимого и работы Сайта;
• показ таргетированной и контекстной рекламы через подключённые рекламные сети;
• учёт переходов пользователей по партнёрским (реферальным) ссылкам в рамках CPA/аффилиатных программ;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: согласие пользователя, выражаемое путём добровольного заполнения формы комментариев и последующего использования Сайта; статья 6 Закона о персональных данных, в том числе положения о законном интересе Оператора при осуществлении веб-аналитики и обеспечении работы рекламных сетей; иные нормативные правовые акты Российской Федерации.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации (серверное и клиентское программное обеспечение Сайта) и без использования таких средств — в объёме, необходимом для достижения указанных выше целей.

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор не передаёт персональные данные третьим лицам, за исключением: операторов сервисов веб-аналитики, рекламных сетей и партнёрских (аффилиатных) программ, подключённых к Сайту, — в объёме, необходимом для их функционирования; хостинг-провайдера Сайта — в целях обеспечения его технической работы; государственных органов Российской Федерации — по их законному требованию.

8. Трансграничная передача персональных данных

При использовании на Сайте зарубежных сервисов веб-аналитики или рекламы отдельные обезличенные технические данные пользователя могут передаваться на серверы, расположенные за пределами территории Российской Федерации, в объёме, необходимом для работы соответствующего сервиса. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона о персональных данных.

9. Сроки обработки и хранения персональных данных

Персональные данные, указанные в комментарии (имя/псевдоним, текст), хранятся на Сайте в течение всего срока функционирования соответствующего материала Сайта либо до момента удаления комментария пользователем или администрацией Сайта.

Адрес электронной почты, указанный при оставлении комментария, хранится не более 3 (трёх) лет с даты последнего обращения пользователя, после чего подлежит удалению или обезличиванию, если более короткий срок хранения не следует из достигнутой цели обработки.

Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъектом персональных данных либо по требованию уполномоченного органа по защите прав субъектов персональных данных или суда.

10. Уничтожение персональных данных

При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) календарных дней с момента наступления соответствующего основания, если иной срок не установлен законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в частности:

• ограничивает круг лиц, имеющих доступ к персональным данным пользователей Сайта;
• использует защищённое соединение (HTTPS/TLS) при передаче данных между Сайтом и пользователем;
• применяет средства защиты информации (антивирусное программное обеспечение, межсетевые экраны);
• осуществляет регулярное обновление программного обеспечения Сайта;
• ведёт учёт лиц, допущенных к обработке персональных данных;
• осуществляет резервное копирование данных Сайта.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую цели и условия обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес электронной почты, указанный в разделе 3;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Запрос субъекта персональных данных рассматривается Оператором в срок, не превышающий 30 (тридцати) календарных дней с даты его получения.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики постоянно доступна на странице joyverse.ru/personal-data-processing.

По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, следует обращаться по адресу электронной почты: help@joyverse.ru.