Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые предпринимает Индивидуальный предприниматель Чистяков Антон Максимович (ИНН 400304696380, ОГРНИП 324400000022432; далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о пользователях сайта obninsk.space и его поддоменов (далее — Портал).

1.3. Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика опубликована в открытом доступе на странице obninsk.space/privacy в соответствии с ч. 2 ст. 18.1 Закона.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое лицо, посещающее Портал или пользующееся его сервисами.

Учётная запись «Обнинск ID» — запись о Пользователе, созданная при регистрации на Портале и дающая доступ к личному кабинету.

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя. Подробнее — в Политике cookie.

3.1. Оператор обрабатывает только те данные, которые нужны для работы сервисов Портала:

• при регистрации — имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша, сам пароль Оператору неизвестен);
• в профиле, если Пользователь их укажет — фамилия, отчество, номер телефона, фотография;
• в обращениях — тема, категория и текст обращения, адрес места, к которому оно относится, приложенные файлы и переписка по обращению;
• в предложениях материалов — сведения о герое, организации, событии, фотографии и видео, которые Пользователь предлагает опубликовать;
• в комментариях — текст комментария; рядом с ним на Портале публикуются имя, первая буква фамилии и фотография профиля, если Пользователь её загрузил;
• в жалобах на материалы — имя, адрес электронной почты и текст жалобы. Пожаловаться можно и без регистрации;
• технические данные — IP-адрес, сведения о браузере и устройстве, дата и время запросов, cookie, необходимые для входа в личный кабинет, и cookie Яндекс Метрики.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Не указывайте такие сведения в обращениях без необходимости.

3.3. Счётчики просмотров материалов Портала ведутся обезличенно — как общее число просмотров за день, без привязки к Пользователю. Статистику посещений Портал собирает с помощью сервиса Яндекс Метрика (см. п. 6.1 и Политику cookie). Рекламные системы на Портале не используются.

3.4. Избранное (отмеченные сердечком места, события и другие материалы) хранится только в браузере Пользователя и Оператору не передаётся.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя, предоставление доступа к личному кабинету — на основании согласия Пользователя и для исполнения Пользовательского соглашения (п. 1 и п. 5 ч. 1 ст. 6 Закона);
• приём и обработка обращений, их передача в администрацию города Обнинска и сообщение Пользователю о ходе рассмотрения — на основании согласия Пользователя, которое он даёт при отправке обращения;
• рассмотрение предложенных Пользователем материалов и их публикация на Портале — на основании Пользовательского соглашения;
• публикация комментариев Пользователя — на основании Пользовательского соглашения;
• рассмотрение жалоб на материалы Портала и ответ заявителю — на основании согласия заявителя, которое он даёт при отправке жалобы;
• направление служебных писем: подтверждение адреса почты, восстановление пароля, уведомления об ответах на обращения и решениях по предложениям;
• обеспечение безопасности Портала: защита от перебора паролей, спама и несанкционированного доступа — для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона);
• ответы на вопросы и запросы Пользователей, направленные Оператору;
• сбор обезличенной статистики посещений для улучшения Портала с помощью сервиса Яндекс Метрика — на основании согласия Пользователя, которое он выражает, продолжая пользоваться Порталом после уведомления об использовании cookie (п. 1 ч. 1 ст. 6 Закона).

4.2. Оператор не использует персональные данные для рекламных рассылок и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.

5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает действия, перечисленные в разделе 2 Политики.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

5.3. Согласие на обработку персональных данных Пользователь даёт, отмечая соответствующее поле при регистрации, при отправке обращения или жалобы. Дата согласия сохраняется и видна в профиле личного кабинета.

5.4. Пользователь сам отвечает за достоверность указанных сведений и может в любой момент изменить их в разделе «Профиль» личного кабинета.

5.5. Указывая в обращении или предложении персональные данные других лиц, Пользователь подтверждает, что получил их согласие на передачу этих данных Оператору.

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:

• обращения — содержание обращения, имя и контакты Пользователя передаются только в администрацию города Обнинска (орган местного самоуправления) и только для рассмотрения обращения;
• поручение обработки — хранение данных на серверах поставщика облачной инфраструктуры (Timeweb Cloud, серверы в Российской Федерации) и отправка служебных писем через почтовый сервис. Такие лица обрабатывают данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты согласно ст. 19 Закона;
• интерактивные карты — при показе карты браузер Пользователя загружает её напрямую с серверов ООО «Яндекс», которое получает IP-адрес и технические данные браузера и обрабатывает их по собственной политике конфиденциальности;
• статистика посещений — счётчик Яндекс Метрики передаёт ООО «Яндекс» IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и действия на них. Оператору Яндекс предоставляет только сводную обезличенную статистику;
• по требованию закона — по запросу суда, органов прокуратуры, следствия и иных уполномоченных государственных органов в случаях, предусмотренных законодательством.

6.2. Сведения о Пользователе, предложившем материал, не публикуются без его отдельного согласия. Публикуется только содержание одобренного материала.

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные учётной записи и профиля — до удаления учётной записи или отзыва согласия;
• обращения и переписка по ним — в течение рассмотрения и 3 лет после его завершения (общий срок исковой давности), если Пользователь не потребует удалить их раньше;
• жалобы на материалы и ответы на них — 3 года после рассмотрения (общий срок исковой давности): они подтверждают, что Оператор отреагировал на заявление;
• технические данные и журналы безопасности — не более 6 месяцев.

7.2. При достижении целей обработки, отзыве согласия или удалении учётной записи Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом или записью в журнале в соответствии с требованиями Роскомнадзора.

8.1. В соответствии со ст. 14–17 Закона Пользователь вправе:

• получить сведения об обработке своих персональных данных: какие данные, с какой целью, кому передаются и сколько хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

8.2. Отзыв согласия не влияет на законность обработки, проведённой до него. После отзыва согласия пользоваться личным кабинетом и отправлять обращения через Портал будет невозможно.

9.1. Запросы, отзыв согласия и требование удалить учётную запись направляйте на адрес chistyakov@obninsk.space. Чтобы мы могли убедиться, что запрос отправил владелец данных, пишите с адреса почты, указанного в учётной записи, или приведите сведения, подтверждающие ваше участие в отношениях с Оператором.

9.2. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор сообщит причину продления.

9.3. Изменить имя, телефон и другие данные профиля можно самостоятельно в личном кабинете.

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных, в том числе:

• соединение с Порталом шифруется по протоколу HTTPS;
• пароли хранятся только в виде хеша, стойкого к подбору;
• попытки входа, регистрации и восстановления пароля ограничены по частоте;
• доступ сотрудников к данным разграничен по ролям, их действия записываются в журнал;
• файлы, приложенные к обращениям, доступны только автору обращения и ответственным сотрудникам;
• после смены пароля все прежние сеансы входа завершаются.

10.2. Ответственным за организацию обработки персональных данных является Оператор лично. Связаться с ним можно по адресу chistyakov@obninsk.space.

Портал не предназначен для сбора данных о детях. Лица младше 14 лет могут регистрироваться и отправлять обращения только с согласия родителей или иных законных представителей. Если вы узнали, что ребёнок передал нам данные без такого согласия, напишите на chistyakov@obninsk.space — мы удалим их.

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа. О существенных изменениях Оператор сообщает зарегистрированным Пользователям по электронной почте.

12.2. Реквизиты Оператора: