Политика обработки персональных данных

Дата последнего обновления: [дата]

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — физическим лицом [Ваше ФИО] (далее — Оператор), в отношении пользователей сайта chilidiaries.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователях Сайта.

1.4. Основные понятия, используемые в Политике:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
• Пользователь — посетитель Сайта, субъект персональных данных.
• Cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя.

2. Категории обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие персональные данные пользователей:

• адрес электронной почты (email);
• никнейм (псевдоним);
• изображения (фотографии растений, аватары), загружаемые пользователем;
• комментарии и иной контент, публикуемый пользователем;
• IP-адрес, данные о браузере и устройстве, файлы cookie — при использовании Сайта и сервисов аналитики.

2.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья) и биометрические персональные данные.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация пользователя на Сайте;
• предоставление возможности публикации контента (дневники, отчёты, комментарии, фотографии);
• взаимодействие с пользователем (ответы на обращения, уведомления);
• анализ посещаемости и улучшение работы Сайта (с использованием Яндекс.Метрики);
• обеспечение безопасности и предотвращение мошенничества.

4. Правовые основания обработки

4.1. Правовым основанием обработки персональных данных является:

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение пользовательского соглашения, стороной которого является субъект персональных данных.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (база данных Supabase, сервис Яндекс.Метрика) и без использования таких средств (при ручной обработке обращений).

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

5.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев, когда передача необходима для работы Сайта (хостинг, база данных, аналитика).

6. Трансграничная передача персональных данных

6.1. Оператор осуществляет трансграничную передачу персональных данных в связи с использованием сервиса Supabase (хранение базы данных), серверы которого могут находиться за пределами Российской Федерации.

6.2. Трансграничная передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании согласия пользователя.

6.3. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном законодательством.

7. Файлы cookie и аналитика

7.1. Сайт использует файлы cookie и сервис Яндекс.Метрика для сбора статистических данных о посещаемости.

7.2. Яндекс.Метрика собирает обезличенные данные: IP-адрес, информацию о браузере, времени посещения, страницах. Эти данные обрабатываются в соответствии с политикой конфиденциальности Яндекса.

7.3. Пользователь может отказаться от обработки cookie, изменив настройки браузера или отклонив согласие в cookie-баннере. При отказе некоторые функции Сайта могут быть недоступны.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Для реализации своих прав пользователь может направить запрос на адрес электронной почты: [ваш email].

9. Сроки обработки персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели их обработки.

9.2. При отзыве согласия или удалении аккаунта персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда законодательство требует их дальнейшего хранения.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.2. Актуальная версия Политики всегда доступна по адресу: chilidiaries.ru/privacy.

10.3. Контактные данные Оператора: [Ваше ФИО], email: [ваш email].