Термины и определения
| № | Термин | Определение |
|---|---|---|
| 1 | Персональные данные | Любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта taleos.ru |
| 2 | Оператор персональных данных (Оператор) | Самозанятый Дмитренко Артём Владимирович (ИНН: 370405118148), лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными |
| 3 | Обработка персональных данных | Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
| 4 | Автоматизированная обработка персональных данных | Обработка персональных данных с помощью средств вычислительной техники |
| 5 | Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределённому кругу лиц |
| 6 | Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц |
| 7 | Блокирование персональных данных | Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) |
| 8 | Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных |
| 9 | Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю |
| 10 | Информационная система персональных данных | Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
| 11 | Трансграничная передача персональных данных | Передача персональных данных на территорию иностранного государства |
| 12 | Пользователь | Любой посетитель Сайта taleos.ru |
| 13 | Сайт | Веб-сайт taleos.ru и все его поддомены |
| 14 | Оператор Сайта | Самозанятый Дмитренко Артём Владимирович (ИНН: 370405118148) |
| 15 | Cookies | Небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies отражают предпочтения Пользователя или его действия на Сайте, а также сведения об оборудовании, дате и времени сессии. Cookies хранятся локально на устройстве Пользователя, который может удалить их в настройках браузера |
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении персональных данных, которые обрабатывает Сайт taleos.ru, Оператор — Самозанятый Дмитренко Артём Владимирович (ИНН: 370405118148) (далее — Оператор).
1.3. Цель Политики — определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения и защиты персональных данных, обрабатываемых Оператором.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
1.5. Во исполнение требований Закона о персональных данных Политика публикуется в свободном доступе на странице https://taleos.ru/privacy (далее — Сайт).
1.6. Использование субъектом персональных данных Сайта означает согласие с Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики полностью либо в части использование Сайта и его сервисов должно быть прекращено.
1.7. Ответственность за нарушение требований законодательства РФ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Цели обработки персональных данных. Правовое основание
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.2. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
2.3. Оператор обрабатывает персональные данные в следующих целях:
- регистрация Пользователей на Сайте, создание и ведение учётных записей, идентификация Пользователя;
- предоставление доступа к функциональности Сайта: публикация статей, чтение контента, комментарии, оценки, избранное, история просмотров, отслеживание каналов;
- оформление и ведение подписок, осуществление взаиморасчётов с Пользователями и Авторами;
- информирование Пользователей о состоянии подписок, новых публикациях отслеживаемых каналов и важных изменениях на Сайте;
- техническая поддержка и ответы на обращения Пользователей;
- совершенствование работы Сайта, сбор статистики и аналитика.
2.4. Правовым основанием обработки персональных данных является совокупность правовых актов, в соответствии с которыми Оператор осуществляет обработку, в том числе: Конституция РФ; Гражданский кодекс РФ; Закон о персональных данных; иные нормативные правовые акты, регулирующие деятельность Оператора; Пользовательское соглашение Сайта (оферта); согласие Пользователя на обработку персональных данных.
2.5. Сбор, запись, систематизация, хранение и иные основные операции обработки персональных данных осуществляются Оператором с использованием информационных систем и баз данных, расположенных на территории Российской Федерации.
3. Права и обязанности Оператора и Пользователя
3.1. Пользователь (субъект персональных данных) вправе:
- получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
- защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- осуществлять иные права, предусмотренные законодательством РФ.
3.2. Пользователь обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об изменении своих персональных данных.
3.3. Оператор вправе:
- продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных;
- осуществлять иные права, предусмотренные законодательством РФ.
3.4. Оператор обязан:
- предоставлять Пользователю по его запросу сведения об обработке его персональных данных;
- отвечать на обращения Пользователей в соответствии с требованиями Закона о персональных данных (в течение 30 дней, если иной срок не установлен законом);
- сообщать в уполномоченный орган по запросу необходимую информацию в течение 10 рабочих дней;
- публиковать Политику в свободном доступе;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования и распространения;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.
4. Состав обрабатываемых персональных данных
| № | Собираемая информация | Цель | Правовое основание |
|---|---|---|---|
| 1 | Данные, предоставляемые при регистрации: имя пользователя (логин), адрес электронной почты, пароль (в виде необратимой хеш-суммы). | Создание и ведение учётной записи, вход на Сайт, восстановление доступа к аккаунту, рассылка уведомлений о подписках и публикациях. | Согласие Пользователя. Исполнение Пользовательского соглашения. |
| 2 | Данные, указываемые Пользователем в профиле: имя, фотография (аватар), описание профиля, а для Авторов — сведения о канале (название, описание, обложка, аватар) и данные, необходимые для выплат. | Функционирование профилей и каналов, идентификация Авторов при выплатах вознаграждения. | Согласие Пользователя. Исполнение Пользовательского соглашения. |
| 3 | Контент, создаваемый Пользователем: статьи, комментарии, оценки (лайки/дизлайки), избранное, история просмотров, список отслеживаемых каналов. | Функционирование сервисов Сайта, отображение комментариев и публичного профиля, формирование ленты и рекомендаций. | Согласие Пользователя. Исполнение Пользовательского соглашения. |
| 4 | Технические данные: IP-адрес, сведения о браузере и устройстве, время доступа, факт и время дачи согласий на правовые документы. | Обеспечение безопасности и защиты от злоупотреблений, подтверждение акцепта правовых документов, улучшение работы Сайта. | Согласие Пользователя. Законные интересы Оператора. |
| 5 | Данные, получаемые в связи с оплатой подписок: идентификатор платежа в платёжном сервисе, сумма и дата платежа, статус оплаты, адрес электронной почты для чека (при необходимости). | Оформление и учёт подписок, активация доступа к контенту, формирование кассовых чеков. | Исполнение Пользовательского соглашения. Законодательство РФ о применении контрольно-кассовой техники. |
| 6 | Информация, автоматически передаваемая через cookies и сервис веб-аналитики. | См. раздел 8 настоящей Политики. | Согласие Пользователя. |
4.1. Оператор не осуществляет обработку данных банковских карт и иных платёжных реквизитов Пользователей: приём платежей осуществляется платёжным сервисом ООО «ЮKassa», которому Пользователь передаёт платёжные данные напрямую. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).
4.2. Оператор не осуществляет целенаправленную обработку персональных данных лиц младше 18 лет. Все пользователи младше 18 лет обязаны получить разрешение законных представителей прежде, чем предоставлять какую-либо персональную информацию. Если Оператору станет известно, что он получил персональные данные несовершеннолетнего без согласия законных представителей, такие данные будут удалены в короткие сроки.
5. Порядок и условия обработки. Передача третьим лицам
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ, как с использованием средств автоматизации, так и без них.
5.2. Первичный сбор персональных данных осуществляется:
- посредством форм на Сайте (регистрация, профиль, публикации);
- посредством обращений на электронную почту Оператора support@taleos.ru.
5.3. Персональные данные не передаются третьим лицам и не распространяются, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ, а именно:
- ООО «ЮKassa» (ИНН 7710585968) — при оформлении подписки Оператор передаёт платёжному сервису минимально необходимые данные (сумму, назначение платежа, идентификатор Пользователя, при необходимости — адрес электронной почты для кассового чека). Платёжные данные карт обрабатываются ЮKassa напрямую от Пользователя без участия Оператора;
- Яндекс (ООО «ЯНДЕКС») — в объёме, описанном в разделе 8 настоящей Политики, в связи с использованием сервиса веб-аналитики «Яндекс.Метрика»;
- оператору фискальных данных (ОФД) — адрес электронной почты Пользователя в объёме, необходимом для формирования и направления кассового чека, при совершении платежа;
- органам дознания и следствия, Федеральной налоговой службе, Роскомнадзору и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством РФ.
5.4. Публичное отображение сведений о Пользователе (имя, аватар, никнейм) возможно только в результате активных действий самого Пользователя: размещения комментария, публикации статьи или создания канала. Оператор не раскрывает иным Пользователям адрес электронной почты, историю просмотров, избранное и платежи Пользователя. Автору канала не передаются персональные данные подписчика, за исключением отображаемого имени — в объёме, необходимом для взаимодействия с подписчиком.
5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: хранение паролей в виде необратимых хеш-сумм; защиту каналов связи (шифрование HTTPS); ограничение доступа к базе данных; регулярное резервное копирование; учёт фактов дачи согласий (дата, время, версия документа, IP-адрес).
5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором. Данные хранятся в информационных системах, расположенных на территории Российской Федерации.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Оператор актуализирует и/или исправляет персональные данные по запросу Пользователя при подтверждении факта их неточности.
6.2. Персональные данные подлежат удалению или уничтожению:
- при достижении целей обработки или утрате необходимости в их достижении;
- при отзыве Пользователем согласия на обработку;
- при выявлении неправомерной обработки;
- при удалении Пользователем своего контента или аккаунта;
- при истечении сроков хранения, установленных законодательством РФ.
6.3. Удаление учётной записи Пользователя по его запросу влечёт удаление его персональных данных из информационной системы Оператора, за исключением данных, хранение которых требуется законодательством РФ (в частности, сведения о платежах и выданных чеках хранятся в сроки, установленные законом). Резервные копии, содержащие персональные данные, удаляются при плановой ротации копий.
7. Порядок запросов Пользователя
7.1. Пользователь вправе получить от Оператора информацию, касающуюся обработки его персональных данных, а также сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных.
7.2. Запрос направляется по электронной почте Оператора: support@taleos.ru. Оператор вправе запросить у Пользователя подтверждение личности в объёме, необходимом для защиты персональных данных от неправомерного доступа третьих лиц.
7.3. Если в обращении отсутствуют сведения, необходимые для идентификации Пользователя и подтверждения его прав, Оператор направляет мотивированный отказ. Право на доступ к персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.
8. Cookies и веб-аналитика
8.1. При первом посещении Сайта Пользователю отображается баннер с предупреждением об использовании cookies и запросом согласия на их обработку.
8.2. Продолжая пользоваться Сайтом после отображения баннера, Пользователь предоставляет согласие на обработку cookies в объёме, описанном в настоящем разделе. Пользователь может отказаться от необязательных cookies в настройках своего браузера; в этом случае Сайт будет использовать только cookies, необходимые для его функционирования (в том числе для аутентификации и защиты от CSRF-атак), однако некоторые функции Сайта могут работать некорректно.
8.3. Виды cookies, используемые на Сайте:
- Обязательные. Необходимы для корректной работы Сайта: поддержка сессии, защита форм от CSRF-атак, сохранение выбора тёмной темы, фиксация согласия Пользователя на обработку cookies.
- Аналитические. Устанавливаются сервисом «Яндекс.Метрика» для сбора обезличенной статистики посещений.
8.4. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» на следующих условиях:
8.4.1. Сервис использует cookies;
8.4.2. Информация об использовании Сайта, собранная при помощи cookies, передаётся ООО «ЯНДЕКС» и хранится на серверах, расположенных в Российской Федерации, для оценки использования Сайта и составления отчётов о его деятельности;
8.4.3. Яндекс обрабатывает полученную информацию в порядке, установленном: Политикой использования файлов cookie (https://yandex.ru/legal/cookies_policy), Условиями использования сервиса «Яндекс.Метрика» (https://yandex.ru/legal/metrica_termsofuse) и Политикой конфиденциальности (https://yandex.ru/legal/confidential).
8.5. Политика применяется только к Сайту. Оператор не контролирует и не отвечает за сайты третьих лиц, на которые Пользователь может перейти по ссылкам на Сайте.
9. Реквизиты Оператора
Оператор: Дмитренко Артём Владимирович, самозанятый гражданин (специальный налоговый режим «Налог на профессиональный доход»), ИНН 370405118148.
Электронная почта для обращений: support@taleos.ru.