ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ сайта Gazelleclub.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://gazelleclub.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является  физическое лицо владелец сайта. В дальнейшем — Оператор.

1.4. Настоящая Политика распространяется на посетителей, зарегистрированных пользователей и иных лиц, взаимодействующих с Сайтом.

1.5. Оператор обеспечивает свободный доступ к Политике посредством её размещения на Сайте.

1.6. Настоящая Политика не заменяет отдельные согласия на обработку персональных данных, когда получение таких согласий требуется законодательством Российской Федерации.

1.7. Продолжение использования Сайта само по себе не является согласием на обработку персональных данных, если такое согласие требуется законом.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2.4. Cookie — небольшие текстовые файлы и аналогичные технологии, используемые браузером для сохранения информации о сеансе пользователя, настройках и взаимодействии с Сайтом.

2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей.

3.1. Регистрация и обслуживание учётных записей:

• создание и обслуживание личного кабинета;

• идентификация и авторизация пользователей;

• предоставление доступа к форуму;

• восстановление доступа к учётной записи;

• направление технических уведомлений.

3.2. Обеспечение работы форума:

• публикация тем, сообщений и комментариев;

• отображение профилей и аватаров;

• обеспечение взаимодействия участников;

• отправка и получение личных сообщений;

• модерация публикаций;

• предотвращение спама, мошенничества и нарушений правил Сайта.

3.3. Обеспечение обратной связи:

• получение и обработка обращений;

• рассмотрение жалоб и предложений;

• предоставление ответов пользователям;

• разрешение спорных ситуаций.

3.4. Информационная и новостная рассылка:

• направление новостей и материалов Сайта;

• информирование о новых публикациях;

• направление иных информационных сообщений, на получение которых пользователь отдельно подписался.

Рекламные сообщения направляются только при наличии предварительного согласия пользователя, если оно требуется законодательством.

3.5. Аналитика и статистика:

• анализ посещаемости;

• оценка востребованности материалов;

• изучение поведения пользователей на страницах Сайта;

• улучшение структуры и функциональности Сайта;

• выявление технических ошибок.

Для аналитики могут использоваться Яндекс Метрика и Google Analytics с соблюдением требований законодательства о персональных данных и трансграничной передаче.

3.6. Обеспечение безопасности:

• защита учётных записей;

• предотвращение несанкционированного доступа;

• выявление подозрительной активности;

• защита от автоматизированных запросов и спама;

• обеспечение стабильной работы Сайта.

3.7. Исполнение требований законодательства:

• выполнение обязанностей Оператора;

• рассмотрение обращений субъектов персональных данных;

• предоставление информации уполномоченным государственным органам в предусмотренных законом случаях.

4. Категории и перечень обрабатываемых персональных данных

В зависимости от используемых функций Сайта Оператор может обрабатывать следующие данные.

4.1. При регистрации и использовании учётной записи:

• адрес электронной почты;

• имя или псевдоним пользователя;

• пароль в виде криптографического хеша;

• идентификатор учётной записи;

• дата регистрации;

• сведения о настройках профиля;

• сведения о действиях, связанных с использованием учётной записи.

4.2. При использовании форума:

• имя пользователя;

• аватар;

• информация, добровольно указанная в профиле;

• темы, сообщения и комментарии;

• содержание личных сообщений;

• даты и время публикаций;

• сведения о взаимодействии с другими пользователями.

4.3. Технические данные:

• IP-адрес;

• дата и время посещения;

• сведения о браузере;

• сведения об операционной системе;

• тип устройства;

• посещённые страницы;

• источник перехода на Сайт;

• идентификаторы пользовательской сессии;

• файлы cookie;

• сведения о технических ошибках и событиях безопасности.

4.4. При обращении через формы обратной связи:

• имя или псевдоним;

• адрес электронной почты;

• содержание обращения;

• иные сведения, добровольно указанные пользователем.

4.5. При подписке на рассылку:

• адрес электронной почты;

• имя или псевдоним, если они предоставлены;

• дата и время оформления подписки;

• сведения о предоставленном согласии и его отзыве.

4.6. При использовании рекламных и аналитических инструментов:

• сведения о посещении страниц;

• технические идентификаторы;

• данные cookie;

• сведения о взаимодействии с рекламными и информационными материалами;

• статистические сведения о действиях пользователей.

4.7. Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, религиозных убеждениях, политических взглядах, национальной принадлежности и интимной жизни.

4.8. Оператор не осуществляет целенаправленный сбор биометрических персональных данных пользователей.

4.9. Пользователь самостоятельно определяет содержание информации, которую размещает в открытых разделах Сайта. Оператор рекомендует не публиковать паспортные данные, банковские реквизиты, домашние адреса, номера телефонов и иную конфиденциальную информацию.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие пользователя на обработку персональных данных в случаях, когда оно требуется законом;

• необходимость обработки для заключения и исполнения договора с пользователем;

• осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод пользователя;

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

• иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

5.2. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от иных документов и информации, подтверждаемых пользователем.

5.3. Согласие на получение рекламных сообщений оформляется отдельно от иных согласий.

5.4. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ, когда такое согласие необходимо.

5.5. Пользователь вправе отозвать ранее предоставленное согласие, направив обращение Оператору через форму обратной связи https://www.gazelleclub.ru/forum/contact/

5.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Оператор вправе продолжить обработку при наличии другого предусмотренного законом основания.

6. Порядок и способы обработки

6.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами.

6.2. Оператор может осуществлять следующие действия:

• сбор и запись;

• систематизацию и накопление;

• хранение;

• уточнение и обновление;

• извлечение и использование;

• предоставление доступа;

• передачу в предусмотренных законом случаях;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

6.3. Обработка осуществляется с соблюдением принципов законности, целевого характера, минимизации объёма данных и ограничения сроков хранения.

6.4. Оператор не продаёт персональные данные пользователей.

6.5. Оператор не использует персональные данные для целей, несовместимых с целями их сбора, без наличия соответствующего законного основания.

7. Использование cookie

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, безопасности и удобства использования.

7.2. Cookie могут применяться для:

• поддержания пользовательской сессии;

• авторизации и сохранения входа в учётную запись;

• обеспечения работы форума;

• сохранения пользовательских настроек;

• обеспечения безопасности;

• получения статистической информации;

• анализа посещаемости;

• работы аналитических и рекламных инструментов.

7.3. Сайт может использовать как временные cookie, удаляемые после завершения сеанса браузера, так и постоянные cookie, сохраняемые на устройстве пользователя в течение установленного срока.

7.4. Для аналитики могут применяться технологии Яндекс Метрики и Google Analytics.

7.5. Аналитические и рекламные технологии, обработка которых требует согласия пользователя, должны запускаться только после получения соответствующего согласия.

7.6. Пользователь может ограничить или запретить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

7.7. Оператор предоставляет пользователям информацию об использовании cookie посредством специального уведомления и настоящей Политики.

7.8. Отказ от необязательных аналитических и рекламных cookie не должен препятствовать использованию основных функций Сайта.

8. Передача персональных данных третьим лицам

8.1. Оператор может привлекать третьих лиц для обеспечения функционирования Сайта и выполнения отдельных технических задач.

8.2. К таким лицам могут относиться:

• организации, предоставляющие услуги хостинга и размещения серверов;

• организации, обеспечивающие техническое обслуживание Сайта;

• поставщики средств защиты от сетевых атак и спама;

• поставщики аналитических сервисов;

• поставщики сервисов электронной почты и рассылок;

• поставщики рекламных и иных внешних сервисов.

8.3. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора, осуществляется на основании соответствующих договоров и при соблюдении требований законодательства.

8.4. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность полученных данных.

8.5. Передача данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.6. Перечень фактически используемых сторонних сервисов и получателей персональных данных определяется с учётом подключённых на Сайте инструментов и договорных отношений с их поставщиками.

8.7. Оператор не предоставляет персональные данные третьим лицам для самостоятельного использования в рекламных целях без соответствующего законного основания.

9. Аналитические сервисы

9.1. На Сайте могут использоваться следующие аналитические инструменты:

• Яндекс Метрика;

• Google Analytics.

9.2. Указанные сервисы могут получать технические сведения о посещении Сайта, действиях пользователя, характеристиках браузера и устройства, а также идентификаторы, используемые для формирования статистики.

9.3. Использование аналитических сервисов осуществляется с соблюдением требований законодательства Российской Федерации, включая требования к локализации и трансграничной передаче персональных данных.

9.4. При наличии трансграничной передачи Оператор обеспечивает выполнение требований статьи 12 Федерального закона № 152-ФЗ до начала такой передачи.

9.5. При необходимости Оператор вправе ограничить или прекратить использование отдельного аналитического сервиса.

10. Локализация и трансграничная передача

10.1. Основной сервер Сайта и база данных размещаются на территории Российской Федерации.

10.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.

10.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

10.4. Использование иностранных аналитических и иных сервисов может повлечь трансграничную передачу персональных данных.

10.5. Трансграничная передача осуществляется только при наличии предусмотренных законом оснований, с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в установленных законом случаях.

10.6. Оператор принимает меры по проверке используемых сервисов, местонахождения обрабатываемых данных и условий их обработки.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.

11.2. Сроки хранения определяются следующим образом:

• данные учётной записи — в течение срока существования учётной записи и необходимого периода после её удаления для выполнения законных обязанностей и защиты прав Оператора;

• сообщения и комментарии — в течение срока существования соответствующих публикаций либо до их удаления или обезличивания при наличии законных оснований;

• личные сообщения — в течение периода, необходимого для функционирования сервиса и исполнения обязательств;

• технические журналы и IP-адреса — в течение срока, необходимого для обеспечения безопасности и защиты законных интересов;

• обращения пользователей — в течение срока рассмотрения и необходимого периода хранения;

• данные подписки на рассылку — до отзыва согласия или прекращения рассылки, если иное не требуется законом;

• сведения о согласиях и их отзыве — в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

11.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется на законных основаниях.

11.4. Удаление учётной записи не обязательно означает автоматическое удаление всех сообщений и комментариев пользователя. В случаях, когда сохранение публикаций имеет законные основания и необходимо для целостности обсуждений, Оператор может сохранить их, удалив или обезличив сведения об авторе.

12. Права пользователей

12.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;

• получать сведения о целях, основаниях и способах обработки;

• требовать уточнения и исправления неточных данных;

• требовать блокирования или уничтожения данных при наличии законных оснований;

• отзывать ранее предоставленное согласие;

• требовать прекращения обработки в случаях, предусмотренных законодательством;

• обжаловать действия Оператора в Роскомнадзор или суд;

• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12.2. Для реализации своих прав пользователь может направить обращение через форму обратной связи https://www.gazelleclub.ru/forum/contact/.

12.3. В обращении необходимо указать:

• ФИО или имя пользователя;

• адрес электронной почты, связанный с учётной записью;

• суть обращения;

• сведения, позволяющие определить, к каким данным относится запрос.

12.4. При необходимости Оператор вправе запросить сведения для подтверждения личности заявителя или его полномочий.

12.5. Обращения рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ.

13. Обеспечение безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

13.2. К таким мерам относятся:

• ограничение доступа к персональным данным;

• использование защищённых каналов передачи информации;

• защита административных учётных записей;

• применение средств защиты информационных систем;

• резервное копирование;

• контроль доступа к базам данных;

• выявление и предотвращение несанкционированного доступа;

• своевременное устранение выявленных уязвимостей;

• принятие мер по предотвращению утечек информации.

13.3. В случае выявления инцидентов, связанных с неправомерным или случайным доступом к персональным данным, Оператор принимает меры по устранению последствий и выполнению предусмотренных законом обязанностей по уведомлению уполномоченного органа.

14. Публичные материалы и пользовательский контент

14.1. Пользователь самостоятельно определяет содержание сообщений, тем, комментариев и иных материалов, размещаемых им в открытых разделах Сайта.

14.2. Размещение пользователем информации в общедоступном разделе не означает предоставления Оператору неограниченного права на распространение любых содержащихся в ней персональных данных.

14.3. Пользователь обязан учитывать права других лиц и не публиковать их персональные данные без законных оснований.

14.4. Если для распространения персональных данных требуется отдельное согласие субъекта персональных данных, Оператор обеспечивает получение такого согласия в порядке, установленном статьёй 10.1 Федерального закона № 152-ФЗ.

14.5. Пользователь может обратиться к Оператору с требованием об удалении или ограничении распространения персональных данных, размещённых на Сайте, при наличии соответствующих законных оснований.

15. Обработка персональных данных несовершеннолетних

15.1. Сайт не предназначен для целенаправленного сбора специальных категорий персональных данных несовершеннолетних.

15.2. Если для обработки персональных данных несовершеннолетнего в соответствии с законодательством требуется согласие его законного представителя, Оператор обеспечивает получение такого согласия.

15.3. При выявлении нарушения требований законодательства при обработке персональных данных несовершеннолетних Оператор принимает необходимые меры для его устранения.

16. Прекращение обработки и уничтожение данных

16.1. Обработка персональных данных прекращается при достижении целей обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иных законных оснований или наступлении иных предусмотренных законом обстоятельств.

16.2. Оператор осуществляет блокирование, удаление и уничтожение персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

16.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их дальнейшего восстановления, если иное не предусмотрено законодательством.

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с момента её публикации на Сайте.

17.2. Оператор вправе вносить изменения в Политику при изменении законодательства, функциональности Сайта или порядка обработки персональных данных.

17.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции.

17.4. Актуальная редакция Политики постоянно доступна по адресу https://gazelleclub.ru.

17.5. По вопросам обработки персональных данных пользователь может обратиться к Оператору: через форму обратной связи https://www.gazelleclub.ru/forum/contact/