Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта CivicTrust, расположенного по адресу civictrust.ru, а также меры, принимаемые для обеспечения конфиденциальности и безопасности персональных данных.
1.2. Оператором персональных данных является физическое лицо [ФИО оператора], адрес: [адрес оператора] (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием CivicTrust, созданием и использованием учётной записи, публикацией пользовательского контента, обращениями к Оператору и использованием иных функций сервиса.
1.5. Оператор исходит из принципов законности, добросовестности, ограничения обработки конкретными и законными целями, минимизации объёма собираемых данных, ограничения сроков хранения и обеспечения безопасности персональных данных.
1.6. Использование отдельных функций CivicTrust может требовать предоставления персональных данных. Если предоставление таких данных не является необходимым, пользователь вправе отказаться от их предоставления.
2. Какие персональные данные могут обрабатываться
2.1. При регистрации и использовании учётной записи CivicTrust могут обрабатываться:
адрес электронной почты;
имя;
фамилия;
выбранный пользователем город;
отображаемое имя;
изображение профиля (аватар);
сведения о состоянии и настройках учётной записи.
2.2. При использовании функций авторизации и обеспечения безопасности могут обрабатываться технические сведения, в том числе данные о сессии, IP-адрес или производные от него технические идентификаторы, сведения о браузере и пользовательском устройстве (User-Agent), дата и время запросов, сведения о событиях авторизации и безопасности.
2.3. При публикации отзывов и иного пользовательского контента могут обрабатываться:
отображаемое имя;
аватар, если он установлен и используется при публичной активности;
текст отзыва;
оценка;
изображения, добровольно прикреплённые пользователем;
сведения о создании, изменении и статусе публикации отзыва;
сведения о взаимодействии с отзывом, необходимые для работы функций CivicTrust.
2.4. При обращении к Оператору могут обрабатываться адрес электронной почты, имя, содержание обращения и иные сведения, которые пользователь самостоятельно сообщил в обращении.
2.5. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных в целях установления личности.
Пользователям не следует размещать такие сведения в отзывах, обращениях и других свободных текстовых полях, если это не является необходимым.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные только для определённых целей, в том числе:
регистрации, идентификации и обслуживания учётной записи пользователя;
подтверждения адреса электронной почты;
авторизации пользователя и поддержания пользовательской сессии;
восстановления доступа и безопасной смены данных учётной записи;
предоставления функций личного кабинета;
сохранения пользовательских настроек, включая выбранный город;
создания, проверки, публикации, редактирования и удаления отзывов;
отображения предусмотренных пользователем публичных сведений вместе с опубликованным контентом;
обработки жалоб и обращений;
предотвращения злоупотреблений, несанкционированного доступа и иных нарушений безопасности;
диагностики технических ошибок и обеспечения стабильной работы CivicTrust;
исполнения требований законодательства Российской Федерации;
защиты прав и законных интересов пользователей, Оператора и третьих лиц.
3.2. Персональные данные не должны обрабатываться способом, несовместимым с целями их сбора.
3.3. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для формирования сторонних рекламных профилей.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания.
4.2. В зависимости от конкретной цели такими основаниями могут являться:
согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения соглашения с пользователем;
необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, прямо предусмотренные законодательством Российской Федерации.
4.3. В случаях, когда законодательство требует согласия пользователя, такое согласие запрашивается отдельно и должно позволять подтвердить факт его получения.
4.4. Отзыв согласия не препятствует продолжению обработки данных, если для такой обработки после отзыва существует иное предусмотренное законом правовое основание.
5. Публичные данные и пользовательский контент
5.1. Данные учётной записи пользователя по умолчанию не являются публичным профилем.
5.2. Адрес электронной почты, фамилия, выбранный город, сведения об авторизации, сессиях и безопасности не публикуются CivicTrust в качестве сведений об авторе отзыва.
5.3. При публикации отзыва другим посетителям CivicTrust могут быть доступны:
выбранное пользователем отображаемое имя;
аватар, если пользователь использует его для публичной активности;
текст отзыва;
оценка;
фотографии, добровольно прикреплённые к отзыву.
5.4. До распространения персональных данных пользователя CivicTrust обеспечивает получение требуемого законодательством отдельного согласия в случаях, когда такое согласие необходимо.
5.5. Пользователь самостоятельно несёт ответственность за правомерность размещения предоставленного им контента и не должен без законных оснований публиковать персональные данные, изображения или иную охраняемую информацию третьих лиц.
5.6. Оператор вправе ограничить доступ к пользовательскому контенту или удалить его в случаях, предусмотренных правилами CivicTrust или законодательством Российской Федерации.
6. Cookies, сессии и технические данные
6.1. CivicTrust может использовать технически необходимые cookies и аналогичные технологии для авторизации, поддержания пользовательской сессии, обеспечения безопасности и корректной работы функций сайта.
6.2. Технически необходимые cookies не используются Оператором для продажи пользовательских данных или формирования сторонних рекламных профилей.
6.3. Для предотвращения автоматизированных атак, перебора учётных данных и иных злоупотреблений могут обрабатываться ограниченные технические сведения о запросах и устройстве пользователя.
6.4. Если в дальнейшем CivicTrust будет использовать сторонние аналитические или рекламные технологии, требующие дополнительного информирования или согласия пользователя, соответствующая информация будет предоставлена пользователю, а Политика при необходимости будет обновлена до начала такой обработки.
7. Передача данных и привлечение третьих лиц
7.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
7.2. Для обеспечения работы CivicTrust Оператор может привлекать поставщиков инфраструктуры, хостинга, электронной почты и иных технических сервисов в объёме, необходимом для выполнения соответствующей функции.
7.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для обеспечения конфиденциальности и безопасности данных и определяет необходимые требования к такой обработке в соответствии с законодательством Российской Федерации.
7.4. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. CivicTrust не осуществляет целенаправленную трансграничную передачу персональных данных пользователей. До подключения сервиса, предполагающего такую передачу, Оператор оценивает применимые требования законодательства и выполняет необходимые процедуры.
7.6. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через CivicTrust осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
8. Сроки хранения и прекращение обработки
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или применимым соглашением с пользователем.
8.2. Данные учётной записи обрабатываются в течение периода существования учётной записи и после её удаления — только в течение срока, необходимого для завершения удаления, обезличивания, исполнения обязательных требований законодательства или защиты законных прав.
8.3. При удалении учётной записи активные пользовательские сессии прекращаются. Персональные данные профиля, включая аватар, подлежат удалению или необратимому обезличиванию в установленном порядке.
8.4. Оператор стремится выполнить удаление или обезличивание данных аккаунта без неоправданной задержки. Если немедленное удаление технически невозможно, соответствующие операции должны быть завершены не позднее 30 календарных дней, если более длительное хранение не требуется по законному основанию.
8.5. Одноразовые токены подтверждения электронной почты, восстановления доступа и иных временных операций действуют ограниченный срок и после использования или истечения срока действия прекращают использоваться по назначению и подлежат удалению в соответствии с установленными процедурами.
8.6. Данные, используемые исключительно для обеспечения безопасности, предотвращения злоупотреблений и ведения технических журналов, хранятся ограниченный срок, необходимый для соответствующей цели.
8.7. Опубликованные отзывы после удаления учётной записи могут сохраняться в обезличенном виде. В этом случае отображаемое имя и аватар пользователя удаляются из публичного представления и заменяются нейтральным обозначением, например «Удалённый пользователь».
8.8. Фотографии, непосредственно являющиеся частью опубликованного отзыва, могут сохраняться вместе с обезличенным отзывом, если отсутствуют основания для их удаления.
8.9. Неопубликованный пользовательский контент, не требующий дальнейшего хранения по законному основанию, подлежит удалению вместе с учётной записью.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В зависимости от характера обработки такие меры могут включать разграничение доступа, применение механизмов аутентификации, ограничение административного доступа, защиту каналов передачи данных, контроль событий безопасности, своевременное обновление программного обеспечения, резервирование необходимых данных и процедуры реагирования на инциденты.
9.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих задач.
9.4. Оператор регулярно пересматривает применяемые меры с учётом характера обработки, развития CivicTrust и актуальных угроз безопасности.
10. Права пользователя
10.1. Пользователь вправе получать предусмотренную законодательством информацию об обработке своих персональных данных.
10.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не затрагивает обработку, осуществлённую до его получения Оператором, и не исключает дальнейшую обработку при наличии иного законного основания.
10.4. Пользователь вправе требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
10.5. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11. Обращения по вопросам персональных данных
11.1. По вопросам обработки персональных данных, реализации своих прав, отзыва согласия, уточнения или удаления данных пользователь может обратиться к Оператору по адресу:
11.2. Для защиты пользователя Оператор вправе запросить сведения, необходимые для подтверждения того, что обращение относится к персональным данным самого заявителя, не запрашивая при этом избыточные данные.
11.3. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
12. Изменение Политики
12.1. Оператор вправе изменять настоящую Политику в связи с развитием CivicTrust, изменением процессов обработки персональных данных или требований законодательства.
12.2. Каждая редакция Политики имеет дату вступления в силу. На сайте применяется действующая опубликованная редакция.
12.3. Новая редакция Политики применяется с момента её опубликования или с иной прямо указанной в ней даты.
12.4. Если изменения существенно затрагивают права пользователей или требуют получения нового согласия, Оператор принимает необходимые меры по информированию пользователей и получению соответствующего согласия в случаях, предусмотренных законодательством.
13. Реквизиты Оператора
Оператор: [ФИО оператора]
Статус: физическое лицо
Адрес: [адрес оператора]
Электронная почта по вопросам персональных данных: privacy@civictrust.ru
Сайт: civictrust.ru