Политика обработки и защиты персональных данных

1. Общие положения

Настоящая Политика описывает, как сайт «Красивая 30» обрабатывает и защищает персональные данные зарегистрированных жителей. Оператором является лицо, которое администрирует сайт и определяет цели обработки.

Оператор

[указать ФИО физического лица или наименование организации]

Почтовый адрес

[указать полный адрес оператора]

Электронная почта

[указать адрес для запросов и отзыва согласия]

Политика применяется к данным, которые пользователь вводит и создаёт внутри сайта.

2. Цели обработки

• создание и ведение учётной записи жителя;
• подтверждение связи пользователя с квартирой и определение статуса собственника;
• доступ к подробностям задач дома, документам, обсуждениям и опросам;
• учёт позиций и голосов жителей, обратная связь и модерация сообщений;
• назначение ответственных и организация совместной работы;
• обеспечение безопасности сайта, предотвращение злоупотреблений и восстановление данных.

3. Какие данные обрабатываются

• идентификатор и логин учётной записи, имя и адрес электронной почты, если он указан;
• ФИО, номер квартиры, отношение к квартире и, для собственника, указанная им доля;
• телефон, тип социальной сети, ссылка или имя пользователя — если пользователь их указал;
• настройка видимости контактов;
• сообщения, комментарии, позиции по инициативам, ответы в опросах и загруженные файлы;
• версия согласия, дата и способ его подтверждения;
• минимальные технические журналы, необходимые для безопасности и диагностики.

Сайт не предназначен для обработки специальных категорий и биометрических данных. Пользователей просят не загружать паспортные данные, медицинские сведения и лишние данные третьих лиц.

4. Действия с данными и правовые основания

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ в пределах выбранных настроек, обезличивать, блокировать и удалять данные. Основное основание для данных профиля и участия в работе сайта — отдельное согласие пользователя. В предусмотренных законом случаях обработка может продолжаться на ином законном основании.

5. Доступ и передача

Общие сведения о задачах показываются всем без раскрытия персональных данных. Подробности, состав голосовавших, комментарии, файлы и карточки жителей доступны только зарегистрированным пользователям. Контакты показываются другим жителям только если пользователь не включил настройку «Скрывать мои контакты».

Доступ к данным также могут получать уполномоченные администраторы и технические исполнители в объёме, необходимом для работы сайта и при наличии надлежащих договорных обязательств. Перечень таких лиц и сведения о российском хостинге должны быть окончательно заполнены до рабочего запуска.

6. Хранение в Российской Федерации

База данных приложения и загруженные файлы размещаются на сервере в Российской Федерации. Резервные копии персональных данных также должны размещаться на согласованной российской инфраструктуре. Перед приглашением жителей оператор проверяет фактическое расположение базы, файлов, резервных копий и журналов.

7. Сроки хранения и удаление

Данные хранятся не дольше, чем требуется для указанных целей, пока действует учётная запись и согласие, либо пока сохранение необходимо по закону. После достижения цели, утраты основания или получения обоснованного требования данные удаляются либо обезличиваются в сроки, установленные законодательством. Резервные копии очищаются по утверждённому регламенту.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на электронную почту оператора, указанную в разделе 1. Для исполнения запроса оператор вправе попросить сведения, позволяющие надёжно идентифицировать заявителя.

9. Защита данных

Оператор ограничивает доступ по ролям, применяет аутентификацию, защищённое соединение, журналирование действий, резервное копирование и иные необходимые организационные и технические меры. Права доступа регулярно пересматриваются, а инциденты обрабатываются по отдельному регламенту.

10. Изменения Политики

Актуальная редакция всегда размещается по этому адресу. При существенном изменении целей, перечня данных или получателей пользователю будет предложено ознакомиться с новой редакцией и, когда это требуется, дать новое отдельное согласие.