Политика в отношении обработки персональных данных

Редакция 1.0

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «Родословная» (далее — Сервис) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и пользователей Сервиса.

2. Оператор

Наименование

— не заполнено —

ИНН

— не заполнено —

ОГРНИП

— не заполнено —

Адрес

— не заполнено —

Адрес для обращений

— не заполнено —

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными, включая сбор, хранение, изменение, использование, передачу и удаление. Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе. Семейный архив — обособленное хранилище данных одной семьи, доступное только её участникам.

4. Какие данные обрабатываются

4.1. Данные учётной записи

• имя, которым пользователь представился при регистрации;
• адрес электронной почты;
• хеш пароля (сам пароль Оператору неизвестен);
• дата регистрации, факт и дата подтверждения адреса почты;
• настройки уведомлений;
• дата и редакция документов, с которыми пользователь согласился.

4.2. Данные, которые пользователь вносит в семейный архив

Сервис предназначен для ведения родословной, поэтому пользователи вносят сведения о своих родственниках: имена, даты рождения, брака и смерти, места, родственные связи, биографические тексты, фотографии и документы.

4.3. Технические данные

• сведения, необходимые для поддержания сессии (файлы cookie авторизации);
• журналы обращений к Сервису: дата, время, адрес запроса, код ответа;
• записи журнала изменений: кто и когда изменил данные в архиве.

Оператор не собирает специальные категории персональных данных (о состоянии здоровья, религиозных и политических убеждениях, судимости) и не просит их сообщать. Если такие сведения окажутся в биографических текстах, они обрабатываются по воле внёсшего их пользователя и на его ответственность.

5. Данные о третьих лицах — важное

Пользователь вносит в семейный архив сведения не только о себе, но и о других людях: родителях, детях, супругах, дальних родственниках. В отношении этих сведений Оператор действует по поручению пользователя — он предоставляет техническую возможность хранения и не определяет состав и цели обработки.

Пользователь, вносящий данные о другом живом человеке, самостоятельно обеспечивает наличие законного основания для этого, включая согласие такого человека, когда оно требуется. Загружая фотографию, на которой изображён другой человек, пользователь подтверждает, что вправе это сделать (статья 152.1 Гражданского кодекса РФ).

Если вы обнаружили в Сервисе сведения о себе или своё изображение, размещённые без вашего согласия, воспользуйтесь порядком рассмотрения обращений — материал будет скрыт в срок до 3 рабочих дней.

6. Цели обработки

• предоставление доступа к Сервису и его работоспособность;
• идентификация пользователя при входе;
• отправка уведомлений, на которые пользователь подписался;
• ведение расчётов по тарифам;
• рассмотрение обращений и жалоб;
• исполнение требований законодательства.

7. Правовые основания

• согласие субъекта персональных данных, выраженное отдельной отметкой при регистрации;
• исполнение договора (публичной оферты), стороной которого является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством.

8. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передача возможна только:

• поставщику услуг размещения (хостинга) — в объёме, необходимом для работы Сервиса;
• поставщику услуг доставки электронной почты — адрес и текст письма;
• по мотивированному требованию государственных органов в предусмотренных законом случаях.

Данные участников одного семейного архива видны другим участникам того же архива. Между разными семейными архивами данные не пересекаются.

9. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

10. Сроки хранения

• данные учётной записи — пока учётная запись существует;
• содержимое семейного архива — пока существует архив;
• сведения о согласиях и журналы изменений — не менее трёх лет;
• данные, необходимые для бухгалтерского и налогового учёта, — в сроки, установленные законом.

После удаления учётной записи данные удаляются или обезличиваются в срок до 30 дней, за исключением сведений, которые Оператор обязан хранить по закону.

11. Меры защиты

• передача данных по защищённому соединению (HTTPS);
• хранение паролей только в виде необратимого хеша;
• разграничение доступа: данные каждого семейного архива изолированы на уровне хранилища;
• журналирование действий, изменяющих данные;
• регулярное резервное копирование.

12. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших данных;
• требовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на адрес — не заполнено —. Ответ даётся в срок, установленный законом, — не позднее 30 дней со дня обращения. Отзыв согласия влечёт удаление учётной записи, поскольку без обработки данных предоставление Сервиса невозможно.

13. Файлы cookie

Сервис использует только технически необходимые файлы cookie: они хранят признак входа и защищают формы от подделки запросов. Рекламные и аналитические трекеры сторонних компаний не используются.

14. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не указано в самой редакции. Действующая редакция всегда доступна по адресу /legal/privacy.