Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и меры защиты персональных данных (далее – ПДн) Оператором и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных действующих нормативных правовых актов РФ.

Использование сайта https://calorizator.ru и его поддоменов (далее Сайт) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.3. Термины и определения:

В настоящей Политике конфиденциальности используются следующие термины:

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
Субъект персональных данных – физическое лицо, ПДн которого обрабатываются.
Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Согласие субъекта персональных данных – добровольное, информированное, конкретное и однозначное выражение воли субъекта персональных данных на обработку его персональных данных, выраженное в письменной или иной предусмотренной законодательством Российской Федерации форме.
Пользователь – физическое лицо, имеющее доступ к Сайту и/или иным интернет-ресурсам, сервисам и продуктам Оператора посредством сети Интернет и использующее их.
Администрация Сайта – Оператор персональных данных сайт Calorizator.ru. Контактный e‑mail для обращений по вопросам обработки ПДн calorizator@yandex.ru
Сервис – доступный Пользователю раздел Сайта, имеющий определённый функционал.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание (деперсонализация) персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных – обязательное для соблюдения Администрацией Сайта или иным получившим доступ к персональным данным лицом требование не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.
Cookie – фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Категории субъектов персональных данных

2.1. Субъектами ПДн, данные которых обрабатываются в рамках настоящей Политики, являются:

посетители сайта;
пользователи, зарегистрированные на форуме сайта;
иные лица, предоставляющие свои ПДн при использовании функционала сайта.

3. Категории и перечень обрабатываемых персональных данных

3.1. В зависимости от категории субъекта ПДн Оператор может обрабатывать следующие данные:

Для посетителей сайта: IP‑адрес, данные о браузере и устройстве, cookie‑файлы, обезличенные данные о поведении на сайте (посещённые страницы, время пребывания, клики и т.п.).
Для зарегистрированных пользователей форума: электронная почта, никнейм, дополнительные данные, добровольно указанные пользователем (в профиле, комментариях, сообщениях), технические данные (IP‑адрес), история активности на форуме.
Данные, собираемые сторонними сервисами: данные, обрабатываемые сервисами «Яндекс Метрика», «Яндекс Реклама» и иными виджетами (в том числе социальными сетями), в объёме и порядке, установленном их собственными политиками конфиденциальности.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает ПДн в следующих целях:

регистрация и аутентификация пользователей на форуме, управление учётными записями;
персонализация контента и улучшение пользовательского опыта;
сбор статистики и аналитика посещаемости сайта (в т.ч. с помощью «Яндекс Метрики»);
показ рекламы и ретаргетинг (в т.ч. через «Яндекс Рекламу»);
обеспечение безопасности сайта, выявление и предотвращение мошеннических действий;
исполнение требований законодательства РФ.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки ПДн являются:

согласие субъекта ПДн на обработку его ПДн (в т.ч. при регистрации на форуме, использовании функционала сайта, принятии баннера о cookie);
необходимость обработки ПДн для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн;
необходимость обработки ПДн для выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
обработка ПДн, разрешённых субъектом ПДн для распространения, в соответствии со ст. 10.1 ФЗ №152‑ФЗ (при наличии соответствующих согласий).

6. Порядок и условия обработки персональных данных

6.1. Обработка ПДн осуществляется автоматизированным способом с использованием средств вычислительной техники.

6.2. Сбор ПДн происходит:

непосредственно от субъекта ПДн (при регистрации на форуме и заполнении профиля);
автоматически (с помощью cookie, счётчиков и иных технологий отслеживания поведения на сайте).

6.3. Оператор не осуществляет трансграничную передачу ПДн за пределы РФ.

6.4. ПДн хранятся на серверах, расположенных на территории Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. ПДн могут передаваться третьим лицам в следующих случаях:

для выполнения требований законодательства;
провайдерам услуг, действующим на основании договора поручения обработки ПДн (хостинг‑провайдер, сервисы аналитики и рекламы, иные подрядчики).

7.2. В частности, ПДн передаются:

хостинг‑провайдеру для обеспечения работы сайта;
ООО «Яндекс» (сервисы «Яндекс Метрика», «Яндекс Реклама») – в обезличенном и агрегированном виде, в порядке, предусмотренном их политиками конфиденциальности;
иным подрядчикам, обеспечивающим функционирование сайта и сервисов.

7.3. Передача персональных данных третьим лицам не осуществляется, но допускается с согласия Пользователя, либо при наличии иного законного основания, предусмотренного законом. Передача ПДн третьим лицам может осуществляться только при условии обеспечения ими надлежащего уровня защиты ПДн в соответствии с требованиями ФЗ № 152‑ФЗ.

7.4. В случае передачи прав на Сайт третьему лицу к правопреемнику переходят все обязательства по обеспечению условий настоящей Политики в отношении полученных персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

применение средств защиты информации (антивирусные средства, межсетевые экраны, шифрование каналов передачи данных с использованием протокола HTTPS);
регулярное резервное копирование данных.

9. Сроки хранения персональных данных

9.1. Сроки хранения ПДн определяются исходя из целей обработки и требований законодательства:

ПДн пользователей форума – в течение срока действия учётной записи и дополнительно до 30 дней после её удаления;
cookie‑файлы – в соответствии с настройками браузера пользователя и политикой использования cookie на сайте.

9.2. По достижении целей обработки либо при отзыве согласия субъекта ПДн подлежат уничтожению, либо обезличиванию в срок, не превышающий 30 календарных дней с даты наступления соответствующего события.

10. Права субъекта персональных данных

10.1. Субъект ПДн вправе:

получать информацию о наличии и содержании своих ПДн, обрабатываемых Оператором;
требовать уточнения или уничтожения своих ПДн, если они являются устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку ПДн путём направления письменного обращения на адрес, указанный в п.1 Политики;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект ПДн может направить запрос на электронный адрес, указанный в п.1, с указанием сведений, позволяющих идентифицировать его как субъекта ПДн. Оператор обязан предоставить ответ в срок, установленный законодательством РФ.

11. Использование файлов cookie и иных технологий сбора данных

11.1. Сайт использует файлы cookie и аналогичные технологии для:

корректной работы сайта и его сервисов;
сбора обезличенной статистики о поведении пользователей;
показа персонализированной рекламы.

11.2. Пользователь может управлять использованием cookie через настройки своего браузера. Отключение cookie может привести к некорректной работе отдельных функций сайта.

11.3. Использование сервисов «Яндекс Метрика», «Яндекс Реклама» и других рекламных сетей, а также виджетов социальных сетей осуществляется в соответствии с их собственными политиками конфиденциальности.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её публикации на сайте по адресу https://calorizator.ru/privacy.
12.2. Актуальная версия Политики всегда доступна по указанному адресу.

13. Заключительные положения

13.1. Использование сайта означает согласие субъекта ПДн с условиями настоящей Политики.

13.2. Во всех вопросах, не урегулированных настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации.

13.3. Продолжая использовать Сайт, Пользователь соглашается с актуальной редакцией Политики.