1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ilyazadornov.com, включая раздел «База моделей» (далее — Сайт), и опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных: физическое лицо Задорнов Илья Дмитриевич, адрес электронной почты для обращений по вопросам обработки персональных данных: contact@ilyazadornov.com, почтовый адрес указан на странице «Правовая информация» (далее — Оператор).
1.3. Политика распространяется на персональные данные, которые Оператор получает через Сайт. На сторонние сайты, на которые ведут ссылки с Сайта, Политика не распространяется.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сайт не запрашивает фамилию, номер телефона и паспортные данные.
1.5. Правовыми основаниями обработки являются: Закон; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; ст. 437 и 438 Гражданского кодекса Российской Федерации (Пользовательское соглашение как публичная оферта); согласия субъектов на обработку и на распространение персональных данных.
1.6. Оператор лично организует обработку персональных данных и отвечает за неё.
2. Цели обработки, состав данных, основания и сроки
2.1. Регистрация и ведение учётной записи пользователя. Обрабатываются: логин; пароль в виде криптографического хеша, сам пароль Оператору недоступен; адрес электронной почты или ник в Telegram для восстановления доступа; даты регистрации, последнего входа, принятия Пользовательского соглашения и дачи согласия; созданные пользователем подборки, заявки и фотографии. Субъекты: пользователи, зарегистрировавшие учётную запись. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона) и исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона). Срок: до удаления учётной записи или отзыва согласия.
2.2. Приём и рассмотрение заявок без учётной записи: фотографий, обложек книг, исправлений карточек. Обрабатываются: имя или псевдоним, указанные пользователем; ссылка на профиль или сайт; текст комментария; загруженное изображение; IP-адрес, который используется для защиты Сайта от спама и злоупотреблений. Субъекты: посетители Сайта, направившие заявку. Основание: согласие субъекта. Срок: IP-адрес удаляется автоматически через 90 дней после отправки заявки, остальные данные хранятся, пока хранится заявка или опубликованная по ней фотография, либо до отзыва согласия.
2.3. Распространение данных. На Сайте публикуются только данные, которые субъект решил сделать общедоступными. Подпись к одобренной фотографии (имя, псевдоним или логин и ссылка на профиль) публикуется при наличии согласия на распространение (ст. 10.1 Закона), которое даётся при отправке фотографии. Логин публикуется на странице галереи пользователя, если фотография отправлена с отметкой «Добавить в мою галерею», и в подборке, доступ к которой пользователь открыл по ссылке. Контакт, IP-адрес, состав личных подборок и сведения статистики не публикуются.
2.4. Статистика посещений. Обрабатываются: случайный идентификатор браузера и сеанса, создаваемый на устройстве пользователя; адреса просмотренных страниц; нажатия на ссылки и кнопки; поисковые запросы в «Базе моделей» и число найденных результатов; адрес страницы перехода; отметка о том, что запрос, судя по заголовку браузера, отправлен поисковым роботом. Для пользователя, вошедшего в учётную запись, события связываются с ней. Субъекты: посетители Сайта. IP-адрес в статистику не записывается. Цели: анализ востребованности разделов и моделей, подсчёт просмотров, поиск ошибок. Основание: для зарегистрированных пользователей согласие, данное при регистрации; сведения о незарегистрированных посетителях не позволяют определить их личность. Срок: до достижения цели, при удалении учётной записи связь событий с ней удаляется. Сторонние системы аналитики и рекламы на Сайте не используются.
2.5. Технические журналы веб-сервера содержат IP-адрес, время и адрес запроса, заголовок браузера. Журналы используются для обеспечения работоспособности и безопасности Сайта, их объём ограничен, и они перезаписываются автоматически.
2.6. Обращения к Оператору по электронной почте или в Telegram. Обрабатываются адрес или ник отправителя, имя, если оно указано, и текст обращения. Субъекты: лица, направившие обращение, в том числе правообладатели и субъекты персональных данных. Цель: ответ на обращение. Срок: до рассмотрения обращения.
3. Файлы cookie и хранилище браузера
3.1. Сайт сохраняет в браузере пользователя следующие записи.
| Название | Назначение | Срок |
|---|---|---|
origami_user (cookie) | Вход в учётную запись пользователя | До выхода, не более 180 дней |
origami_admin (cookie) | Вход в панель управления Сайтом, только у Оператора | До 14 дней |
ow_model_viewer (cookie) | Случайная метка для учёта повторных просмотров карточки модели | 180 дней |
origami.telemetry.* | Случайные идентификаторы браузера и сеанса для статистики (п. 2.4) | До удаления пользователем, сеанс 30 минут |
origami-model-viewer | Метка просмотров на случай, если cookie отключены | До удаления пользователем |
origami-user-session, origami-books-view, db-book-view, origami-cookie-notice | Настройки интерфейса: отметка о предыдущем входе, вид списков, скрытое уведомление о cookie | До удаления пользователем |
3.2. Пока вкладка открыта, Сайт кэширует загруженные данные каталога в sessionStorage для ускорения переходов между страницами. Удалить cookie и данные Сайта можно в настройках браузера, после этого потребуется снова войти в учётную запись.
4. Порядок обработки
4.1. Обработка автоматизированная. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение (только в случаях, указанных в п. 2.3), обезличивание, блокирование, удаление, уничтожение.
4.2. Персональные данные записываются, хранятся и обрабатываются в базе данных на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
4.3. Оператор не передаёт персональные данные третьим лицам и не поручает их обработку другим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Уточнение персональных данных выполняется пользователем самостоятельно на странице учётной записи либо Оператором по запросу субъекта в течение 7 рабочих дней с момента получения сведений, подтверждающих неточность данных.
4.5. При достижении целей обработки, истечении сроков, указанных в разделе 2, отзыве согласия или выявлении неправомерной обработки персональные данные удаляются из базы данных и файлового хранилища Сайта. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
5. Меры по защите персональных данных
5.1. Оператор применяет следующие меры: шифрование соединения с Сайтом (HTTPS); хранение паролей только в виде хеша; запрет доступа скриптов страниц к cookie входа; раздельную авторизацию пользователей и администратора; доступ к серверу и базе данных только у Оператора; ограничение числа попыток входа и отправки форм; автоматическое удаление данных, необходимость в которых отпала.
5.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах его расследования (ч. 3.1 ст. 21 Закона).
6. Сторонние ресурсы
6.1. Сайт содержит ссылки на YouTube, Telegram, ВКонтакте, WhatsApp и сайты авторов моделей. Кнопки «Поделиться» являются обычными ссылками и не передают сторонним сервисам сведения о пользователе до нажатия.
6.2. На странице предложения модели по ссылке на YouTube после ввода ссылки браузер пользователя загружает обложку видео с серверов YouTube.
7. Права субъекта персональных данных
7.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и согласие на распространение, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14–17 Закона).
7.2. На странице учётной записи пользователь может самостоятельно изменить контакт, выгрузить свои данные одним файлом и удалить учётную запись. При удалении стираются логин, пароль, контакт, подборки, заявки и непроверенные фотографии, связь статистики с учётной записью удаляется. Опубликованные фотографии остаются с прежней подписью; для удаления подписи или фотографии направляется запрос Оператору. Публичную ссылку на подборку пользователь отключает в самой подборке.
7.3. Запросы направляются на contact@ilyazadornov.com. В запросе указывается логин или имя, под которым отправлялась заявка; запрос направляется с контакта, указанного в учётной записи. Ответ направляется в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с уведомлением о причинах.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если их хранение не требуется по закону. Требование прекратить распространение данных (п. 2.3) исполняется в течение 3 рабочих дней.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте. При изменении целей обработки или состава персональных данных Оператор запрашивает согласие повторно.