Настоящий документ определяет порядок обработки и защиты персональных данных физических лиц, регистрирующихся на сайте сообщества «Проект Prometheus» (далее – Оператор).
1. Общие положения
1.1. Оператором персональных данных является администрация сообщества «Проект Prometheus».
1.2. Настоящая политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных при использовании им сайта https://se-prometheus.ru/ (далее – Сайт), включая регистрацию, создание тем и комментариев.
1.3. Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением принципов ограничения обработки конкретными, заранее определенными и законными целями, а также обеспечения сохранности и конфиденциальности.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данных в следующих целях:
-
регистрация пользователя на Сайте для предоставления доступа к функционалу форума;
-
обеспечение возможности создания тем, размещения сообщений и комментариев;
-
поддержка связи с пользователем, в том числе направление уведомлений, связанных с использованием Сайта и деятельностью сообщества;
-
проверка соблюдения правил сообщества и предотвращение нарушений;
-
статистический анализ для улучшения работы Сайта и сервисов.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на основании:
-
согласия субъекта персональных данных, предоставляемого при регистрации на Сайте;
-
договора (включая публичную оферту) между Оператором и субъектом персональных данных, стороной которого является субъект;
-
законных интересов Оператора, не нарушающих прав субъекта персональных данных.
4. Состав обрабатываемых персональных данных
4.1. При регистрации на Сайте Оператор может запрашивать и обрабатывать следующие персональные данные:
-
логин (никнейм);
-
адрес электронной почты;
-
пароль (в зашифрованном виде);
-
IP-адрес и данные о браузере (техническая информация, автоматически передаваемая Сайтом).
4.2. Дополнительно пользователь может по своему усмотрению указать иную информацию (аватар, подпись, сведения о себе), которая становится общедоступной. Размещение таких сведений осуществляется добровольно.
4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, состояния здоровья, интимной жизни, а также биометрические персональные данные.
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением следующих принципов:
-
законности и справедливости;
-
соответствия целей обработки заранее определенным и заявленным целям;
-
соответствия объема и характера обрабатываемых персональных данных заявленным целям обработки;
-
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
-
хранения персональных данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки.
5.2. Оператор обеспечивает:
-
конфиденциальность персональных данных;
-
организационные и технические меры защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения.
5.3. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются в течение всего срока действия регистрации пользователя на Сайте, а также в течение срока, необходимого для выполнения обязательств перед пользователем, и после его удаления – в течение срока исковой давности (три года) либо иного срока, установленного законодательством.
6.2. По достижении целей обработки либо при наступлении иных законных оснований Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
-
получить информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Закона о персональных данных;
-
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленной цели обработки;
-
отозвать согласие на обработку персональных данных путем направления письменного уведомления Оператору;
-
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект персональных данных направляет запрос в письменной форме на адрес электронной почты: info@se-prometheus.ru либо на почтовый адрес, указанный в разделе «Контакты».
7.3. Запрос должен содержать:
-
номер основного документа, удостоверяющего личность субъекта или его представителя;
-
сведения о дате выдачи указанного документа и выдавшем его органе;
-
информацию, подтверждающую участие субъекта в отношениях с Оператором (логин, дата регистрации и т.п.);
-
подпись субъекта или его представителя.
8. Передача персональных данных третьим лицам
8.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законом (например, по запросу суда или правоохранительных органов), либо если такая передача является необходимой для выполнения договора (например, хостинг-провайдеру, обеспечивающему техническую работу Сайта). В последнем случае передача осуществляется на основании договора с соблюдением требований конфиденциальности.
9. Заключительные положения
9.1. Настоящая политика является общедоступной и размещена на Сайте по адресу: https://se-prometheus.ru/privacy.html
9.2. Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по электронной почте: info@se-prometheus.ru