Политика конфиденциальности
Настоящая Политика определяет порядок обработки персональных данных жителей и гостей сайта «41 дом · Рассвет» (https://41-rassvet.ru) и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Оператором персональных данных является Соболько Сергей Александрович (администратор сайта «41 дом · Рассвет», старший по дому), адрес: ЖК «Рассвет», дом 41, электронная почта: site@41-rassvet.ru.
1.2. Сайт является некоммерческим сообществом жителей дома и не используется для предпринимательской деятельности, рекламы или продажи данных.
1.3. Политика применяется ко всем персональным данным, которые оператор получает через сайт: при регистрации, входе, публикации записей и обращении к оператору.
1.4. Используя сайт и проходя регистрацию, посетитель подтверждает, что ознакомился с настоящей Политикой и Пользовательским соглашением.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
- Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение данных.
- Оператор — лицо, самостоятельно организующее обработку данных и определяющее её цели.
- Субъект — житель дома или гость сайта, чьи данные обрабатываются.
3. Состав обрабатываемых данных
3.1. При регистрации обрабатываются:
- фамилия, имя, отчество — для сверки со списком жителей дома;
- ник — публичное имя на сайте, которое видят другие жители;
- номер телефона — логин для входа и связь по вопросам дома;
- номер квартиры и этаж — подтверждение, что житель относится к дому;
- пароль — хранится только в виде необратимого хеша, сам пароль не сохраняется.
3.2. Дополнительно автоматически обрабатываются:
- роль на сайте (житель, старший по дому, администратор) и дата регистрации;
- цвет аватара и инициалы — формируются автоматически для оформления;
- IP-адрес, сведения о браузере и устройстве, дата и время обращений — в журналах безопасности для защиты от взлома и спама;
- файлы cookie, необходимые для работы входа (см. раздел о cookie);
- действия на сайте: оценки записей, факт входа и последней активности.
3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, религии, политических взглядах) и биометрические данные. Не размещайте такие сведения о себе и третьих лицах в записях и комментариях.
4. Цели обработки
- регистрация и идентификация жителя, предоставление доступа к закрытым разделам;
- отображение записей в ленте дома под ником автора;
- связь администрации дома с жителем по вопросам работы сайта и дома;
- модерация записей, рассмотрение обращений и жалоб;
- обеспечение безопасности сайта: защита от подбора паролей, спама и атак;
- подготовка обезличенной статистики посещений (количество жителей и записей).
5. Правовые основания
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся при регистрации отметкой в форме;
- исполнение Пользовательского соглашения, стороной которого является субъект;
- законные интересы оператора в части защиты сайта и прав жителей (ч. 1 ст. 6 152-ФЗ) — в объёме, необходимом для безопасности.
6. Порядок и условия обработки
6.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) на сервере, размещённом на территории Российской Федерации. Трансграничная передача данных не осуществляется.
6.2. Данные не передаются третьим лицам, за исключением случаев, предусмотренных законом (запросы уполномоченных органов), и случаев, когда житель сам публикует сведения в открытом разделе сайта.
6.3. Оператор не продаёт, не обменивает и не предоставляет данные рекламным сетям, аналитическим сервисам и иным коммерческим организациям.
6.4. Доступ к ФИО, телефону и номеру квартиры имеют только администратор сайта и старший по дому. Остальные жители видят ник, квартиру, этаж и роль.
6.5. Оператор вправе поручить техническую поддержку сайта третьему лицу (например, хостинг-провайдеру) только при условии соблюдения им конфиденциальности и требований 152-ФЗ.
7. Сроки хранения
- данные аккаунта — до удаления аккаунта или отзыва согласия;
- журналы безопасности (IP, время, события входа) — не более 6 месяцев;
- резервные копии базы — не более 30 дней, после чего перезаписываются;
- cookie сессии — 30 дней с момента входа либо до выхода из аккаунта.
По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней.
8. Права субъекта персональных данных
Житель вправе:
- получить сведения об обработке своих данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или удаления неточных и незаконно обработанных данных;
- отозвать согласие на обработку, направив обращение оператору;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение направляется на site@41-rassvet.ru с указанием ника и номера телефона, привязанного к аккаунту. Оператор отвечает в течение 10 рабочих дней с момента получения обращения. Для защиты аккаунта оператор вправе запросить подтверждение личности.
Отзыв согласия означает удаление аккаунта и связанных данных, кроме сведений, которые оператор обязан хранить по закону.
9. Меры защиты
- пароли хранятся в виде хеша с солью, восстановление исходного пароля невозможно;
- сессии подписаны секретным ключом, формы защищены от подделки запросов (CSRF);
- действуют ограничения попыток входа и регистрации, защита от автоматических отправок;
- доступ к серверу и базе данных ограничен администратором сайта;
- регулярно создаются резервные копии базы данных;
- при доступности HTTPS соединение шифруется.
10. Файлы cookie и технические данные
Сайт использует только технически необходимые файлы cookie: идентификатор сессии для входа и защиту форм. Рекламные и аналитические трекеры не применяются. Подробнее — в документе «Использование файлов cookie».
11. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на странице /legal/privacy. Дата и версия документа указаны в начале страницы. При существенных изменениях жителям показывается уведомление на сайте.
12. Контакты оператора
Соболько Сергей Александрович, администратор сайта «41 дом · Рассвет», старший по дому.
Адрес: ЖК «Рассвет», дом 41.
Электронная почта: site@41-rassvet.ru