Политика конфиденциальности и обработки персональных данных CXnet
Перед публикацией: заполните сведения об операторе, инфраструктуре, подрядчиках, сроках хранения и трансграничной передаче. Документ является рабочим шаблоном и требует юридической проверки.
1. Оператор и область действия
Оператор персональных данных — <Название организации / ФИО ИП>, ОГРН/ОГРНИП <Номер>, ИНН <Номер>, адрес: <Юридический адрес>, e-mail: <E-mail оператора> (далее — «Оператор»).
Политика применяется к обработке данных посетителей и зарегистрированных пользователей сайта <Доменное имя CXnet>, авторов публикаций, продавцов, покупателей и представителей организаций или ИП.
2. Основные принципы
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, поддерживает точность данных, ограничивает сроки хранения и принимает правовые, организационные и технические меры защиты. Специальные категории и биометрические данные не запрашиваются; пользователю не следует размещать их в свободных полях.
3. Какие данные обрабатываются
- Учётная запись: e-mail, имя пользователя, хеш пароля, дата регистрации, статусы аккаунта и подтверждения контактов.
- Необязательный профиль: имя, фамилия, телефон, ссылка на веб-сайт, регион, город и сведения «о себе», если пользователь предоставит их.
- Представитель компании или ИП: признак регистрации от лица бизнеса, название и ИНН. ИНН физического лица или ИП может относиться к персональным данным.
- Интересы и действия: выбранные, ограниченные и скрытые темы, открытия, показы, сохранения и обратная связь по рекомендациям.
- Публикации и коммуникации: новости, объявления, товары, изображения, контактные данные в публикации, обращения в поддержку и модерацию.
- Технические данные: IP-адрес, cookie и идентификатор сессии, тип браузера и устройства, время запросов, журналы ошибок и событий безопасности.
Пароли не хранятся в открытом виде. Проверка корректности e-mail, телефона или сайта подтверждает только формат. Владение e-mail подтверждается отдельной ссылкой; для телефона и сайта статус подтверждения устанавливается только после внедрения самостоятельной процедуры проверки.
4. Цели, основания и сроки
| Цель | Данные и основание | Срок |
|---|---|---|
| Регистрация, вход и работа аккаунта | E-mail, имя пользователя, пароль, профиль; заключение и исполнение соглашения с пользователем, отдельное согласие в применимых случаях. | Пока действует аккаунт, затем до <Срок> для разрешения претензий и исполнения обязанностей по закону. |
| Подтверждение e-mail и восстановление доступа | E-mail, одноразовые токены и технические журналы; исполнение соглашения и обеспечение безопасности. | Токен — до истечения срока действия; журналы — до <Срок>. |
| Персональные рекомендации | Интересы, тематические связи и действия в CXnet; функции, явно запрошенные пользователем, и отдельное согласие, когда оно необходимо. | До удаления соответствующих настроек, прекращения аккаунта либо отзыва применимого согласия. |
| Публикация и модерация материалов | Публикации, данные автора, результаты автоматической и ручной проверки; исполнение Условий, законные интересы и обязанности Оператора. | Пока материал размещён, затем до <Срок хранения архива и журнала>. |
| Защита от злоупотреблений и диагностика | IP, сессии, события входа и ошибки; законный интерес Оператора в обеспечении устойчивой и безопасной работы. | До <Срок хранения технических журналов>. |
| Ответы на обращения и требования закона | Контактные данные, текст обращения и необходимые сведения; согласие, исполнение соглашения или обязанность по закону. | В течение обязательных сроков и сроков исковой давности. |
5. Действия с данными и автоматизация
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные с использованием автоматизированных средств и без них.
Рекомендательная система выполняет автоматизированное ранжирование, но не принимает решений, порождающих юридические последствия или иным образом существенно затрагивающих права пользователя.
6. Публичность и распространение
Регистрация сама по себе не означает согласие на распространение персональных данных неограниченному кругу лиц. Публичными становятся только сведения и материалы, которые пользователь сознательно размещает в публичном профиле, новости, объявлении или карточке товара с учётом доступных настроек. Если закон требует отдельного согласия на распространение, Оператор запрашивает его отдельно.
7. Получатели и поручение обработки
Доступ может предоставляться в необходимом объёме:
- <Хостинг-провайдер в Российской Федерации>;
- <Поставщик электронной почты>;
- <Поставщики мониторинга, резервного копирования и защиты>;
- уполномоченные сотрудники и подрядчики по договору с обязанностью конфиденциальности;
- государственные органы — только при наличии законного требования.
Заполнить обязательно: перечень фактических обработчиков, их функции, категории данных и страны размещения инфраструктуры.
8. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законом. Трансграничная передача: <Не осуществляется / указать страны, основания и выполненные процедуры>.
9. Cookie и сессии
Необходимые cookie поддерживают вход, CSRF-защиту, сохранение сессии и безопасность. Необязательные аналитические или рекламные cookie могут использоваться только после внедрения соответствующего уведомления и механизма выбора. Пользователь может ограничить cookie в браузере, но часть функций аккаунта перестанет работать.
10. Защита данных
Оператор применяет разграничение доступа, хеширование паролей, защищённую передачу, журналирование, резервное копирование, обновление программного обеспечения, контроль уязвимостей и иные меры с учётом уровня рисков. Ни один способ передачи или хранения не исключает риск полностью; при инциденте Оператор действует по требованиям применимого законодательства.
11. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных или избыточных данных;
- отозвать согласие, когда обработка основана на согласии;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на <E-mail по вопросам персональных данных> или по адресу <Почтовый адрес>. Для защиты аккаунта Оператор вправе запросить сведения, необходимые для подтверждения личности. Отзыв согласия не прекращает обработку, для которой существует иное законное основание.
12. Удаление аккаунта и данных
Запрос на удаление аккаунта направляется через <Путь в интерфейсе или контакт>. Данные удаляются или обезличиваются после достижения целей, отзыва согласия либо получения обоснованного требования, кроме сведений, которые Оператор обязан или вправе хранить по закону, для безопасности и разрешения споров.
13. Изменение Политики
Актуальная редакция постоянно доступна по адресу <URL Политики конфиденциальности>. Существенные изменения сообщаются через интерфейс CXnet или e-mail до их вступления в силу, когда это требуется законом. Новые цели, требующие согласия, не применяются без получения такого согласия.
14. Контакты
- Оператор: <Название организации / ФИО ИП>
- Ответственный за обработку данных: <ФИО / должность>
- Адрес: <Юридический и почтовый адрес>
- E-mail: <E-mail по вопросам персональных данных>
- Телефон: <Контактный телефон>