Политика обработки персональных данных

сайта Photo-Samara

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта Photo-Samara, расположенного в сети Интернет по адресу https://photo-samara.ru (далее — «Сайт»).

1.2. Оператором персональных данных является физическое лицо — владелец Сайта (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации.

1.4. Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. В случае несогласия с условиями Политики пользователь обязан прекратить использование Сайта.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Пользователь — любое лицо, использующее Сайт.

2.4. Cookies — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве.

________________________________________

3. Категории персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователей

Данные, предоставляемые пользователем

фамилия, имя, отчество;
адрес электронной почты;
дата рождения;
фотографии и иные изображения, загружаемые пользователем;
сообщения, комментарии, публикации и иные материалы, размещаемые пользователем на Сайте;
сведения, содержащиеся в обращениях пользователя к администрации Сайта.

Данные, собираемые автоматически

IP-адрес;
сведения о браузере и устройстве пользователя;
cookies;
данные сессий;
уникальные идентификаторы пользователя;
информация о времени посещения и активности на Сайте;
технические данные, формируемые веб-сервером и программным обеспечением Сайта.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Федерального закона № 152-ФЗ.

3.3. Пользователь самостоятельно определяет объем персональных данных, размещаемых в публичном профиле, включая возможность отображения даты рождения и иных сведений.

4. Цели обработки персональных данных

4.1. Персональные данные пользователей обрабатываются в целях

регистрации и авторизации пользователей на Сайте;
обеспечения функционирования Сайта;
предоставления доступа к функционалу Сайта;
публикации пользовательского контента;
организации взаимодействия между пользователями;
рассмотрения обращений и жалоб;
обеспечения безопасности Сайта;
предотвращения злоупотреблений, нарушений правил Сайта и создания дублирующих учетных записей;
хранения пользовательских настроек и сессий авторизации;
анализа посещаемости и улучшения работы Сайта;
исполнения требований законодательства Российской Федерации.

4.2. Детальная информация о целях обработки персональных данных, категориях субъектов, составе данных, правовых основаниях и сроках хранения представлена в таблице:

Цель обработки	Категория субъекта	Состав данных	Правовое основание	Срок хранения
Регистрация и авторизация пользователей на сайте	Пользователи сайта (зарегистрированные)	Фамилия, имя, отчество; адрес электронной почты; никнейм; дата рождения; город	Согласие на обработку ПД, договор (п. 1 ч. 1 ст. 6 152-ФЗ)	10 лет с даты последней активности
Обеспечение функционирования интернет-сервиса	Пользователи сайта (зарегистрированные)	Никнейм; аватар; информация «О себе»; фотографии; комментарии; сообщения на форуме	Согласие на обработку ПД, исполнение договора	10 лет с даты последней активности
Предоставление доступа к функционалу сайта	Пользователи сайта (зарегистрированные)	Никнейм; аватар; информация «О себе»; фотографии; комментарии; сообщения на форуме	Согласие на обработку ПД, исполнение договора	10 лет с даты последней активности
Публикация пользовательского контента	Пользователи сайта (зарегистрированные)	Никнейм; аватар; информация «О себе»; фотографии; комментарии; сообщения на форуме	Согласие на обработку ПД	10 лет с даты последней активности
Взаимодействие пользователей	Пользователи сайта (зарегистрированные)	Никнейм; аватар; комментарии; сообщения на форуме	Согласие на обработку ПД	10 лет с даты последней активности
Обработка обращений и жалоб	Пользователи сайта	Фамилия, имя; адрес электронной почты; содержание обращения	Законный интерес, согласие (ч. 1 ст. 6 152-ФЗ)	10 лет с даты последней активности
Обеспечение безопасности сайта	Пользователи сайта (все посетители)	IP-адрес; данные сессий; уникальные идентификаторы; сведения о времени посещения и активности	Законный интерес (п. 2 ч. 1 ст. 6 152-ФЗ)	До достижения цели, но не более 10 лет
Предотвращение нарушений и злоупотреблений, в том числе выявление дублирующих учетных записей	Пользователи сайта (все посетители)	IP-адрес; данные сессий; уникальные идентификаторы; сведения о времени посещения и активности	Законный интерес (п. 2 ч. 1 ст. 6 152-ФЗ)	До достижения цели, но не более 10 лет
Анализ посещаемости и улучшение работы сайта	Пользователи сайта (все посетители)	IP-адрес; cookie-файлы; сведения о браузере и устройстве; обезличенные данные метрических программ	Согласие на обработку ПД (для метрик), законный интерес	Не более 10 лет

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются

согласие пользователя на обработку персональных данных;
необходимость исполнения пользовательского соглашения;
осуществление прав и законных интересов Оператора;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.3. Сроки обработки и хранения персональных данных:

Вид данных / Основание	Срок хранения	Действие по истечении срока
Учётная запись Пользователя и все связанные персональные данные	10 лет с даты последней активности Пользователя на Сайте	Автоматическое удаление (анонимизация) персональных данных
Пользовательский контент (фото, комментарии, посты форума)	10 лет с даты последней активности Пользователя	Пользовательский контент обезличивается — удаляются все персональные данные автора, контент остаётся на Сайте в обезличенном виде
Технические логи и метрики (IP, сессии, данные браузера)	Не более 10 лет	Автоматическое удаление или обезличивание
Данные, обрабатываемые на основании законного интереса (безопасность)	До достижения цели обработки, но не более 10 лет	—
Данные, для которых Пользователем отозвано согласие	До 30 дней с момента получения отзыва (при отсутствии иных законных оснований)	Удаление после проверки отсутствия иных оснований для обработки

6.4. Пользователь вправе самостоятельно удалить свою учетную запись посредством функционала Сайта.

6.5. При удалении учетной записи персональные данные пользователя удаляются либо обезличиваются, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях

предусмотренных законодательством Российской Федерации;
необходимых для функционирования Сайта;
связанных с защитой прав и законных интересов Оператора или третьих лиц.

7.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс», который может осуществлять сбор обезличенной информации о посещении Сайта.

7.3. Оператор не осуществляет продажу или распространение персональных данных пользователей третьим лицам.

8. Использование файлов cookie

8.1. Сайт использует cookies для

авторизации пользователей;
сохранения пользовательских настроек;
обеспечения безопасности;
аналитики посещаемости;
корректной работы функционала Сайта.

8.2. Пользователь вправе изменить настройки использования cookies в своем браузере.

8.3. Отключение cookies может повлиять на корректность работы отдельных функций Сайта.

9. Права пользователя

9.1. Пользователь вправе

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных;
отозвать согласие на обработку персональных данных;
удалить свою учетную запись;
обращаться к Оператору по вопросам обработки персональных данных.

10. Обращения пользователей

10.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору через форму обратной связи, размещенную на Сайте, либо по адресу электронной почты, указанному на Сайте.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

11.3. Актуальная редакция Политики постоянно доступна по адресу: https://photo-samara.ru/privacy-policy