Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав, порядок и условия обработки персональных данных на сайте stealaneggscripts.ru (далее — Сайт), а также меры по их защите, которые применяет владелец Сайта (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Термины «персональные данные», «оператор», «обработка», «предоставление», «распространение», «блокирование», «уничтожение» и «обезличивание» используются в значениях ст. 3 Закона.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает в связи с работой Сайта: при просмотре страниц и при переписке по электронной почте. Иных каналов сбора данных нет: регистрация, личные кабинеты, формы, комментарии и платёжные операции не предусмотрены.

1.4. В соответствии с ч. 2 ст. 18.1 Закона Оператор обеспечивает неограниченный доступ к Политике: её актуальная редакция постоянно размещена по адресу https://stealaneggscripts.ru/personalnye-dannye/, ссылка на неё приведена в подвале каждой страницы и в уведомлении об использовании cookie. Посетитель, не согласный с условиями обработки, может отключить аналитику и рекламу способами из раздела 9 либо прекратить использование Сайта.

2. Сведения об операторе

2.1. Обработку персональных данных на Сайте осуществляет:

2.2. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление об обработке персональных данных в порядке ст. 22 Закона. После включения Оператора в реестр сведения п. 2.1 поддерживаются в соответствии с уведомлением и обновляются одновременно с ним.

2.3. Обращения субъектов принимаются только по электронной почте из п. 2.1; сообщения через сторонние площадки обращениями в смысле ст. 14 Закона не считаются.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на основе принципов ст. 5 Закона:

• обработка ведётся на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определёнными и законными целями, перечисленными в разделе 5; обработка, несовместимая с целями сбора, не допускается;
• базы данных, обрабатываемые в несовместимых между собой целях, не объединяются;
• обрабатываются только данные, отвечающие целям обработки; их объём не является избыточным;
• Оператор обеспечивает точность, достаточность и актуальность данных, удаляет либо уточняет неполные или неточные данные;
• данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, и уничтожаются либо обезличиваются по достижении целей.

3.2. Оператор исходит из минимизации данных: для получения основного содержания Сайта — каталога скриптов и инструкций — посетителю не требуется сообщать о себе никаких сведений.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для данных, собираемых системой веб-аналитики и рекламными системами;
• законные интересы Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона), — для технических журналов сервера, ведущихся в целях работоспособности и безопасности Сайта;
• для переписки по электронной почте — согласие, выраженное самим фактом направления обращения, и законные интересы Оператора, связанные с ответом на него (п. 1 и п. 7 ч. 1 ст. 6 Закона);
• для отметки о выборе посетителя относительно cookie — исполнение обязанностей Оператора по информированию субъекта и учёту его выбора (п. 2 ч. 1 ст. 6, ст. 9 и 18.1 Закона).

4.2. Согласие на обработку данных веб-аналитики и рекламных систем даётся в форме конклюдентных действий. При первом посещении в нижней части страницы отображается уведомление об использовании cookie, в котором названы цели обработки и приведена ссылка на настоящую Политику. Продолжение использования Сайта после показа уведомления — нажатие кнопки «Понятно», переход на другие страницы, копирование материалов — рассматривается как согласие, отвечающее ч. 1 ст. 9 Закона: конкретное, предметное, информированное, сознательное и однозначное, данное в форме, позволяющей подтвердить факт его получения.

4.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона), биометрические данные (ст. 11 Закона) и данные, разрешённые субъектом для распространения (ст. 10.1 Закона): Сайт их не запрашивает и не содержит пользовательского контента. Если такие данные окажутся в письме по инициативе отправителя, Оператор их не использует и уничтожает вместе с перепиской.

4.4. Оператор вправе поручать обработку другому лицу на основании договора (ч. 3 ст. 6 Закона), определяющего перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите по ст. 19 Закона. Ответственность перед субъектом за действия такого лица несёт Оператор.

5. Состав данных, цели и сроки обработки

5.1. Оператор обрабатывает только категории данных, перечисленные в таблице. Каждая строка отражает самостоятельную цель; данные разных строк не объединяются и не сопоставляются между собой.

5.2. Оператор не собирает фамилию, имя и отчество, дату рождения, адрес, телефон, платёжные реквизиты и любые данные учётных записей Roblox. Оператор никогда не запрашивает пароль от учётной записи Roblox; сообщение с такой просьбой исходит не от Оператора.

5.3. Данные веб-аналитики и рекламных систем поступают Оператору в обезличенной и агрегированной форме: Оператор видит статистику в целом и не располагает технической возможностью сопоставить запись с определённым человеком.

5.4. По истечении сроков из таблицы данные уничтожаются либо обезличиваются, если более длительное хранение в конкретном случае не требуется федеральным законом.

6. Способы и порядок обработки

6.1. Обработка ведётся смешанным способом: автоматизированно — в части данных веб-аналитики, рекламных систем и журналов сервера; с участием человека — в части переписки.

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение персональных данных неопределённому кругу лиц не осуществляется.

6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки (ст. 16 Закона). Подбор рекламных материалов для показа таким решением не является.

6.4. Оператор не использует персональные данные для продвижения товаров, работ и услуг путём прямых контактов с посетителем (ст. 15 Закона): Сайт не ведёт рассылок и не направляет сообщений по своей инициативе. Ответы на письма направляются только на адрес отправителя и только по существу обращения.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам только в случаях, указанных в настоящем разделе, и в объёме, необходимом для соответствующей цели.

7.2. Веб-аналитика. Для оценки посещаемости Сайт использует сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС». Счётчик загружается из единственного места в программном коде Сайта и обрабатывает данные первой строки таблицы раздела 5 на условиях документов правообладателя: Условия использования сервиса Яндекс Метрика и Политика конфиденциальности Яндекса.

7.3. Рекламные системы. Рекламные материалы размещаются через сторонние рекламные системы. Каждая из них выступает самостоятельным оператором в отношении данных, которые собирает её код (вторая строка таблицы раздела 5), сама определяет цели, способы и сроки обработки и отвечает перед субъектом по своим правилам. Оператор не получает от рекламных систем персональные данные посетителей и не передаёт им сведения, позволяющие установить личность. Перечень систем может меняться; применяемые на текущий момент указаны в политике конфиденциальности. Их коды не вставляются в страницы, если посетитель отключил аналитику и рекламу в порядке раздела 9.

7.4. Хостинг. Сайт размещён на серверах хостинг-провайдера, действующего по договору с Оператором. Провайдер хранит файлы Сайта и технические журналы и обязан соблюдать конфиденциальность и требования безопасности по ч. 3 ст. 6 и ст. 19 Закона.

7.5. Государственные органы. Персональные данные могут быть предоставлены органам государственной власти, судам и иным уполномоченным органам по мотивированному запросу в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.6. Внешние ссылки. На Сайте есть ссылки на ресурсы третьих лиц, в том числе на страницы загрузки сторонних программ. Переходя по ним, посетитель покидает Сайт; порядок обработки данных там определяет владелец ресурса, которого Оператор не контролирует.

7.7. Иных случаев передачи, в том числе продажи или предоставления данных партнёрам для их собственных целей, не предусмотрено.

8. Трансграничная передача и локализация

8.1. В соответствии с ч. 5 ст. 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации: серверы хостинг-провайдера и инфраструктура сервиса веб-аналитики расположены на территории Российской Федерации.

8.2. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. Если она потребуется, Оператор до её начала направит в Роскомнадзор уведомление в порядке ст. 12 Закона и дополнит настоящий раздел указанием государств и категорий передаваемых данных. Рекламные системы как самостоятельные операторы (п. 7.3) исполняют требования ст. 12 Закона самостоятельно.

9. Согласие и его отзыв

9.1. Уведомление. При первом посещении в нижней части экрана отображается уведомление об использовании cookie с указанием целей обработки — работа Сайта, обезличенная статистика посещений и показ рекламы — и ссылкой на настоящую Политику. Кнопка «Понятно» скрывает уведомление и сохраняет в браузере отметку об ознакомлении (пятая строка таблицы раздела 5).

9.2. Действие согласия. Счётчик веб-аналитики и коды рекламных систем загружаются при открытии страниц Сайта, если в браузере не сохранена отметка об отказе. Согласие считается данным с момента продолжения использования Сайта после показа уведомления (п. 4.2). Отказ может быть выражен любым из способов п. 9.3–9.5, в том числе до дальнейшего взаимодействия с Сайтом.

9.3. Отзыв согласия на Сайте. Ссылка «Отключить аналитику и рекламу» в подвале каждой страницы и одноимённая кнопка в конце настоящей Политики являются техническим средством отзыва согласия. После нажатия в браузере сохраняется отметка об отказе, страница перезагружается, и с этого момента счётчик веб-аналитики и коды рекламных систем в страницы не вставляются; ссылка при этом получает название «Включить аналитику и рекламу», и повторное нажатие возвращает согласие. Отметка об отказе сохраняется при обновлениях уведомления. Если в браузере выключен JavaScript, ссылка отображается под названием «Настройки cookie» и не действует, однако счётчик и рекламные коды в этом случае также не загружаются. Отзыв действует немедленно и не требует обращения к Оператору.

9.4. Отказ на стороне сервиса аналитики. Посетитель может дополнительно запретить сбор данных сервисом Яндекс Метрика на всех сайтах, где он установлен, с помощью механизма правообладателя: yandex.ru/support/metrica/general/opt-out.html.

9.5. Настройки браузера. Посетитель вправе в любое время удалить cookie и данные Сайта, запретить их установку или включить блокировку счётчиков и рекламы средствами браузера. Сайт остаётся работоспособным при отключённых cookie; в этом случае уведомление отображается при каждом визите.

9.6. Отзыв по обращению. Согласие может быть отозвано также письмом на электронную почту Оператора (ч. 2 ст. 9 Закона). Оператор прекращает обработку и уничтожает персональные данные, если они могут быть сопоставлены с заявителем, в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона). Данные, обрабатываемые на ином основании (журналы сервера, переписка для ответа на само обращение), уничтожаются по истечении сроков раздела 5. Отзыв не влияет на законность обработки, осуществлённой до его получения.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе (ст. 14 Закона):

• получать сведения об обработке его данных в объёме ч. 7 ст. 14 Закона: подтверждение факта обработки; правовые основания, цели и способы; наименование и место нахождения Оператора; лица, имеющие доступ к данным; обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок осуществления прав; сведения о трансграничной передаче и о лицах, обрабатывающих данные по поручению Оператора;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие в любое время способами раздела 9;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона), включая требование о возмещении убытков и компенсации морального вреда.

10.2. Право на доступ реализуется безвозмездно. Оператор вправе ограничить доступ только в случаях ч. 8 ст. 14 Закона, направив мотивированный ответ. Для реализации прав не требуется регистрация или иное предварительное взаимодействие с Оператором, кроме обращения в порядке раздела 11.

11. Порядок обращения и сроки

11.1. Обращения направляются на электронную почту, указанную в разделе 2. Рекомендуется указать тему «Персональные данные», чтобы обращение было выделено из общего потока писем.

11.2. В соответствии с ч. 3 ст. 14 Закона запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Письмо с адреса, о переписке с которого запрашиваются сведения, само по себе подтверждает факт обработки. Если запрос не позволяет установить, о каких данных идёт речь, Оператор запрашивает уточнение, и срок исчисляется с момента его получения.

11.3. Оператор действует в сроки, установленные ст. 20 и 21 Закона:

11.4. Практическое замечание. Сайт не ведёт учётных записей, а данные веб-аналитики и рекламных систем поступают Оператору обезличенными. Поэтому по обращениям о данных посещений Оператор технически не может определить, какие записи относятся к заявителю; в таком случае он сообщает об этом мотивированным ответом в порядке ч. 2 ст. 20 Закона и указывает на возможность немедленного отключения сбора данных в порядке раздела 9, не требующего обращения. По переписке, напротив, Оператор может подтвердить факт обработки, предоставить копию писем и уничтожить их по требованию.

11.5. Ответ направляется на адрес, с которого поступило обращение, если в нём не указан иной способ связи, допускаемый Законом.

12. Меры по обеспечению безопасности

12.1. В соответствии со ст. 19 Закона Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

• определение угроз безопасности с учётом состава данных и архитектуры Сайта;
• назначение лица, ответственного за организацию обработки (ст. 22.1 Закона), и утверждение настоящей Политики;
• передача данных между браузером посетителя и Сайтом по протоколу HTTPS;
• разграничение доступа к панели управления Сайтом, серверу и почтовому ящику с использованием паролей и, где поддерживается, двухфакторной аутентификации;
• своевременное обновление программного обеспечения Сайта и сервера;
• ограниченный срок хранения технических журналов и их автоматическое уничтожение;
• отсутствие форм ввода, учётных записей и платёжных модулей, что исключает накопление данных повышенной чувствительности;
• обнаружение фактов несанкционированного доступа, восстановление изменённых или уничтоженных данных, пересмотр мер при изменении состава данных или используемых сервисов.

12.2. Соблюдение требований к защите лицами, которым поручена обработка (п. 7.4), обеспечивается условиями договора. Абсолютную защищённость передачи данных через сеть Интернет гарантировать невозможно; Оператор сводит риски к минимуму и информирует субъектов об инцидентах в порядке раздела 13.

13. Действия при инцидентах

13.1. Под инцидентом понимается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов.

13.2. При выявлении инцидента Оператор в соответствии с ч. 3.1 ст. 21 Закона:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

13.3. Одновременно Оператор локализует инцидент: блокирует скомпрометированный доступ, меняет учётные данные, при необходимости приостанавливает работу затронутых компонентов Сайта. Если инцидент затрагивает переписку, Оператор уведомляет затронутых субъектов по адресам, с которых поступали письма. Об инцидентах на стороне сервисов аналитики и рекламы, затрагивающих посетителей Сайта, Оператор сообщает на Сайте, как только ему становится о них известно.

14. Несовершеннолетние

14.1. Сайт не адресован лицам, не достигшим 14 лет, и не предназначен для сбора их персональных данных. Поскольку Сайт не предусматривает регистрации и не запрашивает сведения о возрасте, Оператор не может определить возраст посетителя и обрабатывает данные всех посетителей одинаково — в объёме раздела 5.

14.2. Согласие на обработку данных лица, не достигшего 14 лет, вправе дать его родитель или иной законный представитель. Родитель, полагающий, что Оператор получил данные ребёнка (например, ребёнок направил письмо), может обратиться на электронную почту Оператора; такие данные уничтожаются в приоритетном порядке в сроки раздела 11.

15. Изменение Политики

15.1. Оператор вправе изменять Политику при изменении законодательства, используемых сервисов, состава или целей обработки. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан более поздний срок; дата актуальной редакции указана в начале документа.

15.2. Существенные изменения — новые категории данных, цели или получатели — сопровождаются обновлением версии уведомления об использовании cookie, и оно показывается повторно посетителям, ранее нажавшим «Понятно». Сохранённый отказ от аналитики и рекламы при обновлении не сбрасывается.

15.3. Продолжение использования Сайта после вступления в силу новой редакции означает ознакомление с ней. Предыдущие редакции предоставляются по запросу на электронную почту Оператора. Настоящая Политика применяется вместе с политикой конфиденциальности; при противоречии применяется настоящая Политика как документ, предусмотренный ст. 18.1 Закона.