Политика обработки персональных данных

1Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при эксплуатации сайта vipbip.ru.

Оператором персональных данных является: ФИО оператора, адрес для обращений: statnihx@mail.ru. Оператор является физическим лицом и осуществляет деятельность по сопровождению Сайта.

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

2Цели обработки

• регистрация пользователя и предоставление доступа к личной студии;
• аутентификация и поддержание сессии входа;
• хранение и восстановление пароля, восстановление доступа по ключу;
• предоставление функций студии: создание и редактирование проектов, сцен и персонажей, хранение изображений;
• учёт внутренних единиц — кредитов;
• обеспечение соблюдения правил Сайта и блокировки учётных записей;
• ограничение числа неудачных попыток входа и восстановления доступа;
• обработка обращений пользователей.

Использование персональных данных в иных целях не допускается.

3Перечень обрабатываемых персональных данных

• адрес электронной почты пользователя;
• имя пользователя, указанное им добровольно при регистрации;
• пароль пользователя в виде, не позволяющем его восстановить;
• ключ восстановления в виде, не позволяющем его восстановить;
• содержание и название проектов, сцен, персонажей и загруженных пользователем изображений;
• IP-адрес пользователя при выполнении операций входа и восстановления доступа;
• дата и время входа в учётную запись, технические сведения о сессии.

4Действия с персональными данными

Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение.

Действия выполняются как с использованием средств автоматизации, так и без них.

Трансграничная передача персональных данных не осуществляется: обработка ведётся с использованием сервисов хостинг-провайдера Сайта на территории Российской Федерации.

5Правовые основания обработки

• согласие субъекта персональных данных на обработку, оформленное при регистрации;
• исполнение договора, стороной которого является субъект персональных данных;
• иные основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.

Согласие оформляется отдельным документом — Согласием на обработку персональных данных. Отзыв согласия не влечёт невозможности исполнения договора, если Оператор не докажет, что обработка может продолжаться без согласия.

6Сроки хранения

• данные учётной записи и проектов — до удаления учётной записи владельцем или Оператором;
• пароль и ключ восстановления — в течение срока существования учётной записи;
• данные сессии — не более 7 дней с момента выдачи;
• данные для показа ключа восстановления — не более 10 минут;
• счётчики неудачных попыток входа — не более 15 минут.

Срок хранения исходя из целей обработки не превышает срок, необходимый для их достижения. Данные, хранение которых предусмотрено законом, хранятся в течение установленного законом срока.

7Передача третьим лицам

Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Данные передаются хостинг-провайдеру Сайта в объёме, необходимом для размещения Сайта и его технического обслуживания, на основании договора с ним.

Оператор не продаёт данные и не публикует их. Передача в государственные органы осуществляется исключительно в порядке и случаях, которые установлены законом.

8Меры по обеспечению безопасности

• пароль хранится только в виде необратимой свёртки, восстановить его из базы невозможно;
• ключ восстановления хранится в виде необратимой свёртки;
• пароль в открытом виде не пишется в журналы и не попадает в адрес строки браузера;
• обслуживающий код закрыт для постороннего чтения;
• используется защищённое соединение;
• формы Сайта отклоняют запросы, пришедшие с чужих сайтов;
• блокировка учётной записи одновременно уничтожает все выданные ей сессии;
• срок жизни сессии ограничен.

9Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес statnihx@mail.ru. Ответ предоставляется в течение 30 календарных дней с момента получения запроса.

10Порядок обжалования

Субъект вправе обратиться с жалобой в Роскомнадзор или в суд по адресу своего места жительства, месту нахождения Оператора или месту нарушения прав. Жалоба направляется в уполномоченный орган по защите прав субъектов персональных данных.

11Изменения и ответственность

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты её редакции.

Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с частью 5 статьи 13 Федерального закона № 152-ФЗ.