Редакция от [ДАТА].
1. Общие положения
Настоящая Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые [ОПЕРАТОР] (далее — Оператор) при работе сайта 1hforum.ru (далее — Форум).
Политика распространяется на все персональные данные, которые Оператор получает от посетителей и зарегистрированных пользователей Форума, независимо от способа получения.
Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://1hforum.ru/p/privacy.
2. Сведения об Операторе
- Оператор: [ОПЕРАТОР]
- ИНН: [ИНН]
- ОГРН: [ОГРН]
- Адрес: [АДРЕС]
- Электронная почта для обращений: [EMAIL]
Все обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты либо почтой по адресу Оператора.
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, зарегистрировавшее учётную запись на Форуме.
Посетитель — физическое лицо, использующее Форум без регистрации.
Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя и получает обратно при последующих обращениях.
4. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает данные двух категорий субъектов.
4.1. Зарегистрированные пользователи
Указываются самим пользователем при регистрации и обязательны для создания учётной записи:
- имя пользователя (логин);
- адрес электронной почты;
- пароль — хранится исключительно в виде необратимого хеша.
Указываются пользователем по желанию:
- отображаемое имя (никнейм);
- изображение профиля (аватар);
- сведения о себе в профиле;
- содержание опубликованных сообщений и обсуждений;
- настройки уведомлений и подписок.
Фиксируются Форумом автоматически:
- IP-адрес — при публикации сообщений;
- дата регистрации и дата последнего посещения;
- факт и дата принятия правовых документов Форума.
4.2. Посетители без регистрации
- IP-адрес — определяется автоматически при обращении к Форуму;
- данные браузера (User-Agent, языковые настройки) — передаются браузером автоматически;
- технические cookie — сохраняются в браузере;
- дата, время обращения и запрошенный адрес страницы — фиксируются в журналах веб-сервера.
4.3. Что Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также сведения о судимости. Пользователю не следует размещать такие сведения в открытой части Форума.
5. Цели обработки
- Регистрация и идентификация пользователя, предоставление доступа к учётной записи — логин, никнейм, адрес электронной почты, пароль.
- Обеспечение работы Форума: публикация сообщений, подписки, уведомления — адрес электронной почты, содержание сообщений, настройки.
- Восстановление доступа к учётной записи — адрес электронной почты.
- Модерация, рассмотрение жалоб, противодействие спаму и злоупотреблениям — IP-адрес, логин, содержание сообщений.
- Обеспечение работоспособности и безопасности Форума, диагностика сбоев — IP-адрес, данные браузера, журналы веб-сервера.
- Подтверждение факта получения согласий на обработку персональных данных — факт и дата принятия документов.
- Исполнение обязанностей, предусмотренных законодательством Российской Федерации — данные в объёме, требуемом законом.
Оператор не принимает на основании персональных данных решений, порождающих юридические последствия для субъекта, исключительно автоматизированным способом, и не использует персональные данные для профилирования в рекламных целях.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — форма согласия опубликована по адресу
https://1hforum.ru/p/consent;
- обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом (пункт 10 части 1 статьи 6 152-ФЗ) — в части сведений, которые пользователь самостоятельно публикует в открытой части Форума;
- исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ) — Пользовательское соглашение, опубликованное по адресу
https://1hforum.ru/p/terms;
- исполнение возложенных на Оператора законом обязанностей (пункт 2 части 1 статьи 6 152-ФЗ).
7. Порядок и условия обработки
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг путём прямых контактов с субъектом.
Сроки обработки. Данные учётной записи обрабатываются в течение всего срока её существования и уничтожаются либо обезличиваются в течение 30 дней с даты отзыва согласия или удаления учётной записи. Опубликованные сообщения после удаления учётной записи могут сохраняться в обезличенном виде, поскольку составляют часть публичного обсуждения. Журналы веб-сервера с IP-адресами хранятся не более 12 месяцев. Сведения о принятии правовых документов хранятся 3 года с даты прекращения обработки — как подтверждение её правомерности.
8. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
- провайдеру хостинга и связи — в объёме, необходимом для размещения Форума и передачи трафика; серверы расположены на территории Российской Федерации;
- государственным органам — по мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Все базы данных, используемые для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
9. Сведения о cookie
Форум сохраняет в браузере посетителя три cookie, и все они строго необходимы для его работы:
flarum_session — идентификатор сессии. Устанавливается всем посетителям, в том числе не зарегистрированным: без него невозможен вход в учётную запись и не работает защита форм от подделки межсайтовых запросов. Действует в пределах сессии.flarum_remember — сохранение входа между посещениями. Устанавливается только зарегистрированному пользователю и только если он выбрал соответствующую отметку при входе.cookieconsent_status — отметка о том, что уведомление об использовании cookie закрыто, чтобы не показывать его при каждом посещении.
Аналитические и рекламные cookie, счётчики сторонних систем веб-аналитики, пиксели социальных сетей и любые иные cookie, предназначенные для отслеживания поведения посетителей, на Форуме не используются. Cookie третьих лиц не устанавливаются.
Почему нет настроек по категориям. Панель выбора категорий cookie имеет смысл там, где есть необязательные cookie — аналитические или рекламные, — от которых можно отказаться, сохранив работоспособность сайта. На Форуме таких cookie нет: перечисленные выше либо обеспечивают саму возможность входа и защиту форм, либо устанавливаются по прямому действию пользователя. Отключить их и продолжить пользоваться учётной записью технически невозможно, поэтому переключатель был бы фиктивным.
Посетитель вправе запретить сохранение cookie в настройках браузера или удалить уже сохранённые. При отключении cookie вход в учётную запись становится невозможен; просмотр открытой части Форума остаётся доступным без ограничений.
Если на Форуме когда-либо появятся необязательные cookie, настоящий раздел будет дополнен, а до начала их использования у посетителя будет запрошено отдельное согласие.
10. Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные статьями 18.1 и 19 152-ФЗ:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждена и опубликована настоящая Политика;
- доступ к данным имеют только лица, которым он необходим для исполнения обязанностей;
- соединение с Форумом защищено протоколом HTTPS;
- пароли пользователей хранятся исключительно в виде необратимого хеша — восстановление исходного пароля невозможно ни для кого, включая Оператора;
- база данных недоступна из сети «Интернет» напрямую;
- ведётся регулярное резервное копирование с ограничением доступа к копиям;
- ведётся учёт и контроль машинных носителей персональных данных;
- при обнаружении неправомерной обработки Оператор принимает меры по её прекращению и уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
11. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 152-ФЗ);
- отозвать согласие на обработку персональных данных в любой момент (часть 2 статьи 9 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (часть 1 статьи 17 152-ФЗ).
Как воспользоваться. Запрос направляется на [EMAIL] с адреса электронной почты, указанного в учётной записи, либо почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя пользователя на Форуме), и существо требования. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Последствия отзыва согласия. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней. Поскольку регистрация на Форуме без обработки персональных данных технически невозможна, отзыв согласия влечёт удаление учётной записи. Оператор вправе продолжить обработку без согласия в случаях, прямо предусмотренных частью 2 статьи 9 и частью 1 статьи 6 152-ФЗ.
12. Данные несовершеннолетних
Форум не предназначен для лиц младше 14 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц. Если Оператору станет известно, что данные получены от лица младше 14 лет без согласия его законного представителя, эти данные будут удалены.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://1hforum.ru/p/privacy, если иное не предусмотрено самой редакцией. При существенном изменении условий обработки Оператор запрашивает согласие пользователей повторно.