Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных при использовании Animura. Оператором является администратор Сервиса — физическое лицо (далее — «Оператор»); связь с Оператором осуществляется по адресам электронной почты, указанным в настоящей Политике.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на посетителей, зарегистрированных Пользователей, участников команд, авторов обращений и заявителей по вопросам интеллектуальных прав.

Политика является общедоступным информационным документом. Ознакомление с ней не является согласием на обработку. Согласие, когда оно необходимо, оформляется отдельно от Соглашения, Политики и иных подтверждаемых документов.

Оператор не обрабатывает специальные категории данных о расовой или национальной принадлежности, политических взглядах, религии, здоровье и интимной жизни и не использует биометрические данные для установления личности, если иное отдельно не предусмотрено законом и явно не сообщено субъекту.

Политика применяется к автоматизированной и смешанной обработке. Для внешнего сайта, открытого по ссылке, самостоятельным оператором является владелец такого сайта.

Оператор обрабатывает данные законно и справедливо, только для конкретных, заранее определённых и законных целей.

Состав данных соответствует цели и не является избыточным. Базы с несовместимыми целями не объединяются.

Оператор принимает разумные меры для точности и актуальности, ограничивает срок хранения и уничтожает либо обезличивает данные после достижения цели, если иное основание хранения отсутствует.

Доступ предоставляется по принципу минимальных полномочий. Лица с доступом обязаны соблюдать конфиденциальность.

Оператор получает данные непосредственно от субъекта; автоматически от браузера, приложения и сервера; от администратора команды; от Правообладателя или его представителя; от государственного органа на законном основании.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчику, блокирование, удаление, уничтожение и обезличивание. Распространение осуществляется только при наличии отдельного основания.

Оператор не приобретает базы данных у брокеров, не продаёт персональные данные и не обменивает их на рекламную выгоду.

Решение, порождающее юридические последствия или существенно затрагивающее права, не принимается исключительно на основе автоматизированной обработки без предусмотренной законом возможности возражения.

Никнейм, аватар, описание, комментарии и принадлежность к команде могут отображаться другим лицам в соответствии с назначением функции и настройками. Email, IP, сведения сессии, паспортные данные и закрытая переписка не публикуются.

До публикации никнейма, аватара, описания, комментария или сведений команды для неограниченного круга лиц Оператор получает отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ с возможностью установить категории, запреты и условия. Данные без такого основания публично не размещаются.

Субъект вправе изменить настройку видимости и отозвать согласие. Оператор прекращает распространение не позднее 3 рабочих дней с момента получения требования, если иной срок не установлен законом, и не считает общедоступность отказом от охраны данных.

Необходимые cookies обеспечивают вход, безопасность и запрошенную функцию. Их блокирование может сделать соответствующую функцию недоступной.

Сторонние рекламные и необязательные аналитические cookies на дату Политики не используются. До их добавления Оператор обновляет Политику и получает отдельный выбор, если идентификатор является персональными данными или согласие требуется по иной причине.

Доступ имеют уполномоченные лица Оператора в пределах должностной необходимости и технические обработчики: провайдер базы и хостинга, S3-совместимого хранилища, CDN, доставки email, мониторинга и поддержки.

До поручения обработки Оператор заключает договор, определяющий перечень данных, действия, цели, конфиденциальность, требования защиты, локализацию, уведомление об инциденте и удаление после прекращения поручения.

Данные раскрываются суду, Роскомнадзору, правоохранительному или иному органу только в объёме законного требования; консультанту — под обязанностью конфиденциальности; правопреемнику — с сохранением целей и уведомлением субъектов.

Паспортные данные и закрытые приложения заявителя по интеллектуальным правам не передаются загрузившему лицу, если такая передача прямо не требуется законом или судебным актом.

Актуальный перечень конкретных обработчиков, места их обработки и функций предоставляется субъекту по запросу.

При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных на территории Российской Федерации, кроме прямо установленных законом исключений.

Трансграничная передача не начинается до оценки иностранного получателя, принятия мер защиты и направления отдельного предварительного уведомления Роскомнадзору по статье 12 Закона № 152-ФЗ.

При запрете или ограничении трансграничной передачи Оператор прекращает её и обеспечивает обработку на допустимой инфраструктуре.

Оператор назначает ответственное лицо, определяет угрозы и уровни защищённости, утверждает внутренние акты и допускает к данным только ознакомленных с обязанностями лиц.

Применяются разграничение ролей, журналирование, шифрование при передаче, стойкое хеширование паролей и refresh-токенов, резервное копирование, обновление компонентов, контроль уязвимостей и восстановление после инцидента.

Оператор регулярно проверяет соответствие фактической обработки Политике и принимает меры для прекращения нарушения и устранения последствий.

Пользователь обязан использовать уникальный пароль, защищать устройство и сообщать о компрометации. Это не переносит на него установленные законом обязанности Оператора.

Субъект вправе получить сведения о целях, основаниях, способах, сроках, данных, источниках, получателях и порученных лицах, а также ознакомиться со своими данными в доступной форме.

Субъект вправе потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отозвать согласие; потребовать прекращения обработки; возразить против прямого маркетинга.

Запрос направляется на support@animura.org. Он содержит сведения, позволяющие идентифицировать субъект и отношения с Оператором, описание требования и подпись либо иной подтверждаемый способ волеизъявления.

Оператор проверяет личность соразмерным способом и не запрашивает копию паспорта, если цель может быть достигнута менее инвазивно. Данные другого субъекта в ответ не включаются.

Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ содержит правовое основание и порядок обжалования.

Действия Оператора могут быть обжалованы в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, для которой после отзыва существует самостоятельное законное основание.

Подтверждённые неточные данные уточняются в течение 7 рабочих дней. На период проверки спорные данные блокируются, если блокирование не нарушает права субъекта или третьих лиц.

Неправомерная обработка прекращается в срок до 3 рабочих дней с момента выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней.

При достижении цели либо отзыве согласия данные уничтожаются в срок до 30 дней, если договор или закон не предоставляет иного основания. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней.

После планового удаления по достижении цели данные могут оставаться в изолированной резервной копии до 30 дней без использования в обычной работе. Этот срок не применяется к неправомерно обрабатываемым данным, которые уничтожаются по пункту 11.2, кроме подтверждённой технической невозможности и при условии блокирования по пункту 11.5.

Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом. Факт уничтожения подтверждается в установленном порядке.

Сервис не предназначен для самостоятельной регистрации детей младше 14 лет. При выявлении такого Аккаунта Оператор ограничивает его и удаляет данные после проверки законного представителя.

Согласие несовершеннолетнего или представителя получается с учётом объёма дееспособности. Оператор не запрашивает документы о ребёнке без необходимости и не использует его данные для поведенческой рекламы.

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор принимает меры по локализации, сохранению доказательств и снижению вреда.

Оператор уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, вреде и первых мерах в течение 24 часов; о результатах внутреннего расследования и виновных лицах при наличии — в течение 72 часов.

Затронутые субъекты уведомляются, когда это требует закон либо уведомление необходимо для принятия ими мер защиты. Сообщение содержит характер инцидента и практические рекомендации без раскрытия данных других лиц.

Оператор до начала обработки направляет уведомление Роскомнадзору и актуализирует его при изменении целей, категорий, места базы, трансграничной передачи и иных обязательных сведений.

При использовании персонализированных рекомендательных технологий Оператор до их применения публикует отдельные Правила применения рекомендательных технологий и сведения, предусмотренные статьёй 10.2-2 Закона № 149-ФЗ.

Новая редакция Политики применяется к обработке после даты её вступления в силу. Если новая цель требует согласия, обработка не начинается до его получения. Архив редакций сохраняется.

Вопросы о Политике и правах субъекта направляются по реквизитам ниже.