Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и защиты персональных данных пользователей веб-сайта TheConsensus (далее — Сайт).

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор — владелец Сайта, организующий обработку персональных данных, определяющий цели и содержание обработки персональных данных;
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• Пользователь — физическое лицо, использующее Сайт.

3. Оператор персональных данных

Оператором персональных данных является владелец Сайта TheConsensus.

Контактная информация:

• Email: the@theconsensus.ru

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Предоставление доступа к функциональным возможностям Сайта;
• Регистрация и идентификация Пользователя на Сайте;
• Обработка запросов и обращений Пользователей;
• Отправка информационных сообщений, включая рассылки (при наличии согласия Пользователя);
• Улучшение качества работы Сайта, разработка новых сервисов;
• Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Согласия субъекта персональных данных на обработку его персональных данных;
• Договора, стороной которого является субъект персональных данных;
• Иных случаев, предусмотренных законодательством Российской Федерации.

6. Объем обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя, фамилия;
• Контактные данные: адрес электронной почты (email);
• Технические данные: IP-адрес, данные о браузере и устройстве, информация о посещенных страницах, время и дата посещения;
• Данные для аутентификации: хеш пароля (пароль хранится в зашифрованном виде);
• Дополнительные данные: аватар пользователя (при загрузке), API-ключи для интеграции с внешними сервисами (в зашифрованном виде).

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь).

7. Способы и сроки обработки персональных данных

Способы обработки:

• Сбор, запись, систематизация;
• Накопление, хранение;
• Уточнение (обновление, изменение);
• Использование;
• Удаление, уничтожение.

Сроки обработки:

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, или до момента отзыва согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено договором или законодательством Российской Федерации.

8. Права субъектов персональных данных

В соответствии с ФЗ-152, субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• Получить информацию, касающуюся обработки персональных данных, в том числе содержащую подтверждение факта обработки персональных данных Оператором.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• Использование современных методов шифрования данных;
• Ограничение доступа к персональным данным только уполномоченным лицам;
• Регулярное обновление систем защиты;
• Резервное копирование данных;
• Мониторинг и контроль доступа к персональным данным.

10. Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

• Субъект персональных данных выразил согласие на такие действия;
• Передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;
• В целях исполнения договора, стороной которого является субъект персональных данных;
• В целях защиты прав и законных интересов Оператора или третьих лиц.

11. Cookies и аналогичные технологии

Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, улучшения пользовательского опыта и сбора статистической информации.

Пользователь может отключить использование cookies в настройках своего браузера, однако это может повлиять на функциональность Сайта.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Email: the@theconsensus.ru

Оператор обязуется рассмотреть обращение в течение 30 дней с момента его получения.

Примечание: Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.