Настоящая Политика определяет, как интернет-сервис «Место отзывов» получает, использует, хранит и защищает персональные данные пользователей сайта place-rw.com.
1. Общие положения
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
Политика распространяется на персональные данные, которые Оператор получает от посетителей, зарегистрированных пользователей, авторов отзывов, представителей компаний и лиц, направляющих обращения через формы сайта.
2. Оператор и контакты
- Оператор
- Владелец и администрация интернет-сервиса «Место отзывов», определяющие цели и способы обработки данных на сайте place-rw.com
Обращения по вопросам обработки персональных данных, реализации прав субъекта и отзыва согласия принимаются по указанному адресу электронной почты. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными.
3. Правовые основания и принципы обработки
Оператор обрабатывает данные на основании согласия субъекта, для заключения или исполнения соглашения с пользователем, исполнения обязанностей по закону, а также для осуществления законных интересов Оператора, если при этом не нарушаются права и свободы субъекта.
- обработка ведется законно, справедливо и только для заранее определенных целей;
- состав данных ограничивается сведениями, необходимыми для соответствующей цели;
- несовместимые цели и базы данных не объединяются;
- принимаются меры для поддержания точности и актуальности данных;
- данные хранятся не дольше, чем этого требуют цели обработки или законодательство.
4. Категории данных, субъекты и цели
Посетители сайта
IP-адрес, дата и время обращения, адрес запрошенной страницы, источник перехода, тип браузера и устройства, технические идентификаторы и cookie.
Работа сайта, сохранение пользовательской сессии и настроек, информационная безопасность, предотвращение спама и техническая диагностика.
Зарегистрированные пользователи
Имя, адрес электронной почты, идентификатор учетной записи, хеш пароля, сведения об авторизации и действиях в личном кабинете.
Создание учетной записи, вход на сайт, восстановление доступа, управление профилем, обеспечение безопасности аккаунта.
Авторы отзывов и комментариев
Идентификатор и отображаемое имя пользователя, текст отзыва или комментария, оценка, дата публикации и сведения, добровольно включенные автором в материал.
Публикация, модерация и отображение отзывов, защита от злоупотреблений, рассмотрение жалоб и связь с автором.
Пользователи, добавляющие компании
Идентификатор пользователя, название и описание компании, категория, город, адрес, сайт, изображения и иные сведения, направленные через форму.
Создание и модерация карточки компании, проверка сведений, публикация информации в каталоге и связь с заявителем.
Отправители обращений
Имя, адрес электронной почты и текст сообщения.
Обработка обращения, подготовка ответа, контроль качества поддержки и защита форм от автоматических отправок.
Оператор не ставит целью обработку специальных категорий и биометрических персональных данных. Пользователям не следует размещать в отзывах, сообщениях и изображениях сведения о здоровье, частной жизни, убеждениях, документах, платежных реквизитах или данные третьих лиц без законного основания.
5. Порядок и способы обработки
Обработка осуществляется с использованием средств автоматизации и без них. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
Сведения, предназначенные для публикации в отзывах и карточках компаний, становятся доступными посетителям сайта только в объеме, необходимом для работы сервиса. Пользователь обязан не включать в публикуемые материалы персональные данные третьих лиц без их согласия или иного законного основания.
6. Предоставление и распространение данных
Оператор не продает персональные данные. Доступ к ним может предоставляться работникам и техническим подрядчикам в объеме, необходимом для хостинга, работы электронной почты, защиты и поддержки сайта, при условии соблюдения конфиденциальности и требований к безопасности.
Данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии предусмотренного законом основания и с учетом запретов и условий, установленных субъектом.
7. Сроки хранения, удаление и защита
Данные обрабатываются до достижения соответствующей цели, удаления учетной записи или материала, отзыва согласия либо прекращения законного основания обработки. Если законодательство или соглашение с пользователем требует более длительного хранения, применяются установленные ими сроки.
После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ, если отсутствуют иные законные основания для обработки. На период проверки точности или законности обработки данные могут быть заблокированы.
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, учет действий, защиту учетных записей, резервное копирование, обновление программного обеспечения, контроль уязвимостей, антивирусную защиту, обнаружение инцидентов и восстановление доступности данных.
8. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против обработки на основании законного интереса, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на place-review-info@yandex.ru. В запросе следует описать требование, указать адрес электронной почты учетной записи или обращения и предоставить сведения, позволяющие найти данные. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; в предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с указанием причин.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. При наличии оснований, указанных в Федеральном законе № 152-ФЗ, Оператор вправе продолжить обработку без согласия субъекта.
10. Актуализация Политики
Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных или работы сервиса. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок.
Актуальная версия постоянно доступна по адресу https://place-rw.com/terms. Правовая основа документа: Федеральный закон № 152-ФЗ «О персональных данных».