Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет оператор — Гайворонский Александр Викторович, физическое лицо, ИНН 345975608017 (далее — Оператор).
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она применяется ко всем персональным данным, которые Оператор получает в связи с работой сайта https://osintlaw.pro — открытого бесплатного образовательного курса «OSINT Law» (далее — Сайт), в том числе по электронной почте.
1.3. Сайт устроен так, чтобы обрабатывать как можно меньше данных. На Сайте нет регистрации, личных кабинетов, форм, комментариев, рекламных и аналитических счётчиков. Прогресс прохождения уроков хранится только в браузере посетителя (раздел 6).
1.4. Оператор соблюдает права и свободы человека при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Контакты Оператора для любых вопросов о персональных данных: электронная почта info@gaivoronskii.ru. Ответственный за организацию обработки персональных данных — сам Оператор.
1.6. Политика опубликована на Сайте по адресу https://osintlaw.pro/privacy-policy.html и доступна любому лицу без ограничений.
1.7. Термины в Политике используются в значении, которое им придаёт статья 3 Закона о персональных данных.
2. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Закона о персональных данных и Гражданского кодекса РФ;
- согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), которое субъект выражает, направляя Оператору обращение;
- необходимости исполнить обязанности, возложенные на Оператора законом, в том числе ответить на запрос субъекта персональных данных (пункт 2 части 1 статьи 6 Закона о персональных данных).
3. Цели обработки, категории субъектов и перечень данных
3.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели.
Цель 1. Ответ на обращения по вопросам курса
| Субъекты | лица, написавшие Оператору по электронной почте: вопросы и предложения по курсу, сообщения об ошибках в материалах |
|---|---|
| Данные | имя, если его указали; адрес электронной почты; текст обращения и приложенные к нему сведения |
| Основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
| Действия | сбор, запись, хранение, использование, удаление, уничтожение |
| Срок | до ответа на обращение, но не более 6 месяцев с даты последнего сообщения; затем данные уничтожаются |
Цель 2. Рассмотрение запросов субъектов персональных данных
| Субъекты | лица, направившие запрос о своих персональных данных (раздел 7) |
|---|---|
| Данные | фамилия, имя, отчество; адрес электронной почты; сведения, подтверждающие отношения с Оператором; текст запроса и ответа |
| Основание | исполнение обязанностей Оператора по закону (п. 2 ч. 1 ст. 6, ст. 14 и 20 Закона о персональных данных) |
| Действия | сбор, запись, хранение, использование, удаление, уничтожение |
| Срок | 3 года с даты ответа на запрос (срок исковой давности по статье 196 ГК РФ); затем данные уничтожаются |
3.2. Оператор не собирает персональные данные посетителей Сайта: на Сайте нет форм, регистрации, комментариев и счётчиков. Оператор не имеет доступа к журналам веб-сервера (раздел 4).
3.3. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных и не принимает решений на основании исключительно автоматизированной обработки. Просьба не направлять в обращениях сведения о здоровье, убеждениях и иные специальные категории данных.
4. Порядок и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
4.2. Сайт состоит из статических страниц и размещён на сервисе GitHub Pages (GitHub, Inc., США). При открытии страниц браузер посетителя, как и при обращении к любому веб-серверу, передаёт GitHub технические данные запроса: IP-адрес, сведения о браузере, адрес запрошенной страницы. GitHub обрабатывает их самостоятельно для доставки страниц и защиты от атак, по своему Заявлению о конфиденциальности. Оператор не получает эти данные, не имеет к ним доступа и не поручает GitHub обработку персональных данных.
4.3. Все файлы Сайта, включая шрифты, загружаются с самого Сайта. Сайт не подключает сторонние сервисы: внешние шрифты, сети доставки контента, счётчики, кнопки социальных сетей, встроенные видео.
4.4. Ссылки на внешние источники в уроках открываются только по нажатию посетителя. Сайты, на которые они ведут, обрабатывают данные по своим правилам.
4.5. Переписка с Оператором хранится в почтовом ящике, размещённом на серверах почтового провайдера на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (часть 5 статьи 18 Закона о персональных данных).
4.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда субъект дал на это согласие или когда передачу требует закон, суд или уполномоченный государственный орган.
4.7. Если Оператор поручит обработку данных другому лицу, он сделает это только на основании договора с условиями, предусмотренными частью 3 статьи 6 Закона о персональных данных.
5. Трансграничная передача
5.1. Оператор работает удалённо и может получать доступ к переписке с территории Киргизской Республики. Киргизская Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).
5.2. Трансграничная передача ведётся только в целях, указанных в разделе 3, и только после направления в Роскомнадзор уведомления по статье 12 Закона о персональных данных. Первичный сбор и хранение данных граждан РФ ведутся на территории РФ (пункт 4.5).
6. Файлы cookie и хранилище браузера
6.1. Сайт не использует файлы cookie.
6.2. Чтобы посетитель мог продолжить урок с того же места, Сайт сохраняет прогресс прохождения в локальном хранилище браузера (localStorage) на устройстве посетителя: пройденные экраны, ответы на проверки и итоговый тест. Эти сведения не передаются на Сайт и Оператору, и у Оператора нет к ним доступа.
6.3. Удалить сохранённый прогресс можно кнопкой «Сбросить прогресс» в начале урока или очисткой данных сайта в настройках браузера.
6.4. На момент публикации этой редакции Сайт не использует сервисы веб-аналитики и рекламные счётчики. Если такие сервисы появятся, Оператор дополнит Политику и будет запрашивать согласие посетителя до их запуска.
6.5. Подробнее о файлах cookie и данных в браузере — в Политике использования файлов cookie.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих данных: какие данные обрабатываются, с какой целью, на каком основании, как долго и кому передаются (часть 7 статьи 14 Закона о персональных данных);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на электронную почту info@gaivoronskii.ru. В запросе нужно указать фамилию, имя, отчество и сведения, которые подтверждают отношения с Оператором (например, дату и адрес, с которого направлялось обращение). Если запрос подаётся в форме электронного документа, он подписывается электронной подписью (часть 3 статьи 14 Закона о персональных данных).
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (часть 1 статьи 20 Закона о персональных данных).
7.4. Оператор вправе продолжить обработку без согласия субъекта после отзыва согласия, если для этого есть основания, предусмотренные Законом о персональных данных.
8. Уточнение, прекращение обработки и уничтожение данных
8.1. Оператор уточняет неточные данные в течение 7 рабочих дней после получения сведений, подтверждающих неточность.
8.2. Неправомерную обработку Оператор прекращает в течение 3 рабочих дней с даты её выявления. Если сделать обработку правомерной невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления.
8.3. При достижении цели обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
8.4. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- утвердил и опубликовал настоящую Политику;
- лично организует обработку и контролирует соблюдение Закона о персональных данных;
- ограничивает доступ к данным: к ним имеет доступ только Оператор;
- использует защищённое соединение (HTTPS) на Сайте;
- защищает учётные записи почты, хостинга и хранилищ сложными паролями;
- не собирает данные посетителей Сайта и хранит переписку не дольше сроков из раздела 3.
9.2. При утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов сообщает о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
10. Заключительные положения
10.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.
10.2. Вопросы по Политике и обработке персональных данных направляйте на электронную почту info@gaivoronskii.ru.