Политика обработки персональных данных

Оператором персональных данных пользователей сайта fishli.ru (далее — Сайт) является физическое лицо Евдокименков Ярослав Денисович (далее — Оператор).

Связаться с Оператором по любому вопросу об обработке персональных данных можно по адресу fishlihelp@mail.ru.

Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет принципы, цели, порядок обработки персональных данных и меры по обеспечению их безопасности. Политика применяется ко всей информации, которую Оператор получает о пользователях в связи с использованием Сайта, при обработке как с использованием средств автоматизации, так и без них.

Используя Сайт и регистрируясь на нём, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с описанным в ней порядком обработки ваших данных.

• Персональные данные — любая информация, которая прямо или косвенно относится к конкретному человеку.
• Обработка — любое действие с такими данными: сбор, запись, хранение, изменение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Оператор — тот, кто определяет, зачем и как обрабатывать данные. В нашем случае — владелец Сайта.
• Субъект персональных данных — человек, к которому эти данные относятся. Читая этот документ, вы и есть субъект, поэтому дальше мы обращаемся к вам на «вы».
• Обезличивание — изменение данных так, чтобы по ним нельзя было понять, о каком человеке речь.

• обрабатываем данные только на законном основании и только для заранее названных в этом документе целей;
• не собираем лишнего: объём данных не выходит за пределы того, что нужно для работы Сайта;
• не обрабатываем данные способом, несовместимым с целью, ради которой они были собраны;
• следим за точностью данных, а неточные и устаревшие уточняем или удаляем;
• храним данные не дольше, чем требуется для целей обработки;
• по достижении цели обработки данные уничтожаем или обезличиваем, если закон не требует иного.

Оператор обрабатывает данные двух категорий людей:

• Зарегистрированные пользователи — те, кто завёл на Сайте учётную запись.
• Посетители Сайта — те, кто просто открыл Сайт без регистрации. У них обрабатываются только технические данные и файлы cookie.

Обрабатываются следующие данные:

• При регистрации: адрес электронной почты, имя (или псевдоним) и пароль. Пароль сохраняется исключительно в виде необратимого криптографического хеша — Оператор не знает и не может восстановить ваш пароль.
• Данные профиля, если вы их укажете: никнейм, текст «о себе», фотография профиля и изображение шапки профиля, регион.
• Опубликованный вами контент: тексты отчётов и постов, комментарии, фотографии, а также координаты точек на карте, которые вы отмечаете сами.
• Действия на Сайте: отметки «нравится», закладки, подписки, даты и факты посещений Сайта.
• Технические данные: IP-адрес, тип и версия браузера и операционной системы, адрес страницы, с которой вы перешли, данные файлов cookie.
• Источник перехода (UTM-метки): из какой рекламы, публикации или поисковой системы вы впервые попали на Сайт. Фиксируется один раз при первом заходе.

Оператор не запрашивает и не обрабатывает специальные и биометрические категории персональных данных, данные документов, удостоверяющих личность, платёжные данные, а также не определяет ваше местоположение через геолокацию устройства. Координаты на карте — это точки, которые вы ставите вручную сами.

• чтобы создать и вести вашу учётную запись, узнавать вас при входе и восстанавливать доступ;
• чтобы Сайт работал по назначению: публиковать ваши отчёты, посты, фотографии и точки на карте, показывать их другим пользователям;
• чтобы обеспечивать безопасность: предотвращать мошенничество, спам и попытки взлома, разбирать жалобы на контент;
• чтобы отвечать на ваши обращения;
• чтобы вести обезличенную статистику посещаемости и понимать, какие разделы Сайта нужны людям, а какие нет;
• чтобы исполнять обязанности, возложенные на Оператора законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их рекламодателям или иным третьим лицам для их собственных целей.

Основанием обработки является ваше согласие, которое вы даёте при регистрации на Сайте (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также необходимость исполнения соглашения об использовании Сайта, стороной которого вы являетесь.

Согласие даётся свободно, своей волей и в своём интересе. Вы вправе отозвать его в любой момент — см. раздел «Ваши права».

Обработка ведётся смешанным способом: часть операций выполняют программы автоматически (например, показ вашего отчёта в ленте), часть Оператор совершает вручную (например, разбор вашего обращения или жалобы на контент).

С персональными данными Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в объёме, описанном в разделе «Кому передаются данные», обезличивание, блокирование, удаление и уничтожение. Все действия совершаются на территории Российской Федерации.

Решения, порождающие для вас юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.

Обратите внимание: ФИШЛИ — открытая площадка. Ваше имя, никнейм, фотография профиля, текст «о себе», ваши отчёты, посты, комментарии, фотографии и координаты отмеченных вами точек на карте доступны всем посетителям Сайта, в том числе не зарегистрированным, и могут индексироваться поисковыми системами.

Публикуя такие сведения, вы делаете их общедоступными по своей воле. Пожалуйста, не публикуйте то, что не готовы показать посторонним, и не указывайте в текстах свой номер телефона, точный домашний адрес и иные данные, которые не хотите раскрывать.

Ваш адрес электронной почты и пароль никогда не показываются другим пользователям.

Cookie — небольшие текстовые файлы, которые Сайт сохраняет в вашем браузере. Часть из них обязательна для работы Сайта: без них невозможно запомнить, что вы вошли в свою учётную запись.

Для сбора обезличенной статистики посещаемости Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС»), который также использует cookie и получает технические данные, включая IP-адрес. Собранная статистика используется в сводном виде и не применяется для установления вашей личности.

Карты на Сайте отображаются с помощью сервиса Яндекс.Карты; при загрузке карты ваш браузер обращается к серверам ООО «ЯНДЕКС» и передаёт им технические данные соединения.

Вы можете запретить сохранение cookie в настройках браузера или удалить уже сохранённые. При этом вход в учётную запись на Сайте станет невозможен.

Оператор привлекает к обработке следующих лиц:

• Хостинг-провайдер — предоставляет сервер на территории Российской Федерации (г. Москва), на котором размещены Сайт, база данных и хранилище фотографий.
• ООО «ЯНДЕКС» — сервисы Яндекс.Метрика и Яндекс.Карты в объёме, описанном в предыдущем разделе.

В остальных случаях данные могут быть переданы третьим лицам только по мотивированному требованию государственных органов, уполномоченных запрашивать такие сведения в соответствии с законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Данные хранятся, пока существует ваша учётная запись, и удаляются при её удалении либо при отзыве вами согласия — в срок, не превышающий 30 дней. Отдельные сведения могут храниться дольше, если этого требует законодательство Российской Федерации.

Обезличенные статистические данные, по которым невозможно определить конкретного человека, могут храниться бессрочно.

• пароли хранятся только в виде необратимого хеша, в открытом виде они не сохраняются нигде;
• передача данных между вашим браузером и Сайтом защищена шифрованием (HTTPS);
• доступ к базе данных и хранилищу файлов имеет только Оператор; пароли доступа и ключи хранятся отдельно от программного кода;
• сервер расположен в защищённом дата-центре на территории Российской Федерации.

Если вам стало известно о нарушении безопасности ваших данных на Сайте, сообщите об этом на fishlihelp@mail.ru.

Вы имеете право:

• получить сведения о том, какие ваши данные обрабатываются, откуда получены и для чего используются;
• потребовать уточнить, исправить или заблокировать неточные, неполные или незаконно полученные данные;
• отозвать согласие на обработку персональных данных и потребовать их удаления;
• удалить свою учётную запись вместе с опубликованным контентом;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Часть данных вы можете изменить самостоятельно в настройках профиля. Для остального напишите на fishlihelp@mail.ru с адреса электронной почты, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней с момента получения обращения.

Чтобы отозвать согласие, отправьте письмо на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных». Обратите внимание: отзыв делает невозможным дальнейшее пользование учётной записью, поэтому она будет удалена.

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• рассматривать ваши обращения по вопросам обработки данных и давать на них мотивированные ответы;
• бесплатно предоставлять вам доступ к вашим персональным данным;
• уточнять, блокировать и уничтожать данные по вашему обоснованному требованию;
• обеспечивать защиту данных в соответствии с требованиями законодательства.

• указывать о себе достоверные сведения;
• сообщать нам, если ваши данные изменились или указаны с ошибкой;
• не публиковать персональные данные других людей без их согласия.

Последний пункт — не формальность. Если вы разместили на Сайте сведения о другом человеке или его фотографию без его согласия, ответственность за это несёте вы, а не Оператор. Такие материалы удаляются по обращению на fishlihelp@mail.ru.

Сайт предназначен для лиц старше 16 лет (16+). Оператор не собирает намеренно данные лиц младше указанного возраста. Если вам стало известно, что учётную запись создал ребёнок младше 16 лет, сообщите на fishlihelp@mail.ru — такая запись будет удалена.

Разногласия по вопросам обработки персональных данных стороны решают переговорами. До обращения в суд направьте Оператору претензию — письменное предложение решить спор добровольно — на fishlihelp@mail.ru. Срок рассмотрения претензии — 30 календарных дней со дня получения, если законодательством не установлен иной порядок.

Если договориться не удалось, спор рассматривается судом в соответствии с законодательством Российской Федерации. Вы также вправе обратиться с жалобой в Роскомнадзор как в орган, защищающий права субъектов персональных данных.

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу fishli.ru/privacy, а дата редакции указана в начале документа. Существенные изменения Оператор дополнительно сообщает на Сайте.

• Оператор: физическое лицо Евдокименков Ярослав Денисович
• Сайт: fishli.ru
• Электронная почта: fishlihelp@mail.ru