Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, хранения и защиты персональных данных пользователей веб-сайта forensicanvil.ru (далее — «Сервис»), осуществляемый оператором персональных данных — Стрежневым Семёном Владимировичем (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ и иными нормативными правовыми актами Российской Федерации.

1.3. Используя Сервис, включая регистрацию на форуме, размещение сообщений, использование чата и иных функций, пользователь (далее — «Субъект персональных данных») подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на указанных ниже условиях.

1.4. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сервисе.

2. Состав и категории обрабатываемых данных

2.1. Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя и фамилия, адрес электронной почты.
• Учётные данные форума: имя пользователя, аватар, биография, статус, репутация и рейтинг.
• Контент, создаваемый пользователем: сообщения на форуме, комментарии, сообщения в чате.
• Технические данные: IP-адрес, тип и версия браузера/ОС, информация об устройстве, время посещения.
• Данные о взаимодействии: реакции на сообщения, настройки уведомлений, статус онлайн/офлайн.
• Файлы cookie и аналогичные технологии: идентификаторы сессий, параметры аналитики, функциональные настройки.

2.2. Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, здоровье, интимная жизнь), биометрические данные и данные о судимости.

3. Цели и правовые основания обработки

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6, 9 ФЗ-152):

• Исполнение договора (п. 3 ч. 1 ст. 6): предоставление доступа к функциям форума и чата, модерация контента, техническая поддержка.
• Согласие субъекта (ст. 9): регистрация учётной записи, публикация профиля, использование аналитических и функциональных cookie.
• Законный интерес оператора (п. 9 ч. 1 ст. 6): обеспечение безопасности Сервиса, предотвращение мошенничества и спама.
• Исполнение требований закона (п. 1 ч. 1 ст. 6): хранение логов для взаимодействия с уполномоченными государственными органами.

3.2. Оператор не использует данные для автоматизированного принятия решений, порождающих юридические последствия для Субъекта.

4. Сроки хранения персональных данных

4.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• Учётные данные и профиль: до момента удаления аккаунта пользователем либо в течение 3 (трёх) лет после последней активности.
• Сообщения форума и чата: хранятся на протяжении функционирования Сервиса. Пользователь вправе удалить свои сообщения в любое время.
• Технические логи: 6 (шесть) месяцев с даты получения.
• Файлы cookie: сессионные удаляются после закрытия браузера; постоянные — не более 12 месяцев или до отзыва согласия.

4.2. По достижении целей обработки данные уничтожаются или обезличиваются.
Срок уничтожения после отзыва согласия: в течение 30 дней с момента отзыва согласия.

5. Локализация и передача данных

5.1. Локализация: Первичный сбор и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

5.2. Передача третьим лицам: Оператор не продаёт и не распространяет персональные данные третьим лицам в коммерческих целях. Передача данных возможна исключительно подрядчикам, обеспечивающим хостинг и техническую поддержку, при условии соблюдения требований ФЗ-152, а также правоохранительным органам на основании официального запроса.

5.3. Трансграничная передача: Не осуществляется. Все данные хранятся и обрабатываются на серверах в Российской Федерации.

6. Раскрытие данных и защита прав

6.1. Оператор вправе раскрыть персональные данные для соблюдения применимого законодательства, защиты прав и безопасности Оператора, пользователей или третьих лиц, предотвращения мошенничества.

6.2. Раскрытие данных третьим лицам без согласия Субъекта не допускается, за исключением случаев, предусмотренных федеральными законами.

7. Меры защиты персональных данных

7.1. Технические меры:

• Шифрование паролей с использованием современных алгоритмов хеширования (bcrypt/Argon2).
• Передача данных исключительно по защищённому протоколу HTTPS с использованием TLS 1.2/1.3.
• Контроль доступа на основе принципа минимальных привилегий (RBAC).
• Регулярное обновление ПО, аудит безопасности, мониторинг сетевой активности.
• Резервное копирование данных.

7.2. Организационные меры:

• Назначен ответственный за организацию обработки персональных данных.
• Утверждены локальные нормативные акты: Положение об обработке ПДн, Порядок реагирования на инциденты.
• Ведётся журнал учёта обращений субъектов персональных данных.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• Получать информацию о факте обработки своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отозвать ранее данное согласие на обработку в любое время.
• Получить копию своих данных в машиночитаемом формате.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Порядок и сроки ответа: Оператор рассматривает обращения в течение 10 (десяти) рабочих дней с даты поступления. В исключительных случаях срок может быть продлён ещё на 5 рабочих дней.
Запросы направляются на email: info@forensicanvil.ru с пометкой «Запрос о персональных данных».

9. Использование файлов cookie и аналогичных технологий

9.1. Сервис использует файлы cookie для обеспечения безопасности, аналитики и персонализации.

9.2. Классификация cookie:

• Необходимые (строгие): обеспечивают базовую работу Сервиса. Устанавливаются автоматически.
• Аналитические: собирают обезличенные данные о посещаемости. Устанавливаются только после согласия.
• Функциональные: запоминают предпочтения пользователя. Устанавливаются только после согласия.

9.3. Пользователь вправе управлять cookie через настройки браузера или отозвать согласие через ссылку в футере Сервиса.

10. Изменения в Политике

10.1. Оператор оставляет за собой право вносить изменения в Политику.

10.2. О любых существенных изменениях пользователи будут уведомлены не менее чем за 7 дней до вступления изменений в силу.

10.3. Продолжение использования Сервиса после вступления изменений в силу означает принятие новой редакции Политики.

11. Контактная информация оператора

Оператор персональных данных:

• Стрежнев Семён Владимирович (Самозанятый)
• ИНН: 292301274668
• Email: info@forensicanvil.ru

Ответственный за организацию обработки ПДн:

• Стрежнев Семён Владимирович
• Контакт: info@forensicanvil.ru

12. Заключительные положения

12.1. Политика является общедоступным документом и подлежит размещению на Сервисе в соответствии с требованиями ст. 18.1 ФЗ-152.

12.2. Актуальная версия Политики доступна по адресу: forensicanvil.ru/privacy-policy/