Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165 (далее — «Оператор»). Почта для обращений: krug@hixl.ru. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 56-26-023204.

1.2. Политика описывает обработку персональных данных в социальной сети «Круг» на сайте krug0.ru, включая его программный интерфейс (API) и отправляемые им письма и уведомления (далее — «Сервис»). Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и доступна без регистрации.

1.3. Политика описывает только обработку в Сервисе. Полный перечень целей обработки Оператора по всей его деятельности содержится в реестре операторов Роскомнадзора.

1.4. Политика не является договором и не требует принятия. Условия пользования Сервисом установлены Пользовательским соглашением, публикация данных — Согласием на распространение персональных данных.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неограниченному кругу лиц.

2.4. Пользователь — лицо, зарегистрировавшее аккаунт в Сервисе. Посетитель — лицо, просматривающее открытые страницы без регистрации.

2.5. Cookie — небольшой файл, который сайт сохраняет в браузере; localStorage — хранилище браузера для настроек интерфейса.

3. Правовые основания

3.1. Оператор руководствуется Законом, Гражданским кодексом РФ, Федеральным законом «Об информации, информационных технологиях и о защите информации», законодательством о защите детей от информации, причиняющей вред их здоровью и развитию.

3.2. Исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона), — Пользовательского соглашения. Это основное основание: регистрация, профиль, записи, переписка, уведомления. Отдельное согласие на эту обработку не требуется.

3.3. Согласие субъекта (пункт 1 части 1 статьи 6 и статья 10.1 Закона) — только на распространение персональных данных, то есть показ профиля и Контента неограниченному кругу лиц. Оно оформляется отдельным документом и отдельной отметкой при регистрации.

3.4. Исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона), — подтверждение полученных согласий, ответы на обращения субъектов и запросы государственных органов, хранение информации в случаях, установленных законом.

3.5. Законные интересы Оператора (пункт 7 части 1 статьи 6 Закона) — защита Сервиса и пользователей от злоупотреблений: журналы безопасности, рассмотрение жалоб, блокировки. Эти интересы не нарушают прав субъектов.

3.6. Слова «используя Сервис, вы соглашаетесь с Политикой» основанием обработки не являются, и Оператор на них не опирается.

4. Цели, данные и сроки

4.1. Для всех целей ниже обработка ведётся автоматизированным и смешанным способом, с передачей по сети «Интернет», действиями: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах раздела 6, блокирование, удаление, уничтожение. Уничтожение — удаление записей из базы данных и файлов из хранилища; в резервных копиях данные уничтожаются по истечении цикла их хранения (пункт 4.10).

4.2. Регистрация и ведение аккаунта. Субъекты: Пользователи. Данные: имя, фамилия (необязательно), имя пользователя (@username), адрес электронной почты и отметка о его подтверждении, телефон (необязательно, посторонним не показывается), пароль в виде необратимого хеш-значения, настройки приватности, уведомлений и ленты, чёрный список. Основание: пункт 3.2. Срок: пока существует аккаунт.

4.3. Профиль и социальные функции. Субъекты: Пользователи. Данные: фотография профиля и обложка; сведения анкеты, которые Пользователь указал сам, — статус, сведения «о себе», город, родной город, дата рождения, пол, семейное положение, род занятий, сайт, интересы; записи, комментарии, фотографии и альбомы, видео, клипы, лонгриды, опросы и голоса в них, реакции, закладки, репосты; друзья, подписки, списки друзей; участие и роль в сообществах, заявки, приглашения, обсуждения, события и ответы на них; сведения о присутствии в сети. Основание: пункт 3.2, для публичного показа — пункт 3.3. Срок: пока существует аккаунт или пока Пользователь не удалил соответствующий материал.

4.4. Истории. Данные: изображение или видео истории, наложенные элементы, голоса в опросах историй, сведения о просмотрах. Основание: пункт 3.2. Срок: 24 часа с публикации, после чего история автоматически удаляется.

4.5. Личные сообщения. Субъекты: Пользователи — участники переписки. Данные: текст сообщений, вложения (изображения, видео, аудио, голосовые сообщения, документы), реакции, ответы и пересылки, отметки о прочтении, закреплённые сообщения, название и участники бесед, личные настройки бесед. Основание: пункт 3.2. Содержимое переписки доступно только участникам; Оператор не просматривает его, кроме случаев, когда участник сам передаёт сообщение с жалобой или этого требует закон. Срок: пока сообщение не удалено «у всех» или не удалён аккаунт отправителя; личный диалог один на один удаляется целиком при удалении аккаунта любого из двух его участников.

4.6. Уведомления и письма. Данные: адрес почты, сведения о событиях (кто и какое действие совершил, ссылка), подписки браузера на push-уведомления (адрес подписки и ключи шифрования), настройки уведомлений и писем, дата последнего письма о пропущенном. Основание: пункт 3.2. Срок: уведомления — пока существует аккаунт; подписка на push — до её отключения в браузере или настройках, отказа push-службы или удаления аккаунта. Рекламных рассылок Оператор не ведёт.

4.7. Безопасность, модерация и жалобы. Субъекты: Пользователи и Посетители. Данные: IP-адрес и сведения о браузере (user-agent) в сессиях, время последней активности, жалобы (автор, объект, причина, решение; при жалобе на личное сообщение — текст этого сообщения, его отправитель и число вложений), сведения о блокировках и их причинах, ключи доступа к API (хеш-значение, название устройства, время последнего использования), журналы ошибок сервера. Основание: пункты 3.2 и 3.5. Срок: сессии — до выхода из аккаунта или истечения срока сессии; журналы ошибок — 14 дней; жалобы и сведения о блокировках — пока существует аккаунт автора жалобы или заблокированного; ключи API — до выхода из приложения, блокировки или удаления аккаунта.

4.8. Подтверждение согласий и принятия Соглашения. Данные: идентификатор аккаунта (после удаления аккаунта — адрес его электронной почты), вид согласия или документа, дата редакции документа, дата и время принятия, отзыва или удаления аккаунта, IP-адрес, user-agent. Основание: пункт 3.4. Срок: весь срок действия Соглашения и согласия и 3 года после их отзыва или удаления аккаунта (срок исковой давности); затем записи обезличиваются.

4.9. Посещение открытых страниц. Субъекты: Посетители и Пользователи. Данные: IP-адрес, user-agent, cookie сессии и защиты форм. Основание: пункт 3.5. Срок: до истечения срока сессии; в журналах ошибок — 14 дней.

4.10. Резервные копии базы данных и файлов создаются ежедневно для восстановления Сервиса после сбоев и хранятся на серверах в Российской Федерации не более 6 месяцев, после чего уничтожаются автоматически.

4.11. Обращения субъектов и переписка с Оператором по почте. Данные: адрес почты, имя, содержание обращения и ответа. Основание: пункт 3.4. Срок: 3 года с последнего сообщения.

5. Cookie и хранилище браузера

5.1. Сервис использует только технические cookie: cookie сессии (удерживает вход в аккаунт), cookie защиты форм от подделки запросов и cookie «запомнить меня», если Пользователь выбрал долгий вход. Без них Сервис не работает.

5.2. В localStorage браузера хранятся тема оформления, черновики сообщений и отметка о том, что уведомление о cookie закрыто. Эти сведения не передаются Оператору.

5.3. Сервис не использует рекламные и аналитические cookie и счётчики посещаемости, в том числе Яндекс.Метрику. Шрифты загружаются с сервера Сервиса.

5.4. Если в записи есть видео YouTube или Vimeo, при открытии такой записи браузер обращается к серверам этих площадок, и они могут установить свои cookie (раздел 7).

5.5. Cookie можно удалить или запретить в настройках браузера; без технических cookie войти в аккаунт не получится.

6. Передача персональных данных

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

6.2. Хостинг. Серверы и базы данных Сервиса размещены у ООО «Регистратор доменных имён РЕГ.РУ» в Российской Федерации. Хостинг-провайдер обеспечивает работу оборудования и не использует данные в своих целях.

6.3. Почта. Письма отправляются через собственный почтовый сервер Оператора; получателю передаются адрес почты, имя и содержание письма.

6.4. Push-уведомления. Если Пользователь включил их в браузере, текст уведомления в зашифрованном виде передаётся push-службе разработчика браузера для доставки на устройство (раздел 7).

6.5. Предпросмотр ссылок. Для карточки ссылки сервер Оператора запрашивает указанную Пользователем внешнюю страницу. Персональные данные Пользователя этой странице не передаются.

6.6. Другие пользователи и Посетители видят профиль и Контент Пользователя в пределах его настроек видимости. Руководство сообщества видит сведения об участниках и заявках своего Сообщества.

6.7. Государственные органы и суд получают персональные данные только по основаниям и в порядке, установленным законом.

7. Трансграничная передача

7.1. Базы данных Сервиса и резервные копии находятся в Российской Федерации. Трансграничная передача возможна только в случаях, указанных в этом разделе.

7.2. Push-уведомления доставляются через службы разработчиков браузеров: Google (США) для Chrome и браузеров на его основе, Mozilla (США) для Firefox, Apple (США) для Safari, Microsoft (США) для Edge. Службе передаются адрес подписки и зашифрованное уведомление; прочитать содержимое служба не может. Отказаться — выключить push-уведомления в настройках аккаунта или браузера.

7.3. Встроенные видео YouTube (Google, США) и Vimeo (США) загружаются браузером напрямую с серверов этих площадок, когда Пользователь или Посетитель открывает запись с таким видео. Площадка получает IP-адрес, сведения о браузере и свои cookie. Rutube — российская площадка.

7.4. Страны, куда возможна передача, не во всех случаях обеспечивают адекватную защиту прав субъектов персональных данных. Оператор сводит передачу к минимуму: имя, почта, телефон и Контент Пользователя в эти службы не передаются в открытом виде.

8. Локализация

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

9. Распространение (публичные данные)

9.1. Профиль и Контент Пользователя показываются другим лицам только на основании отдельного Согласия на распространение персональных данных: https://krug0.ru/consent/distribution.

9.2. По умолчанию профиль и записи открыты всем, включая Посетителей, список друзей — всем Пользователям, а профиль доступен поисковым системам. Пользователь сужает круг в настройках: кто видит профиль, кто видит список друзей, видимость каждой записи, запрет индексации профиля.

9.3. Адрес почты, телефон, пароль, личные сообщения и технические данные не распространяются.

9.4. Отозвать согласие или установить запреты и условия можно в порядке, указанном в Согласии на распространение; распространение прекращается в течение 3 рабочих дней с получения требования.

10. Права субъекта и сроки ответа

10.1. Субъект вправе: получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Запрос направляется на krug@hixl.ru. Чтобы Оператор мог найти данные и убедиться, что пишет сам субъект, в запросе указываются имя пользователя или адрес почты аккаунта и суть требования; запрос лучше отправлять с адреса почты аккаунта.

10.3. Сроки: сведения об обработке — 10 рабочих дней с получения запроса, срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления; уточнение неточных данных — 7 рабочих дней с получения подтверждающих сведений; уничтожение неправомерно обрабатываемых данных — 10 рабочих дней; прекращение обработки и уничтожение данных после отзыва согласия — 30 дней.

10.4. Отзыв согласия не прекращает обработку, которая ведётся на другом основании — по Пользовательскому соглашению или по закону. Чтобы прекратить обработку полностью, Пользователь удаляет аккаунт в порядке, указанном в Пользовательском соглашении (в настройках аккаунта, раздел «Удаление аккаунта», или запросом на krug@hixl.ru).

10.5. Часть прав Пользователь реализует сам: исправляет данные профиля, меняет настройки видимости, удаляет записи, фотографии и сообщения.

11. Меры защиты

11.1. Ответственный за организацию обработки персональных данных — сам Оператор.

11.2. Оператор принимает правовые, организационные и технические меры: определяет угрозы безопасности и уровень защищённости данных; ограничивает доступ к базам данных и серверам; передаёт данные между браузером и Сервисом по протоколу HTTPS; хранит пароли и ключи API в виде необратимых хеш-значений; хранит вложения личной переписки в закрытом хранилище с выдачей только участникам беседы; шифрует данные сессий; ведёт резервное копирование и журналы.

12. Инциденты

12.1. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры по устранению последствий.

13. Несовершеннолетние

13.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно данные несовершеннолетних. Если станет известно, что аккаунт зарегистрировал несовершеннолетний, аккаунт блокируется, а его данные уничтожаются.

14. Изменение Политики

14.1. Политика — документ Оператора. Новая редакция действует с момента публикации в Сервисе, дата редакции указана под заголовком.

14.2. Прежние редакции Политики предоставляются по запросу на krug@hixl.ru.

15. Контакты

15.1. Оператор: ИП Агрызков Антон Сергеевич, ИНН 562101885524, ОГРНИП 314565809200165; адрес места нахождения указан в ЕГРИП по ОГРНИП и сообщается по запросу на krug@hixl.ru.

15.2. Почта для обращений по вопросам персональных данных: krug@hixl.ru.