Политика обработки персональных данных

1. Оператор

1. Оператор персональных данных: Индивидуальный предприниматель Ковалёв Роман Александрович, ИНН 440117706789, ОГРНИП 320508100082682.
2. Адрес сайта: https://to-pick.ru/.
3. Контактная почта по вопросам персональных данных: ne@to-pick.ru.
4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Сайта, регистрации, публикации материалов, написании комментариев, направлении обращений и ином взаимодействии с Сайтом.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее Сайт или направляющее Оператору обращения.

Cookies — небольшие фрагменты данных, которые могут сохраняться на устройстве Пользователя и использоваться для работы Сайта, авторизации, безопасности, аналитики и сохранения настроек.

3. Какие данные обрабатываются

• адрес электронной почты;
• имя, псевдоним, никнейм, аватар, описание профиля и иные сведения, которые Пользователь добровольно указывает в Аккаунте;
• идентификаторы аккаунта, дата регистрации, история авторизаций, сведения о настройках Аккаунта;
• материалы, комментарии, реакции, оценки, жалобы, обращения, сообщения и иные данные, которые Пользователь размещает или направляет через Сайт;
• IP-адрес, сведения о браузере, устройстве, операционной системе, дате и времени посещения, страницах, источнике перехода, действиях на Сайте, технических ошибках и журналах безопасности;
• cookies и аналогичные технические идентификаторы;
• данные, необходимые для защиты Сайта от спама, накруток, автоматизированных действий, взлома и иных злоупотреблений;
• иные данные, которые Пользователь добровольно предоставляет Оператору.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен размещать такие данные на Сайте, если это не требуется функциональностью Сайта и не имеет законного основания.

4. Цели обработки

• регистрация, авторизация и ведение Аккаунта Пользователя;
• предоставление функциональности Сайта: публикации, комментарии, профили, реакции, рейтинги, подписки, избранное, уведомления;
• модерация, рассмотрение жалоб, пресечение нарушений, защита прав пользователей, третьих лиц и Администратора;
• обеспечение безопасности Сайта, борьба со спамом, накрутками, вредоносными действиями и несанкционированным доступом;
• обработка обращений, обратная связь, техническая поддержка;
• направление служебных сообщений о работе Сайта, изменении документов, безопасности Аккаунта и модерационных решениях;
• аналитика работы Сайта, улучшение интерфейса, исправление ошибок и развитие функциональности;
• формирование лент, рейтингов, подборок и рекомендаций, если такая функциональность используется на Сайте;
• исполнение требований законодательства, запросов государственных органов, защита прав и законных интересов Оператора.

5. Правовые основания обработки

• согласие Пользователя на обработку персональных данных;
• заключение и исполнение Пользовательского соглашения;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, включая обеспечение безопасности Сайта, защиту от злоупотреблений, рассмотрение жалоб и урегулирование споров, при условии соблюдения прав Пользователя.

6. Публичные данные Пользователя

1. Пользователь самостоятельно определяет, какие сведения публиковать в профиле, статьях, комментариях и иных публичных разделах Сайта.
2. Сведения, опубликованные Пользователем в открытых разделах Сайта, становятся доступными неограниченному кругу лиц.
3. Оператор не отвечает за действия третьих лиц, которые получили доступ к сведениям, добровольно опубликованным Пользователем на Сайте.
4. Пользователь не вправе публиковать персональные данные других лиц без правового основания и необходимых согласий.

7. Cookies и аналитика

1. Сайт может использовать cookies и аналогичные технологии для авторизации, сохранения настроек, обеспечения безопасности, защиты от спама, анализа работы интерфейса и улучшения Сайта.
2. Пользователь может ограничить или удалить cookies в настройках браузера. В этом случае часть функций Сайта может работать некорректно или быть недоступной.
3. Сайт может использовать сервисы веб-аналитики. Такие сервисы могут получать технические данные о посещении Сайта в соответствии со своими условиями и политиками.
4. Если на Сайте используется Яндекс.Метрика, Google Analytics или иные аналитические сервисы, их рекомендуется прямо указать в настоящем разделе перед публикацией Политики.

8. Передача персональных данных

1. Оператор не продает персональные данные пользователей.
2. Оператор может передавать персональные данные или поручать их обработку поставщикам хостинга, облачной инфраструктуры, почтовых сервисов, сервисов аналитики, антиспама, технической поддержки и иным подрядчикам, если это необходимо для работы Сайта и достижения целей обработки.
3. Оператор может раскрывать данные по законному запросу суда, правоохранительных органов, Роскомнадзора и иных уполномоченных органов в случаях и порядке, предусмотренных законом.
4. Передача данных третьим лицам осуществляется в объеме, необходимом для соответствующей цели обработки.

9. Хранение и уничтожение данных

1. Персональные данные хранятся не дольше, чем требуется для целей обработки, работы Сайта, исполнения Пользовательского соглашения, соблюдения закона, защиты прав Оператора и урегулирования споров.
2. Данные Аккаунта могут храниться в течение срока существования Аккаунта и после его удаления в пределах, необходимых для защиты прав, исполнения закона, технических журналов и резервных копий.
3. Обращения пользователей могут храниться в течение срока, необходимого для рассмотрения обращения, а также для подтверждения факта и содержания коммуникации.
4. Технические журналы могут храниться в течение срока, необходимого для безопасности, расследования инцидентов и защиты от злоупотреблений.
5. После достижения целей обработки или наступления иных законных оснований Оператор удаляет, уничтожает или обезличивает персональные данные, если иное не требуется законом.

10. Локализация и безопасность

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.
2. Оператор организует обработку персональных данных граждан Российской Федерации с учетом требований о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных, технических или договорных задач.
4. Пользователь обязан самостоятельно обеспечивать сохранность своих средств доступа к Аккаунту.

11. Права Пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить возражение против обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Запросы по персональным данным направляются на почту ne@to-pick.ru. Для защиты данных Оператор вправе запросить подтверждение личности или принадлежности адреса электронной почты Аккаунту.

12. Дети

1. Сайт не предназначен для лиц младше 18 лет, если иное прямо не предусмотрено отдельными правилами Сайта.
2. Если Оператору станет известно, что персональные данные предоставлены лицом, не достигшим возраста, необходимого для самостоятельного согласия на обработку, без согласия законного представителя, Оператор вправе удалить такие данные и ограничить Аккаунт.

13. Изменение Политики

1. Оператор вправе изменять настоящую Политику.
2. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок.
3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.