Политика обработки персональных данных
Редакция от уточняется
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в сервисе «Оцени.ру» (далее — Сервис), доступном на сайте https://otceni.ru и его поддоменах.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и рекомендациями Роскомнадзора.
1.3. Оператор персональных данных:
- наименование: ИП Пинаев Кирилл Константинович;
- ИНН: 121525875200, ОГРН/ОГРНИП: 326120000038051;
- адрес: уточняется;
- e-mail для обращений по персональным данным: уточняется;
- регистрационный номер в реестре операторов Роскомнадзора: уточняется.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис. Она не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки из Сервиса, в том числе Яндекс Карты и 2ГИС.
1.5. Политика опубликована в открытом доступе по адресу https://otceni.ru/privacy.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Обезличивание — действия, в результате которых нельзя определить принадлежность данных конкретному лицу без дополнительной информации.
- Заведение — юридическое лицо или индивидуальный предприниматель, подключивший Сервис (кафе, салон, магазин и т.п.).
- Гость — посетитель Заведения, который открыл страницу оценки Сервиса, приложив телефон к NFC-метке.
- Пользователь — представитель Заведения (владелец, управляющий), которому Оператор создал учётную запись в личном кабинете.
- Посетитель сайта — любое лицо, открывшее страницы сайта otceni.ru.
- Cookie — небольшой файл, который сайт сохраняет в браузере для его работы и сбора статистики.
3. Чьи и какие данные обрабатываются
Оператор собирает минимум данных, необходимый для работы Сервиса. От Гостей Оператор не запрашивает имя, e-mail и иные контактные данные. Номер телефона Гость может оставить только по своему желанию — в форме «Написать руководству» после низкой оценки, с отдельным согласием, чтобы руководство Заведения ему перезвонило.
| Категория субъектов | Какие данные | Откуда |
|---|---|---|
| Гости | оценка (1–5 звёзд); выбранные причины недовольства; текст комментария, если Гость его написал; метка и стол, с которых открыта страница; дата и время; тип браузера и устройства; технический идентификатор в cookie для защиты от повторных оценок; номер телефона — только если Гость сам оставил его для связи с руководством | вводит Гость на странице оценки |
| Пользователи личного кабинета | e-mail; имя; телефон (по желанию); пароль в виде необратимого хеша; дата, время и IP-адрес входа в кабинет | предоставляет Заведение при подключении, Пользователь при настройке кабинета |
| Лица, оставившие заявку на сайте | имя; телефон; название и тип заведения; комментарий | вводит лицо в форме заявки |
| Посетители сайта | cookie; IP-адрес и технические данные запроса в журналах сервера; данные сервиса Яндекс Метрика (если подключён): идентификатор посетителя, просмотренные страницы, тип устройства, примерный регион | собираются автоматически |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные. Гостей просят не указывать в комментариях свои имена, телефоны и иные личные сведения; если они всё же указаны, Оператор удаляет их по запросу.
4. Цели, правовые основания и сроки обработки
Каждая категория данных обрабатывается только для своей цели. Сроки и основания уточняются.
| Цель | Субъекты и данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Передача обратной связи Гостя Заведению, статистика в кабинете | Гости: оценка, причины, комментарий, стол, время | обработка в обезличенном виде; при наличии в комментарии персональных данных — согласие Гостя, выраженное отправкой формы | пока Заведение пользуется Сервисом, затем 12 месяцев; далее удаление или обезличивание |
| Связь руководства Заведения с недовольным Гостем по его просьбе | Гости: номер телефона и отзыв, к которому он относится | согласие Гостя (отдельная галочка в форме «Написать руководству») | 12 месяцев с даты отзыва или до отзыва согласия |
| Защита от накрутки и злоупотреблений | Гости: cookie-идентификатор, тип браузера; посетители: IP-адрес в журналах сервера | законный интерес Оператора в обеспечении безопасности Сервиса | cookie — 6 часов; журналы сервера — 14 дней |
| Предоставление доступа к личному кабинету и исполнение договора с Заведением | Пользователи: e-mail, имя, телефон, хеш пароля, журнал входов | отдельное согласие Пользователя, получаемое при создании пароля | пока действует учётная запись, затем 30 дней |
| Обработка заявок и связь с потенциальными клиентами | заявители: имя, контакт, заведение, комментарий | отдельное согласие при отправке заявки | 12 месяцев с даты заявки либо до отзыва согласия |
| Анализ посещаемости сайта | посетители: данные Яндекс Метрики, cookie | согласие посетителя | по правилам Яндекс Метрики, не дольше 12 месяцев |
По истечении срока или при достижении цели данные удаляются или обезличиваются в течение 30 дней.
5. Порядок и условия обработки
5.1. Оператор обрабатывает персональные данные автоматизированно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях из раздела 6), обезличивание, блокирование, удаление и уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации: сервер Оператора размещён в дата-центре уточняется (город: уточняется).
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5.4. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц). Оценки и комментарии Гостей видит только Заведение, к которому относится метка; на Яндекс Карты, в 2ГИС и другие публичные сервисы Оператор их не публикует. Если Гость сам переходит на Яндекс Карты или 2ГИС и оставляет там отзыв, это происходит по правилам этих сервисов, без участия Оператора.
5.5. Оператор прекращает обработку и уничтожает данные: при достижении цели обработки; по истечении срока хранения; при отзыве согласия, если иного основания для обработки нет; при выявлении неправомерной обработки, которую невозможно устранить. Уничтожение подтверждается актом или записью в журнале.
6. Передача данных третьим лицам
6.1. Оператор не продаёт персональные данные и передаёт их только в объёме, необходимом для работы Сервиса:
| Кому | Что | Зачем |
|---|---|---|
| Заведение, к которому относится метка | оценки, причины, комментарии Гостей и статистика; номер телефона Гостя, если он оставил его для связи с руководством | цель Сервиса — обратная связь Заведению |
| Хостинг-провайдер уточняется | все данные Сервиса хранятся на его сервере в РФ | размещение Сервиса |
| ООО «Яндекс» (сервис Яндекс Метрика), если подключён | данные посетителей сайта, кроме страниц оценки и кабинета | статистика посещаемости |
| Государственные органы | данные по законному запросу | исполнение требований закона |
7. Cookie и сервисы статистики
| Cookie | Где | Зачем | Срок |
|---|---|---|---|
| Защита от повторной оценки | страница оценки | не дать оставить больше одной оценки по метке за короткое время | 6 часов |
| Сессия входа | личный кабинет, админка | держать Пользователя авторизованным | до закрытия браузера или 30 дней при «Запомнить меня» |
| Закрытие уведомления о cookie | сайт, кабинет | не показывать уведомление повторно | уточняется |
| Яндекс Метрика (если подключена) | сайт otceni.ru, кроме страниц оценки и кабинета | статистика посещаемости | по правилам Яндекса |
Технические cookie необходимы для работы Сервиса. Cookie Яндекс Метрики используются только для статистики; посетитель может запретить их в настройках браузера или не давать согласие в уведомлении о cookie.
На страницах оценки Яндекс Метрика и иные сервисы статистики третьих лиц не подключаются.
8. Права субъектов и как ими воспользоваться
8.1. Субъект персональных данных вправе:
- получить сведения о том, обрабатывает ли Оператор его данные, какие, зачем и как долго;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на e-mail уточняется или почтой по адресу Оператора. В запросе нужно указать, кто обращается, и сведения, по которым Оператор может найти данные: e-mail учётной записи, контакт из заявки или, для Гостя, заведение, дату и время оценки.
8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта о причинах.
8.4. Согласие отзывается тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания их хранить. Отзыв согласия Пользователем означает, что доступ к личному кабинету будет закрыт.
9. Как защищены данные
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления и утечки:
- назначено лицо, ответственное за организацию обработки персональных данных: уточняется;
- доступ к данным имеют только Оператор и Пользователи соответствующего Заведения, в пределах своей роли;
- соединение с Сервисом защищено протоколом HTTPS;
- пароли хранятся только в виде необратимого хеша;
- вход на сервер — только по ключу, работает межсетевой экран, попытки подбора пароля ограничиваются;
- ежедневное резервное копирование базы данных с ограниченным сроком хранения копий;
- сбор данных минимизирован: от Гостей не запрашиваются контактные данные, кроме телефона, который Гость по желанию оставляет для обратного звонка.
При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные Законом: в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования.
10. Заключительные положения
10.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на https://otceni.ru/privacy, если в ней не указано иное. Дата текущей редакции указана в начале документа.
10.2. По вопросам обработки персональных данных: уточняется, уточняется.
Тексты согласий: для формы заявки, для пользователя кабинета, для Гостя, оставившего телефон.