2b.mgimo | Документы
Политика обработки персональных данных
1. Оператор и область действия
Оператор: [Наименование / ФИО оператора]. Адрес: [Адрес оператора]. Контакт для вопросов и реализации прав: [Электронная почта для обращений о персональных данных]. Сайт: [Публичный адрес сайта]. Дата утверждения: [Дата].
Политика относится к сайту сообщества 2b.mgimo. Она не распространяется автоматически на чаты, Telegram-ботов, мини-приложения и внешние сайты: для них необходимо отдельно определить оператора, процессы и документы.
2. Принципы и правовые основания
Обработка должна быть законной, ограниченной заранее определёнными целями и необходимым объёмом данных. Оператор не использует сведения для несовместимых целей. Основания определяются для каждого процесса по Федеральному закону № 152-ФЗ. Если основанием является согласие, оно оформляется отдельно от других документов; посещение сайта само по себе не считается таким согласием.
3. Какие данные и для чего обрабатываются
В текущей локальной версии нет регистрации, форм обратной связи, оплаты и подключённых аналитических или рекламных трекеров. Шрифты и фотографии загружаются с сайта. Для уведомления о хранении данных браузер может сохранять техническую отметку, описанную в политике cookies.
- Посетители сайта. При доставке страницы сервер получает технические сведения запроса, включая IP-адрес и сведения браузера. Для рабочего размещения оператор должен уточнить состав журналов [Состав технических журналов], цель [Цель и правовое основание], срок [Срок хранения] и получателей [Хостинг и подрядчики].
- Авторы историй и изображённые участники. На сайте публикуются имена, сведения об обучении, тексты историй и фотографии в согласованном объёме. Цель: представить жизнь сообщества. Для каждого материала необходимо подтвердить основание публикации, срок [Срок / условие прекращения публикации] и ограничения автора. Согласие на распространение оформляется отдельно. Сведения о здоровье и другие специальные категории не включаются в обычное согласие без отдельной проверки законного основания.
- Лица, направляющие обращения. При подключении канала обращений обрабатываются контакт для ответа и содержание обращения только для его рассмотрения. Канал [Канал обращений], состав, основание и срок [Состав, основание и срок] определяются до его включения.
4. Способы, сроки и прекращение обработки
Оператор определяет для каждого процесса способы обработки: [Автоматизированная / неавтоматизированная / смешанная]. Возможные действия в пределах подтверждённой цели: получение, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным подрядчикам, блокирование, удаление и уничтожение. Публикация допускается только при наличии самостоятельного основания для распространения.
Данные хранятся не дольше, чем необходимо для цели, если закон не требует иного. Оператор прекращает обработку, уточняет, блокирует или уничтожает сведения в случаях и сроки, установленные статьями 20–21 закона № 152-ФЗ. Порядок удаления из рабочих систем и резервных копий: [Фактическая процедура уничтожения и подтверждения].
5. Получатели и размещение
Перечень лиц, обрабатывающих данные по поручению оператора, и их функции: [Перечень подрядчиков, адреса и функции / отсутствие поручения]. Доступ ограничивается целью и необходимым объёмом; обязанности подрядчиков закрепляются документально.
Местонахождение баз данных: [Страна и адрес размещения]. При сборе персональных данных граждан РФ учитываются требования части 5 статьи 18 закона № 152-ФЗ. Наличие и условия трансграничной передачи: [Отсутствует / страны, получатели, основания и выполненные процедуры]. Эти сведения нельзя подтвердить только по локальному прототипу.
6. Права и обращения
Субъект вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обратиться в Роскомнадзор или суд. Обращение направляется на [Электронная почта для обращений о персональных данных]; оператор вправе запросить только необходимые сведения для подтверждения личности и полномочий.
Ответ предоставляется в установленные законом сроки; в общем случае по запросу информации об обработке это 10 рабочих дней, с возможностью мотивированного продления не более чем на 5 рабочих дней. Отзыв не исключает обработку на ином законном основании. Требования о прекращении распространения рассматриваются по статье 10.1 закона № 152-ФЗ.
7. Защита данных и изменения
До публикации оператор описывает реально внедрённые меры: [Ограничение доступа, защита передачи и хранения, резервирование, контроль доступа, порядок реагирования на инциденты]. Настоящий шаблон не подтверждает внедрение этих мер. При изменении целей, сервисов и способов обработки политика обновляется; для новых целей согласие запрашивается, когда это необходимо.