Согласие на обработку персональных данных

1. Общие положения

Настоящий документ является согласием на обработку персональных данных (далее — Согласие), которое субъект персональных данных даёт оператору при использовании сайта Тезаурус по адресу https://thezaurus.ru.

Согласие даётся в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и оформлено как отдельный документ.

Состав сведений в настоящем Согласии соответствует требованиям части 4 статьи 9 152-ФЗ к содержанию согласия на обработку персональных данных.

2. Сведения об операторе

Оператор, получающий настоящее согласие, — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):

• ФИО: Стотыка Максим Сергеевич;
• ИНН: 391601802373;
• статус: плательщик налога на профессиональный доход;
• адрес для обращений: не публикуется; обращения принимаются по электронной почте и по телефону;
• электронная почта: maxstotyka@yandex.ru;
• телефон: +7 952 113-96-00.

Обработка персональных данных по поручению оператора осуществляется только в части предоставления серверных мощностей хостинг-провайдером (часть 3 статьи 6 152-ФЗ). Сведения о хостинг-провайдере предоставляются по запросу субъекта персональных данных.

3. Перечень персональных данных

Согласие даётся на обработку следующих персональных данных:

3.1. Данные, получаемые от ВКонтакте при входе через VK ID

• идентификатор пользователя ВКонтакте;
• имя;
• фамилия;
• ссылка на фотографию профиля (аватар).

Пароль от ВКонтакте оператору не передаётся и не хранится. Имя и фамилию субъект может исправить вручную в своём профиле на Сайте.

3.2. Данные, которые субъект сообщает сам

• тексты записей (мыслей);
• названия пространств;
• личные (приватные) заметки;
• имя, адрес электронной почты для ответа и текст обращения, отправленные через форму поддержки;
• отметка о согласии на обработку персональных данных;
• данные об оплате премиум-подписки: выбранный тариф, сумма и дата платежа, номер платежа в ЮKassa, адрес электронной почты для чека (сам номер банковской карты оператору не передаётся и не хранится).

3.3. Технические данные

• файлы cookie сессии (tz_sid, tz_state);
• IP-адрес и данные о запросе (в том числе user-agent), обрабатываемые в журналах сервера для безопасности и работоспособности Сайта.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются и предметом настоящего Согласия не являются.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• вход на Сайт через ВКонтакте (VK ID) и идентификация субъекта как пользователя;
• создание и обслуживание аккаунта, отображение имени и аватара в интерфейсе;
• предоставление функций Сайта: хранение и показ записей (мыслей) и связей между ними, ведение вселенной, открытых и закрытых пространств, ленты «Поток мыслей», 3D-раздела «Вселенные людей», приглашений в чужие пространства, подписок на людей;
• экспорт вселенной субъекта в файл форматов JSON, TXT и MD и импорт данных обратно;
• рассмотрение обращений, направленных через форму поддержки, и направление ответа;
• обеспечение безопасности и работоспособности Сайта, защита от неправомерного доступа и подделки запросов, ведение журналов сервера;
• предоставление премиум-подписки: приём оплаты, начисление и продление срока подписки, направление чека, рассмотрение обращений о возврате денег;
• подтверждение факта получения согласия на обработку персональных данных.

Обработка персональных данных в иных целях, не указанных в настоящем разделе, не осуществляется.

5. Перечень действий с персональными данными

Согласие даётся на совершение с персональными данными следующих действий:

• сбор;
• запись;
• хранение;
• уточнение (обновление, изменение);
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Согласие не охватывает распространение персональных данных в смысле статьи 10.1 152-ФЗ: оператор не публикует и не распространяет персональные данные субъекта неограниченному кругу лиц. Записи и пространства показываются другим людям только в том объёме и в той мере, в какой субъект сам открыл к ним доступ, — открытые пространства доступны любому вошедшему на Сайт человеку, закрытые пространства доступны только приглашённым.

Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует для рекламы. Сторонние аналитические сервисы (Яндекс.Метрика, Google Analytics, пиксели социальных сетей и подобные) на Сайте не используются.

6. Способы обработки персональных данных

Общее описание используемых оператором способов обработки: обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств, путём внесения персональных данных в информационные системы оператора и совершения с ними действий, перечисленных в разделе 5.

Персональные данные хранятся в собственной базе данных на сервере, размещённом на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется: данные не передаются за пределы Российской Федерации.

Передача персональных данных третьим лицам ограничена целями, указанными в разделе 4, и возможна только в объёме, необходимом для работы Сайта: ВКонтакте (VK) — для входа и получения имени, фамилии и ссылки на фотографию профиля; хостинг-провайдер — для предоставления сервера; Яндекс.Почта — как почтовый ящик для переписки по обращениям; ЮKassa (ООО НКО «ЮMoney») — для приёма оплаты премиум-подписки и формирования чека.

7. Срок действия согласия

Согласие действует с момента его предоставления и до момента его отзыва субъектом персональных данных.

Если иное не следует из закона, согласие действует в течение всего времени, пока субъект пользуется Сайтом, а персональные данные обрабатываются в целях, указанных в разделе 4.

Отдельные сроки хранения данных, на которые дано согласие:

8. Порядок отзыва согласия

Согласие может быть отозвано в любое время. Способ отзыва: направление письменного обращения оператору по адресу электронной почты maxstotyka@yandex.ru. Отзыв также можно сообщить по телефону +7 952 113-96-00, однако письменная форма предпочтительна.

После получения отзыва оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки. Если обработка данных продолжается на ином законном основании, оператор сообщит субъекту об этом с указанием такого основания.

Субъект также может удалить аккаунт со всеми данными самостоятельно, прямо на Сайте: в профиле есть кнопка удаления аккаунта. Кроме того, субъект может удалить отдельные записи, сделать их личными, закрыть вселенную от посторонних людей или выгрузить свою вселенную в файл форматов JSON, TXT и MD.

9. Подтверждение субъекта персональных данных

Предоставляя настоящее согласие, субъект персональных данных подтверждает, что:

• действует своей волей и в своём интересе;
• согласие является конкретным, предметным, информированным, сознательным и однозначным;
• ознакомлен с настоящим Согласием, а также с Политикой конфиденциальности, Пользовательским соглашением и документом «Использование файлов cookie»;
• ему понятны перечень его персональных данных, цели и действия по их обработке, а также порядок отзыва согласия;
• согласие даётся свободно и не является результатом заблуждения или принуждения;
• ему разъяснено, что согласие может быть отозвано в любое время способом, указанным в разделе 8.

Для субъекта, не достигшего возраста 18 лет, но достигшего возраста 14 лет, согласие даётся его законным представителем (родителем, усыновителем, опекуном, попечителем). Сайт не предназначен для лиц младше 14 лет, и их персональные данные оператором не обрабатываются.

10. Как даётся настоящее согласие

Согласие даётся путём проставления отметки в форме/при входе через ВКонтакте.

Технически это означает, что при входе на Сайт через ВКонтакте (VK ID) и (или) при проставлении отметки в соответствующей форме субъект подтверждает согласие с настоящим документом. Отметка о согласии сохраняется в информационной системе оператора как подтверждение того, что согласие было дано, и хранится, пока субъект пользуется Сайтом.

Согласие на использование файлов cookie даётся отдельно — при первом заходе на Сайт. Подробнее об этом — в документе «Использование файлов cookie».

Согласие на обработку персональных данных оформлено отдельным документом и не включено в Пользовательское соглашение, Политику конфиденциальности или иные документы.

11. Реквизиты оператора и контакты

Оператор: Стотыка Максим Сергеевич, плательщик налога на профессиональный доход, ИНН 391601802373.

Адрес для обращений не публикуется — обращения принимаются по электронной почте и телефону:

• электронная почта: maxstotyka@yandex.ru;
• телефон: +7 952 113-96-00.

Оператор подаёт уведомление о намерении осуществлять обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке статьи 22 152-ФЗ.

Субъект вправе обжаловать действия или бездействие оператора в Роскомнадзор или в суд.