Политика обработки персональных данных
Редакция от [ДД.ММ.ГГГГ]
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта JustConnect (getjustconnect.org и связанные с ним адреса, далее — «Сайт», «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: [Фамилия Имя Отчество], физическое лицо (далее — «Оператор»).
Email для обращений: feedback@getjustconnect.org
1.3. Сервис работает в режиме тестирования. Правилами тестирования пользователям запрещено вводить в Сервис реальные персональные данные, за исключением адреса электронной почты в форме обратной связи. Если пользователь всё же разместил реальные персональные данные, Оператор обрабатывает их в соответствии с настоящей Политикой и вправе удалить их без предварительного уведомления.
2. Какие данные обрабатываются
2.1. Адрес электронной почты и текст обращения, указанные пользователем в форме обратной связи.
2.2. Данные тестовой учётной записи (имя пользователя, адрес электронной почты), если пользователь, вопреки Правилам тестирования, указал реальные данные.
2.3. Технические данные, автоматически фиксируемые в журналах сервера: IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере (user-agent).
2.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные.
2.5. Сайт использует только технически необходимые cookie-файлы (для входа в учётную запись и поддержания сессии). Сервисы веб-аналитики на Сайте не используются.
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответ на обращения пользователей, учёт отзывов о Сервисе | Email, текст обращения | Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Предоставление доступа к тестовой версии Сервиса | Данные учётной записи | Исполнение Правил тестирования, стороной которых является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение безопасности и работоспособности Сервиса | Технические данные | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
4. Порядок и сроки обработки
4.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, хранение, использование и удаление персональных данных.
4.2. Сроки хранения:
- обращения через форму обратной связи — до окончания тестового периода, но не более 1 (одного) года с момента получения;
- данные тестовых учётных записей — до окончания тестового периода;
- журналы сервера — не более [30] дней.
По истечении сроков, а также при достижении целей обработки или отзыве согласия данные удаляются.
4.3. Персональные данные хранятся на сервере, расположенном в [стране — указать фактическое местонахождение VPS].
4.4. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:
- поставщика хостинга [название] — для размещения Сервиса;
- поставщика почтового сервиса [Porkbun, Inc., США] — для получения писем, направленных через форму обратной связи;
- случаев, предусмотренных законодательством Российской Федерации.
[Если какой-либо из поставщиков находится за пределами РФ, осуществляется трансграничная передача персональных данных в порядке ст. 12 152-ФЗ.]
5. Меры защиты
Оператор применяет правовые, организационные и технические меры защиты персональных данных, в том числе:
- шифрование передаваемых данных (HTTPS/TLS);
- разграничение прав доступа и журналирование действий в Сервисе;
- минимизацию собираемых данных;
- регулярное обновление программного обеспечения.
6. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления своих данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для реализации прав направьте запрос на feedback@getjustconnect.org. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения.
7. Заключительные положения
7.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.
7.2. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://getjustconnect.org/privacy-policy.