Политика обработки персональных данных
Порядок обработки данных пользователей, посетителей сайта и участников файлового обмена в рамках применимого законодательства.
1. Общие положения
Настоящая политика описывает принципы обработки персональных данных при использовании сайта yummyfile.space и связанных с ним интерфейсов. При обработке применяются положения Федерального закона от 27.07.2006 № 152-ФЗ и иных нормативных актов, когда они относятся к конкретным операциям.
Под персональными данными понимается информация, относящаяся к прямо или косвенно определённому физическому лицу. Роли оператора и лица, обрабатывающего данные по поручению, определяются фактическими целями и условиями обработки.
2. Термины и категории субъектов
Субъектами данных могут быть посетители сайта, пользователи учётных записей, представители организаций, отправители и получатели материалов, а также лица, обращающиеся по вопросам работы сервиса.
Информация о субъекте может быть получена непосредственно при использовании формы, в ходе технического взаимодействия браузера с сервером или от организации, предоставившей пользователю доступ.
3. Состав обрабатываемых сведений
В зависимости от включённых функций могут обрабатываться имя пользователя, адрес электронной почты, параметры учётной записи, сведения о созданных ссылках и действиях с файлами.
Для обеспечения соединения веб-сервер может получать IP-адрес, дату и время обращения, идентификаторы сессии, сведения о браузере и устройстве, URL запрашиваемого ресурса и технические журналы. Содержимое переданных файлов также может содержать персональные данные третьих лиц.
4. Цели обработки
Обработка может выполняться для предоставления доступа к функциональности, защиты учётных записей, маршрутизации запросов, обработки обращений, ведения технических журналов и расследования нарушений безопасности.
Использование данных для рекламных рассылок и иных самостоятельных целей требует надлежащего правового основания. Не следует считать предоставление технических данных автоматическим согласием на любые дополнительные способы их использования.
5. Правовые основания
Основания обработки определяются конкретной целью: исполнение договора, выполнение обязанностей, установленных законодательством, согласие субъекта, а также иные основания, допустимые статьёй 6 Федерального закона № 152-ФЗ.
При обработке данных работников и контрагентов организация, управляющая отдельным экземпляром платформы, самостоятельно определяет необходимые основания и оформляет соответствующие документы.
6. Принципы и ограничения
Состав персональных данных должен соответствовать заранее определённым законным целям. Не допускается обработка сведений, избыточных по отношению к указанным целям, и объединение баз с несовместимыми целями.
Должны приниматься разумные меры по обеспечению точности и актуальности данных. По достижении целей обработки либо отпадении оснований данные подлежат уничтожению или обезличиванию в случаях, предусмотренных законом.
7. Учётные записи и регистрационные формы
Наличие полей регистрации на сайте не означает, что создание новых учётных записей в настоящий момент разрешено. Администратор может временно ограничивать доступ к регистрации или требовать отдельного подтверждения.
При технической недоступности регистрации данные не должны использоваться для не предусмотренного целью сбора сохранения или передачи. Объём обработки при фактическом включении регистрации зависит от настроек установленной системы.
8. Файлы и ссылки для передачи
Передаваемые документы могут включать данные, относящиеся к отправителю, получателю или третьим лицам. Отправитель обязан убедиться в наличии оснований для размещения и передачи соответствующих материалов.
При выборе срока действия и режима доступа следует учитывать важность документов и последствия распространения ссылки. Получатели несут ответственность за дальнейшее использование загруженных ими материалов в пределах закона.
9. Cookie и технические идентификаторы
Для поддержки сеанса и сохранения настроек веб-приложение может использовать файлы cookie и технические идентификаторы. Необходимые cookie обеспечивают выполнение запросов и поддержание состояния авторизации.
При подключении аналитики или иных сторонних сервисов должны оцениваться их цели, состав данных и основания взаимодействия. Фактический перечень инструментов зависит от конфигурации сайта.
10. Передача третьим лицам
Передача сведений другим участникам может требоваться для предоставления доступа к файлам и выполнения согласованных пользователем действий. Привлечение технических подрядчиков возможно при наличии необходимых договорных и правовых оснований.
Раскрытие информации уполномоченным государственным органам осуществляется при наличии предусмотренного законом основания и в установленном порядке.
11. Сроки хранения и удаление
Сроки обработки определяются назначением данных, настройками хранения, обязательными сроками по закону и условиями договоров. Данные не должны храниться дольше необходимого без надлежащего основания.
Удаление файлов и прекращение доступа к ним могут не совпадать по времени с удалением технических записей, если последние нужны для безопасности, учёта или выполнения законных обязанностей.
12. Меры обеспечения безопасности
С учётом угроз и характера обработки могут применяться разграничение прав доступа, контроль сессий, обновление программного обеспечения, резервное копирование и аудит событий.
Наличие такой политики не является заявлением о прохождении аттестации либо сертификации средств защиты. Необходимость специальных мер устанавливается по результатам оценки конкретного процесса обработки.
13. Права субъекта персональных данных
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, а также обжаловать неправомерные действия.
Запрос должен позволять установить предмет обращения и подтвердить полномочия заявителя в объёме, необходимом для безопасного предоставления ответа. Порядок ответа определяется статьями 14, 20 и 21 Федерального закона № 152-ФЗ.
14. Трансграничная передача и локализация
Вопросы трансграничной передачи и локализации персональных данных граждан России требуют отдельной оценки в соответствии с действующим законодательством и фактической архитектурой системы.
Размещение сервера в определённой стране само по себе не разрешает и не запрещает все возможные операции с данными. Для каждого процесса учитываются категории субъектов, способы сбора и другие применимые требования.
15. Изменение политики
Политика пересматривается при изменении порядка обработки, набора функций и законодательных требований. Актуальная редакция размещается на соответствующей странице сайта.
По вопросам обработки персональных данных следует использовать официальный канал связи организации, указанный в договорных документах или актуальном разделе контактов.