Главная / политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения и термины
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в связи с работой сервиса «Семейное древо», размещённого по адресу https://gen.vnpfoto.ru и его поддоменах (далее — «Сервис»).
1.3. Основные термины:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — ИП Куратов С. Ю., организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых данных.
- Пользователь — зарегистрированное физическое лицо, использующее Сервис для построения семейного дерева.
- Субъект данных — физическое лицо, к которому относятся персональные данные (Пользователь, а также третьи лица — родственники, сведения о которых вносит Пользователь).
- Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, передача, обезличивание, удаление и др.).
- Профиль персоны — запись о человеке в семейном дереве (Пользователе или третьем лице).
1.4. Использование Сервиса означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. При несогласии Пользователь обязан воздержаться от использования Сервиса.
2. Категории субъектов персональных данных
Оператор обрабатывает данные следующих категорий субъектов:
- Пользователи Сервиса — лица, прошедшие регистрацию и давшие согласие на обработку своих ПДн;
- Третьи лица (родственники), сведения о которых вносят Пользователи, — в том числе:
- умершие лица (предки, о которых ведётся родословная);
- живущие лица, не являющиеся Пользователями Сервиса и не дававшие согласия непосредственно Оператору (см. раздел 6);
- лица, обратившиеся к Оператору с запросами, жалобами и обращениями.
3. Категории обрабатываемых персональных данных
3.1. Данные Пользователя: имя (отображаемое имя), адрес электронной почты, хешированный пароль, идентификатор аккаунта ВКонтакте (при входе через ВКонтакте), технические идентификаторы (IP-адрес, cookie, данные об устройстве и сессии), сведения об активности в Сервисе.
3.2. Данные персон в дереве (включая третьих лиц): фамилия, имя, отчество, даты и места рождения и смерти, пол, родственные связи, события жизни, фотографии и изображения, биографические сведения, вносимые Пользователем.
3.3. Оператор не собирает специально и просит Пользователей не вносить специальные категории персональных данных (о состоянии здоровья, религиозных, философских убеждениях, интимной жизни) и биометрические данные. Ответственность за внесение таких данных несёт Пользователь.
4. Цели обработки персональных данных
- регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
- построение, хранение и отображение семейного дерева и профилей персон;
- обеспечение совместного ведения дерева (приглашения, роли доступа);
- хранение и показ фотографий и медиаматериалов согласно настройкам приватности;
- направление Пользователю сервисных (транзакционных) сообщений: подтверждение регистрации, восстановление доступа, уведомления о работе Сервиса;
- рассмотрение обращений субъектов данных и реализация их прав;
- обеспечение работоспособности, безопасности и улучшение Сервиса, ведение статистики.
5. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях (ч. 1 ст. 6 152-ФЗ):
- согласие субъекта — для данных Пользователя, полученное при регистрации (п. 1 ч. 1 ст. 6);
- исполнение договора (пользовательского соглашения), стороной которого является Пользователь (п. 5 ч. 1 ст. 6);
- осуществление прав и законных интересов Оператора и Пользователя — в части предоставления функциональности совместного ведения родословной, при условии ненарушения прав субъектов данных (п. 7 ч. 1 ст. 6);
- обработка Пользователем данных для личных и семейных нужд — Пользователь вносит сведения о своих родственниках для личных и семейных целей ведения родословной (см. раздел 6).
6. Обработка данных третьих лиц (родственников), вносимых Пользователями
6.1. Ключевая особенность Сервиса: Пользователь самостоятельно вносит в дерево сведения о третьих лицах — своих родственниках, которые могут не быть Пользователями Сервиса и не давать согласия Оператору напрямую.
6.2. Распределение ролей. Пользователь вносит и определяет состав данных о своих родственниках в личных и семейных целях ведения родословной. Пользователь несёт исключительную ответственность за правомерность внесения таких данных, в том числе за наличие всех необходимых правовых оснований и согласий соответствующих лиц, а также за соблюдение их прав на изображение (ст. 152.1 ГК РФ) и неприкосновенность частной жизни (ст. 152.2 ГК РФ). Оператор предоставляет Пользователю программно-техническую возможность (платформу) для такой обработки, выступает техническим оператором и обрабатывает данные в соответствии с настройками Пользователя и настоящей Политикой.
6.3. Подтверждение Пользователя. Внося сведения о живущем третьем лице, Пользователь подтверждает, что имеет право вносить эти данные и, при необходимости, получил согласие соответствующего лица либо обрабатывает данные в допустимых законом личных и семейных целях, не нарушая прав и законных интересов субъекта.
6.4. Приватность по умолчанию (меры минимизации риска):
- сведения о живущих лицах по умолчанию являются приватными и доступны только Пользователю и лицам, которым он предоставил доступ;
- фотографии живущих лиц не размещаются на публичных страницах Сервиса;
- публичная страница памяти формируется только для умерших лиц;
- публичный профиль живущего человека возможен только по его собственному аккаунту и с его согласия.
6.5. Изображения. Обнародование и использование изображения гражданина осуществляется с учётом статьи 152.1 Гражданского кодекса РФ. Оператор не размещает изображения живущих лиц в публичном доступе без соответствующего правового основания.
6.6. Права третьих лиц. Любое лицо, сведения о котором внесены в Сервис, вправе обратиться к Оператору (раздел 11) с требованием предоставить информацию об обработке, уточнить, заблокировать или удалить свои данные, либо возразить против обработки. Оператор рассматривает такие обращения и, при отсутствии иных правовых оснований для обработки, прекращает обработку и удаляет соответствующие данные. Оператор также вправе без предварительного уведомления ограничить доступ к данным или удалить их, если их дальнейшее хранение или отображение создаёт правовые риски.
6.7. Данные умерших лиц. Обработка сведений об умерших осуществляется для целей ведения родословной и сохранения памяти. Права в отношении данных умершего могут реализовываться его наследниками и близкими родственниками в порядке, установленном законодательством.
7. Обработка персональных данных несовершеннолетних
7.1. Сервис не предназначен для самостоятельной регистрации лиц младше 18 лет.
7.2. Сведения о несовершеннолетних членах семьи могут вноситься Пользователем — их законным представителем (родителем, опекуном) — в личных и семейных целях. Внося такие данные, Пользователь подтверждает, что является законным представителем ребёнка либо получил согласие законного представителя.
7.3. Оператор принимает меры к тому, чтобы данные несовершеннолетних живущих лиц не размещались в публичном доступе.
8. Способы и сроки обработки
8.1. Обработка осуществляется с использованием средств автоматизации и без таковых. Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
8.2. Персональные данные обрабатываются до достижения целей обработки, до удаления Пользователем соответствующих данных или аккаунта, либо до отзыва согласия, если отсутствуют иные правовые основания для продолжения обработки. Технические журналы и резервные копии хранятся в течение разумного срока, необходимого для обеспечения безопасности, после чего удаляются или обезличиваются.
9. Использование cookie и аналитики
9.1. Сервис использует файлы cookie, необходимые для его технической работы (сохранение сессии, аутентификация, пользовательские настройки).
9.2. Для анализа работы Сервиса используется система веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», серверы в Российской Федерации), в том числе функция записи действий на странице («Вебвизор»). Оператор настраивает Вебвизор таким образом, чтобы поля ввода, содержащие персональные данные (пароли, содержимое форм), не записывались (маскирование ввода). Обработка данных Яндекс.Метрикой осуществляется на основании поручения Оператора; серверы расположены на территории РФ.
9.3. Пользователь может ограничить использование cookie в настройках своего браузера; при отключении части cookie отдельные функции Сервиса могут стать недоступны.
10. Передача данных третьим лицам и поручение обработки
10.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законом или необходимых для работы Сервиса. Для отдельных функций Оператор привлекает по поручению следующих обработчиков:
- VK Cloud (S3-хранилище) — хранение медиафайлов (фотографий); серверы на территории РФ;
- ВКонтакте (VK ID) — аутентификация при входе через ВКонтакте; РФ;
- Яндекс.Метрика — веб-аналитика; РФ;
- Сервис отправки электронных писем (SMTP) — направление сервисных писем (подтверждение регистрации, восстановление доступа, уведомления); серверы на территории РФ.
10.2. Обработка данных указанными лицами осуществляется по поручению Оператора, в объёме, необходимом для соответствующей функции, с обязательством соблюдения конфиденциальности и требований 152-ФЗ.
10.3. Все обрабатываемые персональные данные размещаются и хранятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
11. Права субъектов персональных данных и порядок обращения
11.1. Субъект персональных данных (в том числе третье лицо, сведения о котором внесены Пользователем) вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, неточны, получены незаконно или не являются необходимыми для целей обработки;
- отозвать согласие на обработку;
- возражать против обработки;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
11.2. Для реализации прав субъект направляет обращение по адресу hello@vnpfoto.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ (по общему правилу — в течение 10 рабочих дней с возможностью продления до 5 рабочих дней).
11.3. Удаление аккаунта. Пользователь вправе в любой момент удалить аккаунт и связанные с ним данные (профили внесённых персон, деревья, медиа) через интерфейс Сервиса. Факт данного ранее согласия (дата, версия документа) сохраняется в обезличенном виде как доказательство правомерности прошлой обработки.
12. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение прав доступа (роли), шифрование канала связи (HTTPS), хранение паролей в виде необратимого хеша, ограничение доступа к базам данных, резервное копирование, ведение учёта обращений.
13. Отзыв согласия и прекращение обработки
13.1. Согласие на обработку персональных данных может быть отозвано субъектом путём направления обращения Оператору или через интерфейс Сервиса.
13.2. После отзыва согласия и при отсутствии иных правовых оснований Оператор прекращает обработку и удаляет персональные данные в срок, не превышающий 30 дней, если иной срок не установлен законом.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сервисе, если иное не предусмотрено редакцией. Действующая редакция всегда доступна по постоянному адресу на Сервисе.
14.2. Оператор ведёт версионирование Политики (номер редакции и дата); согласия Пользователей фиксируются с указанием версии документа, действовавшей на момент их получения.