Политика конфиденциальности и обработки персональных данных

1. Оператор

Оператор самостоятельно организует обработку персональных данных на сайте энциклопедии NLC 7. Политика применяется к сайту, страницам регистрации и входа, а также к связанным серверным сервисам.

2. Какие данные обрабатываются

• Данные учётной записи: имя пользователя и адрес электронной почты.
• Данные авторизации: хеш пароля, роль, состояние учётной записи и подтверждения электронной почты. Пароль в открытом виде не хранится.
• Сведения о согласии: версия документа, дата и время предоставления согласия.
• Журнал безопасности и посещений: IP-адрес, User-Agent, дата и время, просмотренный адрес, источник перехода, идентификаторы сессии и запроса, имя вошедшего пользователя, успешные и отклонённые попытки входа.
• Пользовательские материалы: текст, автор и время публикации комментария или иного материала — только если соответствующая функция доступна и пользователь сам отправил материал.

Сайт не предназначен для обработки специальных категорий или биометрических персональных данных. Не следует публиковать такие сведения в комментариях.

3. Цели и правовые основания

• создание, подтверждение и обслуживание учётной записи;
• вход на сайт, управление сессией и восстановление доступа;
• публикация и модерация пользовательских материалов;
• защита сайта, предупреждение злоупотреблений и устранение ошибок;
• ответы на обращения и исполнение требований законодательства Российской Федерации.

Обработка осуществляется с согласия пользователя, для совершения действий по его запросу и исполнения соглашения с ним, а также при наличии иной обязанности или основания, установленного законом. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа техническим подрядчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Данные не используются для несовместимых с указанными целями задач.

5. Cookie и локальное хранение

Для авторизации сайт использует технически необходимый cookie с токеном, а для целостности журнала посещений — случайный идентификатор аудиторской сессии. Они нужны для определения статуса входа, защиты закрытых функций, расследования инцидентов и различения посещений без создания рекламного профиля. На момент публикации Политики сайт не использует рекламные cookie и не передаёт статистику внешним аналитическим системам.

6. Сроки хранения и удаление

Данные учётной записи обрабатываются, пока существует аккаунт или пока это необходимо для заявленных целей. Токены подтверждения хранятся до использования или истечения срока действия. Журнал входов, безопасности и просмотров автоматически удаляется через 12 месяцев. После достижения цели данные удаляются, уничтожаются или обезличиваются, если обязательный срок хранения не установлен законом. Отдельные сведения о согласии могут сохраняться на срок, необходимый для подтверждения законности ранее выполненной обработки.

7. Хранение в России и передача подрядчикам

При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием базы данных на территории Российской Федерации. До публичного запуска оператор обязан выбрать соответствующий этому требованию хостинг.

Для работы сайта могут привлекаться поставщики хостинга, электронной почты, резервного копирования и технической поддержки. Им передаётся только необходимый объём данных на основании договора и при соблюдении конфиденциальности и безопасности. Оператор не продаёт персональные данные. Трансграничная передача не осуществляется без предварительного выполнения предусмотренных законом требований и обновления настоящей Политики.

8. Защита данных

Применяются правовые, организационные и технические меры, соответствующие характеру обработки: разграничение доступа, хранение паролей в виде стойких хешей, хранение токенов подтверждения в виде хешей, проверка входных данных, защищённое соединение HTTPS в рабочей среде, обновление компонентов, журналирование событий безопасности и резервное копирование. Доступ получают только лица, которым он нужен для работы сайта.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос можно отправить на электронный или почтовый адрес из раздела 1. В запросе следует указать ФИО, сведения, позволяющие подтвердить связь с учётной записью, содержание требования и собственноручную либо допустимую законом электронную подпись.

Отзыв согласия не делает незаконной обработку, выполненную до его получения. После отзыва оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.

10. Нарушение безопасности

При инциденте оператор принимает меры по ограничению последствий, расследованию причины и предотвращению повторения. Если нарушение повлекло неправомерную или случайную передачу данных и нарушение прав пользователей, оператор уведомляет Роскомнадзор в сроки и составе, установленных законодательством.

11. Изменение Политики

Актуальная версия постоянно доступна по адресу /privacy. Новая редакция применяется с даты, указанной на странице. При существенном изменении целей, перечня данных или условий обработки оператор запросит новое согласие, если это требуется законом.

Отдельный текст, который пользователь принимает при регистрации: согласие на обработку персональных данных.