Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Администратором сайта — физическим лицом Масалов Максим Владимирович, e-mail: privacy@johncms.com (далее — Оператор).

1.2. Оператор ставит важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://johncms.com (далее — Сайт).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, блокирование, удаление, уничтожение.

2.3. Пользователь — любой посетитель Сайта https://johncms.com.

3. Перечень обрабатываемых данных

3.1. Оператор обрабатывает следующие персональные данные Пользователя:

• адрес электронной почты (e‑mail);
• сетевой псевдоним (никнейм);
• фотографии и изображения, добровольно загружаемые Пользователем в профиль и фотоальбомы;
• пользовательский контент (сообщения на форуме, комментарии, гостевая книга), включая ссылки на профили в соцсетях (VK, Одноклассники, GitHub и др.), размещённые Пользователем.

3.2. Также автоматически собираются технические данные, необходимые для функционирования Сайта и обеспечения его безопасности: IP‑адрес, данные браузера и устройства, файлы cookie, информация о просмотрах страниц. Сбор осуществляется в том числе с помощью сервиса веб‑аналитики Яндекс Метрика. Сбор технических данных также может осуществляться автоматическими инструментами защиты от спама (включая Yandex SmartCaptcha или аналогичные сервисы) с целью предотвращения несанкционированной активности ботов на Сайте.

4. Цели обработки

4.1. Цели обработки персональных данных:

• регистрация, авторизация и предоставление доступа к функционалу Сайта (форум, комментарии, гостевая);
• персонализация профиля Пользователя;
• направление уведомлений, связанных с работой Сайта (например, восстановление пароля);
• модерация и обеспечение порядка в сообществе, предотвращение спама и нарушений правил;
• сбор обезличенной статистики и улучшение работы Сайта (Яндекс Метрика).

5. Правовые основания

5.1. Основания обработки:

• согласие Пользователя, выраженное при регистрации (галочка «Я принимаю Политику»), а также при размещении пользовательского контента (разместив сообщение, Пользователь подтверждает согласие на обработку указанных данных в объёме, необходимом для отображения контента);
• обработка необходима для исполнения Пользовательского соглашения, стороной которого является Пользователь, а также для обеспечения функционирования и безопасности Сайта (включая модерацию, предотвращение спама и злоупотреблений);
• согласие на использование аналитических cookie (Яндекс Метрика) считается данным при нажатии кнопки «Принять» в уведомлении о cookie либо при продолжении использования Сайта после показа уведомления.

6. Порядок обработки, хранения и передачи

6.1. Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты персональных данных.

6.2. Персональные данные хранятся столько, сколько это необходимо для целей, указанных в п. 4.1, а также в течение сроков, установленных законодательством РФ для доказывания и проверок. При удалении учётной записи данные могут сохраняться в резервных копиях до 30 дней. Уничтожение персональных данных производится способом, исключающим возможность их восстановления.

6.3. Данные передаются третьим лицам только в случаях, когда это необходимо для функционирования Сайта: хостинг‑провайдеру (хранение, резервное копирование, защита от DDoS), сервисам аналитики (Яндекс Метрика), CDN. Трансграничная передача персональных данных не осуществляется. Базы данных размещены на территории Российской Федерации.

6.4. Оператор исходит из того, что Пользователь предоставляет достоверную персональную информацию при регистрации. Пользователь несет единоличную ответственность за правильность и достоверность предоставленных им персональных данных и обязуется своевременно актуализировать их в случае изменений через личный профиль на Сайте либо путем направления запроса на  privacy@johncms.com с пометкой «Актуализация персональных данных».

6.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных либо запросить удаление своих материалов (сообщений, фото и т. п.). Запрос направляется на privacy@johncms.com с пометкой «Отзыв согласия / Удаление данных».
Оператор обязан прекратить обработку персональных данных в срок, не превышающий 10 рабочих дней с даты получения требования. Указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления. При этом обработка персональных данных может быть продолжена, если имеются иные законные основания для их обработки (в том числе для обеспечения безопасности Сайта, исполнения требований законодательства, хранения доказательств и логов).

6.6. Оператор не передаёт персональные данные третьим лицам по коммерческим партнёрским программам, а также не использует полученные данные в целях продвижения товаров, работ или услуг на рынке (в том числе путём рассылки рекламного спама) без предварительного согласия Пользователя.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных данных;
• требовать блокирования и уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

8. Особенности обработки отдельных категорий данных

8.1. Фотографии Пользователей используются исключительно для отображения профиля и пользовательского контента и не применяются Оператором в целях биометрической идентификации личности.

9. Заключительные положения

9.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу privacy@johncms.com.

9.2. Политика действует бессрочно до замены новой версией. Актуальная редакция размещена по адресу: https://johncms.com/legal/personal-data-processing.html.

9.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иной срок не предусмотрен новой редакцией Политики. Пользователю рекомендуется самостоятельно знакомиться с актуальной редакцией Политики.