Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных на сайте doorsscripts.ru (далее — «Сайт») и является документом, предусмотренным частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика распространяется на все персональные данные, которые Оператор получает в связи с работой Сайта, независимо от способа их получения и используемых средств обработки.

1.3. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона.

1.4. Действующая редакция Политики постоянно доступна по адресу https://doorsscripts.ru/obrabotka-dannyh/ без взимания платы и без необходимости регистрации, чем обеспечивается неограниченный доступ к документу в соответствии с частью 2 статьи 18.1 Закона.

1.5. Сайт является независимым информационным ресурсом сообщества, посвящённым скриптам для игры Doors в Roblox. Сайт не связан с Roblox Corporation и разработчиками игры, не является их официальным ресурсом и не действует от их имени.

2. Сведения об операторе

2.1. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также совершаемые с ними действия.

2.2. Обращения по любым вопросам обработки персональных данных, включая запросы, предусмотренные статьями 14 и 20 Закона, направляются на адрес электронной почты, указанный выше. Иных каналов приёма таких обращений Оператор не использует, поэтому просьба направлять их именно туда — это обеспечивает фиксацию даты обращения и соблюдение установленных Законом сроков ответа.

3. Принципы обработки

3.1. Обработка персональных данных ведётся на основе принципов, установленных статьёй 5 Закона:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с этими целями, не допускается;
• не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки; их состав не является избыточным по отношению к заявленным целям;
• обеспечиваются точность и достаточность данных, а при необходимости — их актуальность;
• хранение ведётся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей или при утрате необходимости данные уничтожаются или обезличиваются.

3.2. Отдельным принципом работы Сайта является минимизация: Оператор не создаёт условий, при которых персональные данные пришлось бы собирать без необходимости. На Сайте нет регистрации, личных кабинетов, форм обратной связи, подписок, комментариев и приёма платежей. Скрипты доступны для копирования и скачивания без сообщения о себе каких-либо сведений.

3.3. Оператор никогда не запрашивает пароль или иные данные для входа в аккаунт Roblox. Любое сообщение с таким требованием, поступившее якобы от имени Сайта, отправлено не Оператором.

4. Правовые основания

4.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для статистики посещений и для рекламы. Согласие выражается конклюдентными действиями: продолжением использования Сайта после ознакомления с информационным уведомлением, которое выводится при первом посещении и содержит ссылку на настоящую Политику. Порядок выражения и отзыва согласия подробно описан в разделе 9;
• осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона) — для ведения технических журналов сервера, необходимых для обеспечения работоспособности, диагностики сбоев и защиты Сайта от атак и автоматизированных злоупотреблений, при условии, что при этом не нарушаются права и свободы субъекта;
• исполнение возложенных на Оператора обязанностей и рассмотрение обращения субъекта — при переписке по электронной почте, в том числе при рассмотрении запросов по настоящей Политике.

4.2. Согласие на обработку данных для статистики и рекламы не является условием доступа к материалам Сайта. Отказ от согласия не ограничивает функциональность: каталог, тексты скриптов, копирование кода и скачивание файлов работают одинаково при любом выборе.

5. Состав данных, цели и сроки

5.1. Категория субъектов персональных данных одна — посетители Сайта. Специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона) Оператором не обрабатываются.

5.2. Состав обрабатываемых данных, цели, основания и сроки:

5.3. Данные, получаемые через систему веб-аналитики, обрабатываются и используются в обезличенном виде и в совокупности, для оценки поведения аудитории в целом. Оператор не предпринимает и не намерен предпринимать действий по установлению личности конкретного посетителя, не сопоставляет данные аналитики с иными сведениями и не формирует профилей отдельных лиц.

5.4. По достижении целей обработки, а равно при утрате необходимости в их достижении, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено Законом (часть 4 статьи 21 Закона).

6. Способы обработки

6.1. Обработка ведётся смешанным способом: автоматизированно — средствами веб-аналитики, рекламных систем и программного обеспечения сервера; без использования средств автоматизации — при чтении и рассмотрении обращений, поступивших по электронной почте.

6.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).

6.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с субъектом (часть 1 статьи 15 Закона): рассылок Сайт не ведёт, адреса электронной почты для рекламы не использует.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные, не передаёт их в целях, не указанных в настоящей Политике, и не раскрывает третьим лицам, за исключением случаев, перечисленных ниже, и случаев, предусмотренных законом.

7.2. К обработке привлекаются следующие лица:

• Сервис веб-аналитики «Яндекс Метрика», правообладатель — ООО «ЯНДЕКС» (Российская Федерация). Обработка производится по поручению Оператора на условиях, размещённых правообладателем по адресам yandex.ru/legal/metrica_termsofuse и yandex.ru/legal/confidential. Счётчик загружается при посещении Сайта и не загружается вовсе, если субъект воспользовался отказом в порядке пункта 9.4.
• Рекламные системы, размещающие объявления на Сайте. Такие системы обрабатывают данные как самостоятельные операторы, на условиях собственных политик, и подключаются на тех же условиях, что и счётчик: при посещении Сайта и не подключаются вовсе после отказа в порядке пункта 9.4. Перечень фактически задействованных систем приводится в политике конфиденциальности и поддерживается в актуальном состоянии.
• Поставщик услуг хостинга, на оборудовании которого размещён Сайт и ведутся технические журналы сервера. Обработка производится по поручению Оператора на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования к безопасности персональных данных.

7.3. При поручении обработки другому лицу (часть 3 статьи 6 Закона) Оператор обязывает его соблюдать принципы и правила обработки, предусмотренные Законом, и требования к защите обрабатываемых данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

7.4. Персональные данные могут быть предоставлены органам государственной власти по мотивированному запросу, направленному в порядке и по основаниям, предусмотренным законодательством Российской Федерации, в объёме, необходимом для исполнения такого запроса.

7.5. На Сайте размещены ссылки на сторонние ресурсы. Переход по такой ссылке означает переход на сайт третьего лица, где действуют его собственные правила обработки данных. Оператор не контролирует такие ресурсы, не отвечает за их содержимое и за обработку данных на них.

8. Трансграничная передача и локализация

8.1. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

8.2. На дату настоящей редакции трансграничная передача персональных данных Оператором не осуществляется. Если она станет необходимой, Оператор предварительно выполнит требования статьи 12 Закона, включая уведомление уполномоченного органа по защите прав субъектов персональных данных, и внесёт соответствующие изменения в настоящую Политику.

8.3. Оператор обращает внимание, что рекламные системы и иные сторонние сервисы, действующие как самостоятельные операторы, определяют географию обработки самостоятельно в соответствии со своими политиками.

9. Согласие и его отзыв

9.1. Согласие даётся свободно, своей волей и в своём интересе (часть 1 статьи 9 Закона) и выражается конклюдентными действиями — продолжением использования Сайта после ознакомления с информационным уведомлением. Уведомление выводится в нижней части экрана при первом посещении, сообщает об использовании файлов cookie и о сборе обезличенной статистики и содержит прямую ссылку на настоящую Политику. Нажатие кнопки «Понятно» закрывает уведомление и фиксирует факт ознакомления.

9.2. Информированность обеспечивается до начала взаимодействия с Сайтом по существу: уведомление отображается при первой загрузке любой страницы, содержит существо обработки и ссылку на полный текст настоящей Политики, где обработка раскрыта в разделах 5 и 7 с указанием состава данных, целей, сроков и привлекаемых лиц.

9.3. Согласие относится к составу обработки, описанному в настоящей редакции Политики. При изменении состава обработки — появлении нового счётчика, новой рекламной системы или новой цели — информационное уведомление отображается повторно, чтобы субъект узнал об изменении и мог отказаться. Ранее выраженный отказ при этом сохраняет силу и автоматически не отменяется.

9.4. Согласие может быть отозвано в любой момент (часть 2 статьи 9 Закона). Отзыв не требует обращения к Оператору, объяснения причин и совершается в один клик:

• ссылка «Настройки cookie» в подвале любой страницы Сайта — отключает веб-аналитику и рекламные технологии для данного Сайта;
• кнопка в конце настоящей страницы и в политике конфиденциальности — то же действие;
• средства отключения, предоставляемые сервисом веб-аналитики — для всех сайтов, использующих этот сервис;
• удаление файлов cookie и данных сайта средствами браузера; блокирование cookie в настройках браузера.

9.5. Отказ, совершённый первыми двумя способами, действует технически, а не декларативно: после него код счётчика и рекламных систем не подставляется в страницы Сайта и обращений к их серверам не происходит. Решение сохраняется и применяется при последующих посещениях до тех пор, пока субъект не включит эти технологии обратно тем же переключателем.

9.6. Отказ от согласия не является условием доступа к материалам Сайта и не ограничивает его функциональность.

9.7. Отзыв согласия прекращает дальнейшую обработку соответствующих данных Оператором. В случае отзыва согласия обработка прекращается, а если сохранение данных более не требуется — они уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 Закона). Данные, обработанные до отзыва в обезличенном и агрегированном виде, восстановлению и выделению по конкретному посетителю не подлежат.

9.8. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, для которой согласие не требуется, — в частности ведение технических журналов сервера.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки его данных Оператором, а также сведения, перечисленные в части 7 статьи 14 Закона: правовые основания и цели обработки, применяемые способы, наименование и адрес Оператора, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, осуществляющего обработку по поручению Оператора;
• ознакомиться с обрабатываемыми данными, относящимися к нему;
• требовать уточнения данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие в порядке пункта 9.4 настоящей Политики;
• возражать против обработки, осуществляемой в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных, — или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке (часть 2 статьи 17 Закона).

11. Порядок обращения к оператору

11.1. Запрос направляется на адрес mail@doorsscripts.ru и в соответствии с частью 3 статьи 14 Закона должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя.

11.2. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

11.3. Сроки, в которые Оператор отвечает на обращения:

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона). В частности:

• соединение с Сайтом защищено протоколом HTTPS; передача данных в открытом виде не используется;
• доступ к административной части Сайта и к серверу ограничен, защищён паролями и предоставляется только лицам, которым он необходим;
• объём собираемых данных сведён к минимуму: чего Оператор не собирает, того нельзя ни потерять, ни раскрыть, — именно поэтому на Сайте нет форм и регистрации;
• программное обеспечение Сайта и сервера поддерживается в актуальном состоянии, обновления безопасности устанавливаются;
• технические журналы сервера ротируются и не хранятся дольше срока, указанного в пункте 5.2;
• привлекаемые к обработке лица отбираются с учётом их способности обеспечить требуемый уровень защиты, а поручения им оформляются договором.

12.2. Оператор публикует настоящую Политику и обеспечивает к ней неограниченный доступ, чем реализует обязанность, предусмотренную частью 2 статьи 18.1 Закона.

12.3. Оператор доводит до сведения посетителей информацию об используемых технологиях сбора данных и целях обработки — настоящей Политикой, политикой конфиденциальности и информационным уведомлением, выводимым при первом посещении Сайта, а также обеспечивает постоянно доступный переключатель отказа в подвале каждой страницы.

12.4. Оператор обращает внимание, что передача данных через информационно-телекоммуникационные сети не может быть гарантированно безопасной при любых обстоятельствах; принимаемые меры обеспечивают уровень защиты, соразмерный характеру и объёму обрабатываемых данных.

13. Действия при инцидентах

13.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, о принятых мерах и о лице, уполномоченном взаимодействовать по вопросам инцидента;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, если такие лица установлены.

13.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней с даты выявления, а при невозможности обеспечить правомерность — уничтожает соответствующие данные в срок, не превышающий десяти рабочих дней.

14. Данные несовершеннолетних

14.1. Сайт не предназначен для сбора персональных данных детей и не обращён к ним как к целевой аудитории. Оператор осознанно не собирает данные лиц, не достигших четырнадцати лет.

14.2. Оператор не имеет технической возможности проверить возраст посетителя, поскольку не запрашивает о нём никаких сведений. Если законный представитель полагает, что данные несовершеннолетнего были обработаны, ему следует написать на mail@doorsscripts.ru — такие данные будут удалены.

15. Изменение политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на этой странице; дата редакции указана в начале документа.

15.2. Если изменения затрагивают состав обработки, для которой требуется согласие, ранее полученные согласия признаются недействительными и запрашиваются заново в порядке пункта 9.3.

15.3. Настоящая Политика применяется в части, не противоречащей законодательству Российской Федерации. Если отдельное положение Политики окажется недействительным, это не затрагивает действительность остальных положений.

Настройки cookie Политика конфиденциальности