Политика конфиденциальности

Общие положения

1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Пользователь подтверждает, что ознакомился с Политикой и даёт своё добровольное согласие на обработку персональных данных в её соответствии.
2. Оператор (Администрация): ИП Ноговицына Татьяна Николаевна, ОГРНИП 316370200062736, ИНН 370253578797. Адрес: 153003, Ивановская область, г. Иваново, ул. Красных Зорь, д.1. E-mail: mail@tetatet-club.ru. Все организационные и технические меры по обработке ПД осуществляет Оператор лично или через уполномоченных им сотрудников и подрядчиков.
3. Политика распространяется на все персональные данные (ПД), получаемые Оператором через веб-сайт https://tetatet-club.ru (далее — Сайт).

Основные понятия

1. «Персональные данные (ПД)» – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта (субъекту персональных данных).
2. «Обработка персональных данных» – любое действие (операция) с персональными данными, такое как сбор, запись, систематизация, хранение, уточнение, изменение, извлечение, использование, распространение, передача и др., в том числе автоматизированное или без использования средств вычислительной техники.
3. «Согласие субъекта персональных данных» – добровольное выражение воли Пользователя на обработку его персональных данных Оператором на условиях и для целей, определённых настоящей Политикой (ст.5 ФЗ-152).
4. «Конфиденциальность персональных данных» – это обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
5. «Пользователь (субъект персональных данных)» – любое физическое лицо, использующее сайт tetatet-club.ru и предоставляющее свои персональные данные Оператору.
6. «IP-адрес» – уникальный сетевой адрес устройства Пользователя, присваиваемый автоматически при использовании интернет.
7. «Cookie-файлы» – небольшие текстовые файлы, которые веб-сервер передаёт браузеру Пользователя и которые сохраняются на его устройстве. Cookie используются для идентификации сессии Пользователя и запоминания настроек сайта.
8. «User-Agent» – строка идентификации браузера или приложения, в которой может содержаться информация о версии браузера и операционной системы Пользователя.

Категории обрабатываемых Оператором персональных данных

1. Источники получения ПД: данные, предоставленные Пользователем через формы Сайта; данные, автоматически передаваемые браузером (IP, user-agent, cookies).
2. Обязательные при регистрации псевдоним; адрес электронной почты; пароль (хранится в видe криптографического хэша); дата рождения (день, месяц, год) — требуется для проверки возраста 18+ и поисковых фильтров; местоположение (населенный пункт и/или область/регион и/или страна или "не указан"); пол; семейное положение; о себе; о вас; цель знакомства.
3. Дополнительные (заполняются добровольно) Специальность; Родной язык; Рост; Вес; Цвет волос; Цвет глаз; Наличие детей; Образование; Характер; Темперамент; Интересы; Хобби; Знание языков; Занятие спортом; Любимая музыка; Любимое кино; Любимый литературный жанр; Домашние животные; Сфера деятельности в настоящее время; Жизненные цели; Фотографии.
4. Технические данные IP-адрес; Время доступа; Информация о браузере и операционной системе; Файлы cookies; Данные о посещении страниц сайта.
5. Особые категории ПД Сведения о здоровье, расовой и национальной принадлежности, религиозных убеждениях и т. д. Оператор не запрашивает и не обрабатывает. Пользователю запрещено размещать такую информацию. При обнаружении она подлежит немедленному удалению Оператором.

Цели и правовые основания обработки персональных данных

1. Цели: предоставление пользователям услуг сайта знакомств tetatet-club.ru (регистрация и идентификация, создание и отображение анкеты, поиск, общение между участниками, сервис блогов), а также обеспечение безопасности сервиса, исполнение Пользовательского соглашения и требований законодательства РФ.
2. Правовые основания (ст. 6 Закона № 152-ФЗ):
   • согласие субъекта ПД;
   • исполнение договора-оферты;
   • законные интересы оператора - обеспечение безопасности ресурса, борьба с мошенничеством;
   • выполнение требований законодательства РФ.

Защита данных

1. Обработка ПД осуществляется с использованием серверов, размещённых в сертифицированном дата-центре РФ.
2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения и иных рисков. В частности: все операции с персональными данными осуществляются с разграничением прав доступа; используются протоколы шифрования (SSL/TLS) при передаче данных; осуществляются регулярное резервное копирование и обновление программного обеспечения; проводится обучение сотрудников безопасности; включены средства защиты от вирусов и DDoS. Оператор также анализирует новые угрозы и совершенствует систему безопасности (см. п.10.6).

Сроки хранения

Срок хранения ПД — до достижения целей обработки либо до отзыва согласия. По достижении цели данные блокируются, а затем уничтожаются. Удаление по отзыву согласия производится в течение 7 рабочих дней с момента получения конкретного требования (например, из персонального раздела сайта или по email с адреса, указанного в анкете).

Трансграничная передача

1. Серверы и резервные копии расположены на территории РФ (Москва).
2. При использовании Яндекс.Метрики и Рекламной сети Яндекса (РСЯ) данные обезличиваются и передаются на территории РФ.
3. Трансграничная передача персональных данных не осуществляется.

Категории получателей данных

Персональные данные Пользователя могут передаваться следующим категориям лиц:

• аффилированные лица Оператора по договорам аутсорсинга (например, компании, выполняющие техническую поддержку сайта, хостинг-провайдеры);
• АО «Яндекс» (в целях веб-аналитики: Яндекс.Метрика, РСЯ) – при этом передаются только обезличенные данные (IP хоста анонимизируется) в соответствии с условиями использования Яндекс-сервисов;
• уполномоченные государственные органы (суды, следственные органы и др.) – в случаях, предусмотренных законодательством РФ (по предписанию или запросу на законных основаниях).

Права субъекта и порядок их реализации

1. Субъект вправе получать бесплатную информацию о своих ПД, обрабатываемую Оператором, исправление, блокирование или удаление ПД, а также отозвать согласие.
2. Запрос направляется на адрес mail@tetatet-club.ru. Администрация отвечает в течение 10 рабочих дней (ст. 14 Закона № 152-ФЗ).
3. При несогласии с ответом субъект вправе обратиться в Роскомнадзор или в суд.

Меры безопасности

1. Издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных.
2. Назначение Оператором ответственного за организацию обработки персональных данных.
3. Применение Оператором правовых, организационных и технических мер по обеспечению безопасности персональных данных.
4. Осуществление Оператором внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству.
5. Определение Оператором угроз безопасности персональных данных при их обработке в информационных системах.
6. Поиск фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.

Файлы cookies и счётчики

1. Использование cookies. Сайт использует cookie-файлы для корректной работы и повышения удобства пользования: запоминания сессии пользователя, настроек интерфейса и т.д. При первом посещении сайта пользователю предлагается дать согласие на использование cookie-файлов. Продолжение пользования сайтом означает согласие пользователя с Политикой сайта по использованию cookie-файлов.
2. Как отключить cookies. Пользователь вправе в любое время ограничить или полностью запретить приём cookies в настройках своего браузера (обычно раздел «Конфиденциальность» > «Cookies»). Также возможно воспользоваться режимом «Инкогнито» или расширениями для блокировки трекеров. Важно: базовые сессионные cookies необходимы для авторизации и корректной работы сервисов знакомств. При полном запрете cookies регистрация, вход в аккаунт, отправка сообщений и некоторые настройки интерфейса станут недоступны.
3. Хранение и защита данных cookies. Оператор не публикует и не передаёт содержимое cookies третьим лицам. Доступ к cookies ограничен политикой CORS.

Обработка данных несовершеннолетних

Регистрация разрешена лицам 18+. Проверка осуществляется по дате рождения, а также по фото. При выявлении несовершеннолетнего аккаунт блокируется, данные удаляются.

Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. При существенных изменениях (изменение целей обработки, добавление новых категорий данных и т.п.) Оператор оповещает зарегистрированных Пользователей по электронной почте и/или размещает уведомление на сайте (путем публикации соответствующей новости на Сайте и/или баннером). Новая версия Политики вступает после ее публикации на сайте. Если после этого пользователь продолжает пользоваться сайтом, это считается принятием новых условий. Если Пользователь с чем-то не согласен – он вправе отозвать своё согласие на обработку персональных данных и потребовать удаления своего аккаунта.

Контактные данные Оператора

Для связи и разрешения вопросов, связанных с обработкой персональных данных, Пользователь может обращаться по адресу электронной почты: mail@tetatet-club.ru (время получения ответа не более 10 календарных дней). По этому адресу можно направлять юридически значимые запросы о доступе к персональным данным, уведомления об отзыве согласия или любые другие обращения по теме защиты данных. Кроме того, зарегистрированный Пользователь может направлять юридически значимые запросы Оператору через Персональный раздел сайта (получить ответ обычно в течении 1-3 рабочих дней).