Содержание статьи
1. Назначение документа
Политика обработки персональных данных определяет основные принципы, цели, состав и порядок действий с персональными данными, которые могут поступать администратору сайта Dokaball по адресу https://dokaball.cc. Контакт администратора: admin@dokaball.cc. Документ распространяется на посетителей сайта, авторов электронных обращений, правообладателей и иных лиц, которые добровольно взаимодействуют с ресурсом.
Под обработкой понимается любое действие с данными, включая получение, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным техническим подрядчикам, обезличивание, блокирование и удаление. Администратор стремится обрабатывать минимальный объём данных и не создавать пользовательские профили, не нужные для работы информационного сайта.
2. Принципы обработки
Обработка ведётся законно, добросовестно и прозрачно; цели определяются до начала обработки; состав сведений соответствует этим целям; неточные данные уточняются или удаляются; срок хранения ограничивается необходимостью. Не допускается объединение массивов, созданных для несовместимых целей. По возможности статистические данные обезличиваются, а доступ к исходной технической информации предоставляется только тем лицам и сервисам, которым она необходима для обслуживания и защиты сайта.
Пользователь сохраняет контроль над сведениями, которые передаёт добровольно. Отправка электронного письма означает согласие на обработку его содержимого для ответа, но не означает согласия на публикацию, рекламу или передачу контакта неопределённому кругу лиц.
3. Категории субъектов и данных
К субъектам относятся посетители, отправители писем, заявители по вопросам контента, представители организаций и правообладатели. Для посетителей могут фиксироваться сетевые и технические параметры: IP-адрес, user-agent, реферер, запрошенный URL, дата, продолжительность и результат запроса, идентификаторы cookie и агрегированные события интерфейса. Для отправителей писем дополнительно обрабатываются адрес электронной почты, имя или подпись, тема и текст обращения, а также добровольно приложенные файлы.
Администратор не запрашивает паспортные данные, финансовую информацию, биометрию, точную геолокацию или сведения о здоровье. Если пользователь по собственной инициативе отправил избыточную информацию, она используется только в той мере, в которой это необходимо для рассмотрения обращения, и по возможности удаляется после завершения взаимодействия.
4. Цели обработки
Данные могут использоваться для показа и доставки страниц, сохранения стабильной сессии, предотвращения автоматических атак, расследования ошибок, восстановления после сбоев, статистической оценки посещаемости, улучшения навигации и адаптации интерфейса к устройствам. Контактные данные применяются для ответа на вопрос, рассмотрения претензии, исправления материала, подтверждения авторства или разрешения иных вопросов, прямо сформулированных отправителем.
Данные не применяются для скрытой оценки личности, определения кредитоспособности, политических взглядов или состояния здоровья. Решения, имеющие юридические последствия, автоматически не принимаются. Обезличенная статистика может использоваться при планировании развития сайта и оценке производительности страниц.
5. Основания и способы обработки
Основанием может быть согласие субъекта, запрос на совершение действий до заключения соглашения, необходимость исполнения обязанностей по закону, а также законный интерес администратора в защите инфраструктуры и нормальной работе сайта. Согласие выражается активным действием: направлением письма, добровольным вводом данных в доступную форму или выбором настроек cookie, когда такой интерфейс предусмотрен.
Обработка выполняется автоматизированным способом средствами веб-сервера и аналитики, а также неавтоматизированно при разборе переписки. Доступ ограничен аутентификацией и служебной необходимостью. Публикация персональных данных на страницах возможна только при отдельном законном основании или явном согласии соответствующего лица.
6. Третьи лица и порученная обработка
Для работы сайта могут использоваться услуги хостинг-провайдера, почтового сервиса, средств резервного копирования и Яндекс Метрики. Такие получатели обрабатывают сведения в пределах своих функций и условий предоставления услуг. Администратор не разрешает им использовать содержание обращений для самостоятельных рекламных целей. Передача государственному органу возможна только при наличии надлежащего правового требования.
Если технический сервис использует инфраструктуру за пределами страны пользователя, может возникнуть трансграничная передача. До применения такого сервиса оценивается необходимость и доступные гарантии, а передаваемый объём ограничивается технической целью.
7. Сроки и прекращение обработки
Серверные журналы и события безопасности хранятся в течение периода, необходимого для диагностики и защиты, после чего автоматически удаляются или агрегируются. Переписка сохраняется на срок рассмотрения обращения и разумный последующий период, позволяющий подтвердить ответ или защитить права сторон. Сведения, которые закон требует хранить дольше, сохраняются только в установленном объёме и на установленный срок.
Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии иного основания, подтверждении неправомерной обработки либо ликвидации ресурса. Удаление из действующих систем может сопровождаться ограниченным сроком существования резервной копии; до её планового удаления доступ к ней ограничивается, а повторное использование данных не допускается.
8. Защита персональных данных
Администратор применяет HTTPS, разграничение прав, сложные учётные данные, обновление компонентов, резервные копии, контроль журналов и ограничение публичного доступа к служебным разделам. Подрядчики выбираются с учётом их роли и доступных гарантий. При выявлении инцидента принимаются меры по локализации, восстановлению безопасности, оценке последствий и уведомлению затронутых лиц или органов, когда это предусмотрено законом.
Пользователь обязан не передавать пароль от своей почты, не публиковать секретные ключи и проверять адрес сайта перед отправкой сообщения. Безопасность является совместной задачей: администратор защищает ресурс, а пользователь контролирует устройство и канал связи.
9. Права субъекта и порядок обращения
Субъект вправе узнать факт, основания и цели обработки, получить сведения о составе данных и получателях, потребовать уточнения, блокирования или удаления, отозвать согласие, ограничить обработку и направить возражение. Запрос следует отправить на admin@dokaball.cc с понятным описанием требования. Для предотвращения раскрытия данных третьему лицу может потребоваться подтверждение связи заявителя с указанным адресом электронной почты.
Ответ предоставляется в срок, установленный применимым законодательством, либо в разумный срок, если специальный срок отсутствует. При отказе сообщается основание и доступный способ обжалования. Политика пересматривается при изменении законодательства или функциональности и действует в актуальной редакции, опубликованной на сайте.