Политика обработки персональных данных

1. О документе и операторе

Политика относится к tenet-community.ru и описывает обработку данных посетителей, участников и представителей компаний. Сведения оператора приведены выше. Применяются Федеральный закон № 152-ФЗ «О персональных данных» и другие применимые нормы РФ.

Это рабочая редакция. До открытия регистрации оператор должен заполнить реквизиты, утвердить сроки хранения и перечень обработчиков, внедрить процедуры исполнения запросов. Текст не подтверждает выполнение этих мер. Принятие пользовательского соглашения и согласие на обработку адреса электронной почты при входе отмечаются двумя отдельными действиями и записываются в журнал (адрес почты в нормализованном виде, аккаунт после его создания, цель, редакция документа, время, способ, версия приложения); IP-адрес и user-agent в этот журнал не записываются. Срок хранения записей журнала не утверждён.

2. Цели, данные и основания

Вход и обслуживание аккаунта: email, идентификатор аккаунта, ник, подтверждение почты, даты создания и изменения; сессии и хеши одноразовых токенов. Обработка, объективно необходимая для заключения и исполнения пользовательского соглашения по инициативе пользователя, основывается на п. 5 ч. 1 ст. 6 № 152-ФЗ. Отдельное согласие используется для действий, для которых оно требуется; принятие соглашения его не заменяет.

Профиль и автомобиль: выбранный ник, необязательные модель, модельный год, версия, пробег и город. Эти сведения используются для работы выбранных пользователем функций. VIN, паспорт, водительское удостоверение, сведения о здоровье и биометрия для работы сообщества не требуются. Не указывайте их в текстах и изображениях.

Вопросы, ответы, комментарии и фотографии: содержание, авторство, время, история изменений и сведения о модерации. Публикация персональных данных для неопределённого круга лиц требует самостоятельного основания, в том числе отдельного согласия по ст. 10.1 № 152-ФЗ в применимых случаях. Публичность нельзя обосновывать одной регистрацией. До настройки соответствующей процедуры публикуйте только материалы без персональных данных и не открывайте публичную регистрацию.

Каталог компаний: наименование организации, адрес точки и корпоративные контакты, источники и результаты проверки. Для заявок представителей: аккаунт, должность, рабочий контакт, содержание заявки и решения. Если рабочий контакт идентифицирует человека или указан ИП, это также может быть персональными данными. Открытость источника сама по себе не разрешает любое повторное использование.

Защита сайта: IP-адрес, user-agent, сведения о сессиях, запросах, ограничениях частоты, жалобах и действиях модераторов. Основания — исполнение договора, обязанности по закону и законные интересы безопасности при соблюдении прав субъекта (п. 7 ч. 1 ст. 6). Данные не используются для скрытого рекламного профилирования.

Бортжурнал и публичный профиль: ник, текст «о себе», записи, фото, ссылки на видео, модель и год автомобиля, отметки «Полезно» и связанные показатели. В текущем коде публичная страница автора по умолчанию скрыта (для посетителей и других участников отвечает как несуществующая) и создаётся, только если участник сам включил «Показывать мой публичный профиль» во вкладке «Профиль». Перед включением показан перечень того, что станет общедоступным (ник и аватарка, «О себе», автомобили: модель и год, записи бортжурнала с фото, ранг и полученные плюсы, место в топе авторов), ссылка на текст согласия на распространение с номером редакции и отдельная неотмеченная по умолчанию галочка; без галочки сервер включение отклоняет. Включение и выключение записываются в журнал согласий (цель «dissemination», документ «dissemination-consent», редакция, время, действие «согласие дано» или «отозвано»; отзыв — новая запись, прежние не меняются). Выключение действует сразу: страница закрывается, ссылки на профиль и аватарка у публикаций исчезают, участник пропадает из топа авторов. Ник и сами публикации (вопросы, ответы, комментарии, записи бортжурнала) остаются видны по своему назначению, потому что участник разместил их сам; их можно удалить отдельно или вместе с аккаунтом. Модераторам и администраторам страница доступна всегда. email, пробег и город автомобиля в публичной странице не показываются. Реализованный выбор (один общий переключатель) не содержит отдельных запретов и условий по ст. 10.1: форма согласия остаётся проектом и ждёт проверки юристом.

Уведомления: email, настройки писем об ответах и недельной подборке, подписки на модели и журнал отправок. Письма об ответах и комментариях к материалам участника и о решениях сообщества — служебные, по умолчанию включены, отключаются в профиле или ссылкой в письме. Недельная подборка новых вопросов по моделям отправляется только тем, кто сам включил её в профиле; по умолчанию она выключена, в каждом письме подборки есть ссылка отключения без входа. Подписка на модель автоматически добавляется при вопросе или добавлении автомобиля, но письма сама не вызывает. До публичного запуска оператор должен утвердить основания служебных писем, сроки хранения и порядок информирования. Письма с рекламой нельзя обосновывать одним запросом ссылки входа.

3. Как обрабатываем и кому доступны данные

Обработка автоматизированная и с участием уполномоченных сотрудников: сбор, запись, систематизация, хранение, уточнение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение. Доступ ограничивается задачами сотрудника.

Сайт не продаёт персональные данные. Публичные сообщения и согласованные публичные сведения доступны посетителям и могут индексироваться поисковыми системами. Email, данные сессий и непубличные заявки представителей не предназначены для публикации.

Почтовый провайдер получает адрес и содержимое служебного письма; хостинг и хранилище обрабатывают данные в пределах инфраструктуры. Фактические поставщики, их роль и места обработки публикуются на странице «Защита данных и авторизация» после выбора и проверки. До запуска с лицами, действующими по поручению, оформляются условия по ч. 3 ст. 6 № 152-ФЗ. Сейчас производственные поставщики не определены.

При сборе данных граждан РФ операции, перечисленные в ч. 5 ст. 18 № 152-ФЗ, должны выполняться с использованием баз в РФ с учётом установленных законом исключений. Местонахождение рабочих баз, файлов и резервных копий проверяется до запуска. Трансграничная передача не считается разрешённой этой политикой: сначала необходима отдельная оценка по ст. 12, включая уведомление, если применимо. Законные требования государственных органов исполняются в установленном порядке.

4. Город, cookie и внешние ссылки

Для приблизительной подсказки города используется локальная GeoIP-база без отправки IP геосервису. Это не означает, что IP не хранится вообще: он может содержаться в сессиях и технических журналах. Точные координаты запрашиваются браузером по нажатию «Рядом со мной», ближайший город вычисляется в браузере; в текущей реализации координаты серверу сайта не отправляются.

Сессии входа, выбор города и модели, отказ от подсказки используют cookie. Подробности и сроки приведены в документе о cookie. Сторонняя аналитика и рекламные трекеры в текущем приложении не подключены. При переходе по внешней ссылке, например для построения маршрута, действует политика соответствующего сервиса.

В бортжурналах используются встроенные плееры YouTube (youtube-nocookie), RuTube и ВКонтакте. При загрузке iframe браузер обращается непосредственно к соответствующему сервису, которому могут стать доступны IP-адрес, параметры браузера, запросы и cookie по его правилам. Режим youtube-nocookie не означает отсутствие обработки или трансграничной передачи. Плеер не загружается при открытии страницы: вместо него показана карточка без запросов к внешним сервисам (без превью и изображений), с названием сервиса, пояснением, что браузеру придётся обратиться к сервису и ему станут доступны IP-адрес и данные браузера, и кнопкой «Показать видео»; внешний iframe подгружается только после нажатия. По желанию посетитель отмечает «Запоминать мой выбор на этом устройстве»: выбор хранится в localStorage браузера по каждому сервису, на сервер не отправляется и cookie не ставит. До публичного запуска всё равно необходима оценка получателей/стран/оснований и допустимости передачи. Сам сайт не хранит видеофайлы.

5. Сроки и прекращение обработки

Общий предел — не дольше, чем требуется для конкретной цели, если иной срок не установлен законом или правомерным основанием. Аккаунт обслуживается до прекращения соглашения; сведения, нужные для исполнения обязательных требований и защиты прав, могут храниться отдельно в необходимом объёме и в течение обоснованного срока.

Одноразовая ссылка действует 15 минут, сессия — до 30 суток. Истечение токена не означает физического удаления строки из базы. До запуска оператор обязан настроить очистку истёкших токенов и сессий, сроки журналов, заявок, истории правок и резервных копий. Эти сроки пока не утверждены; вечное хранение не допускается.

При достижении цели либо отзыве согласия данные уничтожаются в срок, установленный ст. 21 № 152-ФЗ (как правило, до 30 дней), если отсутствует самостоятельное законное основание продолжения. Для прекращения распространения, устранения нарушений, блокирования и иных случаев применяются специальные сроки закона. Отзыв отдельного согласия не означает автоматического удаления всех данных по другим основаниям.

При удалении публикации оператор оценивает также историю правок, миниатюры, поисковые индексы, кеши и резервные копии. Нельзя обещать удаление копий, независимо сделанных третьими лицами, однако оператор принимает доступные законные меры для прекращения собственного распространения.

Самостоятельное удаление аккаунта. Участник может удалить аккаунт в профиле: запрос подтверждается ссылкой из письма (действует 1 час, срабатывает один раз; в базе хранится только её хеш), затем нужно нажать «Удалить окончательно». Вместе с аккаунтом удаляются записи бортжурнала с комментариями и фотографиями, аватарка, автомобили, настройки и подписки на письма, поставленные участником оценки, его баллы и ранг, поданные им жалобы, заявки представителей компаний и членство в компаниях; сессии закрываются, адрес почты и сведения профиля стираются из рабочей базы. Судьбу вопросов, ответов и комментариев в обсуждениях участник выбирает сам: по умолчанию тексты остаются без автора («Удалённый участник»), фотографии к ним удаляются; либо все такие публикации удаляются, и вместе с удалёнными вопросами исчезают ответы других участников под ними. Обезличенный текст может содержать сведения, которые участник сам указал в нём; чтобы их убрать, выбирайте удаление публикаций или обратитесь к оператору. Если участник — единственный владелец компании в каталоге, удаление невозможно, пока вопрос не решён с оператором.

Что остаётся после удаления: журнал принятия документов (адрес почты в нормализованном виде, цель, редакция, время, способ, версия приложения) хранится как доказательство получения согласия, связь с аккаунтом снимается, срок хранения журнала оператор утверждает отдельно; запись о факте удаления аккаунта (идентификатор и время, без адреса и содержимого); отметки о решениях модерации без текстовых причин; данные, которые закон требует сохранить, в необходимом объёме и на установленный срок. Письмо об удалении, отправляемое на адрес участника, содержит только факт удаления. Из резервных копий данные удаляются по мере их ротации, согласно сроку хранения копий, утверждаемому оператором; после восстановления из копии удаление выполняется повторно. Срок хранения копий пока не утверждён.

6. Права и обращения

Выгрузку и удаление своих данных участник выполняет сам в профиле. Кнопка «Скачать мои данные» отдаёт файл JSON: профиль и ник, «о себе», автомобили, настройки писем и подписки, записи журнала согласий, вопросы, ответы и комментарии, записи бортжурнала и комментарии, поставленные оценки, полученные баллы и ранг, поданные жалобы, заявки и участие в компаниях. Фотографии в файл не вкладываются, в нём перечислены их идентификаторы. Чужие персональные данные, сессии и токены, IP-адреса и внутренние решения модерации в выгрузку не входят; выгрузку можно запрашивать не чаще нескольких раз в час, сам факт выгрузки записывается без содержимого. Раздел «Удалить аккаунт» описан в разделе 5. Заблокированному участнику вход закрыт, поэтому его обращение по этим вопросам оператор выполняет вручную по письму на адрес оператора в сроки, указанные ниже. Самостоятельные действия не лишают права обратиться к оператору.

Можно запросить сведения об обработке, доступ к своим данным, уточнение, блокирование или уничтожение при наличии оснований; отозвать согласие и потребовать прекращения распространения; обжаловать действия оператору, в Роскомнадзор или суд. Порядок обращения размещён в документе «Обращения и жалобы».

Для запроса по ст. 14 укажите сведения, позволяющие подтвердить личность и участие в обработке, в предусмотренном законом объёме; не отправляйте скан паспорта в открытые комментарии. Ответ на запрос о доступе обычно предоставляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Для иных требований действуют соответствующие сроки закона.

7. Защита и изменения

Оператор обязан организовать правовые, организационные и технические меры по ст. 18.1 и 19 № 152-ФЗ, реагирование на инциденты и уведомление уполномоченных органов в установленных случаях. Конкретные меры и назначение ответственных оформляются до запуска.

Редакция и дата указаны в начале документа. Новая редакция не легализует прошлую обработку и не заменяет новое согласие при изменении его объёма.