Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей форума «Zona Marketinga Forum» (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными НПА РФ.

Используя Сайт и/или регистрируясь, субъект персональных данных подтверждает ознакомление с Политикой. Согласие на обработку ПДн оформляется отдельно (чекбокс при регистрации / форме) и фиксируется.

2. Оператор

• Оператор: Zona Marketinga
• Email для обращений по ПДн: luros.game@yandex.ru
• Адрес для корреспонденции: Российская Федерация (актуальный почтовый адрес оператора уточняется по запросу на email)
• Сайт: https://forum.zonamarketinga.online

При необходимости оператор уточняет полные реквизиты (ИНН, ОГРН/ОГРНИП, юридический адрес) по запросу субъекта ПДн.

3. Какие данные обрабатываем

В зависимости от действий пользователя могут обрабатываться:

• Учётные: имя пользователя (логин), адрес электронной почты, хэш пароля (пароль в открытом виде не хранится);
• Профильные: сведения «о себе», аватар, настройки уведомлений;
• Контент: тексты тем и сообщений, загруженные изображения, теги;
• Технические: IP-адрес, user-agent, cookie сессии, дата/время действий, журналы безопасности (rate limit);
• Заявки: имя, email, телефон, компания, текст заявки (форма «Разбор кейса»);
• Согласия: факт, время, версия документа, IP (для подтверждения согласия).

Специальные категории ПДн (ст. 10 152-ФЗ) и биометрические данные оператором намеренно не запрашиваются. Не размещайте такие сведения в открытых сообщениях.

4. Цели обработки

• регистрация, аутентификация и администрирование аккаунта;
• обеспечение работы форума (публикации, ответы, уведомления);
• связь с пользователем по вопросам сервиса;
• модерация, предотвращение злоупотреблений и спама;
• обработка заявок на консультацию / разбор кейса;
• исполнение требований законодательства РФ;
• улучшение работы Сайта (агрегированная / обезличенная статистика — при наличии).

5. Правовые основания

• согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора / пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — в объёме, необходимом для безопасности сервиса;
• исполнение обязанностей, установленных законом РФ.

6. Условия и способы обработки

Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Трансграничная передача: оператор стремится обрабатывать и хранить данные на инфраструктуре, доступной в РФ. Если отдельные технические сервисы (хостинг, почта) располагаются за пределами РФ, передача возможна только при соблюдении ст. 12 152-ФЗ (наличие оснований, обеспечение защиты).

Доступ к ПДн имеют уполномоченные лица оператора в объёме, необходимом для исполнения обязанностей. Третьим лицам данные не продаются.

7. Сроки хранения

• данные аккаунта — в течение срока использования сервиса и не более 3 лет с момента последней активности, если иной срок не требуется законом или согласием;
• записи о согласиях — не менее 5 лет с момента получения / отзыва (для подтверждения законности обработки);
• технические логи безопасности — до 90 суток, если иное не нужно для расследования инцидентов;
• публичный контент форума может сохраняться до удаления пользователем / модератором / по запросу субъекта в порядке, предусмотренном Политикой.

8. Права субъекта персональных данных

Вы вправе (ст. 14–15, 21 152-ФЗ и др.):

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн;
• отозвать согласие на обработку ПДн;
• обжаловать действия оператора в Роскомнадзор или суд;
• реализовать права через интерфейс Сайта (раздел «Профиль» — выгрузка данных, удаление аккаунта) либо запросом на luros.game@yandex.ru.

Оператор рассматривает обращения в сроки, установленные 152-ФЗ (как правило, до 10 рабочих дней с возможностью продления в случаях, предусмотренных законом).

9. Отзыв согласия и удаление аккаунта

Отзыв согласия / удаление аккаунта прекращает обработку в объёме, для которого требовалось согласие, за исключением случаев, когда обработка допускается без согласия (законные интересы, хранение доказательств согласий, требования закона).

При удалении аккаунта персональные идентификаторы обезличиваются либо уничтожаются; публичные сообщения могут остаться в обезличенном виде («удалённый пользователь»), если их полное удаление нарушает права третьих лиц или целостность обсуждений — по усмотрению оператора в рамках закона.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры: разграничение доступа, хеширование паролей, HTTPS, ограничение частоты запросов, резервное копирование, учёт действий. Абсолютная безопасность в сети Интернет не гарантируется; пользователю рекомендуется использовать уникальный пароль.

11. Cookies

Сайт использует cookies, необходимые для авторизации и безопасности. Подробности — в Политике cookies.

12. Изменение Политики

Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте с указанием версии. При существенных изменениях может потребоваться повторное согласие.

13. Контакты

По вопросам ПДн: luros.game@yandex.ru. Тема письма: «Персональные данные / 152-ФЗ».