Политика конфиденциальности

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.
2. Оператором персональных данных является Иванов Петр Сергеевич (физическое лицо, ИНН 442300520388) (далее — Оператор), администрирующий сайт https://doramagid.ru со всеми страницами и поддоменами (далее — Сайт).
3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта. Политика не распространяется на сторонние сайты и сервисы, на которые ведут ссылки с Сайта, — у них собственные правила обработки данных.
4. Пользоваться Сайтом — читать материалы и смотреть дорамы — можно без регистрации и без указания персональных данных. Оператор не принимает оплату на Сайте и не обрабатывает платёжные данные.
5. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), биометрические данные, а также не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
6. Сайт предназначен для лиц старше 16 лет. Оператор сознательно не собирает данные детей. Если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
7. Политика находится в открытом доступе по адресу https://doramagid.ru/privacy/, ссылка на неё размещена в подвале каждой страницы Сайта.

2. Основные понятия

В Политике используются понятия в значении, установленном ст. 3 Закона о персональных данных:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, публикация комментария на Сайте).
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители данных.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
• Cookie — небольшой текстовый файл, который Сайт или сторонний сервис сохраняет в браузере посетителя.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданского кодекса Российской Федерации — при заключении и исполнении договоров (например, о размещении рекламы);
• постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказов Роскомнадзора от 27.10.2022 № 178 (оценка вреда) и от 28.10.2022 № 179 (подтверждение уничтожения персональных данных).

Для каждой цели обработки применяется конкретное основание из ч. 1 ст. 6 Закона о персональных данных:

• согласие субъекта (п. 1 ч. 1 ст. 6) — для комментариев, обращений и веб-аналитики. Согласие оформляется отдельно от Политики; тексты согласий опубликованы на странице «Согласие на обработку персональных данных» и в Политике cookie;
• согласие на распространение (ст. 10.1) — для публикации имени и текста комментария на Сайте, оформляется отдельно от иных согласий (текст согласия);
• заключение и исполнение договора (п. 5 ч. 1 ст. 6) — при сотрудничестве и размещении рекламы;
• законные интересы Оператора (п. 7 ч. 1 ст. 6) — для обеспечения работоспособности и защиты Сайта от атак при условии, что права и свободы посетителей не нарушаются.

4. Цели, состав данных и сроки

Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не обрабатывает данные, избыточные по отношению к ней. Для каждой цели установлены категории субъектов, перечень данных, правовое основание и срок обработки.

5. Порядок и условия обработки

1. Обработка персональных данных осуществляется с соблюдением принципов ст. 5 Закона о персональных данных: законно и справедливо, только для заранее определённых целей, без объединения баз данных с несовместимыми целями, с обеспечением точности и актуальности данных.
2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, а для комментариев — распространение), блокирование, удаление, уничтожение. Обработка ведётся автоматизированным способом.
3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт размещён на серверах хостинг-провайдера ООО «Бегет» в России; данные Яндекс Метрики обрабатываются ООО «ЯНДЕКС».
4. Поручение обработки. Оператор поручает обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных), которые обязаны соблюдать конфиденциальность и меры защиты:
   • ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика (условия использования, политика конфиденциальности Яндекса);
   • ООО «Бегет» — хостинг Сайта и хранение данных на серверах.
5. Трансграничная передача персональных данных Оператором не осуществляется.
6. Сторонние видеоплееры. Видео на Сайте воспроизводится во встроенных плеерах сторонних сервисов. Плеер загружается только после того, как посетитель нажмёт кнопку «Смотреть». При этом браузер посетителя напрямую обращается к серверу сервиса-плеера и передаёт ему технические данные (IP-адрес, сведения о браузере, адрес страницы). Оператор не передаёт плеерам иные персональные данные и не получает от них данные посетителей. Обработка данных такими сервисами регулируется их собственными правилами.
7. Оператор не продаёт персональные данные, не передаёт их для рекламных рассылок и не раскрывает третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом (например, по мотивированному запросу суда или уполномоченного органа).
8. Прекращение обработки и уничтожение. Персональные данные уничтожаются или обезличиваются:
   • при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней (ч. 4 ст. 21);
   • при отзыве согласия — в течение 30 дней с даты поступления отзыва, если нет иного законного основания для обработки (ч. 5 ст. 21);
   • при выявлении неправомерной обработки — обработка прекращается в течение 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21);
   • при истечении срока, указанного в разделе 4.
   Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6. Cookie и Яндекс Метрика

Сайт использует необходимые (технические) cookie, без которых он не работает, и аналитические cookie сервиса Яндекс Метрика. Аналитика включается только после того, как вы нажмёте «Принять» в уведомлении о cookie. Если нажать «Отклонить», счётчик не загружается, а Сайт продолжает работать в полном объёме.

Полный перечень cookie, сроки их хранения, описание Вебвизора и текст согласия на веб-аналитику — в Политике использования cookie и Яндекс Метрики.

7. Права субъекта персональных данных

В соответствии со ст. 14–17 Закона о персональных данных вы вправе:

• получить информацию об обработке ваших персональных данных: факт обработки, правовые основания и цели, применяемые способы, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым поручена обработка, и иные сведения по ч. 7 ст. 14;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• в любой момент потребовать прекратить распространение данных, разрешённых для распространения (ч. 12 ст. 10.1);
• обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде, а также требовать возмещения убытков и компенсации морального вреда.

Оператор обязан:

• предоставить сведения по запросу в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20);
• внести изменения в неточные данные в течение 7 рабочих дней с даты предоставления подтверждающих сведений (ч. 3 ст. 20);
• прекратить распространение данных в течение 3 рабочих дней с момента получения требования (ч. 14 ст. 10.1).

8. Как отправить запрос или отозвать согласие

Запросы, требования и отзыв согласия направляйте на e-mail [email protected] с темой «Персональные данные» или письмом по адресу г. Москва, Сретенский бульвар, д.12.

По ч. 3 ст. 14 Закона о персональных данных в запросе нужно указать:

• ваше имя (или имя, под которым вы оставили комментарий) и контакт для ответа;
• сведения, подтверждающие ваше участие в отношениях с Оператором: например, адрес страницы, дату и текст комментария или дату вашего письма;
• суть запроса: какие сведения вы хотите получить, что исправить или удалить, отзываете ли согласие.

Запрос в электронной форме подписывается электронной подписью; если её нет, Оператор вправе попросить подтвердить, что запрос отправлен именно вами (например, с того же e-mail, который указан в комментарии).

9. Меры по защите данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о персональных данных:

• Оператор лично отвечает за организацию обработки персональных данных и контроль за соблюдением требований;
• издана и опубликована настоящая Политика, проведена оценка вреда, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора № 178;
• соединение с Сайтом защищено протоколом HTTPS (TLS);
• доступ к панели управления Сайтом и хостингу ограничен, используются уникальные сложные пароли и двухфакторная аутентификация;
• система управления Сайтом, тема и плагины регулярно обновляются, ведётся резервное копирование;
• доступ к персональным данным имеют только лица, которым он нужен для выполнения задач, и они обязаны сохранять конфиденциальность;
• Оператор осуществляет внутренний контроль соответствия обработки требованиям закона и настоящей Политике.

10. Утечки и инциденты

Если будет выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 Закона о персональных данных:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, вреде и принятых мерах, а также указывает контактное лицо;
• в течение 72 часов сообщает Роскомнадзору результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).

11. Заключительные положения

1. Оператор вправе изменять Политику, например при изменении законодательства, состава собираемых данных или используемых сервисов. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
2. Действующая редакция всегда доступна по адресу https://doramagid.ru/privacy/. Дата текущей редакции указана в начале документа.
3. По всем вопросам, связанным с обработкой персональных данных, пишите на [email protected].

→Связанные документы