Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://всёдлясемьи.рф (далее — Сайт), а также меры по обеспечению безопасности таких данных.

1.2. Оператор персональных данных: Замятина Анна Александровна, email для обращений по вопросам персональных данных: mnogodetei-rf@yandex.ru (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, включая форму обращения за консультацией, форму комментариев, технические журналы и сервис веб-аналитики.

1.4. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормами российского законодательства и настоящей Политикой.

1.5. Использование Сайта для чтения материалов не требует регистрации. Предоставление данных через формы является добровольным. Если пользователь не желает передавать данные, он может не заполнять форму; в этом случае Оператор не сможет направить индивидуальный ответ.

1.6. Политика действует в отношении пользователей, достигших 18 лет. Обращение в интересах ребёнка направляет его родитель или иной законный представитель без указания избыточных сведений, позволяющих идентифицировать ребёнка.

2. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для заранее определённых и законных целей;
• минимизация состава и объёма данных;
• точность и актуальность данных;
• ограничение сроков хранения;
• обеспечение конфиденциальности, целостности и доступности данных;
• недопустимость объединения баз данных, созданных для несовместимых целей.

3. Категории субъектов и состав данных

3.1. Оператор может обрабатывать данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, направившие обращение за консультацией;
• авторы комментариев;
• лица, направившие запрос о реализации прав в области персональных данных.

3.2. В зависимости от способа взаимодействия могут обрабатываться:

• имя или выбранный пользователем псевдоним;
• адрес электронной почты;
• выбранная категория специалиста: юрист, психолог или IT-специалист;
• краткая тема и текст обращения;
• текст комментария;
• дата и время обращения, адрес страницы, IP-адрес, тип браузера и устройства, сведения о файлах cookie и иные технические данные, автоматически передаваемые серверу и сервису веб-аналитики;
• сведения, содержащиеся в запросах пользователя о доступе, уточнении, блокировании или удалении данных.

3.3. Оператор не запрашивает через формы Сайта паспортные данные, СНИЛС, ИНН, банковские реквизиты, точный адрес проживания, медицинские документы, диагнозы, сведения об интимной жизни, биометрические данные, сведения о судимости и иные специальные или избыточные категории персональных данных.

3.4. Пользователь не должен указывать в обращении данные третьих лиц и детей, если у него нет законных полномочий на их передачу. Рекомендуется описывать только общую ситуацию, используя вымышленные имена и исключая адреса, номера документов, телефоны, названия школ, медицинских учреждений и другие идентификаторы.

3.5. Если специальные категории или избыточные данные поступили Оператору без запроса, доступ к ним ограничивается, а обработка прекращается и данные уничтожаются, если иное не требуется законом и отсутствует отдельное надлежащее основание для их обработки.

4. Цели, данные и правовые основания

Цель	Данные	Основание	Срок
Работа и защита Сайта	IP-адрес, дата и время, URL, браузер, устройство, технические cookie, журналы ошибок	законные интересы Оператора при условии соблюдения прав пользователей; требования безопасности	обычно до 12 месяцев, если более длительный срок не требуется для расследования инцидента
Ответ на запрос о консультации	имя или псевдоним, email, выбранный специалист, краткая тема и текст обращения, технические данные отправки	отдельное согласие пользователя	до 12 месяцев после последнего ответа или ранее — после отзыва согласия, если нет иного законного основания
Публикация комментария	имя или псевдоним, текст комментария, email, IP-адрес, браузер	отдельное согласие; для распространения персональных данных — отдельное согласие, если оно требуется	до удаления комментария, прекращения работы Сайта или отзыва согласия; технические данные — обычно до 12 месяцев
Веб-аналитика	cookie, идентификаторы браузера, IP-адрес, URL, параметры устройства и взаимодействия со страницами	согласие пользователя на аналитические cookie	до отзыва согласия, удаления счётчика или в пределах срока хранения, установленного настройками сервиса
Реализация прав пользователя	контактные данные, содержание и история запроса	исполнение обязанностей Оператора по закону	в течение срока рассмотрения и далее в срок, необходимый для подтверждения исполнения обязанности

5. Действия с данными и способы обработки

5.1. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченному специалисту, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется с использованием средств автоматизации и без их использования. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основе автоматизированной обработки.

5.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

6. Получатели данных и привлекаемые лица

6.1. Доступ к данным предоставляется только в объёме, необходимом для соответствующей цели:

• Оператору и уполномоченному администратору Сайта;
• специалисту, выбранному пользователем: юристу, психологу или IT-специалисту;
• хостинг-провайдеру Sprinthost — для размещения и технического обслуживания Сайта;
• ООО «ЯНДЕКС» — для доставки и хранения писем с обращениями;
• ООО «ЯНДЕКС» — при использовании сервиса «Яндекс Метрика» после получения согласия на аналитические cookie;
• государственным органам — только в случаях и порядке, предусмотренных законом.

6.2. Передача обращения выбранному специалисту является предоставлением доступа к персональным данным. До получения доступа специалист обязан принять обязательства о конфиденциальности и использовать данные только для подготовки ответа пользователю.

6.3. Оператор не продаёт персональные данные, не передаёт их для чужой рекламы и не публикует вопросы или ответы без отдельного согласия пользователя.

6.4. Целенаправленная трансграничная передача персональных данных Оператором не осуществляется. До подключения сервиса, предполагающего такую передачу, Оператор проверяет законность передачи и при необходимости выполняет отдельные уведомительные процедуры.

7. Файлы cookie и Яндекс Метрика

7.1. Сайт использует технические cookie, необходимые для работы интерфейса, обеспечения безопасности, запоминания пользовательских настроек и предотвращения спама.

7.2. После согласия пользователя Сайт может использовать аналитические cookie сервиса «Яндекс Метрика». Сервис может получать IP-адрес, сведения о браузере и устройстве, посещённых страницах, источнике перехода, времени и характере взаимодействия с Сайтом.

7.3. Счётчик Яндекс Метрики настраивается так, чтобы содержимое полей форм не записывалось Вебвизором. Формы консультаций исключаются из аналитики форм.

7.4. Пользователь может отклонить аналитические cookie, отозвать согласие через настройки cookie на Сайте, удалить cookie в браузере или ограничить их использование средствами браузера. Отказ от аналитических cookie не препятствует чтению материалов и отправке формы.

7.5. Обработка данных сервисом «Яндекс Метрика» также регулируется условиями и политикой конфиденциальности Яндекса.

8. Обращения за консультацией

8.1. Сайт предоставляет возможность бесплатно направить краткий вопрос юристу, психологу или IT-специалисту. Отправка формы не создаёт отношений представительства, адвокатского поручения, медицинского обслуживания или гарантии достижения определённого результата.

8.2. Форма не предназначена для экстренных ситуаций. При угрозе жизни и здоровью, насилии, суицидальном риске, совершении преступления или иной неотложной ситуации необходимо обратиться в компетентные экстренные и государственные службы.

8.3. Администратор получает обращение на единую почту и передаёт его только выбранному пользователем специалисту. Остальные специалисты не получают доступ к обращению.

8.4. Оператор не публикует обращения и ответы без отдельного предварительного согласия пользователя. Обезличивание само по себе не заменяет согласие, если по совокупности деталей возможно установить личность.

8.5. Для ответа следует указывать только сведения, минимально необходимые для понимания вопроса. При необходимости специалист запросит уточнения отдельным письмом.

9. Комментарии

9.1. При публикации комментария указанное пользователем имя или псевдоним и текст комментария становятся доступными неопределённому кругу лиц. Адрес электронной почты публично не отображается.

9.2. Пользователь не должен размещать в комментариях сведения о здоровье, документах, адресах, финансах, детях и третьих лицах. Для личного обращения используется только форма консультации.

9.3. Пользователь может потребовать удалить или обезличить свой комментарий, направив обращение Оператору и указав ссылку на страницу и достаточные сведения для идентификации комментария.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возразить против обработки, основанной на законных интересах;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав направьте письмо на mnogodetei-rf@yandex.ru с темой «Персональные данные». В запросе укажите, каким способом вы взаимодействовали с Сайтом, и сведения, позволяющие найти соответствующие данные без сбора лишней информации.

11. Меры защиты и действия при инцидентах

11.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру и объёму обрабатываемых данных: разграничение доступа, индивидуальные учётные записи, сложные пароли и двухфакторную аутентификацию, обновление программного обеспечения, резервное копирование, защищённое соединение HTTPS, журналирование, антивирусную защиту и обязательства о конфиденциальности.

11.2. Если выявлена неправомерная или случайная передача данных, повлёкшая нарушение прав пользователей, Оператор действует в порядке и сроки, установленные законодательством, включая принятие мер по прекращению нарушения и уведомление Роскомнадзора в применимых случаях.

12. Актуализация и прекращение обработки

12.1. Данные уточняются по обращению пользователя или при получении достоверной информации об их неточности.

12.2. При достижении цели обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки и порядке, установленные законодательством, если отсутствует другое законное основание для их хранения.

12.3. Резервные копии очищаются в рамках установленного цикла ротации. До удаления из резервной копии данные не используются для текущей обработки и защищаются наравне с основной системой.

13. Изменение Политики

13.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.

13.2. Актуальная редакция постоянно доступна по адресу: https://всёдлясемьи.рф/privacy-policy/.

14. Контактные данные Оператора

Оператор	Замятина Анна Александровна
Email по персональным данным	mnogodetei-rf@yandex.ru