add docs

docs/PRIVACY.md

@@ -0,0 +1,185 @@
+# ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
+
+Сервис «Вечерний детектив»
+
+**Редакция от «__» ________ 20__ года**
+
+*Настоящий документ является шаблоном и носит информационный характер. Перед публикацией документ должен быть адаптирован и утверждён квалифицированным юристом.*
+
+---
+
+## 1. Общие положения
+
+1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — **Политика**) определяет порядок и условия обработки персональных данных (далее — **ПДн**) Пользователей Сервиса «Вечерний детектив» (далее — **Сервис**), размещённого в сети Интернет по адресу: **[адрес сайта]**.
+
+1.2. Оператором ПДн (ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — **152-ФЗ**) является **[ФИО Оператора]** (далее — **Оператор**). Реквизиты Оператора указаны в разделе 14 Политики.
+
+1.3. Политика разработана во исполнение требований ст. 18.1 152-ФЗ и действует в отношении всех ПДн, которые Оператор может получить о Пользователе при использовании Сервиса.
+
+1.4. Политика является неотъемлемой частью Пользовательского соглашения (далее — **Соглашение**), размещённого по адресу: **[адрес соглашения]**. Термины, используемые в Политике, применяются в значениях, определённых Соглашением, если иное не установлено Политикой или законодательством РФ.
+
+1.5. Используя Сервис (регистрируясь, авторизуясь, осуществляя доступ к Сервису), Пользователь выражает согласие с условиями Политики и согласие на обработку своих ПДн в порядке и на условиях, изложенных в Политике.
+
+1.6. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
+
+## 2. Состав обрабатываемых ПДн
+
+2.1. Оператор обрабатывает следующие ПДн Пользователей:
+
+2.1.1. **Данные, предоставляемые Пользователем при регистрации и использовании Сервиса:**
+- адрес электронной почты;
+- имя пользователя (никнейм / псевдоним);
+- пароль (в захешированном виде, недоступном для прочтения);
+- иные данные, которые Пользователь добровольно указывает при использовании Сервиса.
+
+2.1.2. **Данные, создаваемые в процессе использования Сервиса:**
+- сведения об Учётной записи и её настройках;
+- сведения о ролях и правах Пользователя в Сервисе;
+- данные об участии в Играх, о Командах, о поданных заявках;
+- создаваемые Пользователем материалы (Сценарии, тексты, иной Пользовательский контент);
+- загружаемые Пользователем файлы (изображения и иные материалы), в т.ч. при подаче заявок;
+- история действий Пользователя в Сервисе (в т.ч. сведения о входе в Учётную запись).
+
+2.1.3. **Технические данные, собираемые автоматически:**
+- IP-адрес устройства;
+- данные об устройстве и браузере (тип, версия, язык, разрешение экрана);
+- файлы cookie и аналогичные технологии;
+- сведения о времени и длительности сеансов;
+- иные технические данные, передаваемые устройством Пользователя при обращении к Сервису.
+
+2.1.4. Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ: раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические ПДн (ст. 11 152-ФЗ), за исключением случаев, прямо предусмотренных законодательством РФ.
+
+2.1.5. Загружая файлы и размещая Пользовательский контент, Пользователь самостоятельно несёт ответственность за то, чтобы такие материалы не содержали ПДн третьих лиц без их согласия, а также иных сведений, обработка которых не допускается.
+
+## 3. Цели обработки ПДн
+
+3.1. Оператор обрабатывает ПДн Пользователей исключительно в следующих целях:
+
+- идентификация и аутентификация Пользователя при регистрации и входе в Сервис;
+- предоставление доступа к Сервису и его функциям;
+- обеспечение функционирования Сервиса (в т.ч. создание Игр, Команд, Сценариев, обработка заявок);
+- связь с Пользователем: направление пароля при регистрации, уведомлений о восстановлении пароля, иных служебных сообщений, связанных с использованием Сервиса;
+- обеспечение безопасности Сервиса, защита от несанкционированного доступа, мошенничества и злоупотреблений;
+- улучшение качества Сервиса, анализ использования его функций;
+- исполнение требований законодательства РФ.
+
+3.2. Оператор не использует ПДн для целей, несовместимых с целями, указанными в п. 3.1 Политики.
+
+## 4. Правовые основания обработки ПДн
+
+4.1. Обработка ПДн Пользователя осуществляется на следующих основаниях (ст. 6 152-ФЗ):
+
+- **согласие Пользователя** на обработку ПДн, выраженное при регистрации и/или использовании Сервиса (акцепт Политики и Соглашения);
+- **исполнение Соглашения**, стороной которого является Пользователь (в т.ч. предоставление доступа к Сервису, исполнение обязательств Оператора);
+- **исполнение требований законодательства РФ**, возложенных на Оператора;
+- **защита прав и законных интересов** Оператора и третьих лиц (в т.ч. предотвращение злоупотреблений и нарушений).
+
+4.2. Согласие Пользователя на обработку ПДн является конкретным, информированным и сознательным (ст. 9 152-ФЗ). Согласие может быть отозвано Пользователем в любое время в порядке, предусмотренном разделом 12 Политики.
+
+## 5. Порядок и условия обработки ПДн
+
+5.1. Обработка ПДн осуществляется с использованием средств автоматизации и без использования средств автоматизации, в т.ч. путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, обезличивания, блокирования, удаления, уничтожения (ст. 3 152-ФЗ).
+
+5.2. Обработка ПДн осуществляется с соблюдением принципов, установленных ст. 5 152-ФЗ: законности и справедливости, соответствия целям обработки, минимизации, точности и достаточности, ограничения сроков хранения.
+
+5.3. Оператор не раскрывает ПДн Пользователей третьим лицам и не распространяет их без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
+
+5.4. Для обеспечения функционирования Сервиса Оператор может привлекать третьих лиц (технических подрядчиков): поставщиков хостинга и вычислительных мощностей, почтового сервиса для отправки сообщений, сервиса облачного хранения файлов, сервисов аналитики. Передача ПДн таким лицам осуществляется в объёме, необходимом для оказания соответствующих услуг, на основании договоров, содержащих обязательства о конфиденциальности и обеспечении безопасности ПДн (ст. 6, 19 152-ФЗ).
+
+5.5. ПДн Пользователей не передаются третьим лицам в целях маркетинга и рекламы без отдельного согласия Пользователя.
+
+## 6. Файлы cookie и аналитика
+
+6.1. Сервис может использовать файлы cookie и аналогичные технологии (localStorage, sessionStorage, идентификаторы устройств) для:
+
+- обеспечения корректной работы Сервиса (технически необходимые cookie);
+- запоминания настроек и предпочтений Пользователя;
+- сбора статистики использования Сервиса (аналитические cookie).
+
+6.2. Технически необходимые cookie не требуют согласия Пользователя. Использование аналитических и иных необязательных cookie осуществляется с согласия Пользователя, выраженного через настройки браузера и/или элементы интерфейса Сервиса.
+
+6.3. Пользователь может в любой момент отключить или ограничить использование cookie в настройках браузера. Отключение cookie может повлиять на доступность отдельных функций Сервиса.
+
+6.4. Данные аналитики могут обрабатываться в обезличенном виде и использоваться для улучшения Сервиса.
+
+## 7. Трансграничная передача ПДн
+
+7.1. На дату вступления Политики в силу трансграничная передача ПДн (ст. 12 152-ФЗ) Оператором не осуществляется.
+
+7.2. В случае необходимости трансграничной передачи ПДн Оператор обеспечит соблюдение требований ст. 12 152-ФЗ, включая (при необходимости) уведомление или получение разрешения уполномоченного органа (Роскомнадзора) в соответствии с действующим законодательством РФ, и соответствующим образом актуализирует настоящую Политику.
+
+## 8. Локализация баз данных
+
+8.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
+
+## 9. Меры по защите ПДн
+
+9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения безопасности ПДн (ст. 19 152-ФЗ), включая:
+
+- назначение лица, ответственного за организацию обработки ПДн (ст. 22.1 152-ФЗ);
+- применение правовых, организационных и технических мер защиты информации (шифрование паролей, ограничение и разграничение доступа к ПДн, защита каналов передачи данных, резервное копирование);
+- внутренний контроль за соответствием обработки ПДн требованиям законодательства;
+- оценку вреда, который может быть причинён субъектам ПДн в случае нарушения требований 152-ФЗ;
+- ознакомление лиц, допущенных к обработке ПДн, с требованиями законодательства и Политики.
+
+9.2. Пароли Пользователей хранятся в захешированном виде и недоступны для чтения никому, включая работников и подрядчиков Оператора.
+
+9.3. При выявлении фактов неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, Оператор в срок, не превышающий 24 часов, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, а также в установленных законодательством случаях уведомляет субъектов ПДн (ст. 21 ч. 3.1 152-ФЗ).
+
+## 10. Сроки обработки и хранения ПДн
+
+10.1. ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, либо в течение срока действия Соглашения, если иное не предусмотрено законодательством РФ.
+
+10.2. ПДн уничтожаются либо обезличиваются по достижении целей обработки, при отзыве Пользователем согласия на обработку ПДн, при удалении Учётной записи, при прекращении Соглашения, а также по требованию Пользователя (ст. 21 152-ФЗ), за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение таких данных в течение определённого срока.
+
+10.3. При удалении Учётной записи ПДн Пользователя удаляются в срок не более **[30]** календарных дней с момента получения соответствующего требования, если иное не предусмотрено законодательством. Публичный контент Пользователя (опубликованные Сценарии и т.п.) при этом сохраняется в Сервисе: исключительное право на него отчуждено Оператору (п. 7.2 Пользовательского соглашения, ст. 1234 ГК РФ), а связь контента с персональными данными Пользователя прекращается (обезличивание, ст. 3 152-ФЗ).
+
+## 11. Защита прав несовершеннолетних
+
+11.1. Сервис предназначен для лиц, достигших 18 лет (п. 4.1 Соглашения). Регистрация и использование Сервиса лицами, не достигшими 18 лет, запрещены.
+
+11.2. Оператор не собирает сознательно ПДн лиц, не достигших 18 лет. При обнаружении факта обработки ПДн несовершеннолетнего Оператор незамедлительно прекращает такую обработку и удаляет соответствующие данные.
+
+## 12. Права субъекта ПДн и порядок их реализации
+
+12.1. Пользователь (субъект ПДн) вправе (ст. 14, 17 152-ФЗ):
+
+- получать информацию, касающуюся обработки его ПДн (сведения, предусмотренные ст. 14 152-ФЗ);
+- требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 21 152-ФЗ);
+- отозвать согласие на обработку ПДн в любое время;
+- обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) и/или в судебном порядке (ст. 17 152-ФЗ).
+
+12.2. Для реализации прав, предусмотренных п. 12.1 Политики, Пользователь направляет Оператору запрос в письменной форме (в т.ч. в форме электронного документа) на адрес: **[email]**.
+
+12.3. Запрос должен содержать (ст. 14 ч. 3, 152-ФЗ):
+
+- номер основного документа, удостоверяющего личность Пользователя (или его представителя), сведения о дате выдачи и выдавшем органе;
+- сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, адрес электронной почты, использованный при регистрации);
+- подпись Пользователя (или его представителя).
+
+12.4. Оператор рассматривает запрос и направляет ответ в срок, не превышающий **10 рабочих дней** с даты получения запроса (ст. 20 ч. 1 152-ФЗ). В случае отказа в удовлетворении запроса Оператор направляет мотивированный ответ.
+
+12.5. Отзыв согласия на обработку ПДн (ст. 9 ч. 2, 152-ФЗ) влечёт прекращение обработки и уничтожение ПДн в срок, не превышающий **30 календарных дней** с даты получения отзыва (ст. 21 ч. 5, 152-ФЗ). Отзыв согласия может сделать невозможным дальнейшее использование Сервиса.
+
+## 13. Заключительные положения
+
+13.1. Оператор вправе в одностороннем порядке изменять условия Политики. Новая редакция Политики вступает в силу с момента её опубликования в Сервисе, если иной срок не указан при опубликовании. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с изменениями.
+
+13.2. В случае внесения существенных изменений в Политику, затрагивающих права Пользователей, Оператор уведомляет Пользователей способами, доступными в Сервисе (в т.ч. путём направления уведомления на адрес электронной почты).
+
+13.3. Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки ПДн (п. 9.1 Политики).
+
+13.4. По всем вопросам, связанным с обработкой ПДн и реализацией прав субъектов ПДн, Пользователь может обратиться к Оператору по адресу: **[email]**.
+
+13.5. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.
+
+## 14. Реквизиты Оператора
+
+**Оператор Сервиса «Вечерний детектив»:**
+
+- ФИО: **[ФИО Оператора]**
+- Адрес: **[адрес]**
+- Адрес электронной почты: **[email]**
+- Иные реквизиты: **[ИНН (при наличии), иные сведения]**
+
+**Адрес для обращений по вопросам обработки персональных данных: [email].**