Персональные данные
Политика обработки персональных данных
Политика описывает обработку персональных данных на платформенных хостах Hypesite и в Studio. Для сайтов клиентов дополнительно действуют документы соответствующего владельца сайта.
Дата редакции загружается…
1. Общие положения
Оператор персональных данных — [реквизиты загружаются], ИНН [загружается], ОГРНИП [загружается], адрес: [загружается], электронная почта: [загружается].
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми нормами.
Политика распространяется на посетителей платформенных страниц Hypesite, пользователей Studio, представителей заказчиков и лиц, обращающихся в поддержку. Она не заменяет политику владельца отдельного клиентского сайта.
2. Роли Hypesite и владельца сайта
Hypesite самостоятельно определяет цели и средства обработки данных, необходимых для работы аккаунтов, безопасности платформы, поддержки, расчётов с заказчиками и управления согласием на необязательные технологии. В этих случаях Hypesite является оператором.
Владелец созданного в Hypesite сайта самостоятельно определяет, какие данные он собирает у своих посетителей, зачем и на каком основании. В отношении таких данных владелец сайта является оператором, а Hypesite предоставляет техническую инфраструктуру и обрабатывает данные по его поручению в пределах функций сервиса.
Если на клиентском сайте работает магазин, продавец и владелец сайта отвечает за сведения покупателей, договор купли-продажи, доставку, кассовые обязанности, собственную политику и необходимые согласия. Реквизиты продавца должны быть размещены на таком сайте.
3. Категории субъектов, данные, цели и основания
| Субъект и данные | Цель | Основание |
|---|---|---|
| Посетитель: IP-адрес, дата и время запроса, адрес страницы, заголовки браузера, технические журналы, идентификаторы cookie/storage и сохранённый выбор конфиденциальности. | Доставка страниц, защита от атак и злоупотреблений, диагностика, сохранение выбора. | Работа сайта, законный интерес в безопасности; согласие — только для необязательной аналитики. |
| Пользователь Studio: имя, электронная почта, хеш пароля, идентификаторы аккаунта, роли, проекты, сессии, действия в интерфейсе и загруженные материалы. | Предоставление доступа, исполнение договора, совместная работа, поддержка и безопасность. | Заключение и исполнение договора, требования закона, законный интерес в защите сервиса. |
| Представитель заказчика: имя, должность или роль, контактные и платёжные сведения, история взаиморасчётов и обращений. | Заключение и исполнение договора, расчёты, документы и коммуникация. | Договор, требования бухгалтерского и налогового законодательства, законный интерес. |
| Обратившийся в поддержку: имя, контакты, содержание переписки и переданные диагностические материалы. | Ответ на обращение, устранение неисправности, защита прав и разрешение спора. | Запрос субъекта, договор, законный интерес; согласие — когда оно отдельно запрошено. |
| Покупатель на клиентском сайте: имя, email, телефон, адрес доставки, комментарий, состав и сумма заказа, статус оплаты и технические идентификаторы. | Оформление и исполнение заказа владельцем сайта, работа корзины и оплаты. | Определяет владелец сайта как оператор; Hypesite действует как технический обработчик по его поручению. |
4. Принципы и операции
Обработка ограничивается конкретными, заранее определёнными и законными целями. Состав данных должен быть достаточным, но не избыточным; неточные данные уточняются, а данные без действующей цели удаляются или обезличиваются, если закон не требует иного.
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ, передавать уполномоченному получателю, блокировать, удалять и уничтожать данные автоматизированным способом либо с участием уполномоченного сотрудника.
Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки Hypesite.
5. Получатели и порученная обработка
Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не разрешает использовать их для самостоятельного маркетинга получателя без отдельного основания.
При поручении обработки Оператор определяет цели, перечень операций, требования конфиденциальности, безопасности и удаления данных. Трансграничная передача выполняется только после необходимых проверок и процедур, предусмотренных законодательством Российской Федерации.
- Провайдеры хостинга, объектного хранения, доставки трафика и технического мониторинга — только в объёме, необходимом для инфраструктуры.
- Банки, платёжные провайдеры и операторы фискальных сервисов — когда заказчик или покупатель выбирает соответствующий способ оплаты.
- Профессиональные консультанты и государственные органы — при наличии законного основания и в требуемом объёме.
- Участники рабочего пространства заказчика — в пределах назначенной роли и текущего сайта.
6. Локализация, хранение и прекращение обработки
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме установленных законом случаев.
Данные хранятся не дольше, чем этого требуют цель обработки, договор, срок возможных требований и обязательные нормы бухгалтерского, налогового и иного законодательства. Конкретный срок зависит от категории данных и может быть указан в интерфейсе или реестре обработки Оператора.
Активная сессия Studio ограничена сроком, настроенным Оператором; по умолчанию он составляет 8 часов. Идентификатор гостевой корзины действует до 30 дней. Выбор cookie хранится 180 дней. Истёкший идентификатор перестаёт предоставлять доступ даже до технического удаления записи.
После достижения цели данные удаляются, уничтожаются или обезличиваются, если их сохранение не требуется по закону, для исполнения неоконченного обязательства либо защиты прав в споре.
7. Права субъекта
Запрос можно направить на [загружается]. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти данные. Для защиты от раскрытия постороннему лицу Оператор вправе запросить разумное подтверждение личности или полномочий.
- Получить сведения об обработке и потребовать доступ к своим персональным данным.
- Потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных.
- Отозвать ранее данное согласие; обработка на ином законном основании может продолжиться в предусмотренных законом пределах.
- Возразить против обработки, основанной на законном интересе, и отказаться от необязательной аналитики.
- Обжаловать действия Оператора в Роскомнадзор или в суд.
8. Безопасность
Оператор применяет правовые, организационные и технические меры соразмерно риску: разграничение ролей и сайтов, аутентификацию, шифрование секретов, резервирование, журналирование, ограничение публичных интерфейсов, проверку обновлений и процедуры реагирования на инциденты.
Пароли хранятся в виде криптографических хешей. Секреты подключаемых платёжных провайдеров шифруются отдельно и не возвращаются в браузер. Доступ сотрудников и подрядчиков ограничивается служебной необходимостью.
При выявлении инцидента Оператор принимает меры по локализации, оценке последствий, восстановлению и уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законом.
9. Данные несовершеннолетних
Studio предназначена для совершеннолетних дееспособных пользователей или представителей организаций. Оператор сознательно не собирает данные детей для создания аккаунтов.
Если вы полагаете, что данные несовершеннолетнего попали в Hypesite без надлежащего основания, сообщите на [загружается]. Владелец клиентского сайта отдельно отвечает за возрастные ограничения своего контента и форм.
10. Изменение политики и контакты
Оператор обновляет Политику при изменении процессов или законодательства. Новая редакция применяется с указанной на странице даты; если изменение существенно влияет на права субъекта, Оператор использует доступный канал уведомления.
Вопросы, запросы и отзыв согласия направляйте на [загружается] или по адресу: [загружается].