ТЕСТ — Политика обработки персональных данных

ТЕСТ — бета-редакция. Эта Политика описывает обработку персональных данных в действующих функциях SKFO.RU. Юридические реквизиты оператора и отдельный контакт по вопросам персональных данных пока не подтверждены; они должны быть внесены в SKFO Admin до использования документа как окончательной политики.

1. Общие положения и субъекты

Оператор определяет цели, состав и способы обработки данных в пределах действующих функций портала. Политика распространяется на посетителей сайта, владельцев тестовых аккаунтов, авторов отзывов, партнёров и иных лиц, чьи данные поступают через портал. Сведения об организациях сами по себе не всегда являются персональными данными, но контактные данные их представителей могут ими быть.

2. Какие данные обрабатываются

• При посещении сайта: IP-адрес, данные браузера и устройства, дата и адрес запроса, технические журналы сервера, cookie сеанса, необходимые для работы сайта и защиты входа.
• При входе: логин, пароль в виде защищённого значения в системе аутентификации, идентификатор пользователя и сведения о сеансе. Публичная регистрация в текущей бета-версии не действует.
• При отправке отзыва: имя или отображаемое имя аккаунта, текст и оценка, выбранная карточка, сведения о статусе проверки и технические данные отправки. Тестовые аккаунты и материалы маркируются «ТЕСТ».
• При обращении по электронной почте: имя, адрес ответа и сведения, которые отправитель сам сообщил в обращении. Сайт сейчас не содержит отдельной публичной контактной формы.
• Если в будущем партнёр размещает карточку физического лица: имя, фото, город, профессиональное описание и контакты могут публиковаться только при наличии надлежащего правового основания и отдельной модели для данных, разрешённых для распространения, когда она требуется.

Оператор не просит передавать в свободном тексте отзывы или обращения специальные категории персональных данных, данные детей или сведения третьих лиц без основания.

3. Цели и правовые основания

Данные используются для работы сайта, предоставления доступа тестовым пользователям, проверки безопасности, обработки и публикации отзывов после модерации, ответа на обращения, исполнения обязанностей по закону и защиты прав участников. Основание определяется для конкретной операции: необходимость исполнения соглашения с пользователем или преддоговорных действий, обязанность по закону, законный интерес в обеспечении безопасности в пределах закона либо отдельное согласие субъекта, когда оно действительно требуется. Политика не заменяет такое согласие.

До запуска новых функций — регистрации, партнёрских кабинетов, бронирования, оплаты, рассылок или аналитики — цели, состав данных, основания и интерфейсы будут уточнены. Данные не собираются «на будущее» только на основании этой Политики.

4. Операции, хранение и прекращение обработки

В зависимости от цели оператор может получать, записывать, систематизировать, хранить, уточнять, использовать, ограничивать, удалять и уничтожать данные. Доступ предоставляется только уполномоченным лицам. Данные должны храниться не дольше, чем требуется для конкретной цели и обязательных законных сроков. Точные сроки для аккаунтов, журналов, отзывов и обращений подлежат утверждению оператором до рабочего запуска; текущие механизмы удаления и резервного хранения требуют отдельной организационной проверки.

При достижении цели, отзыве согласия там, где оно является основанием, либо по иным предусмотренным законом основаниям обработка прекращается и данные удаляются или уничтожаются в установленном порядке, если нет другого законного основания для хранения. Требования о блокировании, удалении или уточнении данных направляются оператору по контактам ниже.

5. Получатели, поручение обработки и внешние ресурсы

Данные могут обрабатываться сотрудниками и привлечёнными лицами только в необходимом объёме и на надлежащем основании. Конкретный перечень хостинга, администраторов, почтовых и иных поставщиков должен быть проверен и раскрыт оператором до коммерческого запуска. Передача исполнителю будущей услуги и обработка платежей требуют отдельного описания до включения этих функций.

Страницы с картами загружают тайлы OpenStreetMap через tile.openstreetmap.org; текущий шаблон также обращается к Google Fonts. При таких запросах сторонние серверы могут получать IP-адрес и технические данные браузера. До рабочего запуска оператор должен оценить местонахождение этих сервисов, основания передачи и при необходимости изменить способ доставки ресурсов. Сайт не использует Geoapify или обязательные ключи Google Maps.

При сборе персональных данных граждан Российской Федерации оператор должен соблюдать требования о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных на территории РФ в случаях, предусмотренных законом. Фактическое размещение базы, резервных копий, почты и внешних сервисов требует подтверждения оператором; настоящая редакция не удостоверяет, что вся инфраструктура уже проверена.

6. Cookie и технические идентификаторы

Сайт использует технический cookie сеанса ProcessWire для входа, работы формы и защиты от подделки запросов. На момент аудита в публичных шаблонах не обнаружены собственные рекламные пиксели или аналитические скрипты. Состав сторонних запросов и cookie следует перепроверять при подключении новых модулей и сервисов. Отдельный рекламный cookie-баннер без фактической необходимости не вводится.

7. Права субъекта данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие, когда обработка основана на нём, а также обжаловать действия оператора в Роскомнадзоре или суде. Отзыв согласия не всегда прекращает обработку, если закон допускает иное основание.

Обращение можно направить через опубликованные контакты сайта. Отдельный контакт по персональным данным будет указан после подтверждения реквизитов оператора. Для защиты данных оператор вправе запросить сведения, достаточные для подтверждения личности и связи с соответствующей записью; избыточные документы не запрашиваются. Ответ направляется в установленные законом сроки.

8. Защита и изменения Политики

Оператор должен принять правовые, организационные и технические меры защиты персональных данных, определить ответственных и ограничить доступ. Наличие конкретных мер, документов, уведомлений и договоров поручения проверяется отдельно; публикация этого текста сама по себе не подтверждает исполнение этих обязанностей.

При изменении процессов обработки новая редакция Политики размещается на этой странице с версией и датой. Отдельное согласие на обработку персональных данных и, когда требуется, отдельное согласие на распространение данных оформляются отдельно от Политики и Правил использования сайта.