Политика в отношении обработки персональных данных

1. Оператор и область действия

Оператор сайта WDK: Ксения Юрьевна; статус: Самозанятый; ИНН: [ИНН]; ОГРН / ОГРНИП (при наличии регистрации юридического лица / ИП): [ОГРН / ОГРНИП]; адрес: [адрес]; e-mail: [e-mail].

Политика применяется к посетителям сайта, зарегистрированным пользователям, заявителям и, в пределах функций WDK, посетителям опубликованных проектов. Обработка осуществляется по законодательству Российской Федерации, включая Федеральные законы № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Владелец опубликованного проекта определяет содержание своей страницы и цели получения ответов. В зависимости от обстоятельств он выступает самостоятельным оператором либо использует данные исключительно для личных и семейных нужд. Эта Политика не заменяет документы и законные основания, которые необходимы владельцу проекта для его собственной обработки.

2. Какие данные обрабатываются

При регистрации: указанное имя, адрес электронной почты и пароль. Пароль передаётся для проверки и хранится в виде защищённого хеша с солью, а не в открытом виде. Система присваивает идентификатор аккаунта и сохраняет время создания, роль и состояние доступа.

При принятии документов: идентификатор пользователя, вид подтверждения, его статус, серверные дата и время, версия и контрольная сумма текста документа. В этом журнале не сохраняются IP-адрес, сведения об устройстве или копия пароля.

В редакторе и кабинете: названия проектов, выбранные шаблоны, тексты, фотографии и другие материалы, которые пользователь сам добавляет, настройки, черновики, опубликованные версии и даты изменения. Содержание может включать имена, контакты, фотографии, даты и места событий — только если пользователь их указал.

В заявке на разработку: имя, телефон, необязательный Telegram, тип сайта, выбранный шаблон, комментарий и отметка о наличии материалов. Заявка сохраняется в панели управления WDK.

В формах опубликованных проектов: имя, ответ об участии, количество гостей, предпочтения по еде и напиткам, контакт и комментарий — в зависимости от формы и заполненных полей. Ответ виден владельцу проекта. В демонстрациях без опубликованного проекта введённые данные формы на сервер не отправляются.

Технические данные: идентификатор сессии, IP-адрес для ограничения частоты запросов, время обращений, действия публикации и администрирования, общий счётчик просмотров проекта. Веб-сервер и хостинг могут вести технические журналы с IP-адресом, адресом страницы, временем запроса и характеристиками браузера.

Сервис не запрашивает паспорт, банковские реквизиты, биометрию для установления личности или сведения о здоровье при регистрации. Не указывайте медицинские сведения и иные специальные категории данных в комментариях. Наличие в форме свободного поля или подсказки об аллергии не создаёт самостоятельного законного основания для обработки данных о здоровье.

3. Цели и основания обработки

Аккаунт и доступ к сервису: регистрация, вход, защита учётной записи, сохранение проектов и работа с ответами. Основания — заключение и исполнение Пользовательского соглашения по инициативе пользователя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), а для обработки на основании согласия — отдельное согласие в пределах перечисленных в нём целей (пункт 1 части 1 статьи 6). Основание определяется для конкретной операции; наличие договора не разрешает обработку для посторонних целей.

Заявка на разработку: рассмотрение обращения, связь по указанным контактам, согласование задачи и условий договора по инициативе заявителя (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Обработка ограничена этим обращением и исполнением согласованного договора; направление заявки не означает согласия на рекламу.

Публикация и ответы: предоставление выбранных пользователем функций редактора и кабинета. Владелец проекта самостоятельно обеспечивает законность размещения чужих данных и получения ответов. Согласие на регистрацию в WDK не является согласием гостей и не разрешает распространение данных неограниченному кругу лиц.

Безопасность и подтверждение действий: защита сервиса от злоупотреблений, проверка доступа, подтверждение принятия условий и выполнение требований закона. Данные обрабатываются в объёме, необходимом для соответствующей цели, с учётом прав субъектов; основание определяется по статье 6 Закона № 152-ФЗ.

Рекламные рассылки, продажа баз контактов, рекламное профилирование и решения с юридическими последствиями, принимаемые исключительно автоматически, в текущем сервисе не предусмотрены. Для будущей рекламы потребуется отдельное необязательное согласие.

4. Порядок обработки и доступа

Используются автоматизированные средства сайта, базы данных и браузерное хранилище; обращения могут рассматриваться человеком. Допустимые действия в пределах целей: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

Аккаунт не публикует имя и e-mail пользователя автоматически. Черновик становится доступен посетителям только после действия пользователя по публикации. Публичная ссылка может быть передана другим людям; её адрес не является паролем. Снятие публикации прекращает доступ через WDK, но не удаляет копии, ранее сохранённые третьими лицами.

Доступ к кабинетам проверяется на сервере. Пользователь видит свои проекты и ответы; администратор управляет пользователями, проектами и заявками. Доступ лиц, обслуживающих инфраструктуру, ограничивается необходимыми обязанностями и законными основаниями.

5. Хранение и уничтожение

Данные аккаунта, проекты и ответы хранятся, пока нужны для предоставления выбранных функций, до прекращения использования и рассмотрения запроса на удаление. Само отсутствие входов не означает согласие на бессрочное хранение: оператор должен проверять необходимость дальнейшего хранения.

Данные заявки используются до завершения её рассмотрения; если заключён договор — в течение его исполнения и обязательных сроков хранения соответствующих документов. Для незавершённых обращений оператор уточняет необходимость продолжения общения; данные, утратившие цель обработки, подлежат удалению.

По достижении цели либо отзыве согласия данные, для которых отсутствует другое законное основание, уничтожаются не позднее 30 дней, если иной срок не предусмотрен законом или применимым соглашением. Требование о прекращении обработки исполняется в срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях.

Сведения о принятии документов хранятся, пока необходимы для подтверждения соответствующих отношений и выполнения обязанностей оператора. Продолжение хранения после их завершения допускается только при отдельном законном основании и установленном сроке; это не основание сохранять весь аккаунт и его материалы бессрочно.

Сессия входа действует до 7 дней, если не завершена раньше. Истёкшие серверные сессии и записи ограничения запросов очищаются ежечасно. Сроки ограничений запросов составляют от 15 минут до 1 часа; очистка выполняется после истечения этого срока.

Предусмотрены резервные копии базы с ротацией через 7 дней. Удаление должно охватывать рабочую базу, файлы и резервные копии в пределах применимого срока. После восстановления копии оператор повторно применяет ранее поступившие требования об удалении. Уничтожение выполняется удалением записей и файлов с исключением их восстановления, при необходимости очисткой свободного места и носителей; результат оформляется в установленном порядке.

Локальные черновики в IndexedDB находятся на устройстве пользователя до их изменения или очистки данных сайта в браузере. Удаление серверного аккаунта не очищает автоматически браузеры пользователя и ранее скачанные файлы.

6. Хостинг, третьи лица и локализация

Аккаунты, проекты, ответы и заявки сохраняются в базе на сервере сайта. В конфигурации развёртывания WDK предусмотрен VPS Beget и резервные копии на том же сервере. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме прямо установленных законом исключений. Оператор обеспечивает размещение баз и проверяет фактическое расположение резервных копий в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

Хостинг обеспечивает работу инфраструктуры. Юридическое лицо поставщика, его адрес, условия поручения обработки и доступа должны соответствовать договору оператора с Beget. Оператор не вправе считать размещение сервера в России подтверждением выполнения всех обязанностей по защите данных.

Данные предоставляются уполномоченным органам при наличии предусмотренного законом основания. Иное поручение обработки или передача получателю допускаются при законном основании, установленной цели и необходимых договорных гарантиях.

Некоторые демо и опубликованные страницы загружают встроенную карту OpenStreetMap. Редактор также позволяет владельцу проекта заменить адрес карты на разрешённый адрес Google или Яндекс. При загрузке карты браузер обращается к выбранному внешнему поставщику, которому могут стать доступны IP-адрес, сведения о браузере и странице. Такие обращения могут затрагивать трансграничную передачу. Оператор обязан отдельно оценить этот поток и выполнить требования статьи 12 Закона № 152-ФЗ; общий чекбокс регистрации не заменяет эти обязанности.

7. Cookies, локальное хранилище и статистика

Для входа используется необходимый cookie __Host-wdk_session с максимальным сроком 7 дней и признаками Secure, HttpOnly и SameSite=Lax. Он позволяет серверу узнавать авторизованную сессию. При выходе или смене пароля доступ соответствующих сессий прекращается.

Редактор сохраняет локальные черновики в IndexedDB wdk-editor. Пользователь может удалить их средствами браузера; несохранённые на сервере изменения при этом будут потеряны. Блокировка необходимых cookies препятствует входу в кабинет, но сама по себе не запрещает просмотр каталога.

Яндекс Метрика, Google Analytics, рекламные пиксели и рассылочные сервисы в текущем коде не подключены. В опубликованных проектах есть собственный общий счётчик открытий; он не показывает число уникальных посетителей. Внешние ресурсы обрабатывают технические данные по своим правилам. Перед подключением необязательной аналитики оператор должен обновить описание обработки и обеспечить необходимый механизм выбора пользователя.

8. Защита данных

В сервисе предусмотрены HTTPS, хеширование паролей, защищённые cookies сессий, проверка прав на сервере, проверка источника изменяющих запросов, ограничения частоты запросов, валидация данных и резервное копирование. Эти меры не означают абсолютной гарантии отсутствия инцидентов.

Оператор определяет необходимые организационные меры и уровень защищённости, ограничивает доступ, поддерживает актуальность программного обеспечения и рассматривает инциденты в соответствии со статьями 18.1, 19 и 21 Закона № 152-ФЗ. При инциденте выполняются применимые обязанности по уведомлению Роскомнадзора.

9. Права и обращения

Вы вправе получать сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение на [e-mail] либо по адресу [адрес]. Для отзыва укажите тему «Отзыв согласия», для удаления — «Удаление аккаунта», e-mail аккаунта и суть требования. Пароль сообщать не нужно. Для защиты от чужих запросов оператор вправе запросить необходимое подтверждение личности или полномочий, соблюдая требования закона и соразмерность проверки.

Информация об обработке предоставляется в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования исполняются в сроки, установленные статьями 20–21 Закона № 152-ФЗ.

Отзыв согласия не отменяет законность предшествующей обработки. Если отдельные сведения необходимо обрабатывать по закону или для исполнения договора на самостоятельном основании, оператор сообщает основание и срок. При удалении аккаунта прекращается доступ к кабинету, снимаются публикации и рассматривается удаление связанных материалов и ответов. Кнопка самостоятельного удаления аккаунта сейчас не предусмотрена; запрос рассматривает оператор.

10. Изменения Политики

Действующая редакция размещается на /privacy/ с датой и номером версии. Существенное изменение целей, состава данных или иных условий, требующих согласия, предполагает получение нового отдельного согласия до начала такой обработки. Новая публикация документа не изменяет задним числом ранее полученные согласия.