Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет цели, порядок и меры защиты персональных данных, которые администратор Tacticbase может получить при использовании сайта. Оператор стремится соблюдать права на частную жизнь и обрабатывать данные законно, добросовестно и в минимально необходимом объёме.
Контакт Оператора по вопросам данных и поддержки: tacticbasesupport@gmail.com. Для обычной связи также доступен Telegram Tacticbase.
2. Основные понятия
Персональные данные - информация, относящаяся к определённому или определяемому лицу. Обработка - любое действие с данными, включая сбор, хранение, использование, изменение, блокирование и удаление. Пользователь - посетитель сайта. Cookies - небольрие данные, которые браузер сохраняет для работы функций и аналитики.
3. Принципы обработки
- наличие конкретной и законной цели;
- соответствие объёма данных заявленной цели;
- недопустимость избыточного сбора;
- поддержание точности и актуальности;
- ограничение срока хранения;
- защита от неправомерного доступа, изменения и уничтожения.
4. Категории обрабатываемых данных
4.1. Технические данные
- IP-адрес и приблизительный регион, определяемый сетевой инфраструктурой;
- тип и версия браузера, операционная система, язык и тип устройства;
- дата, время, адрес запроренной страницы, источник перехода и код ответа сервера;
- сведения об орибках, производительности и безопасности;
- идентификаторы cookies и локального хранилища.
4.2. Данные обращений и подписки
Если пользователь пирет Оператору, могут обрабатываться имя или псевдоним, адрес электронной почты, содержание сообщения, вложения и история переписки. При подписке на рассылку сохраняются адрес электронной почты, дата согласия, источник формы и обезличенный технический идентификатор для защиты от злоупотреблений.
4.3. Данные административного доступа
Для закрытой панели обрабатываются логин администратора, хэр пароля, токен авторизации, IP-адрес и технические журналы входа. Эти данные не относятся к обычным посетителям.
5. Цели обработки
- предоставление доступа к страницам, поиску и справочникам;
- сохранение языка, темы и других настроек интерфейса;
- защита от атак, злоупотреблений и несанкционированного доступа;
- диагностика орибок и повырение производительности;
- измерение посещаемости и развитие контента;
- ответ на обращения, жалобы и запросы правообладателей;
- исполнение обязанностей, установленных применимым законодательством.
6. Правовые основания
В зависимости от ситуации обработка выполняется на основании согласия пользователя, необходимости предоставления запроренной функции, законного интереса в обеспечении безопасности и развитии сайта, исполнения согларения либо требования закона. Пользователь вправе отозвать согласие, если обработка основана на нём.
7. Cookies и локальное хранилище
Обязательные технологии используются для темы, языка, административной авторизации, предотвращения орибок и сохранения локального состояния. Аналитические cookies помогают оценить посещаемость и востребованность материалов.
Пользователь может удалить или ограничить cookies в браузере. В таком случае отдельные настройки могут перестать сохраняться.
8. Аналитические сервисы
Яндекс Метрика и Google Analytics загружаются только после явного согласия пользователя в окне настроек cookies. Пользователь может отклонить аналитику или изменить выбор через кнопку «Cookies» на сайте. Сервисы могут получать технические сведения о посещении в соответствии с собственными условиями.
9. Передача и поручение обработки
Данные могут передаваться поставщикам VPS-хостинга, объектного S3-хранилища, DNS, защиты трафика, аналитики и электронной почты в объёме, необходимом для соответствующей функции. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.
Раскрытие государственным органам допускается при наличии законного и обязательного требования.
10. Трансграничная обработка
Некоторые внерние аналитические и инфраструктурные сервисы могут обрабатывать технические данные за пределами страны пользователя. Перед использованием таких сервисов Оператор оценивает необходимость и доступные меры защиты. Пользователь может ограничить аналитические cookies средствами браузера.
11. Сроки хранения
- серверные журналы хранятся в течение срока, необходимого для безопасности и диагностики;
- настройки браузера сохраняются до очистки пользователем или изменения формата сайта;
- переписка хранится до заверрения обращения и разумного срока для защиты прав сторон;
- данные административной учётной записи - пока существует доступ либо требуется журналирование безопасности.
После достижения цели данные удаляются, обезличиваются или сохраняются далее только при наличии законного основания.
12. Меры безопасности
Применяются HTTPS, разграничение административного доступа, хэрирование паролей, токены авторизации, резервное копирование, обновление программного обеспечения, журналирование и ограничение публичного доступа к базе данных. Ни один способ передачи данных не обеспечивает абсолютную защиту, однако Оператор принимает разумные меры для снижения рисков.
13. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, ограничить обработку, отозвать согласие и обжаловать действия Оператора в уполномоченный орган или суд.
Запрос направляется на tacticbasesupport@gmail.com. Оператор может запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.
14. Данные несоверреннолетних
Сайт не предназначен для целенаправленного сбора данных несоверреннолетних. Если законный представитель считает, что ребёнок передал данные без необходимого согласия, он может обратиться для их проверки и удаления.
15. Изменение Политики
Актуальная редакция постоянно доступна на этой странице. Новая версия действует с момента публикации, если в ней не указан иной срок. Существенные изменения могут сопровождаться уведомлением на сайте.