Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные обрабатываются на сайте Тезаурус по адресу https://thezaurus.ru, с какими целями, на каком правовом основании, как долго они хранятся, кому передаются и какими правами обладает человек, чьи данные обрабатываются.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована во исполнение части 2 статьи 18.1 152-ФЗ, которая обязывает оператора опубликовать документ, определяющий его политику в отношении обработки персональных данных, до начала такой обработки.

Политика применяется ко всем данным, которые обрабатываются на сайте и в его серверной части. Пользуясь сайтом, вы можете в любой момент прочитать этот документ — он доступен без регистрации.

2. Сведения об операторе персональных данных

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):

• ФИО: Стотыка Максим Сергеевич;
• ИНН: 391601802373;
• статус: плательщик налога на профессиональный доход;
• адрес электронной почты для обращений: maxstotyka@yandex.ru;
• телефон для обращений: +7 952 113-96-00.

Адрес для направления письменных обращений на сайте не публикуется: почтовые обращения не принимаются по причине того, что оператор не публикует адрес своего места жительства. Обращения принимаются по электронной почте и по телефону, указанным выше.

В соответствии со статьёй 22 152-ФЗ оператор подаёт уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, установленном указанной статьёй.

3. Термины, которые мы используем

• Сайт, Тезаурус — программно-аппаратный комплекс, доступный по адресу https://thezaurus.ru, представляющий собой сеть «вселенных».
• Вселенная — личная карта записей (мыслей) человека со связями между ними.
• Запись — текст, который человек создаёт в своей вселенной, и связи этого текста с другими записями.
• Пространство — область внутри вселенной. Открытое пространство может читать любой вошедший на сайт человек, закрытое — только те, кого пригласили.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (пункт 1 статьи 3 152-ФЗ).
• Оператор — лицо, указанное в разделе 2, которое организует и осуществляет обработку персональных данных.
• Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них (пункт 3 статьи 3 152-ФЗ).
• Субъект персональных данных — человек, к которому относятся персональные данные, то есть пользователь Сайта.
• VK ID (ВКонтакте) — сервис авторизации, через который выполняется вход на Сайт.

4. Какие данные мы обрабатываем и откуда они берутся

4.1. Данные, которые мы получаем от ВКонтакте при входе

Вход на Сайт возможен только через ВКонтакте (VK ID, протокол OAuth). При входе ВКонтакте передаёт нам минимальный набор сведений:

• идентификатор пользователя ВКонтакте;
• имя;
• фамилию;
• ссылку на фотографию профиля (аватар).

Пароль от ВКонтакте Сайту не передаётся и не хранится. Имя и фамилию вы можете исправить вручную в своём профиле на Сайте.

4.2. Данные, которые вы сообщаете сами

• тексты записей (мыслей);
• названия пространств;
• личные (приватные) заметки;
• сообщения, отправленные через форму поддержки: имя, адрес электронной почты для ответа, текст обращения;
• адрес электронной почты, который вы указываете в настройках, чтобы получать письмо с подборкой свежих мыслей, и отметка о вашем согласии (или отказе) получать такие письма. Этот адрес используется только для рассылки, которую вы сами включили; отказаться можно в настройках или по ссылке в любом письме;
• сведения об оплате премиум-подписки: выбранный тариф, сумма и дата платежа, номер платежа в ЮKassa, адрес электронной почты для чека. Номер банковской карты и другие платёжные реквизиты вводятся на защищённой странице ЮKassa и оператору не передаются и не хранятся;
• отметка о согласии на обработку персональных данных.

4.3. Технические данные

• файлы cookie сессии (см. раздел 7 и отдельный документ об использовании cookie);
• IP-адрес и данные о запросе (в том числе user-agent) — обрабатываются в журналах сервера для безопасности и работоспособности Сайта.

4.4. Данные, которые мы не обрабатываем

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные. Оператор не обрабатывает данные о судимости.

5. Цели обработки и правовые основания

Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей. Ниже для каждой цели указано правовое основание.

5.1. Вход на Сайт и ведение аккаунта

Цель: идентифицировать вас как пользователя, создать и обслуживать аккаунт, показывать ваше имя и аватар в интерфейсе.

Основание: ваше согласие (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) и исполнение Пользовательского соглашения, стороной которого вы являетесь (пункт 5 части 1 статьи 6 152-ФЗ).

5.2. Работа Сайта: хранение и показ записей, пространств, ленты «Поток мыслей», 3D-раздела «Вселенные людей»

Цель: обеспечить работу сервиса, для которого вы его используете — сохранять ваши записи и связи между ними, показывать их вам и тем людям, которым вы открыли доступ, поддерживать приглашения, подписки, экспорт и импорт.

Основание: исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ) и ваше согласие (пункт 1 части 1 статьи 6, статья 9 152-ФЗ).

5.3. Ответы на обращения в поддержку

Цель: рассмотреть ваше обращение и направить вам ответ.

Основание: ваше согласие (пункт 1 части 1 статьи 6, статья 9 152-ФЗ).

5.4. Безопасность и работоспособность Сайта

Цель: защищать Сайт и данные пользователей от неправомерного доступа, подделки запросов, атак и сбоев, обеспечивать доступность сервиса, вести журналы сервера.

Основание: осуществление прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 152-ФЗ).

5.5. Поддержание сессии и защита от подделки запроса при входе

Цель: не выкидывать вас из аккаунта на каждом шаге и не давать злоумышленникам подделать запрос на вход.

Основание: исполнение Пользовательского соглашения (пункт 5 части 1 статьи 6 152-ФЗ) и ваше согласие (пункт 1 части 1 статьи 6, статья 9 152-ФЗ).

5.5.1. Премиум-подписка: приём оплаты и выдача чека

Цель: принять оплату премиум-подписки, начислить и продлить её срок, направить чек, рассмотреть обращение о возврате денег.

Основание: исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 152-ФЗ), — публичная оферта на премиум-подписку, размещённая по адресу thezaurus.ru/legal/offer, и требования законодательства о применении контрольно-кассовой техники и о расчётах.

5.5.2. Письмо с подборкой свежих мыслей

Цель: раз в неделю отправлять вам небольшое письмо с пятью свежими мыслями людей, за которыми вы следите. Такие письма уходят только тем, кто сам оставил адрес почты и включил подборку в настройках; в каждом письме есть ссылка, по которой подборку можно отключить одним нажатием, без входа на Сайт.

Основание: ваше согласие (пункт 1 части 1 статьи 6, статья 9 152-ФЗ). Если вы отключите подборку, письма прекращаются, а указанный адрес перестаёт использоваться для рассылки.

5.6. Что мы не делаем с вашими данными

Оператор не использует персональные данные для рекламы, не продаёт их, не передаёт рекламным сетям, не принимает на их основе автоматизированных решений, порождающих юридические последствия, и не составляет на их основе рекламные профили.

6. Что, зачем и сколько храним

Когда срок хранения истекает или цель обработки достигнута, персональные данные удаляются или уничтожаются. Подробнее о порядке уничтожения — в разделе 14 и в разделе 13.

7. Файлы cookie и отсутствие сторонней аналитики

Сайт использует только собственные файлы cookie, необходимые для входа и защиты от подделки запроса:

• tz_sid — обеспечивает вход в аккаунт; срок действия — до 60 дней;
• tz_state — защищает от подделки запроса при входе через ВКонтакте; срок действия — около 10 минут.

Других cookie Сайт не ставит. На Сайте нет систем сторонней аналитики и рекламы: не используются Яндекс.Метрика, Google Analytics, пиксели социальных сетей и любые иные сторонние счётчики и трекеры. Поэтому Сайт не передаёт третьим лицам сведения о вашем поведении на Сайте.

Cookie, которые позволяют прямо или косвенно определить человека, рассматриваются как персональные данные, а значит требуют согласия на обработку (пункт 1 части 1 статьи 6, статья 9 152-ФЗ). Согласие на использование cookie даётся отдельно от иных документов при первом заходе на Сайт. Подробнее — в документе «Использование файлов cookie».

8. Как мы обрабатываем данные

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Передача данных третьим лицам ограничена случаями, прямо описанными в разделе 9.

Оператор не принимает решений, порождающих юридические последствия для человека или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Передача данных третьим лицам и обработка по поручению

Оператор не продаёт персональные данные и не передаёт их рекламным сетям, аналитическим платформам и иным лицам для их собственных целей. Передача возможна только в объёме, необходимом для работы Сайта, следующим лицам:

• ВКонтакте (VK) — используется только для входа на Сайт (OAuth) и получения имени, фамилии и ссылки на фотографию профиля. Через ВКонтакте передаётся информация, необходимая для авторизации.
• Хостинг-провайдер — предоставляет сервер, на котором размещены Сайт и база данных. Провайдер обрабатывает персональные данные по поручению оператора на основании части 3 статьи 6 152-ФЗ, обязан соблюдать конфиденциальность и не вправе использовать данные для собственных целей.
• Яндекс.Почта — используется как почтовый ящик для переписки по обращениям. Если вы написали нам на maxstotyka@yandex.ru, ваше письмо обрабатывается средствами этого почтового сервиса.

Также персональные данные могут быть предоставлены по мотивированному запросу государственных органов в случаях и в порядке, установленных законом.

10. Отсутствие трансграничной передачи. Хранение данных в России

Персональные данные пользователей хранятся в собственной базе данных на сервере, размещённом на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Данные не передаются в иностранные государства, иностранным физическим лицам и иностранным юридическим лицам. Оператор не передаёт данные за пределы Российской Федерации ни для хранения, ни для обработки, ни для иных целей.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, как того требует статья 19 152-ФЗ. К таким мерам относятся:

• ограничение доступа к серверу и базе данных: доступ есть только у оператора, доступ третьих лиц технически исключён;
• использование защищённого соединения (HTTPS) при передаче данных между браузером и сервером;
• применение сессионных механизмов входа и защиты запросов от подделки (cookie tz_sid и tz_state);
• разграничение доступа внутри сервиса: закрытые пространства доступны только приглашённым людям, личные заметки не показываются другим;
• ведение журналов сервера, позволяющих выявлять подозрительную активность;
• резервное копирование данных;
• принятие мер по восстановлению данных и доступа к ним при их уничтожении или повреждении;
• внутренний контроль за обработкой персональных данных и оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ.

При выявлении инцидента, в результате которого произошла неправомерная или случайная утечка персональных данных, оператор действует в порядке, установленном 152-ФЗ, и направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в установленный законом срок.

Оператор не гарантирует абсолютную защиту данных: ни один способ передачи и хранения информации в сети Интернет не является полностью безопасным. Оператор отвечает за соблюдение описанных выше мер.

12. Права субъекта персональных данных

Вы, как субъект персональных данных, вправе:

• получать информацию об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки их обработки и хранения, сведения о лицах, которым данные могут быть переданы;
• знакомиться со своими персональными данными, получать их копию;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения неправомерной обработки персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда, любыми не запрещёнными законом способами;
• осуществлять иные права, предусмотренные 152-ФЗ и другими федеральными законами.

Часть этих прав вы можете реализовать прямо на Сайте, без обращения к оператору — см. раздел 14.

13. Порядок реализации прав и сроки ответа

Чтобы реализовать любое из прав, перечисленных в разделе 12, направьте обращение:

• по электронной почте: maxstotyka@yandex.ru;
• по телефону: +7 952 113-96-00.

Обращение должно содержать сведения, позволяющие идентифицировать вас как субъекта персональных данных: номер основного документа, удостоверяющего личность, сведения о дате выдачи такого документа и выдавшем его органе, либо иные сведения, необходимые для подтверждения того, что обращается именно субъект персональных данных или его законный представитель. Если вы обращаетесь как представитель, приложите документ, подтверждающий полномочия, либо его надлежаще оформленную копию. Обращение может быть направлено в форме электронного документа и подписано электронной подписью в соответствии с законодательством Российской Федерации.

Мы отвечаем на обращения в следующие сроки:

Срок ответа на запрос о предоставлении информации может быть продлён, но не более чем на пять рабочих дней, с направлением вам мотивированного уведомления.

Если вы считаете, что оператор нарушает ваши права, вы можете обратиться в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

14. Отзыв согласия и удаление аккаунта

14.1. Что вы можете сделать самостоятельно, прямо на Сайте

• Удалить аккаунт со всеми данными — в профиле есть кнопка удаления аккаунта. После удаления аккаунта относящиеся к вам персональные данные удаляются;
• удалить отдельные записи или сделать их личными — тогда их не увидят другие;
• выгрузить свою вселенную в файл (доступен экспорт в форматах JSON, TXT и MD), а также загрузить её обратно с помощью импорта;
• закрыть вселенную от посторонних — закрытые пространства доступны только приглашённым людям.

Отдельный документ об использовании файлов cookie также описывает, как отказаться от cookie средствами браузера.

14.2. Отзыв согласия письмом

Согласие на обработку персональных данных можно отозвать в любой момент. Для этого достаточно направить письмо на адрес maxstotyka@yandex.ru с указанием того, что вы отзываете согласие. Отзыв согласия можно направить и по телефону +7 952 113-96-00, но письменная форма предпочтительна: так меньше риска, что обращение будет понято неточно.

После получения отзыва оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки. Если обработка данных продолжается на ином законном основании, оператор сообщит вам об этом и укажет такое основание.

15. Несовершеннолетние

Сайт не предназначен для лиц младше 14 лет. Оператор не обрабатывает персональные данные лиц младше 14 лет.

Если Сайтом пользуется несовершеннолетний в возрасте от 14 до 18 лет, для обработки его персональных данных требуется согласие его законного представителя (родителя, усыновителя, опекуна, попечителя). Давая согласие, законный представитель подтверждает, что действует в интересах несовершеннолетнего и принимает условия настоящей Политики и документа «Согласие на обработку персональных данных».

Если оператору станет известно, что персональные данные лица младше 14 лет были получены без законного основания, такие данные будут удалены.

16. Изменения Политики. Контакты

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если в самой новой редакции не указано иное. Дата редакции всегда указана в начале документа.

Если изменения затрагивают объём обрабатываемых данных, цели обработки или ваши права, оператор доведёт это до сведения пользователей доступным способом — например, уведомлением на Сайте. Действующая редакция Политики всегда доступна по адресу https://thezaurus.ru/legal/privacy.html.

По любым вопросам, связанным с обработкой персональных данных и с настоящей Политикой, обращайтесь:

• электронная почта: maxstotyka@yandex.ru;
• телефон: +7 952 113-96-00.

Другие документы, регулирующие использование Сайта: Согласие на обработку персональных данных, Пользовательское соглашение, Использование файлов cookie.