Согласие на обработку персональных данных
Настоящим я, действуя свободно, своей волей и в своём интересе, в соответствии с ч. 1 ст. 9, ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), даю согласие Оператору персональных данных на обработку моих персональных данных на следующих условиях:
1. Перечень персональных данных
1.1. При регистрации на Сайте и использовании личного кабинета:
| № | Персональные данные | Категория |
|---|---|---|
| 1 | Никнейм (псевдоним) | Идентификационные данные |
| 2 | Адрес электронной почты (e-mail) | Контактные данные |
| 3 | Пароль (исключительно в виде необратимого хэша) | Данные аутентификации |
| 4 | Фамилия, имя, отчество (при условии добровольного указания в профиле) | Идентификационные данные |
| 5 | Настройки персональной ленты (выбранные рубрики, источники, ключевые слова) | Данные предпочтений |
| 6 | Отметки «лайк», история просмотров, использование фильтров, поисковые запросы | Данные о поведении на Сайте |
1.2. Автоматически собираемые технические данные:
| № | Персональные данные | Категория |
|---|---|---|
| 7 | IP-адрес устройства | Сетевые данные |
| 8 | Файлы cookie (идентификатор сессии, токен авторизации) | Технические данные |
| 9 | Тип устройства, операционная система, тип и версия браузера | Технические данные |
| 10 | Дата, время и длительность посещения, запрашиваемые страницы, клики | Журнальные данные |
1.3. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) Оператором не обрабатываются.
1.4. Персональные данные несовершеннолетних лиц (до 18 лет) обрабатываются исключительно при наличии согласия их законных представителей в соответствии с ч. 1 ст. 9 ФЗ № 152-ФЗ.
2. Цели обработки персональных данных
2.1. Обработка персональных данных осуществляется исключительно в следующих целях:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Создание и функционирование учётной записи (личного кабинета) Пользователя | Ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ |
| 2 | Идентификация и аутентификация Пользователя при авторизации на Сайте | Ч. 1 ст. 6 ФЗ № 152-ФЗ |
| 3 | Персонализация новостной ленты, поиска и фильтрации информации | Ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ |
| 4 | Обеспечение технической возможности обратной связи, уведомлений о событиях, восстановления пароля | Ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ |
| 5 | Учёт отметок и просмотров, сбор статистики посещаемости, улучшение качества работы Сайта | Ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ |
| 6 | Обеспечение безопасности учётной записи и защита от несанкционированного доступа | Ч. 1 ст. 6 ФЗ № 152-ФЗ |
| 7 | Исполнение требований законодательства РФ (хранение данных, предоставление информации по запросу уполномоченных органов) | П. 2–11 ч. 1 ст. 6 ФЗ № 152-ФЗ |
| 8 | Рассмотрение обращений, претензий и запросов Пользователя | Ч. 1 ст. 6 ФЗ № 152-ФЗ |
2.2. Обработка персональных данных в целях, не указанных в настоящем Согласии, не допускается.
2.3. Оператор не осуществляет обработку персональных данных в целях:
- прямого маркетинга и рекламных рассылок (без отдельного явного согласия);
- передачи данных третьим лицам в коммерческих целях;
- профилирования и автоматизированного принятия решений, порождающих юридические последствия для субъекта ПДн.
3. Перечень действий с персональными данными
3.1. Согласие даётся на совершение следующих действий (операций) с персональными данными:
- сбор — получение ПДн непосредственно от субъекта при регистрации, а также автоматический сбор технических данных;
- запись — внесение ПДн в информационные системы Оператора;
- систематизация — упорядочение ПДн по категориям и признакам;
- накопление — хранение ПДн в базах данных;
- хранение — обеспечение сохранности ПДн на серверах, расположенных на территории Российской Федерации;
- уточнение (обновление, изменение) — корректировка ПДн по запросу субъекта;
- извлечение — получение ПДн из информационных систем для обработки;
- использование — применение ПДн для целей, указанных в разделе 2;
- передача (предоставление, доступ) — техническим партнёрам Оператора (хостинг-провайдерам, сервисам веб-аналитики, провайдеру электронной почты) при условии заключения договора поручения обработки ПДн;
- обезличивание — приведение ПДн к виду, не позволяющему определить субъекта (для статистических целей);
- блокирование — временное прекращение обработки ПДн;
- удаление — уничтожение ПДн по истечении срока хранения или по запросу субъекта;
- уничтожение — безвозвратное удаление ПДн.
3.2. Обработка осуществляется как с использованием средств автоматизации (информационные системы, серверы), так и без их использования (при наличии бумажного документооборота).
4. Способы обработки и локализация данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации на серверах Оператора.
4.2. В соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ, первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации.
4.3. Адрес расположения серверов (центра обработки данных): Россия (VPS в российском дата-центре).
4.4. Трансграничная передача ограничена однократным запросом к сервису геолокации (ipapi.co) при первом посещении для определения города пользователя. Иные данные за рубеж не передаются.
4.5. Передача персональных данных третьим лицам не осуществляется, за исключением случаев:
- предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов, Роскомнадзора, иных уполномоченных государственных органов);
- необходимых для обеспечения функционирования Сайта (хостинг-провайдер, провайдер электронной почты) при условии заключения договора поручения обработки ПДн в соответствии со ст. 6 ФЗ № 152-ФЗ;
- получения отдельного явного согласия субъекта ПДн.
5. Срок действия согласия и хранения данных
5.1. Настоящее Согласие вступает в силу с момента его предоставления (проставления отметки в чекбоксе при регистрации на Сайте) и действует:
- в течение всего срока использования Пользователем учётной записи на Сайте;
- в течение 3 (трёх) лет с момента последнего входа Пользователя в учётную запись (срок исковой давности по ст. 196 ГК РФ) — для неактивных учётных записей;
- в течение сроков, установленных законодательством РФ, — для данных, подлежащих обязательному хранению (в том числе в соответствии с п. 10 ч. 1 ст. 10.4 ФЗ № 149-ФЗ — хранение новостной информации и сведений об источнике — не менее 6 месяцев).
5.2. По истечении указанных сроков персональные данные подлежат уничтожению либо обезличиванию.
5.3. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента:
- получения отзыва Согласия от субъекта ПДн;
- достижения цели обработки;
- истечения срока действия Согласия;
- выявления неправомерной обработки ПДн.
6. Порядок отзыва согласия
6.1. Субъект персональных данных вправе в любой момент отозвать настоящее Согласие в соответствии с ч. 2 ст. 9 ФЗ № 152-ФЗ.
6.2. Отзыв Согласия осуществляется путём направления заявления на адрес электронной почты Оператора: ur.xednay@16domofnI.
6.3. Заявление об отзыве Согласия должно содержать:
- фамилию, имя, отчество (при наличии) субъекта ПДн;
- адрес электронной почты, указанный при регистрации;
- суть требования (отзыв согласия / удаление данных / прекращение обработки);
- дату и подпись (для письменного заявления).
6.4. Оператор рассматривает заявление об отзыве Согласия в срок, не превышающий 10 (десяти) рабочих дней с момента его получения, и направляет субъекту ПДн мотивированный ответ.
6.5. Отзыв Согласия не влияет на законность обработки, осуществлённой до момента отзыва.
6.6. В случае отзыва Согласия Оператор прекращает обработку ПДн и уничтожает их, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 1 ст. 10, ч. 2 ст. 10.1 ФЗ № 152-ФЗ.
7. Права субъекта персональных данных
7.1. В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ субъект персональных данных имеет право:
7.1.1. Получать информацию об обработке своих ПДн (ст. 14): подтверждение факта обработки; правовые основания и цели обработки; способы обработки; наименование и адрес Оператора; обрабатываемые ПДн и источник их получения; сроки обработки и хранения; сведения о лицах, которым раскрыты ПДн.
7.1.2. Требовать уточнения (обновления, изменения) своих ПДн в случае их неполноты, устаревания, неточности (ч. 1 ст. 14).
7.1.3. Требовать удаления своих ПДн в случае их незаконного получения или отсутствия необходимости в обработке (ч. 1 ст. 14).
7.1.4. Требовать блокирования ПДн на период проверки их законности (ч. 1 ст. 14).
7.1.5. Отозвать согласие на обработку ПДн (ч. 2 ст. 9).
7.1.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке (ч. 1 ст. 17).
7.1.7. Требовать возмещения убытков и компенсации морального вреда в судебном порядке (ст. 17, 24 ФЗ № 152-ФЗ; ст. 151, 1099–1101 ГК РФ).
7.2. Для реализации указанных прав субъект ПДн направляет запрос Оператору способом, указанным в разделе 6 настоящего Согласия.
7.3. Оператор предоставляет ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса (ч. 1 ст. 14 ФЗ № 152-ФЗ). Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн (ст. 19 ФЗ № 152-ФЗ).
8.2. В частности, Оператор обеспечивает:
- хранение паролей исключительно в виде необратимых криптографических хэшей;
- передачу данных по защищённому протоколу HTTPS (TLS 1.2 и выше);
- разграничение прав доступа к информационным системам (принцип минимальных привилегий);
- логирование операций с ПДн;
- резервное копирование данных с обеспечением их конфиденциальности;
- антивирусную защиту и межсетевое экранирование серверов;
- физическую защиту серверного оборудования (дата-центр с ограниченным доступом);
- назначение ответственного за организацию обработки ПДн (ст. 22.1 ФЗ № 152-ФЗ).
8.3. Оператор проводит оценку вреда, который может быть причинён субъектам ПДн в случае нарушения ФЗ № 152-ФЗ, и определяет актуальные угрозы безопасности ПДн (ч. 2 ст. 19 ФЗ № 152-ФЗ).
9. Ответственность оператора
9.1. Оператор несёт ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ в порядке, установленном законодательством Российской Федерации, в том числе:
- административная ответственность по ст. 13.11 КоАП РФ;
- гражданско-правовая ответственность по ст. 17, 24 ФЗ № 152-ФЗ, ст. 151, 1099–1101 ГК РФ (возмещение убытков, компенсация морального вреда);
- уголовная ответственность по ст. 137, 272, 273 УК РФ (для должностных лиц).
9.2. В случае выявления факта неправомерной обработки ПДн Оператор обязан уведомить Роскомнадзор в течение 24 часов с момента выявления (ч. 3.1 ст. 21 ФЗ № 152-ФЗ).
10. Заключительные положения
10.1. Настоящее Согласие является отдельным документом и не включается в состав Пользовательского соглашения, договора оферты или иных документов в соответствии с ч. 1 ст. 9 ФЗ № 152-ФЗ.
10.2. Настоящее Согласие составлено на русском языке в соответствии с требованиями Федерального закона от 24.06.2025 № 168-ФЗ.
10.3. Оператор вправе вносить изменения в настоящее Согласие. Новая редакция размещается на Сайте по адресу https://smiscan.ru/consent-pd с указанием даты обновления. При существенных изменениях Оператор уведомляет зарегистрированных Пользователей по адресу электронной почты.
10.4. Продолжение использования Сайта после внесения изменений в Согласие означает принятие Пользователем новой редакции. В случае несогласия Пользователь обязан прекратить использование Сайта и отозвать Согласие в порядке, предусмотренном разделом 6.
10.5. Во всём, что не урегулировано настоящим Согласием, применяются положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
10.6. Споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством РФ. Субъект ПДн вправе обратиться с жалобой в Роскомнадзор (https://pd.rkn.gov.ru/) или в суд по месту жительства.
11. Реквизиты оператора
Наименование / ФИО: Акимов В.С., самозанятый (НПД)
Адрес электронной почты: ur.xednay@16domofnI
Ответственный за обработку ПДн: Акимов В.С.
Подтверждение согласия
Настоящее Согласие считается предоставленным Пользователем в момент проставления отметки (чекбокса) «Я даю согласие на обработку персональных данных» при заполнении регистрационной формы на Сайте. Проставляя данную отметку, Пользователь подтверждает, что:
- ознакомлен(а) с настоящим Согласием на обработку персональных данных и принимает его условия в полном объёме;
- даёт согласие Оператору на обработку своих персональных данных, указанных в разделе 1 настоящего Согласия, в целях и на условиях, предусмотренных разделами 2–5;
- уведомлён(а) о праве отозвать настоящее Согласие в любой момент в порядке, установленном разделом 6.