Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой Фадеем Петровым (далее — «Оператор») в связи с функционированием сервиса BackList, размещённого в информационно-телекоммуникационной сети «Интернет» по адресу https://backlist.ru (далее — «Сервис»), а также реализуемые Оператором меры по обеспечению безопасности персональных данных.

1.2. Политика разработана и опубликована во исполнение пункта 2 части 1 статьи 18.1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и является документом, определяющим политику Оператора в отношении обработки персональных данных.

1.3. Обработка персональных данных осуществляется Оператором в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в соответствии с ними нормативными правовыми актами.

1.4. Действие Политики распространяется на все персональные данные, получаемые Оператором в связи с функционированием Сервиса, независимо от того, получены такие данные непосредственно от субъекта персональных данных или от третьих лиц.

1.5. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://backlist.ru/legal/privacy.

1.6. Настоящая Политика не регулирует обработку персональных данных, осуществляемую третьими лицами, в том числе сервисами Яндекс ID, VK ID, Twitch и DonationAlerts, в их собственных целях и по их собственным правилам.

2. Термины и определения

2.1. Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «оператор», «субъект персональных данных», «предоставление персональных данных», «распространение персональных данных», «трансграничная передача персональных данных», «блокирование персональных данных», «обезличивание персональных данных» и «уничтожение персональных данных» используются в настоящей Политике в значениях, определённых статьёй 3 Закона № 152-ФЗ.

2.2. Для целей настоящей Политики используются также следующие термины:

Сервис — программа для ЭВМ и совокупность связанных с ней информационных ресурсов, размещённых по адресу https://backlist.ru, обеспечивающих ведение очереди заказанного контента, расписания показов, Мастерской и Страницы канала.

Пользователь — физическое лицо, создавшее в Сервисе учётную запись и использующее его функциональные возможности.

Посетитель — физическое лицо, обращающееся к общедоступным разделам Сервиса без авторизации.

Сервис входа — сервис Яндекс ID или VK ID, посредством которого осуществляется авторизация Пользователя в Сервисе.

Панель управления — закрытый раздел Сервиса, доступ к которому предоставляется Пользователю после авторизации.

Страница канала — общедоступный раздел Сервиса, соответствующий учётной записи Пользователя и доступный по адресу вида /channel/<адрес>.

Мастерская — функциональный раздел Сервиса, предназначенный для ведения заказов с промежуточными этапами выполнения и размещения относящихся к ним файлов.

Зритель — физическое лицо, оформившее заказ посредством выкупа награды за баллы канала Twitch либо принявшее участие в голосовании за оценку.

Донатер — физическое лицо, оформившее заказ посредством перевода денежных средств Пользователю через сервис DonationAlerts.

Автор обращения — физическое лицо, направившее Оператору сообщение через форму обратной связи Сервиса, в том числе сообщение о материалах, размещённых в Сервисе, либо по адресу электронной почты Оператора.

Twitch — сервис потокового вещания, привязка канала в котором позволяет Пользователю принимать заказы за баллы канала.

DonationAlerts — сервис приёма добровольных денежных переводов, привязка учётной записи в котором позволяет Пользователю принимать заказы за донаты.

3. Сведения об Операторе

3.1. Оператором персональных данных является Фадей Петров, гражданин Российской Федерации, физическое лицо, осуществляющее обработку персональных данных без регистрации в качестве индивидуального предпринимателя.

3.2. Адрес Оператора для направления корреспонденции: 150030, г.Ярославль, ул. Суздальское ш., д. 20, к. 2, а/я 45, Фадей Петров.

3.3. Отчество и идентификационный номер налогоплательщика Оператора указаны в уведомлении об обработке персональных данных, направленном в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, и предоставляются уполномоченным органам, а также субъектам персональных данных — по запросу, направленному в порядке раздела 13 настоящей Политики.

3.4. Обязанность по назначению лица, ответственного за организацию обработки персональных данных, возложена частью 1 статьи 22.1 Закона № 152-ФЗ на оператора, являющегося юридическим лицом. Оператор, являющийся физическим лицом, исполняет обязанности, предусмотренные частью 4 статьи 22.1 Закона № 152-ФЗ, лично.

3.5. Адрес электронной почты для направления обращений по вопросам обработки персональных данных: fadeypetrov@backlistdev.ru.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6 настоящей Политики. Не допускается обработка персональных данных, несовместимая с этими целями.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных по отношению к заявленным целям не допускается.

4.5. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5. Категории субъектов персональных данных и состав обрабатываемых данных

5.1. Пользователь. Персональные данные предоставляются субъектом самостоятельно при создании учётной записи и в дальнейшем — при заполнении настроек и привязке учётных записей в сторонних сервисах. Обрабатываются:

• ·идентификатор учётной записи в каждом Сервисе входа, через который осуществлена авторизация; к одной учётной записи в Сервисе может быть привязано несколько Сервисов входа, при этом по каждому из них обрабатывается только идентификатор;
• ·отображаемое имя канала, указанное Пользователем самостоятельно;
• ·адрес Страницы канала, первоначально присваиваемый случайным образом и изменяемый Пользователем в настройках, а также ранее использовавшиеся адреса Страницы канала;
• ·изображение канала, загруженное Пользователем самостоятельно;
• ·файлы, размещённые Пользователем в Мастерской, и сведения о них (наименование, размер, дата размещения);
• ·дата принятия Пользовательского соглашения и его редакция;
• ·идентификатор канала в сервисе Twitch — при условии привязки Пользователем соответствующего канала;
• ·ключи доступа (токены), выданные сервисами Twitch и DonationAlerts, — при условии привязки Пользователем соответствующих учётных записей;
• ·идентификатор и имя учётной записи в сервисе DonationAlerts — при условии её привязки;
• ·ключ доступа к панели для программ трансляции;
• ·сведения о мерах, применённых Оператором в соответствии с разделом 15 Пользовательского соглашения: вид меры, дата её применения, основание и описание материала, в отношении которого она применена.

5.2. Посетитель. Персональные данные не вводятся субъектом, а поступают Оператору в составе сетевого запроса. Обрабатываются:

• ·IP-адрес, сохраняемый в технических журналах серверного программного обеспечения;
• ·необратимый криптографический отпечаток IP-адреса, формируемый с использованием соли и сохраняемый в оперативной памяти процесса до его перезапуска; сам IP-адрес в информационной системе Сервиса не сохраняется.

5.3. Зритель. Персональные данные получены Оператором не от субъекта персональных данных, а от сервиса Twitch в момент оформления заказа или голосования. Обрабатываются:

• ·отображаемое имя учётной записи в сервисе Twitch;
• ·идентификатор учётной записи в сервисе Twitch;
• ·текст заказа, введённый Зрителем самостоятельно;
• ·оценка, выставленная Зрителем при голосовании;
• ·идентификатор и отображаемое имя учётной записи — в отношении Зрителей, доступ которых к оформлению заказов ограничен по решению Пользователя.

5.4. Донатер. Персональные данные получены Оператором не от субъекта персональных данных, а от сервиса DonationAlerts в момент оформления заказа. Обрабатываются:

• ·имя либо иное обозначение (подпись), указанные субъектом в сервисе DonationAlerts;
• ·текст сообщения, сопровождающего перевод;
• ·сумма перевода;
• ·идентификатор перевода, присвоенный сервисом DonationAlerts.

5.5. Автор обращения. Персональные данные предоставляются субъектом самостоятельно, в том числе без авторизации в Сервисе. Обрабатываются:

• ·текст обращения;
• ·адрес страницы Сервиса, с которой направлено обращение;
• ·изображение экрана (скриншот), приложенное к обращению;
• ·сведения об учётной записи Пользователя — в случае, если обращение направлено авторизованным Пользователем;
• ·адрес электронной почты — в случае направления обращения по электронной почте, а также иные контактные сведения, если субъект указал их в обращении самостоятельно.

5.6. Субъект, направивший запрос в порядке раздела 13 настоящей Политики. Обрабатываются сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ и включённые субъектом в запрос, а также сведения, представленные им для подтверждения своей личности. Указанные сведения обрабатываются исключительно в целях рассмотрения запроса и направления ответа на него.

5.7. Обращение, направляемое через форму обратной связи, представляет собой сообщение произвольного содержания. Субъект самостоятельно определяет объём сведений, включаемых им в текст обращения и в приложенные к нему файлы, в связи с чем Оператор предупреждает субъектов о недопустимости включения в обращение сведений о себе и о третьих лицах, не являющихся необходимыми для рассмотрения обращения. Соответствующее предупреждение размещается непосредственно в форме обратной связи.

5.8. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ) Оператором не обрабатываются. Изображение канала загружается Пользователем самостоятельно, не используется Оператором для установления личности субъекта и биометрическими персональными данными в смысле статьи 11 Закона № 152-ФЗ не является.

5.9. Оператор не запрашивает и не обрабатывает адрес электронной почты, номер телефона, платёжные реквизиты и сведения из документов, удостоверяющих личность, за исключением случая, предусмотренного пунктом 5.6 настоящей Политики. При авторизации через Сервис входа Оператор получает исключительно идентификатор учётной записи и не запрашивает у Сервиса входа адрес электронной почты, номер телефона, имя и изображение профиля субъекта.

5.10. Оператор не использует системы веб-аналитики, счётчики посещаемости и рекламные идентификаторы, не составляет профилей Посетителей и не отслеживает их действия на иных сайтах. Файлы cookie используются исключительно в технических целях — для поддержания сессии авторизованного Пользователя и для защиты от подделки межсайтовых запросов — и не применяются для аналитики и рекламы.

6. Цели обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в следующих целях:

6.1.1. Предоставление Пользователю функциональных возможностей Сервиса: создание и ведение учётной записи, ведение очереди заказов, расписания показов, Мастерской и Страницы канала.

6.1.2. Приём и обработка заказов, оформленных Зрителями посредством выкупа наград за баллы канала Twitch, и заказов, оформленных Донатерами посредством переводов через DonationAlerts, — при условии привязки Пользователем соответствующих учётных записей.

6.1.3. Проведение голосований Зрителей за оценку, включая исключение повторного участия одного и того же лица в одном голосовании.

6.1.4. Исполнение принятого Пользователем решения об ограничении доступа отдельных Зрителей к оформлению заказов.

6.1.5. Рассмотрение обращений, поступивших через форму обратной связи или по электронной почте, включая сообщения о материалах, размещённых в Сервисе, и направление ответов на них.

6.1.6. Обеспечение работоспособности и информационной безопасности Сервиса, включая ограничение частоты обращений к Сервису, выявление и пресечение злоупотреблений и разбор инцидентов.

6.1.7. Подтверждение факта, даты и редакции принятого Пользователем Пользовательского соглашения.

6.1.8. Рассмотрение запросов субъектов персональных данных и исполнение иных обязанностей, возложенных на Оператора законодательством Российской Федерации, включая исполнение запросов уполномоченных государственных органов.

6.1.9. Ограничение доступа к материалам, размещённым в Сервисе, распространение которых в Российской Федерации запрещено либо которые нарушают права и законные интересы третьих лиц, в том числе исполнение требований уполномоченных государственных органов об ограничении доступа к информации, а также подтверждение исполнения таких требований.

6.2. Персональные данные не обрабатываются в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации (статья 15 Закона № 152-ФЗ).

6.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы (статья 16 Закона № 152-ФЗ).

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных Пользователя осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ — в связи с исполнением договора, стороной которого является субъект персональных данных, а именно Пользовательского соглашения сервиса BackList, размещённого по адресу https://backlist.ru/legal/terms и принимаемого Пользователем при создании учётной записи.

7.2. Оператор фиксирует дату принятия Пользовательского соглашения и его редакцию. При существенном изменении Пользовательского соглашения или настоящей Политики Оператор предлагает Пользователю принять новую редакцию при очередной авторизации; до её принятия доступ к Панели управления не предоставляется.

7.3. Обработка персональных данных Зрителя и Донатера осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ — в целях осуществления прав и законных интересов Оператора и Пользователя, состоящих в ведении очереди заказов и исполнении заказа, инициатором которого выступил сам субъект персональных данных, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Обработка ограничена сведениями, без которых исполнение инициированного субъектом заказа объективно невозможно.

7.4. Обработка персональных данных Зрителя в целях, предусмотренных пунктом 6.1.4 настоящей Политики (ограничение доступа к оформлению заказов), осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ — в целях осуществления прав и законных интересов Оператора и Пользователя, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.5. Обработка персональных данных Посетителя в целях, предусмотренных пунктом 6.1.6 настоящей Политики, осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ — в целях осуществления законных интересов Оператора по обеспечению работоспособности и информационной безопасности Сервиса, часть функциональных возможностей которого доступна без авторизации. Обработка ограничена минимально необходимым объёмом и сроком, предусмотренными разделами 5 и 12 настоящей Политики.

7.6. Обработка персональных данных Автора обращения осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ — в целях осуществления законных интересов Оператора по рассмотрению обращения, направленного самим субъектом персональных данных, и направлению ответа на него.

7.7. Правовым основанием обработки в случаях, предусмотренных пунктами 5.6 и 6.1.8 настоящей Политики, а также обработки сведений о мерах, применённых в целях, предусмотренных пунктом 6.1.9 настоящей Политики, во исполнение требований уполномоченных государственных органов и обязанностей, установленных Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», является пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора функций и обязанностей. В остальных случаях сведения о мерах, применённых к Пользователю, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ в связи с исполнением Пользовательского соглашения.

7.8. Обработка персональных данных на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) Оператором не осуществляется. В случае если для отдельных целей обработки потребуется согласие субъекта персональных данных, такое согласие будет оформляться Оператором отдельно от настоящей Политики, от Пользовательского соглашения и от иных документов, как того требует часть 1 статьи 9 Закона № 152-ФЗ.

7.9. Субъект персональных данных, обработка данных которого осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ, вправе заявить возражение против такой обработки в порядке, предусмотренном пунктом 13.10 настоящей Политики.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации. Обработка персональных данных без использования средств автоматизации Оператором не осуществляется.

8.2. В отношении персональных данных Оператором совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Источниками персональных данных являются: непосредственно субъект персональных данных (Пользователь, Автор обращения), сетевой запрос субъекта (Посетитель), а также сервисы Twitch и DonationAlerts (Зритель, Донатер).

8.4. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке статьи 10.1 Закона № 152-ФЗ, и не запрашивает согласие на такую обработку.

8.5. Сведения, отображаемые на Странице канала, размещаются на ней самим Пользователем средствами Панели управления: Пользователь самостоятельно определяет отображаемое имя и изображение канала и вправе в любой момент изменить или удалить их. Оператор не размещает сведения о Пользователе в общедоступных разделах Сервиса по собственной инициативе и не определяет их состав.

9. Сведения, отображаемые в общедоступных разделах Сервиса

9.1. На Странице канала отображаются: отображаемое имя и изображение канала, наименование и текст заказа, категория заказа, его статус, дата, оценка и отзыв Пользователя, а в отношении заказов Мастерской — также степень готовности, срок выполнения и результат работы.

9.2. Имя лица, оформившего заказ, в общедоступных разделах Сервиса не отображается. Соответствующие сведения доступны исключительно Пользователю в Панели управления. Функциональная возможность их отображения в общедоступных разделах Сервиса отсутствует и не может быть включена настройками учётной записи.

9.3. Описание заказа Мастерской, сведения об этапах выполнения работы, сведения о размере перевода и идентификаторы учётных записей Зрителей и Донатеров в общедоступных разделах Сервиса не отображаются.

9.4. Ограничения, предусмотренные пунктами 9.2 и 9.3 настоящей Политики, реализованы на уровне правил разграничения доступа к базе данных, а не на уровне отображения информации.

10. Место обработки персональных данных

10.1. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ.

10.2. На территории Российской Федерации находятся также файловые хранилища Сервиса и резервные копии баз данных и файловых хранилищ.

11. Передача персональных данных третьим лицам

11.1. Оператор не осуществляет продажу персональных данных и не передаёт персональные данные третьим лицам для достижения их собственных целей, за исключением случаев, предусмотренных пунктом 11.4 настоящей Политики.

11.2. Обработка персональных данных по поручению Оператора в порядке части 3 статьи 6 Закона № 152-ФЗ осуществляется поставщиком услуг по предоставлению вычислительных мощностей и размещению Сервиса — в целях, предусмотренных пунктами 6.1.1 и 6.1.6 настоящей Политики. В поручении определены перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор.

11.3. Сервисы Twitch и DonationAlerts не осуществляют обработку персональных данных по поручению Оператора и выступают самостоятельными операторами в отношении данных своих пользователей. Взаимодействие Сервиса с указанными сервисами осуществляется посредством их программных интерфейсов на условиях, установленных этими сервисами.

11.4. В сервисы Twitch и DonationAlerts Оператором предоставляются исключительно сведения, необходимые для исполнения заказа, инициированного субъектом персональных данных: идентификаторы канала, награды и её выкупа, статусы выкупов, текст объявления, направляемого в чат канала, а также ключи доступа, выданные этими сервисами, — при обращении к их программным интерфейсам. Содержание очереди заказов, сведения о лицах, оформивших заказы, и отзывы Пользователя в указанные сервисы не передаются.

11.5. При добавлении в очередь заказа, содержащего ссылку на видеозапись, Сервис обращается к общедоступному программному интерфейсу сервиса YouTube для получения наименования видеозаписи. При таком обращении передаётся исключительно идентификатор видеозаписи; персональные данные не передаются.

11.6. Оператор не передаёт персональные данные в Сервисы входа. Взаимодействие субъекта персональных данных с Сервисом входа осуществляется непосредственно между субъектом и соответствующим сервисом; Оператор получает от Сервиса входа подтверждение факта авторизации и идентификатор учётной записи. Сервисы входа Яндекс ID и VK ID предоставляются лицами, находящимися на территории Российской Федерации.

11.7. Оператор предоставляет персональные данные государственным органам и иным лицам в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации, в объёме, не превышающем объём соответствующего законного требования.

11.8. Трансграничная передача персональных данных осуществляется Оператором в порядке статьи 12 Закона № 152-ФЗ и только после направления в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять такую передачу. Перечень иностранных государств, на территорию которых осуществляется передача, приведён в указанном уведомлении и предоставляется субъекту персональных данных по запросу, направленному в порядке раздела 13 настоящей Политики.

12. Сроки обработки и порядок уничтожения персональных данных

12.1. Персональные данные обрабатываются в течение следующих сроков:

• ·персональные данные Пользователя — до удаления учётной записи Пользователем;
• ·данные заказов, истории заказов и Мастерской — до удаления соответствующей записи Пользователем либо до удаления учётной записи;
• ·голоса Зрителей — 30 календарных дней с даты завершения голосования;
• ·сведения об ограничении доступа Зрителей — до отмены ограничения Пользователем либо до удаления учётной записи, а в случае отвязки канала Twitch — 90 календарных дней с даты отвязки;
• ·IP-адреса в технических журналах серверного программного обеспечения — 3 месяца;
• ·отпечаток IP-адреса — до перезапуска процесса;
• ·обращения и приложенные к ним файлы — 1 год с даты поступления обращения;
• ·сведения о мерах, применённых Оператором в соответствии с разделом 15 Пользовательского соглашения, — 3 года с даты применения меры, в том числе после удаления учётной записи Пользователя;
• ·сведения, представленные субъектом при направлении запроса в порядке раздела 13, — 1 год с даты направления ответа на запрос;
• ·записи журнала регистрации событий в информационной системе — 3 года.

12.2. Сроки, предусмотренные пунктом 12.1, соблюдаются в автоматическом режиме: Сервис ежедневно уничтожает записи, срок обработки которых истёк. Уничтожение производится исходя из даты создания записи, вследствие чего пропуск отдельного цикла не влечёт сохранения данных сверх установленного срока.

12.3. Итог голосования сохраняется Оператором отдельно от голосов Зрителей и не зависит от их уничтожения; по истечении срока, предусмотренного пунктом 12.1, голоса Зрителей уничтожаются как утратившие необходимость в достижении цели обработки.

12.4. Сведения об ограничении доступа Зрителей применяются исключительно при наличии привязанного канала Twitch. При отвязке канала соответствующие сведения утрачивают необходимость в достижении цели обработки и уничтожаются по истечении срока, предусмотренного пунктом 12.1.

12.5. Удаление Пользователем учётной записи влечёт уничтожение всех связанных с ней персональных данных, включая персональные данные Зрителей и Донатеров в очереди заказов, голосованиях и перечне ограничений, а также файлов Мастерской, изображения канала и файлов, приложенных к обращениям соответствующего Пользователя. Текст обращений, направленных в адрес Оператора, сохраняется в обезличенном виде как переписка с Оператором. Сведения о мерах, применённых Оператором в соответствии с разделом 15 Пользовательского соглашения, включая адрес Страницы канала на момент применения меры, сохраняются до истечения срока, предусмотренного пунктом 12.1 настоящей Политики.

12.6. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо федеральным законом (часть 4 статьи 21 Закона № 152-ФЗ).

12.7. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с даты такого выявления на срок до устранения нарушения, но не более чем на десять рабочих дней. При невозможности устранения нарушения Оператор уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки (части 3 и 3.1 статьи 21 Закона № 152-ФЗ).

12.8. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе, оформляемыми в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся Оператором в течение трёх лет с даты уничтожения персональных данных.

13. Права субъекта персональных данных и порядок их реализации

13.1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, включая сведения о подтверждении факта обработки его персональных данных Оператором, правовых основаниях и целях обработки, применяемых способах обработки, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке осуществления субъектом своих прав, а также сведения о лицах, которым персональные данные могут быть переданы либо переданы.

13.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

13.3. Запрос субъекта персональных данных направляется по адресу электронной почты fadeypetrov@backlistdev.ru.

13.4. Запрос, направляемый в порядке части 3 статьи 14 Закона № 152-ФЗ, содержит номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

13.5. Сведениями, подтверждающими участие субъекта персональных данных в отношениях с Оператором, являются, в частности: адрес Страницы канала, идентификатор или отображаемое имя учётной записи в Сервисе входа, в сервисе Twitch либо в сервисе DonationAlerts, содержание и дата заказа, идентификатор перевода.

13.6. Если Оператор располагает возможностью достоверно установить, что запрос исходит от субъекта персональных данных, иным способом — в частности, если запрос направлен из Панели управления авторизованным Пользователем либо содержит сведения, доступные исключительно субъекту, — Оператор вправе рассмотреть такой запрос, не требуя представления сведений о документе, удостоверяющем личность. Настоящий пункт не ограничивает право субъекта персональных данных направить запрос в порядке пункта 13.4.

13.7. Оператор вправе до предоставления сведений, уточнения, блокирования или уничтожения персональных данных запросить у обратившегося лица дополнительные сведения, необходимые для подтверждения того, что запрос исходит от субъекта персональных данных или его представителя.

13.8. Сведения, предусмотренные пунктом 13.1 настоящей Политики, предоставляются субъекту персональных данных или его представителю в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных или его представителю уведомления с обоснованием продления (часть 1 статьи 20 Закона № 152-ФЗ).

13.9. По требованию субъекта персональных данных, персональные данные которого содержатся в записи о заказе, сведения о лице, оформившем заказ, — имя (подпись) и идентификатор учётной записи — исключаются из соответствующей записи. Сама запись сохраняется у Пользователя в обезличенном виде. Реализация требования осуществляется посредством процедуры обезличивания в порядке, установленном внутренним документом Оператора.

13.10. Субъект персональных данных, обработка персональных данных которого осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ, вправе заявить Оператору возражение против такой обработки с указанием обстоятельств, свидетельствующих о нарушении его прав и свобод. Возражение рассматривается Оператором в сроки, предусмотренные пунктом 13.8 настоящей Политики.

13.10.1. В случае удовлетворения возражения Оператор прекращает обработку персональных данных субъекта персональных данных. Записи о заказах, содержащие персональные данные субъекта, подлежат обезличиванию в порядке, предусмотренном пунктом 13.9 настоящей Политики, сведения о голосах субъекта персональных данных — уничтожению.

13.10.2. В отношении сведений об ограничении доступа Зрителя к оформлению заказов (пункт 6.1.4 настоящей Политики) из указанных сведений исключается отображаемое имя учётной записи. В части идентификатора учётной записи возражение удовлетворению не подлежит, поскольку без него исполнение решения Пользователя об ограничении доступа невозможно; идентификатор обрабатывается до отмены ограничения Пользователем либо до истечения срока, предусмотренного пунктом 12.1 настоящей Политики.

13.10.3. В случае отказа в удовлетворении возражения полностью или в части Оператор направляет субъекту персональных данных мотивированный ответ в срок, предусмотренный пунктом 13.8 настоящей Политики.

13.10.4. Удовлетворение возражения не распространяется на обработку персональных данных в связи с заказами, оформленными субъектом персональных данных после заявления возражения.

13.11. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также вправе на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (статья 17 Закона № 152-ФЗ).

13.12. Сведения об обработке персональных данных, получаемых Оператором не от субъекта персональных данных, доводятся до сведения Зрителей также посредством указания на настоящую Политику в описании награды за баллы канала, оформление которой влечёт передачу сведений Оператору, и в общедоступном разделе Страницы канала, содержащем условия оформления заказов.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе меры, предусмотренные частью 1 статьи 18.1 и статьёй 19 Закона № 152-ФЗ. Состав применяемых мер определяется Оператором с учётом актуальных угроз безопасности персональных данных и фиксируется во внутренних документах Оператора.

14.2. К организационным мерам относятся:

• ·издание настоящей Политики и локальных актов Оператора, определяющих перечень обрабатываемых персональных данных, цели и сроки их обработки, порядок уничтожения персональных данных, порядок рассмотрения обращений субъектов персональных данных, а также порядок реагирования на инциденты, связанные с персональными данными;
• ·определение угроз безопасности персональных данных при их обработке в информационной системе;
• ·осуществление внутреннего контроля соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
• ·фиксация даты и редакции Пользовательского соглашения, принятого Пользователем;
• ·обеспечение неограниченного доступа к настоящей Политике посредством её публикации в сети «Интернет».

14.3. К техническим мерам относятся:

• ·разграничение доступа к базе данных: доступ в обход установленных правил предоставляется исключительно серверному программному коду Оператора и не предоставляется программному обеспечению пользователя;
• ·применение правил разграничения доступа как на уровне отдельных записей, так и на уровне отдельных полей: сведения служебного характера недоступны для чтения извне на уровне базы данных, а не скрыты при отображении;
• ·размещение внутренних сведений о заказах, включая сведения о лицах, оформивших заказы, в отдельных таблицах, закрытых для доступа извне;
• ·хранение ключей доступа к учётным записям Twitch и DonationAlerts в зашифрованном виде с использованием современных средств криптографической защиты; ключ шифрования в базе данных не хранится;
• ·защита сессии Панели управления криптографической подписью, ограничение срока её действия и обеспечение возможности прекращения всех сессий на всех устройствах;
• ·хранение файлов в закрытых хранилищах и предоставление доступа к ним по ссылкам с ограниченным сроком действия;
• ·обмен данными между Сервисом и пользователем по защищённому соединению;
• ·ограничение частоты обращений к Сервису с использованием необратимого криптографического отпечатка IP-адреса, формируемого с использованием соли, без сохранения самого IP-адреса в информационной системе Сервиса;
• ·ведение журнала регистрации событий в информационной системе;
• ·исключение сведений о лицах, оформивших заказы, и сведений о суммах переводов из технических журналов серверного программного обеспечения, ограничение срока хранения указанных журналов;
• ·резервное копирование данных с периодической проверкой восстановления из резервных копий.

14.4. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.

15. Обработка персональных данных несовершеннолетних

15.1. Сервис не предназначен для использования лицами, не достигшими возраста четырнадцати лет.

15.2. В случае если Оператору станет известно о получении персональных данных лица, не достигшего возраста четырнадцати лет, такие данные подлежат уничтожению по обращению родителя или иного законного представителя такого лица, направленному в порядке раздела 13 настоящей Политики.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования по адресу https://backlist.ru/legal/privacy, если иное не предусмотрено самой новой редакцией.

16.2. При существенном изменении Политики Оператор предлагает Пользователю ознакомиться с новой редакцией при очередной авторизации в Сервисе. До подтверждения ознакомления доступ к Панели управления не предоставляется; возможность удаления учётной записи сохраняется.

16.3. Дата редакции указывается в начале документа. Предыдущие редакции Политики предоставляются по запросу, направленному по адресу fadeypetrov@backlistdev.ru.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и подлежит размещению в сети «Интернет» по адресу https://backlist.ru/legal/privacy.

17.2. Контроль за исполнением требований настоящей Политики осуществляется Оператором лично.

17.3. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных наступает в порядке, предусмотренном законодательством Российской Федерации.