Политика обработки персональных данных
Проект политики для текущего сайта с отдельным описанием приложения.
01Оператор и область действия
Оператор: Общество с ограниченной ответственностью «Атака» (ООО «Атака»), ИНН 7736376414, КПП 773601001, ОГРН 1267700138342, адрес: 119331, город Москва, ул. Кравченко, д. 12, помещ. 11/1/П. Обращения по данным: corporate@vysotasport.ru. Реквизиты предоставлены владельцем проекта. Перед утверждением политики требуется подтвердить фактические процессы обработки и сведения об инфраструктуре.
Политика описывает сайт vysotasport.ru. Она не распространяет автоматически описанные операции на мобильное приложение: для него требуется утверждённый перечень данных, целей, оснований, подрядчиков и сроков.
02Цели и данные текущего сайта
| Процесс | Данные | Обработка и срок |
|---|---|---|
| Показ страниц и защита инфраструктуры | IP-адрес, время и URL запроса, сведения браузера, если фиксируются платформой размещения | Передаются инфраструктуре при загрузке; состав журналов и срок [ПОДТВЕРДИТЬ У ПРОВАЙДЕРА] |
| Навигация | Внутренний адрес перехода, время и параметры эффекта | sessionStorage в браузере; данные перехода потребляются при открытии страницы, остатки — в пределах сеанса |
| Интерактивные примеры | Выбранные фильтры и введённый пользователем текст | Состояние страницы в браузере, без предусмотренной кодом отправки в API; до закрытия/перезагрузки страницы, с учётом восстановления вкладки браузером |
| Подготовка партнёрского обращения | Роль, город, описание идеи | В памяти страницы; копирование в буфер обмена только по нажатию |
| Обращение по отдельному каналу | Контакт, содержание обращения, необходимые сведения для ответа | При фактическом письме на corporate@vysotasport.ru или почтовом обращении; исполнитель, инфраструктура почты и срок хранения [ПОДТВЕРДИТЬ] |
03Правовые основания и минимизация
Для каждой цели оператор фиксирует конкретное применимое основание из статьи 6 Закона № 152-ФЗ. Нельзя считать одно согласие универсальным основанием всех операций. Обработка для договора, исполнения обязанности по закону и дополнительная добровольная обработка разграничиваются.
Введённый в локальную демонстрацию текст не используется кодом сайта для рассылок или аналитики. В текущем коде нет подключения рекламных счётчиков и отправки заявок. Это описание кода не заменяет проверку журналирования и дополнительных механизмов платформы размещения.
04Хранение и получатели
Список лиц, обрабатывающих данные по поручению оператора: [НАИМЕНОВАНИЕ, АДРЕС, ОПЕРАЦИИ, ЦЕЛЬ ПО КАЖДОМУ ПОДРЯДЧИКУ]. Необходимо включить фактические услуги хостинга, CDN, технической поддержки и иные задействованные сервисы.
Территории хранения и доступа, включая технические журналы и резервные копии: [ПОДТВЕРДИТЬ]. Текущий домен платформы не является доказательством хранения данных в России. Настоящий проект не содержит неподтверждённого обещания локализации.
До сбора данных граждан России оператор проверяет выполнение требований локализации. Трансграничная передача, если предусмотрена, оценивается и оформляется отдельно. Согласие само по себе не устраняет требования к размещению баз данных и уведомлениям.
05Сроки и прекращение обработки
Данные не хранятся дольше, чем необходимо для конкретной цели, если иной срок не установлен законом. Оператор утверждает сроки отдельно для обращений, технических журналов, доказательств согласий, договоров и резервных копий.
При достижении цели, отзыве согласия или выявлении незаконной обработки применяются основания и сроки статьи 21 Закона № 152-ФЗ. Если часть данных сохраняется на другом законном основании, заявителю разъясняют состав, основание и срок; отзыв согласия не означает безусловного уничтожения всех договорных и бухгалтерских документов.
06Права и обращения
Посетитель вправе запросить сведения об обработке, потребовать исправления, блокирования или уничтожения данных при наличии оснований, отозвать согласие, обжаловать обработку в Роскомнадзор или суд.
Запрос направляется на corporate@vysotasport.ru или по 119331, город Москва, ул. Кравченко, д. 12, помещ. 11/1/П. Оператор обеспечивает соразмерную проверку заявителя и не требует лишних документов. Срок и содержание ответа определяются статьями 14, 20 и 21 Закона № 152-ФЗ. Шаблон обращения размещён в этом разделе.
07Защита данных и приложение
До утверждения политики оператор описывает реально реализованные меры: разграничение доступа, защищённую передачу, резервирование, учёт действий, обработку инцидентов и удаление. Перечисление мер в проекте не подтверждает их внедрение.
Профили, фотографии, чаты, геолокация, история тренировок и платежи приложения требуют отдельного реестра обработок. Здоровье, религиозные убеждения и другие специальные категории не включаются в общее согласие. Обычная фотография оценивается как биометрическая только с учётом цели её использования для установления личности.
Правовые источники
Ссылки на нормы и разъяснения, использованные при подготовке проекта. Проверка фактической работы сервиса проводится отдельно.
- Федеральный закон № 152-ФЗ «О персональных данных»
- Правовые основания: статья 6 Закона № 152-ФЗ
- Локализация: часть 5 статьи 18 Закона № 152-ФЗ
- Трансграничная передача: статья 12 Закона № 152-ФЗ
- Права субъекта: глава 3 Закона № 152-ФЗ
- Ответы на запросы: статья 20 Закона № 152-ФЗ
- Прекращение обработки: статья 21 Закона № 152-ФЗ
- Обязанности оператора: статья 18.1 Закона № 152-ФЗ