1. Общие положения
1.2. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая обработку персональных данных:
- регистрация, идентификация и авторизация пользователей, создание и ведение учётной записи MineLy;
- заключение и исполнение договоров, предоставление игровых серверов, хостинга ресурс-паков, облачного хранения, WebHost, AI API и хостинга баз данных;
- приём и учёт платежей, ведение внутреннего баланса, проведение расчётов и исполнение обязанностей по бухгалтерскому и налоговому учёту;
- техническая и клиентская поддержка, рассмотрение обращений, жалоб и претензий;
- обеспечение работоспособности и безопасности сайта, личного кабинета и услуг MineLy, управление доступом и предотвращение неправомерного использования;
- анализ использования сайта и улучшение его работы с применением Яндекс Метрики после получения согласия;
- направление рекламных и маркетинговых сообщений по электронной почте при наличии отдельного согласия;
- организация реферальной программы, начисление вознаграждения и выплата средств с авторского баланса.
1.3. Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с Субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.
1.4. Сведения об Операторе:
- Полное наименование: Индивидуальный предприниматель Волков Никита Николаевич
- ИНН: 691507586099
- ОГРНИП: 326690000030627
- Электронная почта для обращений по вопросам обработки персональных данных: support@minely.net
- Телефон: +7 993 551-12-60
1.5. Организация обработки персональных данных:
Оператор самостоятельно организует обработку персональных данных и рассматривает обращения Субъектов. Контактный адрес: support@minely.net.
1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.
1.7. Политика является общедоступным документом. После утверждения неограниченный доступ к ней обеспечивается посредством размещения по адресу https://minely.net/site/privacy и предоставления доступа к Политике со страниц, на которых осуществляется сбор персональных данных, в соответствии с частью 2 статьи 18.1 152-ФЗ.
2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — Субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных без использования средств автоматизации — обработка персональных данных, при которой действия с персональными данными в отношении каждого Субъекта осуществляются при непосредственном участии человека.
Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные на основании поручения Оператора и в пределах определённых Оператором целей, состава данных и перечня действий.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
Персональные данные, разрешённые Субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом посредством отдельного согласия, оформленного в порядке статьи 10.1 152-ФЗ.
Сайт — сайт Оператора, размещённый по адресу https://minely.net, включая личный кабинет /my.
Интернет-ресурсы — Сайт, сервис единой авторизации https://id.minely.net, API ИИ https://ai-api.minely.net и иные принадлежащие Оператору ресурсы MineLy, фактически используемые в процессах обработки персональных данных.
MineLy — комплекс интернет-сервисов Оператора для предоставления и управления игровыми серверами, ресурс-паками, облачным хранением, средами WebHost, доступом к AI API и хостингом баз данных.
Посетитель Сайта — физическое лицо, посещающее публичные страницы Сайта, в том числе без регистрации.
Пользователь — физическое лицо, зарегистрированное в MineLy либо использующее учётную запись, интернет-ресурсы или услуги MineLy.
Клиент — Пользователь, заключивший с Оператором договор либо совершающий по своей инициативе действия, направленные на его заключение.
Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность персональных данных по отношению к заявленным целям;
- обеспечиваются точность, достаточность и при необходимости актуальность персональных данных по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект;
- по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
4. Цели, правовые основания и условия обработки персональных данных
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели указываются фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.
152-ФЗ не используется в качестве единственного фактического правового основания. В зависимости от процесса основанием являются согласие Субъекта, договор, конкретный федеральный закон или иной правовой акт, устанавливающий обязанность Оператора.
4.1. Регистрация, идентификация и авторизация пользователей
| Параметр | Содержание |
| Цель | Регистрация, идентификация и авторизация пользователей, создание и ведение учётной записи MineLy |
| Фактическое правовое основание | Договор об использовании услуг MineLy, включая действия Пользователя, направленные на его заключение |
| Условие обработки по 152-ФЗ | Пункт 5 части 1 статьи 6 152-ФЗ |
| Персональные данные | Имя или никнейм, адрес электронной почты, аватар, пароль в виде хеша, IP-адрес, user-agent, идентификаторы аккаунта и сессии, OAuth-коды и токены, сведения о принятии документов |
| Категории субъектов | Пользователи |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение |
| Способ обработки | Автоматизированный |
| Срок и условие прекращения обработки | В течение действия учётной записи; после её закрытия — не более трёх лет в части сведений, необходимых для защиты прав сторон, либо в течение иного обязательного срока, установленного законом |
4.2. Заключение и исполнение договоров и предоставление услуг MineLy
| Параметр | Содержание |
| Цель | Заключение, исполнение, изменение и прекращение договоров, предоставление и управление услугами MineLy |
| Фактическое правовое основание | Договор между Оператором и Клиентом; применительно к пользовательскому контенту — условия договора о предоставлении инфраструктуры и, когда применимо, поручение Клиента |
| Условие обработки по 152-ФЗ | Пункт 5 части 1 и часть 3 статьи 6 152-ФЗ |
| Персональные данные | Данные учётной записи, выбранные услуги и ресурсы, параметры серверов, технические идентификаторы, ключи доступа в защищённой форме, файлы и иной пользовательский контент, сведения об использовании услуги |
| Категории субъектов | Клиенты; иные Пользователи, которым Клиент предоставил доступ к услуге MineLy |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
| Способ обработки | Автоматизированный |
| Срок и условие прекращения обработки | В течение предоставления услуги; после прекращения — до удаления основной копии и завершения установленного цикла удаления резервных копий, если более длительный срок не требуется по закону или для защиты прав сторон |
4.3. Платежи, расчёты и обязательный учёт
| Параметр | Содержание |
| Цель | Приём и учёт платежей, ведение баланса, проведение расчётов, формирование кассовых чеков и исполнение обязанностей по бухгалтерскому и налоговому учёту |
| Фактическое правовое основание | Договор с Клиентом; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; законодательство о применении контрольно-кассовой техники |
| Условие обработки по 152-ФЗ | Пункты 2 и 5 части 1 статьи 6 152-ФЗ |
| Персональные данные | Адрес электронной почты, идентификаторы пользователя и платежа, сумма, валюта, способ и статус платежа, сведения о заказе и позиции кассового чека |
| Категории субъектов | Клиенты |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение |
| Способ обработки | Смешанный |
| Срок и условие прекращения обработки | В течение исполнения договора и не менее пяти лет после отчётного года в части расчётных, бухгалтерских и налоговых документов либо в течение более длительного обязательного срока, установленного законом |
4.4. Техническая и клиентская поддержка
| Параметр | Содержание |
| Цель | Техническая и клиентская поддержка, рассмотрение обращений, жалоб и претензий |
| Фактическое правовое основание | Договор с Клиентом, действия Пользователя по его инициативе и необходимость подтверждения взаимодействия и защиты прав сторон |
| Условие обработки по 152-ФЗ | Пункты 5 и 7 части 1 статьи 6 152-ФЗ |
| Персональные данные | Адрес электронной почты, учётная запись, тема и текст обращения, категория, приоритет, сведения об услуге, переписка и вложения |
| Категории субъектов | Пользователи; иные физические лица, направляющие Оператору обращения |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение |
| Способ обработки | Смешанный |
| Срок и условие прекращения обработки | До разрешения обращения и далее не более трёх лет для подтверждения взаимодействия и защиты прав сторон, если обязательный срок хранения не требует большего |
4.5. Работоспособность и безопасность MineLy
| Параметр | Содержание |
| Цель | Обеспечение работоспособности и безопасности Сайта, личного кабинета и услуг MineLy, управление доступом и предотвращение неправомерного использования |
| Фактическое правовое основание | Договор с Клиентом; законный интерес Оператора в обеспечении безопасности своих ресурсов, пользователей и данных |
| Условие обработки по 152-ФЗ | Пункты 5 и 7 части 1 статьи 6 152-ФЗ |
| Персональные данные | IP-адрес, user-agent, идентификаторы сессии, необходимые cookie и localStorage, события входа, выдачи и отзыва доступа, технические журналы |
| Категории субъектов | Посетители Сайта; Пользователи |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
| Способ обработки | Автоматизированный |
| Срок и условие прекращения обработки | Идентификатор сессии — до 30 дней; технические журналы безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования конкретного инцидента или защиты прав и законных интересов Оператора и Субъектов |
4.6. Анализ использования Сайта
| Параметр | Содержание |
| Цель | Анализ использования Сайта и улучшение его работы |
| Фактическое правовое основание | Согласие Пользователя на использование необязательных аналитических технологий |
| Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ |
| Персональные данные | Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, события посещения и взаимодействия с Сайтом, данные электронной торговли |
| Категории субъектов | Посетители Сайта |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение |
| Способ обработки | Автоматизированный |
| Срок и условие прекращения обработки | До отзыва согласия либо истечения срока соответствующих cookie и настроек аналитики — в зависимости от того, что наступит раньше |
4.7. Рекламные и маркетинговые сообщения
| Параметр | Содержание |
| Цель | Направление рекламных и маркетинговых сообщений по электронной почте |
| Фактическое правовое основание | Отдельное согласие на обработку персональных данных в рекламных целях и предварительное согласие абонента на получение рекламы |
| Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6, статья 9 и часть 1 статьи 15 152-ФЗ |
| Персональные данные | Адрес электронной почты, дата, IP-адрес и версия согласия, сведения об отзыве и отписке |
| Категории субъектов | Пользователи, предоставившие отдельное согласие на рекламные и маркетинговые сообщения |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение |
| Способ обработки | Автоматизированный |
| Срок и условие прекращения обработки | До отзыва согласия; сведения, подтверждающие получение и отзыв согласия, — не более трёх лет после прекращения рассылки для защиты прав сторон |
4.8. Реферальная программа и выплата вознаграждения
| Параметр | Содержание |
| Цель | Организация реферальной программы, начисление вознаграждения и выплата средств с авторского баланса |
| Фактическое правовое основание | Условия реферальной программы и договор с участником; законодательство о бухгалтерском и налоговом учёте в части сведений о выплатах |
| Условие обработки по 152-ФЗ | Пункты 2 и 5 части 1 статьи 6 152-ФЗ |
| Персональные данные | Идентификаторы реферера и приглашённого пользователя, источник и идентификатор платежа, сумма, процент, комиссия, статус и даты начисления; для выплаты — телефон СБП, банк, БИК и реквизиты счёта, комментарий администратора и сведения об операции |
| Категории субъектов | Пользователи — участники реферальной программы |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение |
| Способ обработки | Смешанный |
| Срок и условие прекращения обработки | Начисления — в течение участия в программе; сведения об успешном выводе — до 360 дней, а расчётные и учётные документы — в течение обязательного срока, установленного законом |
5. Передача персональных данных третьим лицам
5.1. Оператор предоставляет персональные данные третьим лицам или поручает их обработку только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
| Лицо | Сведения о взаимодействии |
| Общество с ограниченной ответственностью «АЙТИ БАЗИС» (HostKey), ИНН 9719026854, ОГРН 1227700345905 | Получатель / сервис: инфраструктурное размещение основной базы MineLy. Функция: хостинг и обеспечение доступности информационных систем. Персональные данные: данные учётных записей, платежей, обращений и технические журналы в объёме инфраструктурного размещения. |
| Общество с ограниченной ответственностью «Дельта» (Datacheap), ИНН 7701811828, ОГРН 5087746538424 | Получатель / сервис: Datacheap. Функция: хостинг и инфраструктура отдельных компонентов MineLy. Персональные данные: данные учётных записей и технические журналы в объёме размещённых компонентов и предоставленного технического доступа. |
| Общество с ограниченной ответственностью «Смарт Эйп» (SmartApe), ИНН 7716730716, ОГРН 1127747163114 | Получатель / сервис: SmartApe. Функция: инфраструктурные услуги. Персональные данные: технические данные и данные размещённых компонентов в объёме инфраструктурного размещения и предоставленного технического доступа. |
| Общество с ограниченной ответственностью небанковская кредитная организация «ЮМани» (ЮKassa), ИНН 7750005725, ОГРН 1127711000031 | Получатель / сервис: ЮKassa. Функция: приём платежей и фискализация. Персональные данные: адрес электронной почты, идентификаторы пользователя и платежа, сумма, валюта, способ оплаты, описание и позиции чека. |
| Общество с ограниченной ответственностью «Юнитпэйру» (UnitPay), ИНН 3666191762, ОГРН 1143668023509 | Получатель / сервис: UnitPay. Функция: информационно-технологическое взаимодействие при оплате и фискализация. Персональные данные: адрес электронной почты, UUID платежа, сумма, валюта, описание, позиции чека, язык и возвратный URL. |
| Общество с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 | Получатель / сервис: Яндекс ID и Яндекс Метрика. Функция: авторизация по инициативе Пользователя и веб-аналитика после согласия. Персональные данные: OAuth-идентификаторы и атрибуты учётной записи; IP-адрес, cookie, сведения о браузере, устройстве и действиях на Сайте. |
| Лицо | Сведения о взаимодействии |
| ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВК" ОГРН: 1027739850962; ИНН: 7743001840 | Получатель / сервис: VK ID и канал поддержки VK. Функция: авторизация по инициативе Пользователя и обработка сообщений поддержки. Персональные данные: OAuth-идентификаторы и атрибуты учётной записи, текст сообщений и сведения, сообщённые Пользователем. |
| Общество с ограниченной ответственностью «Облачные технологии» (Cloud.ru), ИНН 7736279160, ОГРН 5167746080057 | Получатель / сервис: SFTP-прокси. Функция: техническое обеспечение соединения. Персональные данные: IP-адрес и технические сведения о соединении в объёме фактического маршрута. |
| Индивидуальный предприниматель Тутаев А. М. (SMTP.BZ), ИНН 324500745345, ОГРНИП 317325600058090 | Получатель / сервис: SMTP-провайдер. Функция: отправка служебных, поддерживающих и, при наличии согласия, рекламных сообщений. Персональные данные: адрес электронной почты и содержимое отправляемого сообщения. |
| Акционерное общество «АЛЬФА-БАНК», ИНН 7728168971, ОГРН 1027700067328 | Получатель / сервис: банковское обслуживание Оператора. Функция: ручная выплата вознаграждения с авторского баланса. Персональные данные: сумма, телефон СБП и банк либо БИК и реквизиты счёта получателя, назначение и сведения об операции. |
5.2. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо, в применимых случаях, акта государственного или муниципального органа и должно содержать условия, установленные частью 3 статьи 6 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
5.3. При поручении обработки наличие правового основания обработки обеспечивает Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать отдельное согласие Субъекта. Ответственность перед Субъектом определяется в соответствии с частями 5 и 6 статьи 6 152-ФЗ.
5.4. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.
6. Файлы cookie и сервисы аналитики
6.1. На Сайте используются необходимые файлы cookie и аналогичные технологии для авторизации, поддержания пользовательской сессии, защиты от межсайтовой подделки запросов, сохранения языка и настроек интерфейса и обеспечения безопасности.
6.2. Яндекс Метрика, включая Webvisor, clickmap, trackLinks и ecommerce dataLayer, используется для анализа посещаемости и улучшения Сайта только после явного выбора Пользователем варианта «Разрешить аналитику». Выбор «Только необходимые» сохраняет отказ и не запускает запросы к сервису аналитики.
6.3. Сведения об используемых категориях файлов cookie и иных технологиях приводятся ниже.
| Наименование cookie / технологии | Сведения об обработке |
| Необходимые cookie и localStorage | Используются для авторизации, поддержания сессии, защиты CSRF/XSRF, сохранения языка и настроек интерфейса, обеспечения безопасности и фиксации выбора Пользователя в отношении аналитики. Идентификатор Laravel-сессии хранится до 30 дней; значение, фиксирующее выбор в отношении аналитики, действует до изменения выбора или его удаления средствами браузера; остальные значения — в течение срока, заданного их функцией или настройками браузера. |
| Яндекс Метрика, счётчик 111399971 | После согласия обрабатывает IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, посещённых страницах и действиях на Сайте. Обработка продолжается до отзыва согласия либо истечения сроков соответствующих cookie и настроек аналитики. |
6.4. Техническое значение cookie или localStorage, используемое для фиксации выбора Пользователя в отношении аналитики, относится к необходимым технологиям, фиксирует соответствующий выбор и не заменяет согласие на иные самостоятельные цели обработки персональных данных.
6.5. Пользователь может удалить cookie средствами браузера; удаление необходимых cookie может повлиять на работу отдельных функций Сайта и потребовать повторной авторизации или повторного выбора настроек.
6.6. Сведения о лицах, получающих персональные данные в связи с использованием Сайта и соответствующих сервисов, указываются в разделе 5 настоящей Политики.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.
8.2. Оператор применяет следующие меры:
- использует защищённое соединение HTTPS при передаче данных через интернет-ресурсы MineLy;
- хранит пароли пользователей в виде криптографических хешей bcrypt и не сохраняет открытые пароли;
- защищает cookie сессии флагами Secure, HttpOnly и SameSite=Lax и шифрует данные сессии перед записью в Redis;
- разграничивает доступ к учётным записям, обращениям, файлам и административным функциям по ролям и правам;
- ограничивает технический доступ уполномоченными сотрудниками и администраторами, которым он необходим для исполнения обязанностей;
- ведёт технические журналы событий входа, доступа и безопасности в объёме, необходимом для работы и защиты сервиса;
- проверяет вложения обращений антивирусными средствами;
- удаляет или блокирует данные штатными средствами информационных систем по достижении целей обработки или при наличии законного требования.
8.3. Конкретный порядок предоставления доступа, хранения, резервного копирования, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.
8.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
9. Права Субъекта и порядок рассмотрения обращений
9.1. Субъект имеет следующие права:
| Право | Содержание | Норма 152-ФЗ |
| Получение сведений об обработке | Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки | Статья 14 |
| Ознакомление с персональными данными | Получить доступ к персональным данным, относящимся к Субъекту | Статьи 14 и 20 |
| Уточнение | Потребовать исправления неполных, неточных или неактуальных данных | Статьи 14, 20 и 21 |
| Блокирование | Потребовать блокирования данных на период проверки их точности или правомерности обработки | Статья 21 |
| Уничтожение | Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели | Статьи 14, 20 и 21 |
| Отзыв согласия | Отозвать ранее предоставленное согласие | Часть 2 статьи 9 и часть 5 статьи 21 |
| Прекращение обработки | Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия | Часть 5.1 статьи 21 |
| Прекращение прямых контактов | Потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов | Статья 15 |
| Прекращение распространения | Потребовать прекращения передачи, распространения, предоставления и доступа к данным, ранее разрешённым для распространения | Статья 10.1 |
| Обжалование | Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд | Статья 17 |
9.2. Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены:
- по адресу электронной почты: support@minely.net;
- способом, прямо указанным в соответствующем согласии или интерфейсе Сайта — если такой способ фактически предусмотрен.
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
9.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
- номер основного документа, удостоверяющего личность Субъекта или его представителя;
- сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
9.4. Оператор рассматривает обращения в следующие сроки:
| Вид обращения или установленное обстоятельство | Срок |
| Предоставление сведений об обработке либо мотивированный отказ | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления |
| Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Прекращение неправомерной обработки после её выявления | Не более 3 рабочих дней |
| Уничтожение данных, если обеспечить правомерность обработки невозможно | Не более 10 рабочих дней с даты выявления неправомерной обработки |
| Прекращение обработки по требованию Субъекта | Не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления |
| Прекращение обработки для прямых контактов | Немедленно после получения требования |
| Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания | Не более 30 дней |
9.5. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.
9.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.
10. Обработка персональных данных несовершеннолетних
10.1. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.
10.2. Если Оператор получает персональные данные несовершеннолетнего вне подтверждённых процессов и не имеет законного основания для их обработки, Оператор прекращает такую обработку и уничтожает данные в порядке, предусмотренном законодательством Российской Федерации и настоящей Политикой.
10.3. Законный представитель вправе направить Оператору обращение в порядке, предусмотренном разделом 9 настоящей Политики.
11. Сроки обработки и уничтожение персональных данных
11.1. Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики. Срок должен быть конкретным и соразмерным цели обработки.
11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.
11.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
11.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.
11.5. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.6. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
11.7. Уничтожение персональных данных осуществляется:
- в информационных системах — посредством удаления данных способами, исключающими восстановление их содержания штатными средствами информационной системы;
- в резервных копиях — в соответствии с установленным Оператором циклом перезаписи и внутренним порядком уничтожения, с блокированием данных от дальнейшего использования до окончательного удаления.
12. Специальные категории и биометрические персональные данные
12.1. Специальные категории персональных данных
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, предусмотренных статьёй 10 152-ФЗ. Пользователь не должен передавать такие данные в составе пользовательского контента без самостоятельного законного основания.
12.2. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные для установления личности Субъекта в значении статьи 11 152-ФЗ.
13. Актуализация Политики
13.1. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.
13.2. При внесении изменений обновляются версия и дата последнего обновления, указанные в начале документа.
13.3. Действующая редакция Политики после её утверждения постоянно размещается по адресу https://minely.net/site/privacy.
13.4. Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.
14. Контактные данные
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:
- Оператор: индивидуальный предприниматель Волков Никита Николаевич
- Электронная почта: support@minely.net
- Телефон: +7 993 551-12-60
- Обработку обращений организует Оператор: индивидуальный предприниматель Волков Никита Николаевич