1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса html.maushed.ru (далее – Сервис), а также права и обязанности Оператора и субъектов персональных данных.
1.3. Оператором персональных данных является владелец сайта html.maushed.ru (далее – Оператор).
1.4. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных в процессе использования Сервиса, включая публикуемый HTML-код, IP-адреса, технические логи и сессионные cookie.
1.5. Использование Сервиса означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательством Российской Федерации требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно в установленной форме.
1.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации.
2.1. Сервис предоставляет возможность публикации статического HTML-кода с получением прямой публичной ссылки. Сервис не требует регистрации, не собирает имена, email, телефоны и иные персональные данные.
2.2. Оператор может собирать и обрабатывать следующие данные пользователей Сервиса:
2.3. Оператор не проверяет содержимое публикуемого HTML-кода на предмет наличия персональных данных и не несёт ответственности за их обработку, если они были включены пользователем в код. Пользователь самостоятельно несёт ответственность за соблюдение законодательства при публикации контента.
2.4. Публикуемые страницы выполняются в изолированном окружении (sandbox, CSP, opaque-origin). Они не имеют доступа к cookie, localStorage, API Сервиса и другим страницам. Серверный код (PHP, Python и т.п.) не выполняется — отдаётся чистый статический HTML.
2.5. Сервис может использовать файлы cookie для обеспечения работы (сохранение черновика, настройки редактора). Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.
3.1. Оператор обрабатывает данные пользователей в следующих целях:
3.2. Обработка данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с изначально заявленными целями.
3.3. При изменении целей обработки персональных данных Оператор действует в соответствии с требованиями законодательства Российской Федерации и при необходимости получает отдельное согласие субъекта персональных данных.
4.1. Правовыми основаниями обработки персональных данных являются:
4.2. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется на основании согласия субъекта персональных данных. Согласие предоставляется в форме и порядке, соответствующих требованиям законодательства.
4.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации, направив соответствующее обращение Оператору.
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка).
5.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных, а также иные действия, предусмотренные законодательством Российской Федерации.
5.3. Оператор не осуществляет передачу персональных данных третьим лицам в целях продажи или самостоятельного использования ими персональных данных. При необходимости отдельные операции с персональными данными могут осуществляться лицами, привлечёнными Оператором для обеспечения работы Сервиса и информационной инфраструктуры, на основании соответствующих договоров и с соблюдением требований законодательства Российской Федерации.
5.4. Основные информационные системы и базы данных, используемые Оператором для обработки персональных данных пользователей Сервиса, размещаются на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача прямо не предусмотрена отдельным уведомлением и не осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.5. Обработка персональных данных ограничивается достижением конкретных целей. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
5.6. Хранение персональных данных осуществляется не дольше, чем это необходимо для достижения целей их обработки, исполнения договора или соблюдения требований законодательства Российской Федерации, если иной срок не установлен законом или договором.
6.1. Оператор устанавливает следующие сроки хранения данных:
6.2. По достижении целей обработки, при утрате необходимости в достижении таких целей либо при наступлении иных предусмотренных законом оснований данные подлежат уничтожению или обезличиванию, если Оператор не вправе продолжать их обработку на ином законном основании. Оператор также вправе удалить публикацию, нарушающую правила Сервиса или требования законодательства Российской Федерации.
6.3. Порядок уничтожения: HTML-страницы и связанные с ними данные удаляются автоматически по истечении 30 дней; логи удаляются автоматически по истечении 30 дней или вручную администратором с использованием средств, исключающих восстановление.
6.4. Документирование уничтожения персональных данных осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации и локальными актами Оператора.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
7.3. Оператор проводит внутренний контроль соответствия обработки данных требованиям 152-ФЗ и локальных актов.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей, с учётом установленных Оператором правил доступа и требований законодательства Российской Федерации.
8.1. Субъект персональных данных имеет право:
8.2. Субъект персональных данных также обладает иными правами, предусмотренными 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
8.3. Для реализации своих прав субъект может обратиться к Оператору письменно (по почте) или в электронной форме (по email) с соответствующим запросом. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.
9.1. Оператор вправе вносить изменения в настоящую Политику с учётом изменений законодательства Российской Федерации, порядка обработки персональных данных и работы Сервиса.
9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Пользователь обязуется самостоятельно отслеживать изменения Политики, регулярно просматривая данную страницу.
9.4. Действующая редакция Политики всегда доступна по адресу Сервиса.
10.1. Вопросы и обращения по поводу исполнения настоящей Политики, а также по вопросам обработки персональных данных направляются Оператору:
— по электронной почте: callme@maushed.ru
— почтовый адрес не указан, вы можете написать нам на email.
10.2. Обращения субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации. Если специальный срок не установлен, Оператор рассматривает обращение в разумный срок.
10.3. Ответ на обращение даётся в письменной форме или в виде электронного документа (по выбору заявителя).