Политика определяет порядок обработки персональных данных на сайте 33world.site и меры по обеспечению их безопасности. Она составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор может получить о посетителях сайта.
Оператор сознательно ограничил состав собираемых данных до того, без чего сервис не работает. Он не запрашивает имя, фамилию, отчество, дату рождения, пол, телефон, адрес проживания, паспортные данные, данные платёжных карт и сведения о доходах.
Оператор не использует счётчики посещаемости, рекламные сети, пиксели, виджеты социальных сетей и любые иные средства, передающие сведения о посетителях третьим лицам.
Обработка ведётся на основании:
Категория субъектов одна — зарегистрированные пользователи сайта и его посетители.
| Данные | Зачем | Основание |
|---|---|---|
| Адрес электронной почты | Создание учётной записи, подтверждение владения адресом, вход, восстановление доступа, служебные сообщения о работе сервиса | Согласие |
| Пароль в виде необратимого преобразования | Проверка при входе. Сам пароль не хранится и не может быть восстановлен ни Оператором, ни кем-либо ещё | Исполнение соглашения |
| IP-адрес, строка браузера, дата и время обращения | Защита от подбора паролей и массовой регистрации, расследование инцидентов, фиксация факта дачи согласия | Законный интерес, требование части 1 статьи 9 152-ФЗ |
| Дата, время, адрес и редакция документа при даче согласия | Подтверждение того, что согласие получено | Часть 1 статьи 9 152-ФЗ |
| Технические файлы cookie | Поддержание входа в кабинет и защита форм от подделки запросов. Иных cookie сайт не устанавливает | Исполнение соглашения |
Созданные пользователем настройки ботов, портфели и результаты расчётов персональными данными не являются, но хранятся вместе с учётной записью и удаляются вместе с ней.
Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные не обрабатываются.
4.1. Обработка автоматизированная. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение.
4.2. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
4.3. Персональные данные не передаются третьим лицам, не публикуются и не распространяются. Исключение — предоставление уполномоченным государственным органам по основаниям и в порядке, установленным законом.
4.4. Оператор не поручает обработку персональных данных другим лицам.
5.1. Базы данных, содержащие персональные данные, расположены на территории: Российская Федерация.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
5.3. Трансграничная передача персональных данных не осуществляется.
6.1. Данные учётной записи хранятся, пока учётная запись существует.
6.2. При удалении учётной записи пользователем или при отзыве согласия данные удаляются в срок, не превышающий тридцати дней. Сведения о факте и времени дачи и отзыва согласия сохраняются отдельно в течение трёх лет — они нужны Оператору как доказательство правомерности прошлой обработки.
6.3. Технические журналы хранятся не дольше девяноста дней.
6.4. Учётная запись, не подтверждённая по почте, удаляется автоматически через тридцать дней после создания.
Пользователь вправе:
Как воспользоваться. Самый быстрый способ — кнопка удаления учётной записи в кабинете: она отзывает согласие и уничтожает данные без переписки. Отзыв согласия делает работу сервиса невозможной, поэтому влечёт удаление учётной записи.
Иные требования направляются на адрес для обращений, указанный выше. Ответ даётся в течение тридцати дней. Оператор вправе попросить подтвердить, что обращение исходит от владельца учётной записи, — например, направить его с того же адреса почты. Без такого подтверждения выдача сведений была бы способом узнать чужие данные.
Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:
9.1. Сайт устанавливает только строго необходимые cookie: одну — для поддержания входа в кабинет, вторую — для защиты форм от подделки межсайтовых запросов. Без них вход невозможен технически.
9.2. Аналитических, рекламных и сторонних cookie на сайте нет, поэтому окна с выбором согласия на них нет тоже.
9.3. Cookie входа удаляется при выходе из кабинета.
Сервис не предназначен для лиц младше 18 лет и не собирает их данные осознанно. Обнаружив такие данные, Оператор удаляет их.
Новая редакция публикуется на этой странице с указанием даты. Если изменения затрагивают состав данных или цели обработки, согласие запрашивается заново.