Политика в отношении обработки персональных данных

Настоящая Политика описывает, как Автономная некоммерческая организация «Центр содействия развитию открытой науки и экологического просвещения „Квалиа“» (далее — Оператор) обрабатывает персональные данные в проектах своей экосистемы. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор — АНО «Центр „Квалиа“», г. Самара. По вопросам обработки персональных данных: info@kvalia-lab.ru. Полные реквизиты Оператора опубликованы на странице «Реквизиты».

2. На какие ресурсы распространяется

Оператор является единым оператором персональных данных для проектов экосистемы:

• kvalia-lab.ru — сайт организации;
• id.kvalia-lab.ru — Kvalia ID, единый вход в проекты экосистемы;
• polevoy-vorobey.ru — «Полевой воробей»;
• naostrie.online — «На острие науки»;
• redbook.polevoy-vorobey.ru — «Красные книги России и мира»;
• taxonomy.polevoy-vorobey.ru — «Российская таксономия»;
• echo.naostrie.online — «Земное эхо солнечных бурь».

3. Правовые основания обработки

Любая обработка персональных данных имеет правовое основание (152-ФЗ, ст. 6). Согласие субъекта (ст. 9) — лишь одно из оснований: оно требуется не всегда и не всегда оформляется письменно. Письменная форма (ст. 9 ч. 4) применяется только в прямо названных законом случаях (ст. 10–12); в остальных достаточно согласия в свободной, в том числе электронной, форме (ст. 9 ч. 1).

Данные	Основание	Согласие и форма
Имя, адрес электронной почты (обязательные)	Исполнение договора — ст. 6 ч. 1 п. 5	Не требуется
Добровольные публикуемые данные профиля: город, краткое описание, ссылки на соцсети, портрет	Самораскрытие субъектом + ст. 9 ч. 1; распространение — ст. 10.1 ч. 1	Конклюдентное согласие (заполнение поля), отдельный бланк не требуется
Специальные категории (раса, здоровье, политические взгляды, религия, интимная жизнь)	—	Не обрабатываются (ст. 10)
Биометрические данные для установления личности	—	Не обрабатываются (ст. 11)
Трансграничная передача	—	Не осуществляется (ст. 12)

Принцип минимизации (ст. 5 ч. 5): обязательны только имя и адрес электронной почты, остальные данные предоставляются добровольно.

Модель самораскрытия. Профильные данные (город, краткое описание, ссылки на социальные сети, портрет) субъект предоставляет и публикует самостоятельно в своём кабинете соответствующего проекта. Заполнение и сохранение публичного поля является согласием субъекта на публикацию (распространение) этих данных в смысле ст. 10.1 ч. 1; состав публикуемых данных субъект определяет сам. Отдельный бланк согласия не оформляется: ст. 9 ч. 1 допускает согласие в любой форме, подтверждающей факт его предоставления, и отдельным актом от акцепта пользовательского соглашения. Согласия и действия по публикации собирают сервисы-потребители экосистемы (включая Kvalia ID); настоящая зонтичная Политика фиксирует общие правила.

4. Цели обработки

• регистрация и авторизация пользователей через Kvalia ID;
• публикация авторского контента (фотографии, описания, наблюдения);
• выставочная и просветительская деятельность;
• обратная связь и поддержка пользователей;
• анализ посещаемости и улучшение ресурсов.

5. Категории субъектов и персональных данных

Категории субъектов: посетители сайтов, зарегистрированные пользователи Kvalia ID, авторы контента.

Категории обрабатываемых данных:

• данные учётной записи Kvalia ID: адрес электронной почты, имя, пароль (в виде защищённого хэша);
• добровольные данные профиля автора: имя или псевдоним, город, краткое описание профиля, ссылки на социальные сети, портрет/фотография профиля, регион по умолчанию;
• загруженный авторский контент: фотографии и их метаданные;
• технические и аналитические данные: тип браузера, операционная система, разрешение экрана, приблизительное местоположение на уровне города, источник перехода.

Специальные категории персональных данных (152-ФЗ, ст. 10) и биометрические персональные данные (ст. 11) Оператором не обрабатываются. Портрет и фотография профиля используются исключительно для иллюстрации авторства и не применяются для установления личности (ст. 11 ч. 1). Право на изображение реализуется тем, что субъект публикует своё изображение самостоятельно (ст. 152.1 ГК РФ).

6. Перечень действий и способы обработки

Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, обезличивание и удаление персональных данных, с использованием средств автоматизации и без них. Передача данных третьим лицам, кроме указанной в разделе «Cookies и аналитика», не осуществляется.

7. Сроки хранения и прекращение обработки

Персональные данные хранятся, пока действует учётная запись или согласие субъекта. После отзыва согласия либо удаления учётной записи данные удаляются или обезличиваются, за исключением данных, хранение которых необходимо для защиты прав Оператора в пределах срока исковой давности (152-ФЗ, ст. 6 ч. 1 п. 7, ст. 21 ч. 5).

Право авторства и право на имя неотчуждаемы и охраняются бессрочно (ГК РФ, ст. 1265, 1267): имя автора на опубликованных и выставленных работах сохраняется и после удаления учётной записи.

8. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

9. Права субъекта и порядок их реализации

В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных (ст. 9 ч. 2).

Отзыв согласия и удаление данных реализуются в кабинете соответствующего проекта — очисткой поля профиля, удалением портрета или удалением профиля. Обращение по правам субъекта можно также направить на info@kvalia-lab.ru; Оператор отвечает в течение 10 рабочих дней и вправе запросить подтверждение личности заявителя.

10. Cookies и аналитика

На ресурсах используется сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»), который сохраняет файлы cookie и собирает обезличенные данные о поведении пользователей. Обработка данных Яндексом регулируется политикой конфиденциальности Яндекса. Вы можете отказаться от cookies в настройках браузера.

11. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице; дата редакции указана в начале документа.