Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте www.kritika24.ru (далее — «Сайт»).

Политика применяется ко всем персональным данным, которые Оператор может получить о субъекте персональных данных (далее — «Пользователь») при использовании им Сайта. Использование Сайта означает согласие Пользователя с настоящей Политикой; в случае несогласия Пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — субъект персональных данных, использующий Сайт.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
• Блокирование / уничтожение — временное прекращение обработки / действия, в результате которых данные не могут быть восстановлены.

3. Оператор

Обработку персональных данных осуществляет Администрация сайта www.kritika24.ru. Платные услуги Сайта оказываются плательщиком налога на профессиональный доход (самозанятым).

Контактный адрес для обращений по вопросам обработки персональных данных: admin@kritika24.ru.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку персональных данных (даётся при регистрации и использовании Сайта);
• исполнение договора (Пользовательского соглашения), стороной которого является Пользователь;
• федеральные законы и иные нормативные правовые акты в области защиты персональных данных;
• факт самостоятельного размещения (публикации) Пользователем данных на Сайте.

5. Субъекты и категории обрабатываемых данных

Субъекты персональных данных — зарегистрированные и незарегистрированные пользователи Сайта. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

Категория	Состав данных
Учётные данные	Имя пользователя, e-mail, пароль (в хешированном виде)
Идентификаторы внешних сервисов	VK ID, имя, фамилия, фотография профиля; Telegram ID, username, имя — при входе через ВКонтакте / Telegram
Профиль автора	Город, краткое описание, контакты, реквизиты для выплат вознаграждения
Пользовательский контент	Тексты сочинений, комментарии, личные сообщения, тексты, отправленные на проверку и в генератор
Заказы и оплата	Сумма, идентификатор и статус платежа, налоговый чек
Обращения	ФИО, e-mail, текст и тип обращения через форму обратной связи
Технические данные	IP-адрес, тип и версия браузера, тип устройства и ОС, посещённые страницы, дата и время визитов, источник перехода

6. Цели обработки

• создание и управление учётной записью, идентификация и аутентификация Пользователя;
• предоставление функциональности Сайта: публикация сочинений, комментарии, личные сообщения, генерация и проверка работ;
• обработка заказов на платные услуги (проверка экспертом, заказ сочинения, премиум-функции);
• расчёт и выплата вознаграждения авторам, а также формирование налоговых чеков самозанятого;
• направление уведомлений о результатах проверки и статусе заказов (e-mail, Telegram, ВКонтакте);
• защита Сайта от спама, мошенничества и автоматизированного парсинга;
• агрегированная аналитика использования Сайта (без идентификации конкретного пользователя);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Принципы и условия обработки

Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываются только данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

8. Действия (операции) с персональными данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Оператор вправе привлекать к обработке поставщиков услуг (хостинг, сервисы авторизации, платёжные сервисы, сервисы рассылки уведомлений, системы веб-аналитики) с обеспечением конфиденциальности и безопасности данных и в объёме, необходимом для оказания соответствующей услуги.

Тексты сочинений и комментарии, размещённые в открытых разделах Сайта, считаются опубликованными и доступны всем посетителям, включая поисковые системы. Тексты, отправленные в платные сервисы (проверка, генератор), доступны только Пользователю, эксперту и модератору, обрабатывающим заказ.

9. Оплата платных услуг и налоговые чеки

При оплате платных услуг платёжные реквизиты карт Пользователя Оператору не передаются — оплата проводится через сторонние платёжные сервисы (в том числе ЮKassa / YooMoney), обрабатывающие данные карт по собственным политикам. Оператор получает только техническую информацию о факте, сумме, статусе и идентификаторе платежа. Оператор является плательщиком налога на профессиональный доход и формирует чек установленного образца через приложение «Мой налог».

10. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока действия учётной записи Пользователя. По достижении целей обработки, при отзыве согласия или удалении учётной записи данные подлежат уничтожению или обезличиванию в разумный срок, за исключением сведений, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации (в том числе данные о платежах и налоговых чеках).

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование данных при передаче (HTTPS / TLS);
• хранение паролей в виде необратимого хеша;
• защита форм от автоматизированных запросов (reCAPTCHA, фильтрация спам-рефереров);
• разграничение прав доступа на уровне приложения и базы данных;
• регулярное резервное копирование и журналирование подозрительной активности;
• размещение данных на серверах, расположенных на территории Российской Федерации.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке его персональных данных (цели, способы, сроки);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Часть данных Пользователь может изменить или удалить самостоятельно в личном кабинете. Для реализации иных прав направьте запрос на адрес admin@kritika24.ru.

13. Согласие на обработку и его отзыв

Регистрируясь на Сайте и проставляя соответствующую отметку, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики.

Пользователь вправе в любой момент отозвать согласие, направив запрос на адрес admin@kritika24.ru. После отзыва согласия Оператор прекращает обработку и удаляет данные, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством. Отзыв согласия влечёт невозможность дальнейшего использования персонализированных сервисов Сайта.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Пользователь уведомляется через баннер на Сайте или по электронной почте. Актуальная редакция всегда доступна на этой странице; дата вступления в силу указана в начале документа.