Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте www.kritika24.ru (далее — «Сайт»).

Политика применяется ко всем персональным данным, которые Оператор может получить о субъекте персональных данных (далее — «Пользователь») при использовании им Сайта. Использование Сайта означает согласие Пользователя с настоящей Политикой; в случае несогласия Пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — субъект персональных данных, использующий Сайт.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
• Блокирование / уничтожение — временное прекращение обработки / действия, в результате которых данные не могут быть восстановлены.

3. Оператор

Обработку персональных данных осуществляет Дубцов Юрий Николаевич, самозанятый (плательщик налога на профессиональный доход) (далее — «Оператор»), администрирующий сайт www.kritika24.ru.

Ответственный за обработку персональных данных: Дубцов Юрий Николаевич.

Контактный адрес для обращений по вопросам обработки персональных данных: admin@kritika24.ru.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие Пользователя на обработку персональных данных, оформляемое отдельной отметкой при регистрации или входе через ВКонтакте (Согласие на обработку персональных данных);
• исполнение договора (Пользовательского соглашения), стороной которого является Пользователь;
• федеральные законы и иные нормативные правовые акты в области защиты персональных данных;
• факт самостоятельного размещения (публикации) Пользователем данных на Сайте.

5. Субъекты и категории обрабатываемых данных

Субъекты персональных данных — зарегистрированные и незарегистрированные пользователи Сайта. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

Категория	Состав данных
Учётные данные	Имя пользователя, e-mail, пароль (в хешированном виде)
Идентификаторы внешних сервисов	VK ID, имя, фамилия, фотография профиля; Telegram ID, username, имя — при входе через ВКонтакте / Telegram
Профиль автора	Город, краткое описание, контакты, реквизиты для выплат вознаграждения
Пользовательский контент	Тексты сочинений, комментарии, личные сообщения, тексты, отправленные на проверку и в генератор
Заказы и оплата	Сумма, идентификатор и статус платежа, налоговый чек
Обращения	ФИО, e-mail, текст и тип обращения через форму обратной связи
Технические данные	IP-адрес, тип и версия браузера, тип устройства и ОС, посещённые страницы, дата и время визитов, источник перехода

6. Цели обработки

• создание и управление учётной записью, идентификация и аутентификация Пользователя;
• предоставление функциональности Сайта: публикация сочинений, комментарии, личные сообщения, генерация и проверка работ;
• обработка заказов на платные услуги (проверка экспертом, заказ сочинения, премиум-функции);
• расчёт и выплата вознаграждения авторам, а также формирование налоговых чеков самозанятого;
• направление уведомлений о результатах проверки и статусе заказов (e-mail, Telegram, ВКонтакте);
• защита Сайта от спама, мошенничества и автоматизированного парсинга;
• агрегированная аналитика использования Сайта (без идентификации конкретного пользователя);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Принципы и условия обработки

Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываются только данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

8. Действия (операции) с персональными данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

Оператор вправе привлекать к обработке поставщиков услуг (хостинг, сервисы авторизации, платёжные сервисы, сервисы рассылки уведомлений, системы веб-аналитики) с обеспечением конфиденциальности и безопасности данных и в объёме, необходимом для оказания соответствующей услуги.

Тексты сочинений и комментарии, размещённые в открытых разделах Сайта, считаются опубликованными и доступны всем посетителям, включая поисковые системы. Тексты, отправленные в платные сервисы (проверка, генератор), доступны только Пользователю, эксперту и модератору, обрабатывающим заказ.

9. Оплата платных услуг и налоговые чеки

При оплате платных услуг платёжные реквизиты карт Пользователя Оператору не передаются — оплата проводится через сторонние платёжные сервисы (в том числе ЮKassa / YooMoney), обрабатывающие данные карт по собственным политикам. Оператор получает только техническую информацию о факте, сумме, статусе и идентификаторе платежа. Оператор является плательщиком налога на профессиональный доход и формирует чек установленного образца через приложение «Мой налог».

10. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока действия учётной записи Пользователя. По достижении целей обработки, при отзыве согласия или удалении учётной записи данные подлежат уничтожению или обезличиванию в разумный срок, за исключением сведений, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации (в том числе данные о платежах и налоговых чеках).

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование данных при передаче (HTTPS / TLS);
• хранение паролей в виде необратимого хеша;
• защита форм от автоматизированных запросов (скрытые ловушки для ботов, фильтрация спам-рефереров);
• разграничение прав доступа на уровне приложения и базы данных;
• регулярное резервное копирование и журналирование подозрительной активности;
• размещение данных на серверах, расположенных на территории Российской Федерации.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке его персональных данных (цели, способы, сроки);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Часть данных Пользователь может изменить или удалить самостоятельно в личном кабинете. Для реализации иных прав направьте запрос на адрес admin@kritika24.ru.

13. Согласие на обработку и его отзыв

Регистрируясь на Сайте и проставляя отдельную отметку либо выполняя вход через ВКонтакте, Пользователь даёт согласие на обработку своих персональных данных на условиях Согласия на обработку персональных данных и настоящей Политики. Отметка о согласии на обработку персональных данных отделена от принятия Пользовательского соглашения.

Пользователь вправе в любой момент отозвать согласие, направив запрос на адрес admin@kritika24.ru. После отзыва согласия Оператор прекращает обработку и удаляет данные, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством. Отзыв согласия влечёт невозможность дальнейшего использования персонализированных сервисов Сайта.

14. Трансграничная передача персональных данных

Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.

В случае если для работы отдельных функций Сайта потребуется передача данных за пределы Российской Федерации, такая передача будет осуществляться только при наличии предусмотренных законом оснований и с предварительным уведомлением уполномоченного органа в порядке статьи 12 Федерального закона № 152-ФЗ.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях Пользователь уведомляется через баннер на Сайте или по электронной почте. Актуальная редакция всегда доступна на этой странице; дата последнего обновления указана в начале документа.