Политика обработки персональных данных

Документ объясняет, какие сведения о вас собирает Russian Craft Beer, зачем, на каком основании и как их удалить. Условия пользования сайтом описаны в Пользовательском соглашении.

1. Оператор и сфера действия

Оператором персональных данных является [ФИО или наименование], ИНН [ИНН] (далее — Оператор).

Политика описывает обработку персональных данных на сайте russiancraftbeer.ru и во всех его разделах, включая личный кабинет. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сайт и передавая свои данные, вы подтверждаете, что ознакомились с этой Политикой. Если вы с ней не согласны — не регистрируйтесь и не отправляйте формы.

2. Возрастное ограничение

Сайт предназначен для лиц, достигших 18 лет. При первом посещении показывается подтверждение возраста; без него содержимое не отображается.

Оператор не обрабатывает данные лиц младше 18 лет осознанно. Если вам стало известно, что несовершеннолетний передал свои данные, сообщите по адресу из раздела 11 — они будут удалены.

3. Какие данные обрабатываются

Оператор обрабатывает данные, которые вы передаёте сами, технические данные запросов и сведения о вашей активности на сайте:

• При регистрации: адрес электронной почты, пароль (в виде необратимого хеша — Оператор не хранит и не может восстановить исходный пароль), отображаемое имя.
• В профиле, по желанию: город, сведения о себе, изображение профиля.
• При размещении резюме, по желанию: должность, сведения об опыте работы, тип занятости, желаемый доход, город, телефон, адрес электронной почты, ссылки на внешние ресурсы.
• При ведении объекта или компании: наименование, адрес, телефон, электронная почта, часы работы и прочие сведения о заведении. Это данные организации, но они могут содержать и ваши контакты, если вы указали их.
• При размещении вакансии: телефон и адрес электронной почты для связи — это могут быть контакты конкретного сотрудника.
• При заявке на право владельца объекта или компании: ИНН, телефон, сообщение и документ, подтверждающий право (например, выписка, договор или доверенность).
• При обращении через форму обратной связи: фамилия, имя и отчество, адрес электронной почты, телефон (по желанию), текст обращения и адрес страницы, с которой вы перешли к форме. Вместе с обращением сохраняются IP-адрес и сведения о браузере — для защиты от злоупотреблений.
• Ваша активность: оценки сортов и заведений, отметки «нравится», ответы на вопрос «заведение ещё работает», созданные вами материалы; дата регистрации, последнего входа и посещения, отметка о подтверждении возраста.
• Автоматически: технические данные запроса (IP-адрес, сведения о браузере, дата и время обращения) в журналах сервера. По IP-адресу ограничивается частота запросов, а также на сервере, по локальной базе, определяется страна посетителя — чтобы выбрать поставщика карты; сам IP-адрес для этого никуда не передаётся.
• Из общедоступных источников: контакты заведений и компаний, перенесённые с прежней версии сайта или добавленные другими пользователями и модераторами. Если среди них ваши личные контакты, вы можете потребовать их удалить (раздел 10).

Оператор не запрашивает специальные категории персональных данных (о здоровье, национальности, убеждениях), не собирает биометрию и не требует паспортных данных. Не размещайте такие сведения в свободных полях. Если в документе к заявке владельца есть паспортные или иные лишние данные, закройте их перед загрузкой — для проверки достаточно наименования, ИНН и сведений о праве на объект.

4. Цели обработки

• регистрация и вход в личный кабинет, подтверждение адреса почты;
• восстановление доступа к учётной записи;
• публикация материалов, которые вы создаёте: страниц заведений, сортов, TapList, объявлений, резюме и вакансий;
• просмотр опубликованных материалов модератором, снятие их с публикации и рассмотрение заявок на право владельца объекта, в том числе проверка представленных документов;
• учёт ваших оценок и отметок, показ их в вашем профиле и в общих рейтингах;
• служебные уведомления по электронной почте, связанные с вашими действиями на сайте;
• ответ на обращения, отправленные через форму обратной связи;
• обеспечение работоспособности и безопасности сайта: ограничение частоты запросов, проверка от автоматических отправок, выбор поставщика карты по стране посетителя.

5. Правовые основания

• Ваше согласие — при регистрации и при заполнении необязательных полей профиля и резюме (п. 1 ч. 1 ст. 6 152-ФЗ).
• Исполнение соглашения с вами — предоставление доступа к сайту и личному кабинету (п. 5 ч. 1 ст. 6 152-ФЗ).
• Ваше согласие на распространение — для сведений, которые вы публикуете сами и которые становятся доступны неограниченному кругу лиц: страниц заведений, резюме, комментариев (ст. 10.1 152-ФЗ).

6. Данные, которые вы делаете публичными

Часть сведений публикуется на сайте по вашей воле и становится доступной всем посетителям и поисковым системам. Это относится к отображаемому имени, сведениям о себе, изображению профиля, вашим оценкам, отметкам «нравится» и опубликованным материалам — они видны на странице автора, — а также к резюме, включая указанные в нём телефон и электронную почту, если вы отметили их публичными.

Публикуя резюме, вы даёте согласие на распространение содержащихся в нём персональных данных. Согласие можно отозвать в любой момент, переведя резюме в архив в личном кабинете или обратившись к Оператору. Учтите, что поисковые системы могут какое-то время хранить копии страниц — Оператор не управляет их индексами.

7. Файлы cookie и аналогичные технологии

Сайт использует только необходимые для работы файлы cookie:

• rcb_age_ok — подтверждение совершеннолетия, срок 365 дней;
• rcb_access (15 минут), rcb_refresh (30 дней) и rcb_csrf — сеанс входа в личный кабинет и защита от подделки запросов;
• rcb_geo — приблизительные координаты (с точностью около 100 м), если ваше местоположение удалось определить (см. раздел 8), срок 24 часа. С ними карта открывается рядом с вами, а список заведений сортируется по расстоянию.

В хранилище браузера (localStorage) на вашем устройстве сохраняются черновики заполняемых форм, список заведений, о работе которых вы уже ответили, и настройки отображения (раскрытые фильтры, выбранный раздел вопросов). Эти сведения не передаются на сервер, их можно удалить очисткой данных сайта в браузере.

Рекламные и отслеживающие cookie и сторонние счётчики аналитики не используются. Вы можете запретить cookie в настройках браузера, но тогда вход в личный кабинет и подтверждение возраста работать не будут.

Сайт ведёт собственную обезличенную статистику без cookie: сколько раз открывали карточки мест, сортов и материалов, нажимали телефон, почту, маршрут и ссылки, что показывалось в поиске и какие фильтры TapList выбирали. IP-адрес и сведения о браузере не сохраняются: из них вместе с ключом, который меняется каждые сутки и нигде не записывается, вычисляется условный идентификатор. Он позволяет посчитать уникальных посетителей за день, но не позволяет узнать IP-адрес или связать ваши посещения в разные дни. Подробные записи хранятся 90 дней, дальше — только суммы по дням. Владельцам мест показываются только такие суммы. Отключить учёт своих посещений можно, записав в хранилище сайта (localStorage) ключ rcb:no-track со значением 1.

Участникам компаний, у которых есть места на сайте, раз в месяц приходит письмо со сводкой статистики их мест — те же суммы, что в кабинете. Отписаться можно по ссылке в письме или в кабинете, в разделе «Уведомления».

8. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их в рекламных целях. Передача происходит только в объёме, необходимом для работы сайта:

• Сервисы Яндекса — отображение карты и определение координат по адресу. При открытии карты браузер обращается к серверам Яндекса напрямую и передаёт им технические данные запроса; адреса заведений отправляются в геокодер. Обработка на стороне Яндекса регулируется его собственными документами.
• OpenStreetMap — если показывается карта OpenStreetMap, браузер загружает её фрагменты с серверов tile.openstreetmap.org (OpenStreetMap Foundation, Великобритания) и передаёт им технические данные запроса: IP-адрес и сведения о браузере.
• Поставщик услуг электронной почты — доставка писем подтверждения и восстановления доступа и служебных уведомлений.
• Хостинг-провайдер — размещение сайта и баз данных.

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача ограничивается техническими данными запроса, которые ваш браузер сам передаёт картографическому сервису OpenStreetMap (Великобритания) при показе его карты; другие сведения за пределы Российской Федерации не передаются.

Местоположение определяется, чтобы показать заведения рядом с вами: при открытии карты и по кнопке «Ближе ко мне» в списке заведений. Точные координаты передаёт только браузер и только с вашего разрешения на запрос геолокации. Если разрешения нет, приблизительное местоположение по IP-адресу может определить сервис Яндекс Карт (только для посетителей из России). Координаты округляются примерно до 100 м и хранятся в cookie rcb_geo на вашем устройстве 24 часа; с ними сервер сортирует заведения по расстоянию, но в базе данных их не сохраняет.

9. Сроки хранения и удаление

• данные учётной записи — до её удаления по вашему требованию либо до отзыва согласия;
• опубликованные материалы — до их архивирования или удаления вами либо модератором;
• обращения через форму обратной связи — до удаления по вашему требованию либо до отзыва согласия;
• документы, приложенные к заявке на право владельца, — до решения по заявке и не более 30 дней после него;
• журналы сервера — не более 12 месяцев;
• резервные копии базы данных — не более 30 дней;
• данные, которые Оператор обязан хранить по закону, — в течение установленного законом срока.

По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом.

10. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить сведения об обработке ваших данных: правовые основания, цели, способы, сроки;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Часть прав реализуется прямо в личном кабинете: сведения профиля можно изменить, материалы — перевести в архив. Для остального напишите Оператору по адресу из раздела 11. Ответ направляется в течение 30 дней. Оператор вправе запросить сведения, подтверждающие, что обращение исходит от субъекта данных.

Отзыв согласия влечёт удаление учётной записи: без обработки электронной почты и пароля вход в кабинет невозможен.

11. Меры защиты и контакты

Оператор применяет правовые, организационные и технические меры защиты: передача данных по протоколу HTTPS, хранение паролей в виде необратимых хешей, разграничение прав доступа, ограничение круга лиц, допущенных к обработке.

Обращения по вопросам обработки персональных данных, включая отзыв согласия и удаление учётной записи: [адрес электронной почты], почтовый адрес: [почтовый адрес].

12. Изменения Политики

Оператор вправе изменять Политику. Действующая редакция всегда доступна на этой странице; дата редакции указана в её начале. Существенные изменения доводятся до пользователей по электронной почте либо уведомлением на сайте.