Политика обработки персональных данных

1. Общие положения и роли сторон

Политика применяется к сервису Nerve.ru, личному кабинету автора, публичным портфолио, каталогу «Специалисты», custom domains и иным функциям на домене nerve.ru и связанных с ним доменах.

Индивидуальный предприниматель Нефедов Антон Олегович, ИНН 615401273222, ОГРНИП 319619600041463, является оператором персональных данных только в отношении целей и действий, которые Nerve.ru определяет самостоятельно. Контакт по вопросам персональных данных: om@nerve.ru.

В отношении персональных данных третьих лиц, которые Пользователь самостоятельно размещает в Материалах или получает через форму связи своего портфолио, Пользователь является оператором, а Nerve.ru предоставляет техническую инфраструктуру и обрабатывает данные по его поручению. Сам факт прохождения данных через инфраструктуру Сервиса не означает, что Nerve.ru самостоятельно определяет цели такой обработки.

Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и применяется вместе с Пользовательским соглашением.

2. Nerve.ru как самостоятельный оператор

• аккаунт, авторизация и предоставление функций Сервиса: email, хэш пароля, адрес портфолио, сведения о сессиях, статус аккаунта, даты регистрации и входа;
• предоставление тарифа и расчеты: выбранный тариф, статус подписки, платежные идентификаторы и история операций, сведения для чеков, возвратов и поддержки;
• безопасность и эксплуатация: IP-адрес, user-agent, cookies, технические журналы, ошибки, события безопасности и сведения, необходимые для ограничения злоупотреблений;
• поддержка и собственные сервисные или информационные уведомления Nerve.ru: содержание обращения Пользователя в поддержку Nerve.ru, email для ответа, история обработки запроса и сведения, необходимые для сообщений об аккаунте, портфолио, тарифе и работе Сервиса;
• редакционная деятельность и продвижение Сервиса: подготовка и размещение редакционных подборок, публикаций в официальных социальных сетях и иных информационных и промоматериалов Nerve.ru с использованием только тех сведений о Пользователе и Материалов, которые Пользователь самостоятельно сделал публичными в Сервисе;
• исполнение требований закона, бухгалтерский и налоговый учет, рассмотрение претензий и защита прав Nerve.ru и пользователей;
• аналитика посещения публичных страниц — только после отдельного выбора посетителя, когда применимым основанием является согласие.

3. Правовые основания собственной обработки Nerve.ru

Аккаунт, авторизация, предоставление функций, тариф, платежи, поддержка и необходимые сервисные уведомления обрабатываются в объеме, необходимом для заключения и исполнения Пользовательского соглашения или договора, заключаемого по инициативе субъекта персональных данных.

Сведения, необходимые для бухгалтерского, налогового и иного обязательного учета, обрабатываются для исполнения обязанностей, установленных законом. Данные безопасности и технические журналы могут обрабатываться для исполнения договора, выполнения требований закона и защиты законных интересов Nerve.ru и пользователей при условии соблюдения их прав и свобод.

Редакционное представление Пользователей, имеющих публичное портфолио, и продвижение Сервиса с использованием сведений, которые Пользователь самостоятельно сделал общедоступными в своем публичном портфолио, осуществляются в целях законных интересов Nerve.ru по развитию и продвижению Сервиса при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.

Принятие Пользовательского соглашения не считается универсальным согласием на обработку персональных данных. Nerve.ru запрашивает отдельное согласие только для самостоятельной необязательной цели, когда оно требуется законом, например для рекламных коммуникаций или аналитики Яндекс Метрики. Отказ от такой необязательной цели не препятствует использованию основных функций Сервиса.

4. Публичные сведения самого автора

Пользователь самостоятельно решает создать публичное профессиональное портфолио и самостоятельно размещает в нем выбранные сведения и Материалы. После регистрации публичный адрес портфолио создается автоматически; добавляя сведения в публичные поля и разделы, Пользователь понимает, что они становятся доступными неопределенному кругу лиц и могут индексироваться поисковыми системами.

Пользователь может указать имя автора, псевдоним или иное отображаемое имя. Nerve.ru не требует для публичного профиля реальные фамилию, имя и отчество.

Публично могут отображаться адрес портфолио, имя или псевдоним, фото профиля, город, профессии, описание, публичный телефон, ссылки, названия, описания и изображения работ и серий. Email аккаунта и контактный email не публикуются и используются для входа и доставки сообщений.

Отображение подходящего профиля в каталоге «Специалисты», его ранжирование, показ в подборках и другие штатные способы представления внутри Nerve.ru являются частью заказанной Пользователем функциональности публичного портфолио. На тарифе Pro это также включает отображение на custom domain, который Пользователь самостоятельно подключил.

Nerve.ru технически хранит, преобразует и отображает сведения, которые Пользователь сделал публичными, в объеме, необходимом для исполнения Пользовательского соглашения. Пользователь управляет содержанием и доступными настройками видимости средствами Сервиса и может изменить или удалить соответствующие сведения и Материалы.

Для собственных редакционных и промоматериалов Nerve.ru может использовать только сведения и Материалы, которые Пользователь самостоятельно сделал публичными в Сервисе; непубличные данные аккаунта для этих целей не используются.

5. Автор как оператор: данные третьих лиц в Материалах

Материалы Пользователя могут содержать изображения людей, имена или иные персональные данные третьих лиц. В отношении таких данных Пользователь является оператором, самостоятельно определяет необходимость, цели, состав, публичность и срок обработки и отвечает за наличие правовых оснований, согласий и разрешений.

Nerve.ru обрабатывает такие данные как лицо, действующее по поручению Пользователя, на условиях раздела 7.1 Пользовательского соглашения. Nerve.ru не получает согласие вместо изображенного или иного третьего лица и не принимает на себя цели обработки, самостоятельно определенные Пользователем.

По поручению Пользователя Nerve.ru выполняет только операции, необходимые для загрузки, записи, хранения, технического преобразования, показа согласно выбранной Пользователем публичности, блокирования и удаления Материалов. Самостоятельные действия Nerve.ru для безопасности, исполнения закона и эксплуатации инфраструктуры регулируются отдельными разделами настоящей Политики.

6. Автор как оператор: данные посетителей формы связи

Посетитель самостоятельно выбирает конкретное портфолио и передает автору указанный им контакт и текст сообщения. Автор является оператором этих данных, определяет цель дальнейшего общения и после получения самостоятельно отвечает за их использование.

Для доставки сообщения Nerve.ru технически принимает указанный контакт и текст, связывает их с выбранным портфолио, временно хранит, передает автору и удаляет после успешной доставки. В этой части Nerve.ru действует по поручению автора на условиях Пользовательского соглашения и не определяет самостоятельную цель дальнейшего общения посетителя с автором.

Отдельно Nerve.ru как оператор минимально обрабатывает IP-адрес, защищенный идентификатор, время запроса, технический статус доставки и события ошибки для безопасности формы, ограничения спама, диагностики и исполнения требований закона. Эти сведения не используются автором для самостоятельного профилирования посетителя.

7. Cookies и аналитика

Сервис может использовать cookies и аналогичные технологии для авторизации, сохранения сессии, защиты от злоупотреблений, корректной работы интерфейса и анализа технической стабильности.

На общедоступных страницах Nerve.ru до регистрации автора, включая информационные и юридические страницы, каталог специалистов, страницу регистрации и публичные портфолио на доменах авторов, может использоваться Яндекс Метрика для анализа посещаемости и источников трафика. Счетчик загружается только после того, как посетитель нажмет «Разрешить» в отдельном уведомлении об аналитике. Отказ не ограничивает регистрацию или доступ к публичному содержимому.

Выбор посетителя сохраняется на один год в техническом cookie nerve_analytics_consent. На домене nerve.ru этот cookie доступен его поддоменам, чтобы не запрашивать один и тот же выбор повторно. На отдельном домене автора выбор сохраняется только для этого домена.

Посетитель может отозвать разрешение, удалив cookies сайта в настройках браузера и перезагрузив страницу: без нового разрешения Яндекс Метрика не загрузится, а в появившемся уведомлении можно нажать «Отклонить». Посетитель также может направить запрос на om@nerve.ru или запретить сбор данных с помощью Блокировщика Яндекс Метрики.

В личном кабинете автора, административных разделах, формах восстановления доступа и иных служебных разделах счетчик Яндекс Метрики не загружается. Вебвизор, аналитика форм и передача введенных в формы данных в Метрику отключены.

Автор с тарифом Pro может видеть в личном кабинете только агрегированную статистику своего портфолио: количество посетителей и просмотров, географию, устройства и операционные системы. Сервис не показывает автору сведения о конкретных посетителях или их персональные данные.

Пользователь может ограничить cookies в настройках браузера, но некоторые функции Сервиса после этого могут работать некорректно.

8. Поставщики и передача данных

Для собственных целей Nerve.ru может привлекать поставщиков хостинга, хранения, email, платежей и технической поддержки. Они получают только необходимый объем данных и обрабатывают его по поручению Nerve.ru либо на другом применимом законном основании. Nerve.ru отвечает за выбор таких лиц и содержание поручения в пределах, установленных законом.

Контакт и текст сообщения посетителя передаются только выбранному им автору как адресату. После передачи автор самостоятельно определяет дальнейшее общение и отвечает за свою обработку полученных данных.

Для анализа посещаемости публичных страниц Администратор использует Яндекс Метрику. ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16) обрабатывает технические и аналитические данные по поручению Администратора в соответствии с условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса.

Передача государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством.

• Условия использования Яндекс Метрики
• Политика конфиденциальности Яндекса
• Cookies и локальное хранилище Яндекс Метрики
• Блокировщик Яндекс Метрики

9. Действия и способы обработки

В зависимости от роли и цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, предоставление доступа, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

Nerve.ru не объединяет базы и не расширяет цели обработки только потому, что разные категории данных технически проходят через Сервис. Для каждой цели обрабатывается объем данных, необходимый для этой цели.

10. Сроки хранения

Данные хранятся не дольше, чем требуется для целей обработки, работы аккаунта, выполнения договора, соблюдения закона, разрешения споров, обеспечения безопасности и защиты прав.

После успешной отправки сообщения автору контакт посетителя, текст сообщения, email получателя и исходный IP удаляются из записи очереди. Не доставленные обращения могут храниться до 30 дней для повторной отправки и диагностики; защищенные идентификаторы ограничения частоты обращений удаляются через 2 дня.

После удаления аккаунта или отдельных материалов данные удаляются или обезличиваются в разумный срок, если их дальнейшее хранение не требуется по закону, для бухгалтерского учета, безопасности, расследования нарушений или защиты прав.

11. Защита данных

Администратор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

К таким мерам относятся разграничение доступа, хранение паролей в защищенном виде, контроль сессий, журналирование значимых действий, резервное копирование и иные меры, соответствующие характеру Сервиса.

12. Права и обращения

Для обработки обращения Nerve.ru может запросить сведения, необходимые для подтверждения личности заявителя и его связи с аккаунтом или конкретными данными. Ответ направляется на указанный контакт либо на email аккаунта.

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных;
• отозвать отдельное согласие для той необязательной цели, которая на нем основана; отзыв не прекращает обработку, для которой существует другое законное основание;
• изменять или удалять сведения и материалы в личном кабинете в пределах доступных функций;
• направить обращение Nerve.ru по адресу om@nerve.ru; если Nerve.ru действует по поручению автора, обращение передается соответствующему автору или рассматривается совместно с ним в пределах распределения ролей.

13. Изменение политики

Администратор вправе изменять настоящую Политику. Новая редакция размещается на Сервисе и применяется с даты публикации, если в ней не указана более поздняя дата вступления в силу.

Пользователь должен периодически проверять актуальную редакцию Политики.