Политика обработки персональных данных

Редакция для утверждения от 6 сентября 2026 года. Номер редакции: [ЮР-01]. Сайт: https://экомаршрут.рф. Поля с пометкой «ЮР» заполняются до утверждения и опубликования. Перечень согласований и условий готовности к публикации приведён в отдельном сопроводительном документе.

УТВЕРЖДЕНА [ЮР-01: наименование распорядительного акта, дата, номер]. Дата вступления в силу: [ЮР-01: дата].

1 Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, условия обработки и меры защиты персональных данных при использовании сайта проекта «ЭкоМаршруты» по адресу https://экомаршрут.рф (далее — Сайт), а также порядок осуществления прав субъектов персональных данных.

1.2. Оператором является Бюджетное учреждение высшего образования Ханты-Мансийского автономного округа — Югры «Сургутский государственный педагогический университет», сокращённое наименование — БУ «Сургутский государственный педагогический университет» (далее — Оператор). ИНН 8602200530, ОГРН 1028600614987. Адрес: 628417, Российская Федерация, Ханты-Мансийский автономный округ — Югра, г. Сургут, ул. 50 лет ВЛКСМ, д. 10/2.

1.3. Адрес электронной почты для обращений: [ЮР-03: утверждённый адрес; действующий контакт Сайта — help@экомаршрут.рф]. Электронная форма для обращений: https://экомаршрут.рф/privacy/request. Ответственный за организацию обработки персональных данных: [ЮР-04: должность, ФИО либо контакт ответственного подразделения].

1.4. Политика распространяется на посетителей Сайта, зарегистрированных совершеннолетних пользователей, несовершеннолетних участников, их законных представителей, эконаставников, кураторов, администраторов и лиц, направляющих обращения. Обработка данных работников и обучающихся вне проекта регулируется соответствующими документами Оператора.

1.5. Персональные данные, обработка, оператор, предоставление, распространение, блокирование, обезличивание и уничтожение понимаются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Замена имени псевдонимом, идентификатором или хешем сама по себе не прекращает применение законодательства о персональных данных, если сохраняется возможность установить связь с человеком.

1.6. Политика является информационным документом. Ознакомление с ней, посещение Сайта и принятие Пользовательского соглашения сами по себе не заменяют согласие на обработку или отдельное согласие на распространение персональных данных.

2 Принципы и правовые основания

2.1. Обработка ограничивается заранее определёнными законными целями. Оператор обеспечивает соответствие состава и объёма данных этим целям, их точность, конфиденциальность и хранение не дольше необходимого срока. Использование данных для несовместимой новой цели допускается только после установления надлежащего правового основания.

2.2. В зависимости от цели основанием обработки являются: отдельное согласие субъекта или его надлежаще уполномоченного представителя; необходимость заключения и исполнения договора с субъектом в пределах пункта 5 части 1 статьи 6 № 152-ФЗ; исполнение обязанностей, возложенных законодательством; осуществление прав и законных интересов Оператора или третьих лиц в пределах пункта 7 части 1 статьи 6 № 152-ФЗ при условии, что права и свободы субъекта не нарушаются. Применимое основание определяется для конкретной цели, а не для всех действий Оператора одновременно.

2.3. Согласие предоставляется отдельно от иных подтверждаемых документов, добровольно, конкретно и информированно. Оператор фиксирует содержание волеизъявления и сведения, позволяющие подтвердить его получение. При получении согласия представителя проверяются его полномочия. Локальные акты Оператора устанавливают процедуры обработки, но не заменяют предусмотренное законом основание.

2.4. Для новых пользователей сведения об организации, образовательном учреждении, классе и учебной группе не являются необходимыми данными участия и не подлежат запросу. Ранее полученные сведения подлежат прекращению использования и удалению при отсутствии иного документально установленного законного основания. До завершения удаления такие сведения, включая сохранившиеся копии, продолжают охраняться настоящей Политикой.

2.5. Сайт не предназначен для сбора сведений о здоровье, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни и иных специальных категорий данных, а также биометрических данных для установления личности. Пользователям запрещается включать такие сведения в свободный текст и загружаемые материалы. При их непреднамеренном поступлении Оператор ограничивает доступ и разрешает вопрос об удалении в соответствии с законом.

3 Цели, состав данных и сроки обработки

3.1. Регистрация, предоставление доступа и сопровождение учётной записи. Субъекты: совершеннолетние пользователи и эконаставники. Данные: фамилия, имя, отчество при наличии; email; логин, псевдоним и внутренний идентификатор; защищённое представление пароля; роль, статус учётной записи, подтверждения email и совершеннолетия; даты регистрации и последней активности; технические сведения о сессии. Основания: отдельное согласие; в необходимой части — исполнение Пользовательского соглашения. Данные аккаунта участника хранятся в период его использования, но не более 180 календарных дней после последней активности при отсутствии другого законного основания. Для служебных аккаунтов обработка ограничивается сроком исполнения соответствующих полномочий и установленными обязанностями Оператора.

3.2. Участие несовершеннолетнего и подтверждение правомерности его допуска. Данные Сайта: псевдоним, сгенерированный логин, идентификатор аккаунта, принадлежность к команде и связь с эконаставником, роль, статусы доступа и смены пароля, статус и дата проверки согласия, версия формы, регистрационная ссылка на оригинал и сведения об уполномоченном проверившем лице. Вне Сайта в документах представителя могут обрабатываться ФИО ребёнка и представителя, сведения о возрасте ребёнка, контакты представителя, основание представительства, необходимые реквизиты подтверждающего документа и подпись. Основание: надлежащее согласие и проверка полномочий. Срок данных аккаунта соответствует пункту 3.1; документы и доказательства согласий хранятся по пункту 3.8. Копирование документов допускается только при доказанной необходимости; копии паспортов и свидетельств о рождении через Сайт не запрашиваются.

3.3. Организация участия, проверка заданий и учёт результатов. Данные: идентификаторы пользователя, команды, эконаставника, маршрута, станции, вопроса и версии задания; роль в команде; даты начала и завершения; содержание ответов на вопросы и задания, история попыток, результаты проверки, баллы, достижения, личное место; комментарии и решения проверяющих. Основания: согласие и исполнение соглашения в необходимом объёме. Подробные ответы и история попыток хранятся не более 180 календарных дней с момента отправки соответствующего ответа; их использование для отчётности регулируется пунктом 3.11. Минимально необходимые итоговые результаты и прогресс хранятся в течение использования аккаунта и не более 180 календарных дней после последней активности. Прекращение цели или основания может повлечь более раннее удаление. Дальнейшее хранение содержания ответов без возможности определения участника допускается в порядке пункта 3.11.

3.4. Проверка прохождения и рассмотрение наблюдений. Данные: фотография природного объекта, описание и комментарий; идентификатор автора, привязка к маршруту, станции и команде; указанная дата наблюдения; дата поступления, статус, результат и комментарий модерации; служебный идентификатор, тип, размер и место хранения файла; подтверждения отсутствия персональных данных в материале и наличия необходимых прав на его использование. Основания: согласие и исполнение соглашения; использование произведения дополнительно регулируется разделом 6 Пользовательского соглашения. Фотографии и сопутствующее содержимое хранятся не более 180 календарных дней после загрузки. Отклонённые материалы удаляются в течение 30 календарных дней после решения, но не позднее указанного общего предела. Достижение цели или законное требование субъекта может повлечь более раннее удаление. Для опубликованных наблюдений применяется пункт 3.5.

3.5. Добровольное публичное размещение наблюдений о природе. После модерации публикуются фотография, название и описание природного объекта, категория, выбранный маршрут или станция и календарная дата наблюдения в объёме, не позволяющем определить автора или иное физическое лицо. ФИО, псевдоним, идентификатор аккаунта, принадлежность автора к команде, организация и класс в публичное представление не включаются. Использование произведения основывается на лицензии по разделу 6 Пользовательского соглашения. Внутренняя связь материала с аккаунтом, сведения о проверке и доказательства предоставления лицензии остаются персональными данными и обрабатываются для целей пунктов 3.3, 3.4 и 3.8. Размещение материала и его связь с аккаунтом прекращаются не позднее 180 календарных дней после загрузки либо ранее при прекращении основания. Модерация и последующая публикация не начинают новый срок хранения. Доказательства предоставления прав могут сохраняться отдельно в необходимом объёме по пункту 3.8, без продолжения публикации и хранения самого изображения. Публичная подпись автора не предусматривается; порядок действий с ранее опубликованными персональными сведениями определяется пунктами 4.4–4.5.

3.6. Оформление и выдача сертификатов участия по запросу пользователя. Для совершеннолетнего участника используются фамилия, имя и отчество при наличии, указанные при регистрации и сохранённые в профиле; для несовершеннолетнего — псевдоним, внесённый куратором. Дополнительно используются идентификатор аккаунта для доступа к результатам, выбранный маршрут, результат и дата, включаемые в сертификат. Сведения подставляются из профиля без повторного запроса ФИО; получение сертификата ребёнком не требует дополнительного сбора его ФИО. Пользователь вправе проверить сведения и обратиться для исправления ошибки. Псевдоним не приравнивается к ФИО и не удостоверяет гражданскую личность владельца. Основание: исполнение Пользовательского соглашения в части запрошенной выдачи сертификата при наличии надлежащего основания обработки данных профиля и результатов. Данные профиля и результатов хранятся в пределах пунктов 3.1–3.3. Срок хранения скачанного файла на своём устройстве определяет пользователь. ФИО, псевдоним и содержимое сертификата не включаются в аналитику; учитывается событие скачивания. Сертификат не размещается Оператором в открытом доступе; получение документа не предоставляет иным посетителям доступ к сведениям владельца.

3.7. Поддержка, восстановление доступа и рассмотрение обращений. Данные: имя заявителя, email или иной выбранный им канал ответа, идентификатор аккаунта, сведения о представляемом лице и необходимых полномочиях, текст требования, переписка, статусы и даты рассмотрения, ответ и действия по исполнению. Для восстановления доступа обрабатываются email, хеш одноразового кода или токена, срок действия, число попыток и отметка использования. Основания: обязанность рассмотреть обращение, запрос пользователя, исполнение соглашения; согласие — для сведений, требующих такого основания. Срок обращений: [ЮР-07: срок и точка отсчёта по применимой номенклатуре дел и архивным требованиям, правовое основание]. Одноразовые средства доступа действуют в пределах своего короткого срока; истёкшие и использованные записи удаляются при ближайшей ежедневной очистке. Общий срок 180 дней не продлевает срок действия кода, токена или сессии.

3.8. Подтверждение согласий, юридически значимых действий и исполнения обязанностей. Данные: идентификатор субъекта, вид подтверждения, версия и содержание документа или проверяемая ссылка на неизменную редакцию, способ, дата и время принятия, изменения и отзыва; идентификатор материала и сведения о предоставленной лицензии; для ранее полученных согласий на распространение — разрешённые сведения и условия; IP-адрес и User-Agent в необходимом объёме; сведения об исполненном удалении без избыточного сохранения удалённых данных. Основания: обязанности Оператора и защита его законных интересов с соблюдением прав субъекта. Срок доказательств согласий и предоставления прав: в течение соответствующей обработки или действия лицензии и [ЮР-07: обоснованный срок после её прекращения, точка отсчёта и основание]. Акты уничтожения и предусмотренные законодательством выгрузки журналов хранятся три года с момента уничтожения персональных данных. Они не подлежат общей очистке через 180 дней. Прекращение участия или отзыв согласия не означает возможность бессрочно хранить прежний профиль под видом доказательства согласия или лицензии.

3.9. Работоспособность и информационная безопасность. Данные: IP-адрес, дата и время запроса, метод и адрес ресурса, технические параметры запроса, код ответа и объём переданных данных, источник перехода, User-Agent, идентификаторы сессии; события авторизации, ошибки, идентификаторы исполнителя и объекта административного действия, характер и результат действия. Основания: обеспечение безопасности и исполнение установленных законом обязанностей; исполнение соглашения и законные интересы — в применимой части. Обычные веб-журналы, прикладные, системные и почтовые журналы хранятся не более 180 календарных дней с события; при отсутствии необходимости применяется более короткий срок. Отдельные относящиеся к инциденту записи могут храниться дольше только на документированном основании и с ограниченным доступом. Пароли, действующие токены, содержимое сессионных cookie и сертификатов не подлежат включению в журналы.

3.10. Сохранение гостевых результатов. Обрабатываются гостевой идентификатор, идентификаторы вопросов, заданий и этапов, содержание ответов, история попыток, число попыток, результат и сведения об активности. Данные используются для восстановления выбранного гостем прогресса, проверки ответов и подготовки отчётности в пределах пункта 3.11. Основание сохранения прогресса — исполнение запроса пользователя в необходимой для выбранной функции части; для дополнительного использования связанных с гостем ответов в отчётности применяется основание пункта 3.11. Гостевой профиль и минимально необходимый прогресс хранятся не более 180 календарных дней после последней активности. Подробные ответы и история попыток хранятся не более 180 календарных дней с отправки соответствующего ответа либо до более раннего прекращения основания обработки.

3.10.1. Анализ использования Сайта и подсчёт уникальных посетителей. Обрабатываются отдельный браузерный идентификатор и его хеш, тип события, адрес страницы, идентификаторы маршрута, станции и материала, тип устройства, статус авторизации, дата и время события. Технический состав событий может также включать домен источника перехода, роль и ограниченный контекст действия в пределах цели анализа использования Сайта; сведения, не необходимые для этой цели, исключаются. В аналитику не включаются ФИО, контакты, ответы на задания, содержимое сертификатов, секреты и персональные значения параметров адреса. Ответы хранятся отдельно для целей пунктов 3.3, 3.10 и 3.11. Идентификатор позволяет учитывать повторные посещения одним браузером, но не удостоверяет число конкретных физических лиц; смена устройства или удаление данных браузера может изменить результат подсчёта. Первичные события хранятся не более 180 календарных дней с события; срок действия браузерного идентификатора — не более 180 календарных дней с создания, без бессрочного продления посещениями. Хеш и связанная история не признаются автоматически анонимными. Основание дополнительной аналитики — отдельное добровольное согласие; отказ и отзыв не препятствуют основным функциям Сайта.

3.11. Подготовка отчётности о реализации проекта и результатах выполнения заданий. Сохраняются ответы на вопросы и задания, сведения о вопросе и его версии, попытке, результате проверки и отчётном периоде. Для внутренней проверки достоверности в пределах 180 календарных дней с отправки ответа может сохраняться связь с аккаунтом или гостевым идентификатором; основание такого дополнительного использования — отдельное согласие, охватывающее эту цель. Хранение не ограничивается одним счётчиком ответов. ФИО, контакты и другие идентифицирующие сведения не включаются в отчётную копию, если для них не установлена самостоятельная необходимость и основание.

3.11.1. В отчётности также учитываются количество зарегистрированных участников и созданных команд, завершённых маршрутов, одобренных заданий и наблюдений, просмотров страниц, уникальных посетителей в значении пункта 3.10.1 и скачиваний сертификатов. Скачивания не приравниваются к числу уникальных получателей. Отчёты формируются по месяцам и за период проекта; методика учитывает пределы дедупликации, и месячные уникальные посетители не суммируются как точное число уникальных за весь проект.

3.11.2. До истечения срока исходных данных могут формироваться итоговые показатели, распределения ответов и массивы содержания ответов, исключающие возможность определить конкретного участника. Для сохранения таких массивов удаляются идентификаторы и связи с профилями, а свободный текст и сочетания признаков проверяются на возможность идентификации. Если этого обеспечить нельзя, соответствующие ответы по истечении срока уничтожаются либо сохраняются только на отдельно установленном законном основании и сроке. Стабильный хеш, псевдоним или замена имени не считаются достаточными сами по себе. Статистическая обработка на основании пункта 9 части 1 статьи 6 № 152-ФЗ осуществляется при обязательном обезличивании; необходимость отчётности не разрешает бессрочно хранить идентифицируемые ответы. Срок хранения итогов и ответов, исключающих определение участника: [ЮР-08: срок по требованиям отчётности и архивного хранения, точка отсчёта].

4 Фотографии и публичное распространение

4.1. Сайт запрашивает фотографии природы для проверки выполнения заданий и, по выбору пользователя, размещения наблюдений. На фотографиях не должно быть людей, включая детей, документов, персональных переписок, адресов, номеров телефонов и иных сведений, позволяющих установить личность. Запрет распространяется также на подписи и свободный текст. При отправке наблюдения пользователь отдельно подтверждает отсутствие таких сведений и наличие необходимых прав на материал. Эти подтверждения не заменяют модерацию и не гарантируют отсутствия персональных данных в фактически загруженном файле. Порядок предоставления прав на фотографию установлен разделом 6 Пользовательского соглашения.

4.2. При обработке загруженное изображение преобразуется в формат для размещения; встроенные EXIF, GPS, XMP и IPTC удаляются. Оригинальное имя файла не используется в публичной подписи. Сведения о времени отправки и выбранной станции могут сохраняться отдельно от метаданных изображения. Координаты станции описывают объект маршрута; привязка посещения станции к аккаунту и времени относится к данным активности участника.

4.3. Неодобренные наблюдения и фотографии подтверждения доступны в пределах служебной необходимости автору и уполномоченным лицам. Одобрение фотографии подтверждения прохождения само по себе не означает согласия на её публичное размещение.

4.4. Фотография природы без людей и иных идентифицирующих сведений публикуется без указания имени автора на условиях лицензии. Само размещение такого материала не требует согласия на распространение персональных данных, если материал и сопровождающие сведения не позволяют определить физическое лицо. Отсутствие публичной подписи не прекращает обработку внутренней связи с аккаунтом. Если в ранее опубликованном материале имеются персональные сведения, Оператор проверяет основание их распространения и при отсутствии такого основания ограничивает доступ. Возобновление функции публичной подписи допускается только после отдельного определения её условий и получения надлежащего согласия по статье 10.1 № 152-ФЗ; Пользовательское соглашение и лицензия на фотографию такое согласие не заменяют.

4.5. При требовании о прекращении распространения Оператор прекращает передачу, распространение, предоставление и доступ к соответствующим данным в срок, установленный частью 13 статьи 10.1 № 152-ФЗ, — в течение трёх рабочих дней. При необходимости скрывается публикация целиком. Оператор удаляет подконтрольные публичные копии и принимает доступные меры в отношении обработчиков; фактически неконтролируемые копии у третьих лиц не освобождают Оператора от исполнения собственных обязанностей.

5 Особенности участия несовершеннолетних

5.1. Самостоятельная регистрация на Сайте предусмотрена для лиц от 18 лет. Для лиц от 14 до 17 лет применяется установленная проектом процедура допуска с участием законного представителя. Данное правило описывает условия проекта, а не универсальное ограничение прав несовершеннолетних на совершение сделок.

5.2. Эконаставник не становится законным представителем ребёнка только в силу своей роли на Сайте. Активный доступ предоставляется после проверки согласия и необходимых полномочий. Предварительная техническая запись, если она создаётся до проверки, не должна открывать доступ ребёнку либо содержать избыточные сведения о нём.

5.3. Бумажные оригиналы согласий и документы проверки полномочий учитываются отдельно от основной базы Сайта и доступны уполномоченным сотрудникам. После достижения участником совершеннолетия основания дальнейшей обработки и использования аккаунта переоформляются в установленном порядке.

5.4. Создание аккаунтов и публикация материалов детьми младше 14 лет не предусмотрены. Посещение общедоступных страниц может сопровождаться необходимой технической обработкой запросов; отсутствие регистрации не означает отсутствия такой обработки. Дополнительная аналитика и серверное сохранение гостевых ответов допускаются только при надлежащем основании.

6 Способы обработки, получатели и хранение

6.1. Обработка осуществляется автоматизированно, неавтоматизированно и смешанным способом. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, а в отдельно разрешённых случаях распространение, обезличивание, блокирование, удаление и уничтожение.

6.2. Прямой административный доступ к серверам, базе данных и хранилищам со стороны проекта предоставляется уполномоченному администратору Сайта. Доступ через пользовательские функции разграничивается по ролям: пользователь получает доступ к своим данным, куратор и эконаставник — к необходимым данным сопровождаемых участников и команд в пределах полномочий. Такое разграничение не означает предоставления им прямого доступа к базе или файловому хранилищу. Доступ поставщиков инфраструктуры и иных обработчиков ограничивается условиями поручения. Допуск внешнего разработчика или сопровождающего лица, если он необходим, предварительно оформляется надлежащим образом.

6.3. Инфраструктура включает веб-сервер, сервер приложения, базу данных, объектное и локальное файловые хранилища, почтовую инфраструктуру, журналы и резервные копии. Хранение осуществляется на территории Российской Федерации. Основные серверы и отдельное объектное S3-хранилище фотографий размещены в г. Санкт-Петербурге; технически используется инфраструктура Beget, регион объектного хранилища ru1. Поставщики услуг: [ЮР-06: юридические лица по договорам хостинга, объектного хранения и почты; допускается один поставщик]. Резервные копии и почтовое хранение также размещаются в Российской Федерации. Сохранившиеся локальные файлы и резервные экземпляры входят в тот же контур обработки и подлежат правилам доступа и уничтожения; перенос фотографий в объектное хранилище сам по себе не уничтожает прежние копии.

6.4. Обработка по поручению оформляется в соответствии с частью 3 статьи 6 № 152-ФЗ с определением данных, операций, целей, конфиденциальности, требований к защите, подтверждению мер и уведомлению об инцидентах. Перед субъектом ответственность за действия обработчика несёт Оператор в предусмотренных законом пределах.

6.5. При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 № 152-ФЗ к использованию баз данных. Физическое размещение каждого задействованного сервиса подтверждается документами поставщика. Российское наименование провайдера или доменная зона email сами по себе не подтверждают место обработки.

6.6. Трансграничная передача в рамках описанного контура обработки не предусматривается. До подключения зарубежного сервиса, предоставления доступа из-за рубежа либо изменения маршрутов передачи Оператор проверяет наличие такой передачи и при необходимости предварительно выполняет требования статьи 12 № 152-ФЗ. Местонахождение основного сервера в Российской Федерации само по себе не исключает передачи через сторонние сервисы или почтовые маршруты.

6.7. Данные не продаются и не используются для рекламного профилирования. Грантодателям и партнёрам для отчётности передаются итоговые показатели и, при необходимости, содержание ответов в виде, исключающем определение конкретного участника. Передача ответов со связью с аккаунтом, гостевым идентификатором или иными идентифицирующими сведениями настоящей Политикой для этих получателей не предусматривается и требует предварительного определения самостоятельного основания, состава получателей и условий. Государственным органам данные предоставляются при наличии предусмотренного законом основания.

7 Cookie, локальное хранилище и техническая защита

7.1. Для авторизации используются технические cookie со сроком действия до 7 дней. Локальное хранилище браузера может содержать настройки интерфейса, аудиогида, доступности, гостевой прогресс и идентификаторы, указанные в пунктах 3.10–3.10.1. Отдельные записи локального хранилища не исчезают автоматически при закрытии вкладки. Дополнительная аналитика с идентификатором включается после отдельного согласия; пользователь может отозвать его через доступные настройки приватности, а также направить обращение по контактам пункта 1.3.

7.2. Пользователь вправе удалить данные браузера или ограничить cookie. Это может потребовать повторного входа и привести к утрате локального прогресса. Отключение дополнительной аналитики не должно прекращать предоставление основных функций. Очистка браузера не удаляет автоматически ранее записанные серверные сведения.

7.3. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, индивидуальные учётные записи, защищённую передачу, криптографическую защиту предусмотренных полей и приватных файлов, защищённое представление паролей, резервное копирование, регистрацию событий безопасности, ограничение частоты запросов, обновление программных средств, контроль доступа к ключам, рассмотрение инцидентов и документирование уничтожения. Конкретный состав мер определяется с учётом установленного уровня защищённости и актуальных угроз.

7.4. Применение шифрования не изменяет правовой режим персональных данных. Оператор обеспечивает контроль принятых мер защиты, а при выявлении инцидентов исполняет обязанности по уведомлению и расследованию в предусмотренные законом сроки.

8 Прекращение обработки и уничтожение

8.1. По достижении цели, истечении срока, отзыве согласия либо установлении неправомерности обработки Оператор прекращает соответствующую обработку и удаляет, уничтожает или в допустимых случаях обезличивает данные. Продолжение допускается только при наличии самостоятельного законного основания; субъекту сообщаются цель, состав и срок сохраняемой обработки.

8.2. Предельный срок не означает обязанность сохранять данные до его истечения. При достижении цели или отзыве согласия уничтожение производится в срок до 30 дней при отсутствии предусмотренных законом оснований продолжения. Для требования о прекращении обработки применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в установленных законом случаях.

8.3. Уничтожение охватывает основную базу, объектное и локальное файловые хранилища, подписи, поисковые индексы, кэши и подконтрольные копии у обработчиков. Резервная копия хранится не более 180 календарных дней с создания, однако этот предел не продлевает срок входящих в неё персональных данных и не предоставляет дополнительные 180 дней после их удаления из основной системы. Оператор обеспечивает исполнение применимого срока уничтожения также в отношении копий. Если своевременное уничтожение объективно невозможно, обеспечивается блокирование и уничтожение в пределах срока, установленного частью 6 статьи 21 № 152-ФЗ, с документированием оснований. При восстановлении из резервной копии ранее исполненные требования об удалении применяются повторно до возобновления обычного использования данных.

8.4. Удаление имени при сохранении идентификатора, стабильного хеша, реестра сопоставления либо иных идентифицирующих признаков не признаётся достаточным обезличиванием без оценки возможности обратного связывания. Уничтожение подтверждается в порядке, установленном законодательством и локальными актами Оператора.

8.5. Контроль сроков и запуск автоматической очистки выполняются ежедневно. При истечении срока прекращаются обычное использование и публичная выдача данных; уничтожение проводится без неоправданной задержки в пределах установленных законом сроков. Процедура охватывает базу, гостевые результаты, аналитику, локальные и объектные хранилища и регистрирует результат без избыточного сохранения удаляемого содержимого. Ошибки удаления подлежат разбору ответственным лицом; расписание не отменяет более ранних обязательных сроков исполнения обращений. До удаления исходных записей могут формироваться отчётные итоги и допустимые обезличенные массивы ответов по пункту 3.11. Хранение ответов и уникальных идентификаторов не продлевается автоматически лишь из-за подготовки отчёта.

9 Права субъектов и обращения

9.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки или распространения, обжаловать действия Оператора в Роскомнадзор или суд, а также осуществлять иные предусмотренные законом права.

9.2. Обращение направляется по контактам пункта 1.3 или почтовому адресу. Для поиска данных указываются имеющийся идентификатор или email и существо требования. При необходимости Оператор запрашивает сведения для проверки личности и полномочий в объёме, необходимом по закону. Требование представить избыточные копии документов не допускается.

9.3. Сведения об обработке предоставляются в течение 10 рабочих дней; при наличии законных оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Для иных требований применяются специальные сроки статей 10.1, 20 и 21 № 152-ФЗ; единый произвольный срок ответа не заменяет эти сроки.

9.4. Подсчёт результатов автоматически не используется для принятия решений, порождающих юридические последствия либо иным образом затрагивающих права и законные интересы субъекта в смысле статьи 16 № 152-ФЗ. Ошибочный результат или решение модерации может быть обжаловано с рассмотрением уполномоченным лицом.

10 Изменение Политики

10.1. Утверждённая действующая редакция размещается в свободном доступе по адресу https://экомаршрут.рф/privacy и доступна со страниц сбора персональных данных. Оператор сохраняет сведения о редакциях и датах их действия.

10.2. Изменение Политики не имеет обратной силы в отношении ранее данных согласий и не расширяет их автоматически. Для новых несовместимых целей и иных действий, требующих согласия, Оператор предварительно получает соответствующее отдельное волеизъявление.