Política de tratamiento de datos personales

1. Оператор и проект

Оператором персональных данных является Автономная некоммерческая организация «Образ будущего». Проект — информационно-аналитическая платформа «Футурейтинг», доступная на доменах futurating.com и futurating.ru, если они используются оператором.

Ответственное лицо за организацию обработки персональных данных: Кулешова Елена. Контакт по вопросам персональных данных: privacy@futurating.ru

2. Категории субъектов

Оператор может обрабатывать данные зарегистрированных пользователей, авторов, представителей организаций, гостей-комментаторов, посетителей сайта, подписчиков уведомлений, пользователей поддержки, участников конкурсов, экспертов, партнёров, контрагентов, сотрудников и исполнителей оператора.

3. Какие данные обрабатываются

• имя, фамилия, отчество при наличии, никнейм, логин;
• e-mail, телефон или Telegram, если пользователь сам их указывает;
• название и тип организации для организационных аккаунтов;
• описание профиля, аватар, обложка профиля, пользовательские ссылки;
• публикации, комментарии, изображения, файлы, жалобы, обращения в поддержку;
• оценки, реакции, избранное, подписки, вклад в публикации, настройки ленты, уведомления;
• IP-адрес, user-agent, cookie, дата и время действий, технические данные браузера и устройства.

Оператор не ставит целью сбор специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен размещать такие сведения о себе или других лицах без законного основания.

4. Цели обработки

• регистрация и администрирование аккаунтов;
• обеспечение работы платформы, профилей, публикаций, комментариев, рейтингов и уведомлений;
• публичное отображение материалов и профилей, если пользователь дал отдельное согласие;
• обратная связь, поддержка, обработка обращений и жалоб;
• персонализация ленты и рекомендательные технологии;
• безопасность, модерация, защита от спама, злоупотреблений и несанкционированного доступа;
• аналитика посещаемости и улучшение платформы;
• исполнение договоров, уставных целей оператора и требований законодательства РФ.

5. Правовые основания

Обработка осуществляется на основании Федерального закона № 152-ФЗ «О персональных данных», Гражданского кодекса РФ, Налогового кодекса РФ, Трудового кодекса РФ при применимости, законодательства о некоммерческих организациях, Устава оператора, Пользовательского соглашения, согласий субъектов персональных данных и договоров.

6. Действия с данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка является смешанной: автоматизированной с использованием сайта и неавтоматизированной.

7. Публичные данные

Имя/ник, аватар, описание профиля, ссылки, публикации, комментарии, вклад в публикации, рейтинги и иные элементы профиля могут отображаться публично только в пределах отдельного согласия на распространение персональных данных. Пользователь может изменить публичные поля в настройках или направить запрос на прекращение распространения.

8. ИИ-сервисы и внешние сервисы

ИИ-функции используются для помощи с текстами, заголовками, рубриками и оценкой вклада. По умолчанию в ИИ-запросы не должны передаваться e-mail, телефоны, IP-адреса, обращения в поддержку и иные данные, позволяющие прямо идентифицировать пользователя. Если для отдельной функции потребуется передача персональных данных во внешний сервис, оператор должен отдельно определить правовое основание и при необходимости оформить трансграничную передачу.

9. Cookie и аналитика

Сайт использует необходимые cookie для авторизации и безопасности, функциональные cookie для настроек интерфейса, cookie пользовательских действий для реакций и голосований, а также аналитические cookie при согласии пользователя. Подробнее: Política de cookies

10. Сроки хранения

Данные хранятся до достижения целей обработки, удаления аккаунта, отзыва согласия, истечения сроков хранения по законодательству РФ или прекращения деятельности оператора. Публикации и комментарии могут сохраняться как часть публичного обсуждения до удаления пользователем или оператором по основаниям, указанным в Пользовательском соглашении.

11. Меры защиты

Оператор назначает ответственное лицо, ограничивает доступ к админке, базе данных и хостингу, использует разграничение прав, пароли, HTTPS, резервное копирование, защиту от спама и вредоносных действий, контроль доступа к административным функциям, а также локальные документы по обработке и защите персональных данных.

12. Права пользователя

Пользователь может запросить сведения об обработке, уточнить данные, отозвать согласие, потребовать блокирование, удаление или прекращение распространения публичных данных. Для этого используется страница Solicitud sobre datos personales или e-mail privacy@futurating.ru.