Redaktsioon 1.2, 21.10.2026.
1. Üldist
1.1. Need põhimõtted kirjeldavad, kuidas Daniil Shastovsky (edaspidi vastutav töötleja) töötleb veebisaidi surfup.dev (edaspidi veebisait) külastajate, vormi või Telegrami boti @surfup_ai_bot kaudu ühendust võtnud isikute ning stuudio SurfUp klientide isikuandmeid.
1.2. Need põhinevad Venemaa föderaalseadusel nr 152-FZ, 27. juuli 2006, „Isikuandmete kohta“. ELis, Euroopa Majanduspiirkonnas ja Ühendkuningriigis asuvate isikute suhtes kehtib lisaks jaotis 11.
1.3. Privaatne töökeskkond app.surfup.dev on kasutatav ainult kutsega. Selle sisselogimisandmed on kirjeldatud jaotise 3 tabelis (eesmärk D).
1.4. Põhimõtted on avaldatud veebisaidil ja kättesaadavad ilma registreerimata.
2. Vastutav töötleja ja kontakt
Vastutav töötleja: Daniil Aleksandrovich Shastovsky, Venemaa kutsetulumaksu (NPD) maksja, iseseisvalt tegutsev füüsiline isik, INN 781631339830. Aadress: Zavodskaya tänav 17, Peterburi, 192076, Venemaa. Telefon: +7 958 175-40-99. E-post isikuandmete päringute jaoks: surfup_dev@protonmail.com. Isikuandmete töötlemise korraldamise eest vastutab vastutav töötleja ise.
3. Millised andmed, milleks ja mis alusel
| Eesmärk | Andmed | Alus | Säilitamine |
|---|---|---|---|
| A. Päringule vastamine, ülesande täpsustamine, pakkumise ettevalmistamine | Nimi (kui märgitud), suhtlusviis ja kontakt (Telegram, WhatsApp, e-post, telefon), teenuse valdkond, ülesande kirjeldus, eelarve, ajakava, Teie veebisaidi aadress, leht ja keel, kust päring saadeti, saatmise aeg, UTM-sildid | Lepingueelsed toimingud Teie taotlusel (seaduse 152-FZ art 6 lg 1 p 5) ja nõusolek (art 9) | Vastutaval töötlejal: 1 aasta saatmisest, seejärel kustutatakse vastutava töötleja vestlusest; Telegramis: Telegrami reeglite järgi |
| B. Töö Telegrami boti kaudu | Vestluse ID, kasutajanimi ja kuvatav nimi, valitud teenus, sõnumi tekst, nõusoleku fakt ja versioon | Sama | Sama mis eesmärgil A |
| C. Kliendilepingu täitmine | Nimi või ärinimi, kontaktandmed, arvelduse andmed, kirjavahetus, esitatud materjalid ja juurdepääsud | Lepingu täitmine (art 6 lg 1 p 5) | Lepingu kestus pluss 3 aastat (aegumistähtaeg), kui seadus ei nõua kauem |
| D. Sisselogimine töökeskkonda kutsega | E-post, Google’i konto nimi ja ID (Google’iga sisselogimisel), sessiooni tunnused | Lepingu alusel antud juurdepääs | Tähtajatult, kuni juurdepääs on aktiivne; kustutatakse soovil või juurdepääsu sulgemisel |
| E. Veebisaidi turvalisus ja toimimine | IP-aadress, päringu aeg, lehe aadress, brauseri tüüp (serveri logid) | Vastutava töötleja õigustatud huvid (art 6 lg 1 p 7) | — |
3.1. Me ei küsi ega kogu eriliigilisi andmeid (tervis, veendumused jms), biomeetrilisi andmeid, paroole ega makseandmeid. Palun ärge saatke neid vormi ega Telegrami kaudu.
3.2. Me ei saada reklaami ega uudiskirju. Kui see muutub, küsime eraldi nõusolekut.
3.3. Ilma kontaktita ei saa me Teie päringule vastata.
4. Mida me andmetega teeme
Kogumine, salvestamine, korrastamine, kogumine, säilitamine, täpsustamine, kasutamine, edastamine (avaldamine) jaotise 6 saajatele, anonüümimine, kustutamine ja hävitamine. Töötlemine toimub automatiseeritud vahenditega. Teie suhtes õiguslikke tagajärgi tekitavaid otsuseid automaatselt ei tehta.
5. Kus andmeid säilitatakse
5.1. Päringud saabuvad veebisaidi vormi ja Telegrami boti @surfup_ai_bot kaudu. Päringu edastamiseks Telegram LLC-le (edaspidi ka Telegram) vastutava töötleja määratud saajale salvestab vastutav töötleja selle ajutiselt veebisaidi (veebirakenduse) serveris tehnilises kordussaatmise järjekorras. Järjekord võib sisaldada kontaktandmeid ja päringus esitatud teavet ning seda kasutatakse ainult päringu uuesti Telegrami kaudu edastamise katseks. Kui Telegram kinnitab sõnumi saatmist, kustutatakse kirje järjekorrast kohe. Kui Telegram saatmist ei kinnita, kustutatakse kirje järgmise automaatse puhastustsükli käigus pärast seda, kui päringu saamisest on möödunud 72 tundi. Kui päringut selle aja jooksul edastada ei õnnestu, seda kohale ei toimetata. Pärast edastamist säilitab Telegram andmeid oma taristus ja reeglite järgi: vestluses botiga ja vastutava töötleja vestluses.
5.2. Veebisait asub Hetzner Online GmbH (Saksamaa) serveris. Seal on veebisaidi kood ja tehnilised logid (IP-aadress, päringu aeg, lehe aadress, brauseri tüüp). Kui päring esitatakse Telegrami roboti kaudu, säilitab vastutav töötleja veebisaidi serveris Telegrami vestluse ID ja Telegrami profiilis oleva nime (kasutajanime või selle puudumisel Telegrami edastatud ees- ja/või perekonnanime, kui need andmed on saadaval), et jätkata kirjavahetust roboti kaudu. Neid andmeid kasutatakse ainult Telegramis vastuste suunamiseks. Kirje kustutatakse järgmise automaatse puhastustsükli käigus pärast seda, kui päringu esitamisest on möödunud 365 päeva. Boti toimimiseks säilitab vastutav töötleja Telegrami vestluse ID ja valitud kasutajaliidese keele. Neid andmeid kasutatakse ainult keele valimiseks. Kirje kustutatakse järgmise automaatse puhastustsükli käigus pärast seda, kui viimasest suhtlusest botiga on möödunud 180 päeva. Telegrami roboti kaudu päringut täites salvestatakse sisestatud andmed pärast nõusoleku andmist ajutiselt veebisaidi serveris asuvasse boti tehnilisse olekufaili. Kui kasutaja päringut ei lõpeta, kustutatakse need andmed järgmise automaatse puhastustsükli käigus pärast seda, kui viimasest suhtlusest botiga on möödunud 24 tundi.
5.3. Vastutav töötleja kustutab päringud oma Telegrami vestlusest 1 aasta pärast saatmist ning Teie soovil aadressile surfup_dev@protonmail.com 30 päeva jooksul. Seal kustutamine ei kustuta koopiaid, mida Telegram oma reeglite järgi säilitab, ega Teie enda vestluse ajalugu.
5.4. Klientide (eesmärk C) ja töökeskkonna kasutajate (eesmärk D) andmeid säilitatakse Google Firebases (Google LLC, USA). Kuni töökeskkonna juurdepääs on aktiivne, säilitatakse andmeid tähtajatult; need kustutatakse Teie soovil või juurdepääsu sulgemisel.
6. Kes andmeid saab
| Saaja | Milleks | Märkus |
|---|---|---|
| Telegram LLC (Telegram) | Päringute ja sõnumite vastuvõtmine, säilitamine ja edastamine | Eraldi vastutav töötleja oma tingimuste järgi ja oma jurisdiktsioonis. Päringu kustutamine vastutava töötleja vestlusest ei kustuta Telegrami koopiaid ega Teie vestluse ajalugu |
| Hetzner Online GmbH (Saksamaa) | Veebisaidi hosting, tehnilised logid | Töötleb vastutava töötleja juhiste alusel hostinguteenuse pakkuja tingimustel |
| Google LLC (Firebase), USA | Töökeskkonda sisselogimine; töökeskkonna ja klientide andmete säilitamine | Ainult töökeskkonna kasutajatele ja klientidele |
| Google, Yandex, Bright Data, JSONSEO | Kliendi tellitud SEO Controli funktsioonide täitmine | Edastatakse kliendi projektiandmeid (domeenid, päringud), mitte päringu esitajate andmeid. Tingimused tulenevad nende teenuste lepingutest ja reeglitest |
| Avaliku võimu asutused | Kui seadus seda nõuab | Ainult seaduses ette nähtud juhtudel |
6.1. Me ei müü isikuandmeid ega edasta neid reklaami eesmärgil.
6.2. Piiriülene edastamine: Saksamaa on Euroopa Nõukogu konventsiooni nr 108 osaline ja kuulub piisava kaitse tagavate riikide hulka. Andmed, mida saadate Telegramis, jõuavad Telegrami otse selle tingimuste alusel.
7. Kuidas me andmeid kaitseme
Edastamine turvalise kanali kaudu (HTTPS); boti tunnus (token) on ainult serveris; kirjetele pääseb ligi ainult vastutav töötleja; päringute sageduse piirang ja rämpsposti kaitse; privaatset töökeskkonda otsingumootorid ei indekseeri; varukoopiad ja logimine. Andmekaitseintsidendi avastamisel teavitab vastutav töötleja Roskomnadzorit seaduses ette nähtud tähtaegade jooksul.
8. Teie õigused
8.1. Võite nõuda töötlemise kinnitust ja juurdepääsu oma andmetele, nende parandamist, piiramist või kustutamist, võtta nõusoleku tagasi ning töötlemise vastu vaielda.
8.2. Kuidas: kirjutage aadressile surfup_dev@protonmail.com aadressilt või kontolt, mille järgi Teie päringu leiame, ja märkige, mida vajate. Turvalisuse huvides võime paluda isikusamasust kinnitada.
8.3. Tähtajad: vastame 10 tööpäeva jooksul (seaduse alusel pikendatav); pärast nõusoleku tagasivõtmist lõpetame töötlemise 30 päeva jooksul, kui seadus ei nõua andmeid kauem säilitada.
8.4. Võite esitada kaebuse Roskomnadzorile (rkn.gov.ru) või pöörduda kohtusse.
9. Küpsised
Küpsiste ja kohaliku salvestuse kasutust kirjeldab Küpsiste teade.
10. Lapsed
Stuudio teenused on mõeldud täiskasvanutele ja organisatsioonidele. Me ei kogu teadlikult alaealiste andmeid. Kui arvate, et selliseid andmeid on meieni jõudnud, kirjutage surfup_dev@protonmail.com ja kustutame need.
11. Isikud ELis, EMPs ja Ühendkuningriigis
11.1. ELis/EMPs/Ühendkuningriigis asuvate isikute suhtes on vastutav töötleja isikuandmete vastutav töötleja isikuandmete kaitse üldmääruse (UK GDPR) tähenduses.
11.2. Üldmääruse artikli 6 alused: eesmärgid A, B ja C — lõike 1 punkt b (lepingueelsed toimingud Teie taotlusel ja lepingu täitmine) ning, kui märkisite nõusoleku ruudu, punkt a; eesmärk D — lõike 1 punkt b; eesmärk E — lõike 1 punkt f (õigustatud huvi veebisaidi turvalisuses).
11.3. Esindaja ELis (üldmääruse art 27): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Iirimaa; olesekot@protonmail.com.
11.4. Andmete edastamine: vastutav töötleja asub Venemaal, kelle suhtes ei ole Euroopa Komisjoni piisavusotsust. Vormi või boti sõnumit saates edastate andmed ise vastutavale töötlejale Venemaal ja neid töödeldakse nende põhimõtete alusel.
11.5. Lisaõigused: andmete ülekandmine (art 20), vastuväide õigustatud huvil põhinevale töötlemisele (art 21), nõusoleku tagasivõtmine igal ajal ilma varasema töötlemise mõjutamata. Vastame ühe kuu jooksul. Võite esitada kaebuse järelevalveasutusele oma elu- või töökohas või väidetava rikkumise toimumise kohas.
11.6. Andmete esitamine on vabatahtlik; ilma kontaktita ei saa me vastata. Profileerimist ega automatiseeritud otsuste tegemist ei toimu.
12. Muudatused ja keel
12.1. Võime põhimõtteid uuendada. Kehtib veebisaidil avaldatud redaktsioon; selle versioon ja kuupäev on üleval. Nõusolek fikseeritakse koos dokumendi versiooni ja ajaga.
12.2. Põhimõtted on mugavuse huvides avaldatud mitmes keeles. Erinevuse korral on ülimuslik vene keel, välja arvatud juhul, kui Teie elukohariigi kohustuslik õigus kaitseb Teid rohkem.
Arvustuste töötlemise ja avaldamise privaatsuspoliitika lisa
Redaktsioon 21. oktoobrist 2026
Käesolev lisa on surfup.dev veebisaidi privaatsuspoliitika (edaspidi „poliitika“) lahutamatu osa ning seda kohaldatakse üksnes veebisaidil arvustuste esitamise, kontrollimise, kinnitamise ja avaldamisega seotud isikuandmete töötlemisele ning IP-aadresside tehnilisele töötlemisele esitamise sageduse piiramiseks.
Kui käesolev lisa ja põhipoliitika on arvustuste või IP-aadresside tehnilise töötlemise osas vastuolus, kohaldatakse käesoleva lisa sätteid.
1. Vastutava töötleja andmed
1.1. Isikuandmete vastutav töötleja (edaspidi „vastutav töötleja“) on:
- Nimi: Daniil Aleksandrovich Shastovsky, kutsetulult makstava maksu (NPD) maksja (füüsilisest isikust ettevõtja)
- INN: 781631339830
- Aadress: 192076, Venemaa, Peterburi, Zavodskaja tn 17
- E-post isikuandmetega seotud pöördumisteks: surfup_dev@protonmail.com
- Telefon: +7 958 175-40-99
1.2. Isikuandmete töötlemise korraldamise eest vastutab vastutav töötleja.
1.3. Isikuandmeid töödeldakse kooskõlas Venemaa õigusaktidega, sealhulgas 27.07.2006 föderaalseadusega nr 152-FZ „Isikuandmete kohta“ (edaspidi „152-FZ“). Arvustuste andmeid säilitatakse veebisaidi serveris Saksamaal; Telegrami kaudu kinnitamisel edastatakse vestluse identifikaator Telegramile käesoleva lisa 6. jao kohaselt.
2. Mõisted ja üldsätted
2.1. Mõisteid „isikuandmed“, „töötlemine“, „levitamine“, „piiriülene edastamine“ ja „hävitamine“ kasutatakse 152-FZ-s määratletud tähenduses.
2.2. Käesolev lisa reguleerib järgmiste arvustuste funktsiooniga seotud andmete töötlemist:
- arvustuse autori esitatud andmed: nimi või pseudonüüm, arvustuse pealkiri ja tekst, hinnang ning lehe keel; samuti arvustusega seotud pilt, kui administraator lisab selle arvustuskaardile;
- Telegrami ID põhjal loodud tehniline identifikaator (HMAC-SHA-256), et vältida korduvate arvustuste esitamist;
- IP-aadress ja selle räsi (SHA-256) ning päringute loendur, et piirata esitamise sagedust ja vältida kuritarvitusi.
2.3. Vastutav töötleja ei töötle arvustuste funktsiooni raames isikuandmete eriliike ega biomeetrilisi isikuandmeid. Arvustuse autor ei tohiks selliseid andmeid arvustuse tekstis esitada; vastutav töötleja võib neid sisaldava arvustuse eraldi teavitamata kustutada.
3. Töötlemise eesmärgid ja õiguslikud alused
3.1. Arvustuse kogumine, salvestamine, kontrollimine, kinnitamine ja avaldamine. Eesmärk on arvustuse vastuvõtmine, autorsuse kinnitamine Telegrami roboti kaudu, administraatori kontroll ja heakskiidetud arvustuse avaldamine. Õiguslik alus on autori nõusolek isikuandmete töötlemiseks ja avaldamiseks, mis antakse vormis eraldi kohustusliku märkeruuduga (152-FZ artikli 6 lõike 1 punkt 1 ja artikkel 10.1).
3.2. Heakskiidetud arvustuse avaldamine (levitamine) tähendab punktis 3.1 nimetatud andmetele veebisaidil piiramata isikute ringile juurdepääsu andmist ning on võimalik üksnes pärast arvustuse kinnitamist ja administraatori heakskiitu.
3.3. Korduvate arvustuste vältimine. Eesmärk on piirata sama Telegrami kasutaja võimalust esitada korduvaid arvustusi. Õiguslik alus on autori nõusolek (punkt 3.1) ning arvustuse kustutamise järel HMAC-i säilitamise osas vastutava töötleja õigustatud huvi kuritarvituste vältimiseks (152-FZ artikli 6 lõike 1 punkt 7), tingimusel et see huvi ei riku andmesubjekti õigusi ega vabadusi. Kui vastutav töötleja ei pea õigustatud huvile tuginemist võimalikuks, säilitatakse HMAC pärast arvustuse kustutamist vormi esitamisel antud nõusoleku alusel.
3.4. Esitamise sageduse piiramine. Eesmärk on kaitsta veebisaiti automatiseeritud ja kuritarvituslike esituste eest. Õiguslik alus on vastutava töötleja õigustatud huvi veebisaidi turvalisuse tagamiseks ja kuritarvituste vältimiseks (152-FZ artikli 6 lõike 1 punkt 7). IP-aadressi ja selle räsi töötlemine on sel eesmärgil piiratud minimaalselt vajaliku mahu ja ajaga (5. jagu).
4. Töödeldavate andmete loetelu
4.1. Arvustuste funktsiooni raames töötleb vastutav töötleja järgmisi andmeid:
| Andmed | Allikas | Eesmärk | Õiguslik alus |
|---|---|---|---|
| Nimi või pseudonüüm, pealkiri, tekst, hinnang ja lehe keel | Arvustuse autor vormi kaudu | Vastuvõtmine, kontrollimine, kinnitamine ja avaldamine | Nõusolek töötlemiseks ja avaldamiseks (punkt 3.1) |
| Arvustusega seotud pilt (kui administraator lisab selle arvustuskaardile) | Administraator modereerimise käigus | Avaldamine arvustuskaardil | Nõusolek töötlemiseks ja avaldamiseks (punkt 3.1) |
| Telegrami ID (serveri kättesaamise hetkel) | Telegrami robot kinnitamisel | HMAC-i loomine korduvate arvustuste vältimiseks | Nõusolek (punkt 3.1) |
| Telegrami ID HMAC-SHA-256 | Luuakse serveris | Korduvate arvustuste vältimine | Nõusolek / õigustatud huvi (punkt 3.3) |
| IP-aadressi räsi ja päringute loendur (protsessi mälus) | Rakendus arvutab päringu ajal | Esitamissageduse piiramine | Õigustatud huvi (punkt 3.4) |
4.2. Telegrami ID-d ei salvestata arvustuste andmebaasis avatekstina. Server loob selle põhjal HMAC-SHA-256 väärtuse ja salvestab ainult selle väärtuse. HMAC-SHA-256 on pöördumatu, kuid deterministlik teisendus; koos vastutavale töötlejale kättesaadavate andmetega käsitatakse seda pseudonüümitud identifikaatorina ning töödeldakse 152-FZ nõuete kohaselt.
4.3. Esitamissageduse piiramine. Rakendus arvutab esitamissageduse piiramiseks IP-aadressi SHA-256 räsi. Arvustuste funktsioon ei salvesta töötlemata IP-aadressi; räsi ja päringute loendur asuvad protsessi mälus ning neid ei kirjutata andmebaasi.
5. Säilitustähtajad ja hävitamise kord
5.1. Tähtaegu arvestatakse hetkest, mil autor arvustuse esitab.
| Kategooria | Säilitustähtaeg | Hävitamise kord |
|---|---|---|
| Telegramis kinnitamata arvustus | 30 minutit | Kustutatakse järgmisel automaatsel puhastamisel pärast tähtaja möödumist |
| Kinnitatud, kuid administraatori poolt heaks kiitmata arvustus | 365 päeva esitamisest | Kustutatakse järgmises automaatses puhastustsüklis pärast 365 päeva möödumist |
| Heakskiidetud (avaldatud) arvustus | Kuni 365 päeva | Kustutatakse järgmisel automaatsel puhastamisel pärast 365 päeva möödumist; administraator võib selle varem kustutada |
| Arvustusega seotud pilt (kui lisatud) | Kuni 365 päeva arvustuse esitamisest | Eemaldatakse arvustuskaardilt koos arvustusega; fail kustutatakse järgmise puhastuse käigus, kui seda ei kasutata enam muudes veebisaidi materjalides |
| Telegrami ID HMAC-SHA-256 | 365 päeva arvustuse esitamisest (ka siis, kui arvustuse kirje kustutatakse varem) | Kustutatakse järgmises automaatses puhastustsüklis pärast 365 päeva möödumist |
| IP-aadressi räsi ja päringute loendur (protsessi mälus) | Protsessi tööaeg / loenduri arvutamiseks minimaalselt vajalik aeg | Neid ei säilitata andmebaasis; need asuvad protsessi mälus ja kaovad protsessi lõppemisel |
5.2. HMAC-i 365-päevase säilitamise põhjendus. HMAC-i säilitamine 365 päeva arvustuse esitamisest (ka pärast arvustuse enda kustutamist) on vajalik korduvate arvustuste vältimiseks mõistliku aja jooksul. Kui arvustus kustutatakse varem, säilitatakse HMAC-i 365 päeva arvustuse esitamisest, sest sama eesmärgi saavutamiseks ilma pseudonüümitud identifikaatorit säilitamata puudub muu mehhanism või oleks see ebaproportsionaalselt kulukas. Pärast 365 päeva möödumist kaotab HMAC nimetatud eesmärgi jaoks oma funktsionaalse tähenduse.
5.3. Isikuandmete töötlemiseks antud nõusoleku tagasivõtmisel lõpetab vastutav töötleja töötlemise ja hävitab andmed hiljemalt 30 päeva jooksul tagasivõtmise saamisest, välja arvatud juhul, kui säilitamine on seadusega nõutud või andmeid on vaja vastutava töötleja kohustuste täitmiseks. Kui arvustus on juba avaldatud, lõpetatakse levitamisnõusoleku tagasivõtmisel avaldamine (arvustus eemaldatakse avalikult lehelt) sama tähtaja jooksul.
5.4. Andmete hävitamine dokumenteeritakse akti või muu dokumendiga vastutava töötleja sisekorra kohaselt. Andmesubjekt võib taotleda hävitamise kinnitust 8. jaos sätestatud korras.
6. Telegramiga seotud piiriülene andmeedastus
6.1. Arvustus kinnitatakse Telegrami roboti kaudu. Telegram on välisriigi teenus ega ole töötleja, kes tegutseks vastutava töötleja ülesandel. Telegramiga suhtlemisel edastab vastutav töötleja Telegramile minimaalselt vajalikud andmed: Telegrami kasutaja identifikaatori (chat_id) ja, kui see on kinnitamiseks tehniliselt vajalik, teenusesõnumi, mis ei sisalda arvustuse teksti. Arvustuse teksti, autori nime ega hinnangut Telegramile ei edastata, välja arvatud juhul, kui see tuleneb otseselt tehnilisest teostusest; vastutav töötleja tagab, et neid andmeid Telegramile ei edastata, välja arvatud juhul, kui see on vajalik üksnes autorile kinnituse teenusesõnumi edastamiseks.
6.2. Telegramiga suhtlemisel võidakse andmeid edastada veebisaidi asukohariigist väljapoole ning Telegram võib neid töödelda oma reeglite kohaselt.
6.3. Telegramile piiriülese andmeedastuse õiguslik alus on andmesubjekti nõusolek, mis antakse arvustuse esitamisel ja Telegrami kaudu kinnitamisel, ning vajadus täita andmesubjektiga sõlmitud kokkulepet (arvustuse kinnitamise funktsiooni pakkumine). Andmesubjektil on õigus Telegrami kaudu kinnitamisest keelduda; sel juhul ei saa arvustust kinnitada ja see kustutatakse punktis 5.1 sätestatud korras.
6.4. Vastutav töötleja ei kontrolli Telegrami-poolset andmetöötlust. Arvustuse kinnitamiseks kasutatakse Telegrami; alternatiivset kinnitamisviisi ei ole.
7. Nõusolek arvustuse töötlemiseks ja avaldamiseks
7.1. Arvustuse (nime või pseudonüümi, pealkirja, teksti, hinnangu ja pildi, kui administraator lisab selle arvustuskaardile) avaldamine on isikuandmete levitamine (152-FZ artikli 3 punkt 5). Arvustuse esitamiseks peab autor märkima eraldi kohustusliku ruudu, mis kinnitab nõusolekut nende andmete töötlemiseks ja avaldamiseks (152-FZ artikli 6 lõike 1 punkt 1 ja artikkel 10.1). Ruuduke ei ole vaikimisi märgitud.
7.2. Enne vormi esitamist palutakse autoril märkida kohustuslik nõusolek oma nime või pseudonüümi, pealkirja, teksti ja hinnangu töötlemiseks ning avaldamiseks veebisaidil pärast Telegramis kinnitamist ja administraatori heakskiitu, samuti arvustusega seotud pildi töötlemiseks ja avaldamiseks, kui administraator lisab selle veebisaidi arvustuskaardile, ning lehe keele ja Telegrami identifikaatori töötlemiseks arvustuse kinnitamise ja korduvate arvustuste vältimise eesmärgil. Arvustuste andmebaasi salvestatakse Telegrami identifikaatori HMAC-SHA-256 räsi; identifikaatorit ennast avatekstina arvustuste andmebaasis ei säilitata. Teave vastutava töötleja, töötlemise eesmärkide, säilitustähtaegade ja autori õiguste kohta on esitatud käesolevas lisas ja privaatsuspoliitikas; privaatsuspoliitika link asub nõusolekumärke kõrval.
7.3. Pärast vormi esitamist kinnitab autor arvustuse Telegramis. Ka pärast kinnitamist ei muutu arvustus automaatselt avalikuks: seda võib avaldada üksnes pärast administraatori heakskiitu. Heakskiiduni säilitatakse arvustust piiratud juurdepääsuga režiimis punktis 5.1 nimetatud tähtaja jooksul, mille järel see kustutatakse.
7.4. Autor võib nõusoleku töötlemiseks ja avaldamiseks igal ajal tagasi võtta, saates pöördumise 1. jaos toodud aadressile. Vastutav töötleja lõpetab avaldamise (eemaldab arvustuse avalikult lehelt) ja hävitab andmed punktis 5.3 sätestatud tähtaja jooksul, kui seaduses ei ole ette nähtud teisiti.
8. Andmesubjekti õigused ja nende kasutamise kord
8.1. Andmesubjektil on 152-FZ-s sätestatud õigused, sealhulgas õigus saada teavet oma isikuandmete töötlemise kohta; nõuda puudulike, aegunud, ebatäpsete või õigusvastaselt töödeldud andmete täpsustamist, blokeerimist või hävitamist; võtta nõusolek tagasi; esitada vastuväiteid õigustatud huvil põhinevale töötlemisele; vaidlustada vastutava töötleja tegevus Roskomnadzoris või kohtus.
8.2. Pöördumised saadetakse 1. jaos toodud e-posti aadressile. Vastutav töötleja vaatab need läbi hiljemalt 10 tööpäeva jooksul alates saamisest; põhjendatud teavitusega võib tähtaega pikendada kuni 5 tööpäeva võrra.
8.3. Töötlemisnõusoleku (sealhulgas levitamisnõusoleku) tagasivõtmisel lõpetab vastutav töötleja töötlemise ja hävitab andmed punktis 5.3 sätestatud tähtaja jooksul, välja arvatud juhul, kui säilitamine on seadusega nõutud.
9. Kaitsemeetmed
9.1. Vastutav töötleja rakendab õiguslikke, korralduslikke ja tehnilisi meetmeid, et kaitsta isikuandmeid õigusvastase juurdepääsu, hävitamise, muutmise, blokeerimise, kopeerimise, edastamise, levitamise ja muu õigusvastase tegevuse eest kooskõlas 152-FZ artikliga 19.
9.2. Eelkõige on juurdepääs andmetele piiratud volitatud isikutega; andmete edastamine vormi ja serveri vahel toimub turvalise ühenduse kaudu; HMAC-i ja IP-aadresside räsi ei säilitata avatekstina; juurdepääsulogisid kontrollitakse; Telegramile edastatakse minimaalselt vajalik andmemaht.
10. Lõppsätted
10.1. Käesolev lisa jõustub veebisaidil avaldamise kuupäeval ja kehtib kuni selle asendamiseni uue redaktsiooniga.
10.2. Vastutav töötleja võib käesolevat lisa muuta. Uus redaktsioon avaldatakse veebisaidil jõustumiskuupäeva märkides. Kui muudatused mõjutavad töötlemise õiguslikku alust või andmesubjektide õiguste ulatust, teavitab vastutav töötleja andmesubjekte kättesaadaval viisil (näiteks avaldades veebisaidil teate) enne muudatuste jõustumist.
10.3. Küsimusi, mida käesolev lisa ei reguleeri, käsitletakse põhipoliitika ja Venemaa õigusaktide kohaselt.
Avaldamiskuupäev: 21. oktoober 2026 Eelmine redaktsioon: privaatsuspoliitika redaktsioon 1.2, 21. oktoober 2026.