Tietosuojakäytäntö

Versio 1.2, 21.10.2026.

1. Yleistä

1.1. Tämä käytäntö kuvaa, miten Daniil Shastovsky (jäljempänä rekisterinpitäjä) käsittelee henkilötietoja, jotka koskevat sivuston surfup.dev (jäljempänä sivusto) kävijöitä, lomakkeen tai Telegram-botin @surfup_ai_bot kautta yhteyttä ottaneita sekä SurfUp-studion asiakkaita.

1.2. Se perustuu Venäjän liittovaltion lakiin nro 152-FZ, 27.7.2006, ”Henkilötiedoista”. EU:ssa, Euroopan talousalueella ja Yhdistyneessä kuningaskunnassa oleviin henkilöihin sovelletaan lisäksi kohtaa 11.

1.3. Yksityinen työtila app.surfup.dev toimii vain kutsulla. Sen kirjautumistiedot on kuvattu kohdan 3 taulukossa (tarkoitus D).

1.4. Käytäntö on julkaistu sivustolla ja luettavissa ilman rekisteröitymistä.

2. Rekisterinpitäjä ja yhteystiedot

Rekisterinpitäjä: Daniil Aleksandrovich Shastovsky, Venäjän ammatillisen tuloveron (NPD) maksaja, itsenäinen ammatinharjoittaja, INN 781631339830. Osoite: Zavodskaja-katu 17, Pietari, 192076, Venäjä. Puhelin: +7 958 175-40-99. Sähköposti henkilötietoasioissa: surfup_dev@protonmail.com. Henkilötietojen käsittelyn järjestämisestä vastaa rekisterinpitäjä itse.

3. Mitä tietoja, mihin tarkoitukseen ja millä perusteella

3.1. Emme pyydä emmekä kerää erityisiä henkilötietoryhmiä (terveys, vakaumukset jne.), biometrisiä tietoja, salasanoja tai maksutietoja. Älä lähetä niitä lomakkeella tai Telegramissa.

3.2. Emme lähetä mainoksia emmekä uutiskirjeitä. Jos tämä muuttuu, pyydämme erillisen suostumuksen.

3.3. Ilman yhteystietoa emme voi vastata yhteydenottoosi.

4. Mitä tiedoille teemme

Kerääminen, tallentaminen, järjestäminen, kertyminen, säilyttäminen, tarkentaminen, käyttö, luovuttaminen (paljastaminen) kohdan 6 vastaanottajille, anonymisointi, poistaminen ja tuhoaminen. Käsittely tapahtuu automatisoiduin keinoin. Sinua koskevia oikeusvaikutuksia aiheuttavia päätöksiä ei tehdä automaattisesti.

5. Missä tiedot säilytetään

5.1. Yhteydenotot tulevat Sivuston lomakkeen ja Telegram-botin @surfup_ai_bot kautta. Välittääkseen pyynnön Telegram LLC:lle (jäljempänä myös Telegram) Rekisterinpitäjän nimeämälle vastaanottajalle Rekisterinpitäjä tallentaa sen väliaikaisesti Sivuston (verkkosovelluksen) palvelimelle tekniseen uudelleenlähetysjonoon. Jono voi sisältää yhteystietoja ja pyynnössä annettuja tietoja, ja sitä käytetään vain pyynnön uudelleen lähettämisen yrittämiseen Telegramin kautta. Kun Telegram vahvistaa viestin lähettämisen, merkintä poistetaan jonosta välittömästi. Jos Telegram ei vahvista lähettämistä, merkintä poistetaan seuraavan automaattisen siivouskierroksen aikana, kun pyynnön vastaanottamisesta on kulunut 72 tuntia. Jos pyyntöä ei saada välitettyä tässä ajassa, sitä ei toimiteta. Välittämisen jälkeen Telegram säilyttää tietoja omassa infrastruktuurissaan ja omien sääntöjensä mukaan: keskustelussa botin kanssa ja Rekisterinpitäjän keskustelussa.

5.2. Sivusto sijaitsee Hetzner Online GmbH:n (Saksa) palvelimella. Palvelimella ovat Sivuston koodi ja tekniset lokit (IP-osoite, pyynnön ajankohta, sivun osoite, selaimen tyyppi). Jos pyyntö lähetetään Telegram-botin kautta, Rekisterinpitäjä säilyttää Sivuston palvelimella Telegram-keskustelun tunnisteen ja Telegram-profiilissa olevan saatavilla olevan nimen kirjeenvaihdon jatkamiseksi botin kautta: käyttäjänimen tai, jos sitä ei ole annettu, Telegramin välittämän etu- ja/tai sukunimen, jos tiedot ovat saatavilla. Näitä tietoja käytetään vain vastausten reitittämiseen Telegramissa. Merkintä poistetaan seuraavan automaattisen siivouskierroksen aikana sen jälkeen, kun pyynnön lähettämisestä on kulunut 365 päivää. Botin toimintaa varten Rekisterinpitäjä säilyttää Telegram-keskustelun tunnisteen ja valitun käyttöliittymän kielen. Näitä tietoja käytetään vain kielen valintaan. Merkintä poistetaan seuraavan automaattisen siivouskierroksen aikana sen jälkeen, kun viimeisestä vuorovaikutuksesta botin kanssa on kulunut 180 päivää. Kun pyyntöä täytetään Telegram-botin kautta, syötetyt tiedot tallennetaan suostumuksen antamisen jälkeen väliaikaisesti Sivuston palvelimella olevaan botin tekniseen tilatiedostoon. Jos käyttäjä ei viimeistele pyyntöä, tiedot poistetaan seuraavan automaattisen siivouskierroksen aikana sen jälkeen, kun viimeisestä vuorovaikutuksesta botin kanssa on kulunut 24 tuntia.

5.3. Rekisterinpitäjä poistaa yhteydenotot omasta Telegram-keskustelustaan 1 vuoden kuluttua lähettämisestä ja pyynnöstäsi osoitteeseen surfup_dev@protonmail.com 30 päivän kuluessa. Poisto siellä ei poista kopioita, joita Telegram säilyttää omien sääntöjensä mukaan, eikä omaa keskusteluhistoriaasi.

5.4. Asiakkaiden (tarkoitus C) ja työtilan käyttäjien (tarkoitus D) tiedot säilytetään Google Firebasessa (Google LLC, Yhdysvallat). Niin kauan kuin työtilan käyttöoikeus on aktiivinen, tietoja säilytetään ilman määräaikaa; ne poistetaan pyynnöstäsi tai käyttöoikeuden sulkemisen yhteydessä.

6. Keille tietoja luovutetaan

6.1. Emme myy henkilötietoja emmekä luovuta niitä mainontatarkoituksiin.

6.2. Rajat ylittävä siirto: Saksa on Euroopan neuvoston yleissopimuksen nro 108 osapuoli ja kuuluu riittävää suojaa tarjoaviin maihin. Telegramissa lähettämäsi tiedot menevät suoraan Telegramille sen ehtojen mukaan.

7. Miten suojaamme tiedot

Siirto suojatulla yhteydellä (HTTPS); botin tunnus (token) säilytetään vain palvelimella; tietueisiin on pääsy vain rekisterinpitäjällä; yhteydenottojen tiheyden rajoitus ja roskapostisuoja; yksityistä työtilaa ei indeksoida hakukoneissa; varmuuskopiot ja lokien kirjaus. Havaitessaan tietoturvaloukkauksen rekisterinpitäjä ilmoittaa siitä Roskomnadzorille laissa säädetyissä määräajoissa.

8. Oikeutesi

8.1. Voit pyytää vahvistusta tietojesi käsittelystä ja pääsyä niihin, vaatia niiden oikaisua, rajoittamista tai poistamista, peruuttaa suostumuksesi ja vastustaa käsittelyä.

8.2. Miten: kirjoita osoitteeseen surfup_dev@protonmail.com osoitteesta tai tililtä, jonka perusteella löydämme yhteydenottosi, ja kerro, mitä tarvitset. Turvallisuussyistä voimme pyytää henkilöllisyyden vahvistamista.

8.3. Määräajat: vastaamme 10 työpäivän kuluessa (laissa säädetyin edellytyksin jatkettavissa); suostumuksen peruuttamisen jälkeen lopetamme käsittelyn 30 päivän kuluessa, ellei laki edellytä tietojen pidempää säilyttämistä.

8.4. Voit tehdä valituksen Roskomnadzorille (rkn.gov.ru) tai kääntyä tuomioistuimen puoleen.

9. Evästeet

Evästeiden ja paikallisen tallennustilan käytön kuvaa Evästeilmoitus.

10. Lapset

Studion palvelut on tarkoitettu aikuisille ja organisaatioille. Emme tietoisesti kerää alaikäisten tietoja. Jos uskot, että tällaisia tietoja on päätynyt meille, kirjoita osoitteeseen surfup_dev@protonmail.com, niin poistamme ne.

11. Henkilöt EU:ssa, ETA:ssa ja Yhdistyneessä kuningaskunnassa

11.1. EU:ssa/ETA:ssa/Yhdistyneessä kuningaskunnassa oleviin henkilöihin nähden rekisterinpitäjä on rekisterinpitäjä yleisen tietosuoja-asetuksen (UK GDPR) tarkoittamassa mielessä.

11.2. Tietosuoja-asetuksen 6 artiklan perusteet: tarkoitukset A, B ja C – 1 kohdan b alakohta (sopimusta edeltävät toimet pyynnöstäsi ja sopimuksen täyttäminen) ja, jos rastitit suostumusruudun, a alakohta; tarkoitus D – 1 kohdan b alakohta; tarkoitus E – 1 kohdan f alakohta (oikeutettu etu sivuston turvallisuuteen).

11.3. Edustaja EU:ssa (tietosuoja-asetuksen 27 artikla): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Irlanti; olesekot@protonmail.com.

11.4. Tietojen siirto: rekisterinpitäjä sijaitsee Venäjällä, jolle ei ole annettu Euroopan komission riittävyyspäätöstä. Lähettäessäsi lomakkeen tai viestin botille siirrät tietosi itse rekisterinpitäjälle Venäjälle, ja niitä käsitellään tämän käytännön mukaisesti.

11.5. Lisäoikeudet: tietojen siirrettävyys (20 artikla), oikeutettuun etuun perustuvan käsittelyn vastustaminen (21 artikla), suostumuksen peruuttaminen milloin tahansa vaikuttamatta aiemman käsittelyn lainmukaisuuteen. Vastaamme kuukauden kuluessa. Voit tehdä valituksen valvontaviranomaiselle asuin- tai työpaikkasi tai väitetyn rikkomuksen paikan mukaan.

11.6. Tietojen antaminen on vapaaehtoista; ilman yhteystietoa emme voi vastata. Profilointia tai automaattista päätöksentekoa ei käytetä.

12. Muutokset ja kieli

12.1. Voimme päivittää käytäntöä. Voimassa on sivustolla julkaistu versio; sen numero ja päivämäärä näkyvät ylhäällä. Suostumus tallennetaan yhdessä asiakirjan version ja ajankohdan kanssa.

12.2. Käytäntö on julkaistu usealla kielellä käyttömukavuuden vuoksi. Ristiriitatilanteessa venäjänkielinen versio on ensisijainen, ellei asuinmaasi pakottava lainsäädäntö suojaa sinua paremmin.

Tietosuojakäytännön liite asiakasarvioiden käsittelystä ja julkaisemisesta

Versio 21. lokakuuta 2026

Tämä liite on surfup.dev-sivuston tietosuojakäytännön (jäljempänä ”käytäntö”) erottamaton osa. Sitä sovelletaan yksinomaan henkilötietojen käsittelyyn, joka liittyy arvioiden lähettämiseen, tarkistamiseen, vahvistamiseen ja julkaisemiseen sivustolla, sekä IP-osoitteiden tekniseen käsittelyyn lähetysnopeuden rajoittamiseksi.

Jos tämä liite ja pääkäytäntö ovat ristiriidassa arvioita tai IP-osoitteiden teknistä käsittelyä koskevissa asioissa, sovelletaan tämän liitteen määräyksiä.

1. Rekisterinpitäjän tiedot

1.1. Henkilötietojen rekisterinpitäjä (jäljempänä ”rekisterinpitäjä”) on:

• Nimi: Daniil Aleksandrovich Shastovsky, ammatillisesta tulosta maksettavan veron (NPD) maksaja (itsenäinen ammatinharjoittaja)
• INN: 781631339830
• Osoite: 192076, Venäjä, Pietari, Zavodskaja-katu 17
• Sähköposti henkilötietoja koskevia yhteydenottoja varten: surfup_dev@protonmail.com
• Puhelin: +7 958 175-40-99

1.2. Rekisterinpitäjä vastaa henkilötietojen käsittelyn järjestämisestä.

1.3. Henkilötietoja käsitellään Venäjän lainsäädännön mukaisesti, mukaan lukien 27.7.2006 annettu liittovaltion laki nro 152-FZ ”Henkilötiedoista” (jäljempänä ”152-FZ”). Arvioiden tiedot säilytetään Saksassa sijaitsevalla sivuston palvelimella; Telegramin kautta vahvistettaessa keskustelun tunniste välitetään Telegramille tämän liitteen kohdan 6 mukaisesti.

2. Käsitteet ja yleiset määräykset

2.1. Käsitteitä ”henkilötiedot”, ”käsittely”, ”levittäminen”, ”rajat ylittävä siirto” ja ”hävittäminen” käytetään 152-FZ:ssä määritellyissä merkityksissä.

2.2. Tämä liite koskee seuraavien arvostelutoimintoon liittyvien tietoryhmien käsittelyä:

• arvostelun kirjoittajan antamat tiedot: nimi tai nimimerkki, arvostelun otsikko ja teksti, arvosana sekä sivun kieli; lisäksi arvosteluun liittyvä kuva, jos ylläpitäjä lisää sen arvostelukorttiin;
• Telegram-tunnisteesta muodostettu tekninen tunniste (HMAC-SHA-256) toistuvien arvostelujen estämiseksi;
• IP-osoite ja sen tiiviste (SHA-256) sekä pyyntöjen laskuri lähetystiheyden rajoittamiseksi ja väärinkäytösten estämiseksi.

2.3. Rekisterinpitäjä ei käsittele arvostelutoiminnon yhteydessä henkilötietojen erityisiä ryhmiä eikä biometrisiä henkilötietoja. Arvostelun kirjoittajan ei tule sisällyttää niitä arvostelutekstiin; rekisterinpitäjä voi poistaa niitä sisältävän arvostelun ilmoittamatta siitä erikseen.

3. Käsittelyn tarkoitukset ja oikeusperusteet

3.1. Arvostelun kerääminen, tallentaminen, tarkistaminen, vahvistaminen ja julkaiseminen. Tarkoituksena on vastaanottaa arvostelu, vahvistaa kirjoittajuus Telegram-botin kautta, tarkistaa arvostelu ylläpitäjän toimesta ja julkaista hyväksytty arvostelu. Oikeusperusteena on kirjoittajan suostumus henkilötietojen käsittelyyn ja julkaisemiseen, joka annetaan lomakkeessa erillisellä pakollisella valintaruudulla (152-FZ:n 6 artiklan 1 kohdan 1 alakohta ja 10.1 artikla).

3.2. Hyväksytyn arvostelun julkaiseminen (levittäminen) tarkoittaa, että kohdassa 3.1 mainitut tiedot annetaan rajoittamattoman henkilöpiirin saataville sivustolla. Se on mahdollista vasta arvostelun vahvistamisen ja ylläpitäjän hyväksynnän jälkeen.

3.3. Toistuvien arvostelujen estäminen. Tarkoituksena on rajoittaa saman Telegram-käyttäjän mahdollisuutta lähettää toistuvia arvosteluja. Oikeusperusteena on kirjoittajan suostumus (kohta 3.1) sekä arvostelun poistamisen jälkeen säilytettävän HMAC-tunnisteen osalta rekisterinpitäjän oikeutettu etu väärinkäytösten estämiseksi (152-FZ:n 6 artiklan 1 kohdan 7 alakohta), jos tämä etu ei loukkaa rekisteröidyn oikeuksia ja vapauksia. Jos rekisterinpitäjä ei pidä oikeutettuun etuun vetoamista mahdollisena, HMAC-tunniste säilytetään arvostelun poistamisen jälkeen lomaketta lähetettäessä annetun suostumuksen perusteella.

3.4. Lähetystiheyden rajoittaminen. Tarkoituksena on suojata sivustoa automatisoiduilta ja väärinkäyttöön liittyviltä lähetyksiltä. Oikeusperusteena on rekisterinpitäjän oikeutettu etu sivuston turvallisuuden varmistamiseen ja väärinkäytösten estämiseen (152-FZ:n 6 artiklan 1 kohdan 7 alakohta). IP-osoitteen ja sen tiivisteen käsittely rajoittuu tähän tarkoitukseen välttämättömään vähimmäismäärään ja -aikaan (kohta 5).

4. Käsiteltävien tietojen luettelo

4.1. Arvostelutoiminnon yhteydessä rekisterinpitäjä käsittelee seuraavia tietoja:

4.2. Telegram-tunnistetta ei tallenneta selväkielisenä arvostelutietokantaan. Palvelin muodostaa siitä HMAC-SHA-256-arvon ja tallentaa vain tämän arvon. HMAC-SHA-256 on peruuttamaton mutta deterministinen muunnos; yhdessä rekisterinpitäjän saatavilla olevien tietojen kanssa sitä pidetään pseudonymisoituna tunnisteena ja käsitellään 152-FZ:n vaatimusten mukaisesti.

4.3. Lähetystiheyden rajoittaminen. Sovellus laskee IP-osoitteen SHA-256-tiivisteen lähetystiheyden rajoittamista varten. Arvostelutoiminto ei tallenna raakaa IP-osoitetta; tiiviste ja pyyntöjen laskuri ovat prosessin muistissa eikä niitä kirjoiteta tietokantaan.

5. Säilytysajat ja hävittämismenettely

5.1. Säilytysajat lasketaan siitä, kun kirjoittaja lähettää arvostelun.

5.2. HMAC-tunnisteen 365 päivän säilytysajan peruste. HMAC-tunnisteen säilyttäminen 365 päivää arvostelun lähettämisestä (myös arvostelun poistamisen jälkeen) on tarpeen toistuvien arvostelujen estämiseksi kohtuullisen ajan. Jos arvostelu poistetaan aiemmin, HMAC-tunniste säilytetään 365 päivän määräajan loppuun arvostelun lähettämisestä, koska vastaavan tavoitteen saavuttamiseksi ilman pseudonymisoidun tunnisteen säilyttämistä ei ole muuta mekanismia tai se olisi suhteettoman kallis. Kun 365 päivää on kulunut, HMAC-tunniste menettää toiminnallisen merkityksensä tässä tarkoituksessa.

5.3. Kun henkilötietojen käsittelyä koskeva suostumus peruutetaan, rekisterinpitäjä lopettaa käsittelyn ja hävittää tiedot viimeistään 30 päivän kuluessa peruutuksen vastaanottamisesta, paitsi jos laki edellyttää säilyttämistä tai tiedot ovat tarpeen rekisterinpitäjän velvoitteiden täyttämiseksi. Jos arvostelu on jo julkaistu, levittämistä koskevan suostumuksen peruuttaminen lopettaa julkaisemisen (arvostelu poistetaan julkiselta sivulta) samassa ajassa.

5.4. Tietojen hävittäminen dokumentoidaan rekisterinpitäjän sisäisten menettelyjen mukaisella pöytäkirjalla tai muulla asiakirjalla. Rekisteröity voi pyytää vahvistuksen hävittämisestä kohdan 8 mukaisesti.

6. Telegramiin liittyvä rajat ylittävä tiedonsiirto

6.1. Arvostelu vahvistetaan Telegram-botin kautta. Telegram on ulkomainen palvelu eikä rekisterinpitäjän toimeksiannosta toimiva henkilötietojen käsittelijä. Telegramin kanssa asioidessaan rekisterinpitäjä välittää Telegramille vain vähimmäistiedot: Telegram-käyttäjän tunnisteen (chat_id) ja, jos se on vahvistamisen kannalta teknisesti tarpeen, palveluviestin, joka ei sisällä arvostelutekstiä. Arvostelutekstiä, kirjoittajan nimeä tai arvosanaa ei välitetä Telegramille, ellei tekninen toteutus sitä suoraan edellytä; rekisterinpitäjä varmistaa, ettei näitä tietoja välitetä Telegramille, paitsi jos se on välttämätöntä ainoastaan kirjoittajalle tarkoitetun vahvistusviestin toimittamiseksi.

6.2. Telegramin kanssa asioitaessa tietoja voidaan siirtää sivuston sijaintimaan ulkopuolelle, ja Telegram voi käsitellä niitä omien sääntöjensä mukaisesti.

6.3. Telegramille tehtävän rajat ylittävän siirron oikeusperusteena on rekisteröidyn suostumus, joka annetaan arvostelua lähetettäessä ja Telegramissa vahvistettaessa, sekä tarve täyttää rekisteröidyn kanssa tehty sopimus (arvostelun vahvistustoiminnon tarjoaminen). Rekisteröity voi kieltäytyä vahvistamisesta Telegramin kautta; tällöin arvostelua ei voida vahvistaa, ja se poistetaan kohdan 5.1 mukaisesti.

6.4. Rekisterinpitäjä ei valvo Telegramin suorittamaa tietojenkäsittelyä. Arvostelun vahvistamiseen käytetään Telegramia; vaihtoehtoista vahvistustapaa ei ole.

7. Suostumus arvostelun käsittelyyn ja julkaisemiseen

7.1. Arvostelun (nimen tai nimimerkin, otsikon, tekstin, arvosanan ja kuvan, jos ylläpitäjä lisää sen arvostelukorttiin) julkaiseminen on henkilötietojen levittämistä (152-FZ:n 3 artiklan 5 kohta). Arvostelun lähettämiseksi kirjoittajan on valittava erillinen pakollinen ruutu, jolla hän vahvistaa suostumuksensa näiden tietojen käsittelyyn ja julkaisemiseen (152-FZ:n 6 artiklan 1 kohdan 1 alakohta ja 10.1 artikla). Ruutua ei ole valittu oletusarvoisesti.

7.2. Ennen lomakkeen lähettämistä kirjoittajaa pyydetään valitsemaan pakollinen valintaruutu, jolla hän antaa suostumuksensa nimensä tai nimimerkkinsä, otsikon, tekstin ja arvosanan käsittelyyn ja julkaisemiseen sivustolla Telegram-vahvistuksen ja ylläpitäjän hyväksynnän jälkeen sekä arvosteluun liittyvän kuvan käsittelyyn ja julkaisemiseen, jos ylläpitäjä lisää sen sivuston arvostelukorttiin, samoin kuin sivun kielen ja Telegram-tunnisteen käsittelyyn arvostelun vahvistamiseksi ja toistuvien arvostelujen estämiseksi. Arvostelutietokantaan tallennetaan Telegram-tunnisteen HMAC-SHA-256-tiiviste; itse tunnistetta ei tallenneta arvostelutietokantaan selväkielisenä. Rekisterinpitäjää, käsittelyn tarkoituksia, säilytysaikoja ja kirjoittajan oikeuksia koskevat tiedot ovat tässä liitteessä ja tietosuojakäytännössä; linkki tietosuojakäytäntöön on suostumusruudun vieressä.

7.3. Lomakkeen lähettämisen jälkeen kirjoittaja vahvistaa arvostelun Telegramissa. Vahvistaminenkaan ei tee arvostelusta automaattisesti julkista: sen voi julkaista vasta ylläpitäjän hyväksynnän jälkeen. Hyväksyntää odottava arvostelu säilytetään rajoitetun käyttöoikeuden tilassa kohdassa 5.1 mainitun ajan, minkä jälkeen se poistetaan.

7.4. Kirjoittaja voi milloin tahansa peruuttaa suostumuksensa käsittelyyn ja julkaisemiseen ottamalla yhteyttä kohdassa 1 mainittuun osoitteeseen. Rekisterinpitäjä lopettaa julkaisemisen (poistaa arvostelun julkiselta sivulta) ja hävittää tiedot kohdassa 5.3 säädetyssä ajassa, ellei laissa toisin säädetä.

8. Rekisteröidyn oikeudet ja niiden käyttäminen

8.1. Rekisteröidyllä on 152-FZ:ssä säädetyt oikeudet, kuten oikeus saada tietoa henkilötietojensa käsittelystä; vaatia puutteellisten, vanhentuneiden, virheellisten tai lainvastaisesti käsiteltyjen tietojen oikaisemista, käsittelyn rajoittamista tai hävittämistä; peruuttaa suostumus; vastustaa oikeutettuun etuun perustuvaa käsittelyä; sekä valittaa rekisterinpitäjän toimista Roskomnadzorille tai tuomioistuimelle.

8.2. Yhteydenotot lähetetään kohdassa 1 ilmoitettuun sähköpostiosoitteeseen. Rekisterinpitäjä käsittelee ne viimeistään 10 työpäivän kuluessa vastaanottamisesta. Määräaikaa voidaan pidentää enintään 5 työpäivällä, jos rekisteröidylle annetaan perusteltu ilmoitus.

8.3. Kun käsittelyä koskeva suostumus (mukaan lukien levittämistä koskeva suostumus) peruutetaan, rekisterinpitäjä lopettaa käsittelyn ja hävittää tiedot kohdassa 5.3 säädetyssä ajassa, paitsi jos laki edellyttää säilyttämistä.

9. Suojatoimet

9.1. Rekisterinpitäjä toteuttaa oikeudellisia, organisatorisia ja teknisiä toimenpiteitä suojatakseen henkilötietoja lainvastaiselta käytöltä, hävittämiseltä, muuttamiselta, rajoittamiselta, kopioinnilta, luovuttamiselta, levittämiseltä ja muilta lainvastaisilta toimilta 152-FZ:n 19 artiklan mukaisesti.

9.2. Erityisesti: tietoihin pääsevät vain valtuutetut henkilöt; tiedot siirretään lomakkeen ja palvelimen välillä suojatulla yhteydellä; HMAC-tunnisteita ja IP-osoitteiden tiivisteitä ei säilytetä selväkielisinä; käyttölokeja valvotaan; Telegramille välitetään vain vähimmäismäärä tarpeellisia tietoja.

10. Loppumääräykset

10.1. Tämä liite tulee voimaan päivänä, jona se julkaistaan sivustolla, ja on voimassa, kunnes se korvataan uudella versiolla.

10.2. Rekisterinpitäjä voi muuttaa tätä liitettä. Uusi versio julkaistaan sivustolla ja sen voimaantulopäivä ilmoitetaan. Jos muutokset vaikuttavat käsittelyn oikeusperusteeseen tai rekisteröityjen oikeuksien laajuuteen, rekisterinpitäjä ilmoittaa niistä rekisteröidyille käytettävissä olevalla tavalla (esimerkiksi julkaisemalla sivustolla ilmoituksen) ennen muutosten voimaantuloa.

10.3. Asioihin, joista tässä liitteessä ei määrätä, sovelletaan pääasiallista tietosuojakäytäntöä ja Venäjän lainsäädäntöä.

Julkaisupäivä: 21. lokakuuta 2026 Edellinen versio: Tietosuojakäytäntö, versio 1.2, 21. lokakuuta 2026.