Redakcija 1.2, 21.10.2026.
1. Bendrosios nuostatos
1.1. Ši politika aprašo, kaip Daniil Shastovsky (toliau – Duomenų valdytojas) tvarko svetainės surfup.dev (toliau – Svetainė) lankytojų, per formą ar Telegram botą @surfup_ai_bot besikreipiančių asmenų ir studijos SurfUp klientų asmens duomenis.
1.2. Ji grindžiama Rusijos federaliniu įstatymu Nr. 152-FZ, 2006 m. liepos 27 d., „Dėl asmens duomenų“. ES, Europos ekonominės erdvės ir Jungtinės Karalystės asmenims papildomai taikomas 11 skirsnis.
1.3. Privati darbo erdvė app.surfup.dev veikia tik su kvietimu. Jos prisijungimo duomenys aprašyti 3 skirsnio lentelėje (tikslas D).
1.4. Politika paskelbta Svetainėje ir prieinama be registracijos.
2. Duomenų valdytojas ir kontaktai
Duomenų valdytojas: Daniil Aleksandrovich Shastovsky, Rusijos profesinių pajamų mokesčio (NPD) mokėtojas, savarankiškai dirbantis fizinis asmuo, INN 781631339830. Adresas: Zavodskaya gatvė 17, Sankt Peterburgas, 192076, Rusija. Telefonas: +7 958 175-40-99. El. paštas asmens duomenų klausimais: surfup_dev@protonmail.com. Už asmens duomenų tvarkymo organizavimą atsako pats Duomenų valdytojas.
3. Kokie duomenys, kam ir kokiu pagrindu
| Tikslas | Duomenys | Pagrindas | Saugojimas |
|---|---|---|---|
| A. Atsakyti į užklausą, patikslinti užduotį, parengti pasiūlymą | Vardas ir pavardė (jei nurodyta), ryšio būdas ir kontaktas (Telegram, WhatsApp, el. paštas, telefonas), paslaugos sritis, užduoties aprašymas, biudžetas, terminas, Jūsų svetainės adresas, puslapis ir kalba, iš kurių išsiųsta užklausa, išsiuntimo laikas, UTM žymos | Priešsutartiniai veiksmai Jūsų prašymu (įstatymo 152-FZ 6 str. 1 d. 5 p.) ir sutikimas (9 str.) | Duomenų valdytojo: 1 metai nuo išsiuntimo, tada ištrinama iš Duomenų valdytojo pokalbio; Telegram: pagal Telegram taisykles |
| B. Darbas per Telegram botą | Pokalbio ID, naudotojo vardas ir rodomas vardas, pasirinkta paslauga, žinutės tekstas, sutikimo faktas ir versija | Tas pats | Kaip ir tikslo A |
| C. Sutarties su klientu vykdymas | Vardas, pavardė ar įmonės pavadinimas, kontaktiniai duomenys, atsiskaitymo duomenys, susirašinėjimas, perduota medžiaga ir prieigos | Sutarties vykdymas (6 str. 1 d. 5 p.) | Sutarties galiojimo laikas plius 3 metai (senaties terminas), nebent įstatymai reikalauja ilgiau |
| D. Prisijungimas prie darbo erdvės su kvietimu | El. paštas, Google paskyros vardas ir ID (prisijungiant per Google), sesijos žymekliai | Pagal sutartį suteikta prieiga | Be nustatyto termino, kol prieiga aktyvi; ištrinama paprašius arba uždarius prieigą |
| E. Svetainės saugumas ir veikimas | IP adresas, užklausos laikas, puslapio adresas, naršyklės tipas (serverio žurnalai) | Duomenų valdytojo teisėti interesai (6 str. 1 d. 7 p.) | — |
3.1. Neprašome ir nerenkame specialių kategorijų duomenų (sveikata, įsitikinimai ir pan.), biometrinių duomenų, slaptažodžių ar mokėjimo duomenų. Prašome jų nesiųsti per formą ar Telegram.
3.2. Nesiunčiame reklamos ar naujienlaiškių. Jei tai pasikeistų, prašytume atskiro sutikimo.
3.3. Be kontakto negalime atsakyti į Jūsų užklausą.
4. Ką darome su duomenimis
Rinkimas, fiksavimas, sisteminimas, kaupimas, saugojimas, tikslinimas, naudojimas, perdavimas (atskleidimas) 6 skirsnyje nurodytiems gavėjams, nuasmeninimas, ištrynimas ir sunaikinimas. Duomenys tvarkomi automatizuotomis priemonėmis. Sprendimai, sukeliantys Jums teisinių pasekmių, automatiškai nepriimami.
5. Kur saugomi duomenys
5.1. Užklausos gaunamos per Svetainės formą ir Telegram botą @surfup_ai_bot. Norėdamas perduoti prašymą per Telegram LLC (toliau taip pat – Telegram) Duomenų valdytojo paskirtam gavėjui, Duomenų valdytojas laikinai saugo jį Svetainės (žiniatinklio programos) serveryje techninėje pakartotinio siuntimo eilėje. Eilėje gali būti kontaktinių duomenų ir prašyme nurodytos informacijos; ji naudojama tik pakartotinai bandyti perduoti prašymą per Telegram. Telegramui patvirtinus, kad pranešimas išsiųstas, įrašas iš eilės nedelsiant ištrinamas. Jei Telegram išsiuntimo nepatvirtina, įrašas ištrinamas per artimiausią automatinį valymo ciklą, praėjus 72 valandoms nuo prašymo gavimo. Jei per šį laiką prašymo perduoti nepavyksta, jis nebus pristatytas. Po perdavimo duomenis Telegram saugo savo infrastruktūroje ir pagal savo taisykles: pokalbyje su botu ir Duomenų valdytojo pokalbyje.
5.2. Svetainė talpinama Hetzner Online GmbH (Vokietija) serveryje. Ten yra Svetainės kodas ir techniniai žurnalai (IP adresas, užklausos laikas, puslapio adresas, naršyklės tipas). Jei prašymas pateikiamas per Telegram botą, Duomenų valdytojas Svetainės serveryje saugo Telegram pokalbio ID ir prieinamą vardą iš Telegram profilio, kad galėtų tęsti susirašinėjimą per botą: naudotojo vardą arba, jei jis nenurodytas, Telegram perduotą vardą ir/ar pavardę, jei tokie duomenys prieinami. Šie duomenys naudojami tik atsakymams Telegram nukreipti. Įrašas ištrinamas per artimiausią automatinį valymo ciklą, kai nuo prašymo pateikimo praeina 365 dienos. Kad botas veiktų, Duomenų valdytojas saugo Telegram pokalbio ID ir pasirinktą sąsajos kalbą. Šie duomenys naudojami tik kalbai pasirinkti. Įrašas ištrinamas per artimiausią automatinį valymo ciklą, kai po paskutinės sąveikos su botu praeina 180 dienų. Pildant prašymą per Telegram botą, po sutikimo įvesti duomenys laikinai išsaugomi Svetainės serveryje esančiame botui skirtame tarnybiniame būsenos faile. Jei naudotojas nepabaigia prašymo, duomenys ištrinami per artimiausią automatinį valymo ciklą po 24 valandų nuo paskutinės sąveikos su botu.
5.3. Duomenų valdytojas ištrina užklausas iš savo Telegram pokalbio po 1 metų nuo išsiuntimo, o Jūsų prašymu adresu surfup_dev@protonmail.com – per 30 dienų. Ištrynimas ten neištrina kopijų, kurias Telegram saugo pagal savo taisykles, ar Jūsų pačių pokalbio istorijos.
5.4. Klientų (tikslas C) ir darbo erdvės naudotojų (tikslas D) duomenys saugomi Google Firebase (Google LLC, JAV). Kol prieiga prie darbo erdvės aktyvi, duomenys saugomi be nustatyto termino; jie ištrinami Jūsų prašymu arba uždarius prieigą.
6. Kas gauna duomenis
| Gavėjas | Kam | Pastaba |
|---|---|---|
| Telegram LLC (Telegram) | Užklausų ir žinučių priėmimas, saugojimas ir perdavimas | Atskiras duomenų valdytojas pagal savo sąlygas ir savo jurisdikcijoje. Užklausos ištrynimas iš Duomenų valdytojo pokalbio neištrina Telegram kopijų ar Jūsų pokalbio istorijos |
| Hetzner Online GmbH (Vokietija) | Svetainės talpinimas, techniniai žurnalai | Tvarko pagal Duomenų valdytojo nurodymus pagal talpinimo paslaugų teikėjo sąlygas |
| Google LLC (Firebase), JAV | Prisijungimas prie darbo erdvės; darbo erdvės ir klientų duomenų saugojimas | Tik darbo erdvės naudotojams ir klientams |
| Google, Yandex, Bright Data, JSONSEO | Kliento užsakytų SEO Control funkcijų vykdymas | Perduodami kliento projektų duomenys (domenai, užklausos), o ne besikreipiančių asmenų duomenys. Sąlygos išplaukia iš šių paslaugų sutarčių ir taisyklių |
| Valstybės institucijos | Kai to reikalauja įstatymai | Tik įstatymų numatytais atvejais |
6.1. Neparduodame asmens duomenų ir neperduodame jų reklamos tikslais.
6.2. Tarpvalstybinis perdavimas: Vokietija yra Europos Tarybos konvencijos Nr. 108 šalis ir priskiriama šalims, užtikrinančioms tinkamą apsaugą. Duomenys, kuriuos siunčiate Telegram, patenka tiesiai į Telegram pagal jo sąlygas.
7. Kaip saugome duomenis
Perdavimas saugiu kanalu (HTTPS); boto raktas (token) laikomas tik serveryje; prieiga prie įrašų tik Duomenų valdytojui; užklausų dažnio ribojimas ir apsauga nuo šlamšto; privati darbo erdvė neindeksuojama paieškos sistemų; atsarginis kopijavimas ir žurnalų vedimas. Nustatęs incidentą, Duomenų valdytojas praneš Roskomnadzor įstatymų numatytais terminais.
8. Jūsų teisės
8.1. Galite reikalauti patvirtinimo, kad duomenys tvarkomi, ir prieigos prie jų, juos ištaisyti, apriboti ar ištrinti, atšaukti sutikimą ir nesutikti su tvarkymu.
8.2. Kaip: rašykite surfup_dev@protonmail.com iš adreso ar paskyros, pagal kurią rasime Jūsų užklausą, ir nurodykite, ko reikia. Saugumo sumetimais galime paprašyti patvirtinti tapatybę.
8.3. Terminai: atsakome per 10 darbo dienų (įstatymų nustatyta tvarka galima pratęsti); atšaukus sutikimą tvarkymą nutraukiame per 30 dienų, nebent įstatymai reikalauja duomenis saugoti ilgiau.
8.4. Galite pateikti skundą Roskomnadzor (rkn.gov.ru) arba kreiptis į teismą.
9. Slapukai
Slapukų ir vietinės saugyklos naudojimą aprašo Pranešimas apie slapukus.
10. Vaikai
Studijos paslaugos skirtos suaugusiesiems ir organizacijoms. Sąmoningai nerenkame nepilnamečių duomenų. Jei manote, kad tokių duomenų gavome, rašykite surfup_dev@protonmail.com ir juos ištrinsime.
11. Asmenys ES, EEE ir Jungtinėje Karalystėje
11.1. ES/EEE/Jungtinėje Karalystėje esančių asmenų atžvilgiu Duomenų valdytojas yra duomenų valdytojas BDAR (UK GDPR) prasme.
11.2. BDAR 6 straipsnio pagrindai: tikslai A, B ir C – 1 dalies b punktas (priešsutartiniai veiksmai Jūsų prašymu ir sutarties vykdymas) ir, jei pažymėjote sutikimo langelį, a punktas; tikslas D – 1 dalies b punktas; tikslas E – 1 dalies f punktas (teisėtas interesas užtikrinti Svetainės saugumą).
11.3. Atstovas ES (BDAR 27 str.): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Airija; olesekot@protonmail.com.
11.4. Duomenų perdavimas: Duomenų valdytojas įsikūręs Rusijoje, kuriai nėra Europos Komisijos sprendimo dėl tinkamo apsaugos lygio. Siųsdami formą ar žinutę botui, patys perduodate savo duomenis Duomenų valdytojui Rusijoje, ir jie tvarkomi pagal šią politiką.
11.5. Papildomos teisės: duomenų perkeliamumas (20 str.), nesutikimas su tvarkymu teisėto intereso pagrindu (21 str.), sutikimo atšaukimas bet kada nepaveikiant ankstesnio tvarkymo. Atsakome per mėnesį. Galite pateikti skundą priežiūros institucijai savo gyvenamojoje ar darbo vietoje arba tariamo pažeidimo vietoje.
11.6. Duomenų pateikimas savanoriškas; be kontakto negalime atsakyti. Profiliavimas ir automatizuoti sprendimai netaikomi.
12. Pakeitimai ir kalba
12.1. Galime atnaujinti politiką. Galioja Svetainėje paskelbta redakcija; jos versija ir data nurodytos viršuje. Sutikimas fiksuojamas kartu su dokumento versija ir laiku.
12.2. Politika paskelbta keliomis kalbomis dėl patogumo. Nesutapimo atveju viršesnė rusų kalba, nebent Jūsų gyvenamosios šalies imperatyvios teisės normos Jus saugo labiau.
Privatumo politikos dėl atsiliepimų tvarkymo ir skelbimo priedas
Redakcija, 2026 m. spalio 21 d.
Šis priedas yra neatskiriama surfup.dev svetainės privatumo politikos (toliau – „Politika“) dalis ir taikomas tik asmens duomenų, susijusių su atsiliepimų pateikimu, tikrinimu, patvirtinimu ir skelbimu Svetainėje, tvarkymui bei techniniam IP adresų tvarkymui pateikimų dažniui riboti.
Jei šis priedas prieštarauja pagrindinei Politikai atsiliepimų ar techninio IP adresų tvarkymo srityje, taikomos šio priedo nuostatos.
1. Duomenų valdytojo informacija
1.1. Asmens duomenų valdytojas (toliau – „Duomenų valdytojas“) yra:
- Vardas, pavardė: Daniil Aleksandrovich Shastovsky, profesinių pajamų mokesčio (NPD) mokėtojas (savarankiškai dirbantis asmuo)
- INN: 781631339830
- Adresas: 192076, Rusija, Sankt Peterburgas, Zavodskaja g. 17
- El. paštas asmens duomenų klausimais: surfup_dev@protonmail.com
- Telefonas: +7 958 175-40-99
1.2. Už asmens duomenų tvarkymo organizavimą atsako Duomenų valdytojas.
1.3. Asmens duomenys tvarkomi pagal Rusijos teisės aktus, įskaitant 2006-07-27 Federalinį įstatymą Nr. 152-FZ „Dėl asmens duomenų“ (toliau – „152-FZ“). Atsiliepimų duomenys saugomi Vokietijoje esančiame Svetainės serveryje; patvirtinant per „Telegram“, pokalbio identifikatorius perduodamas „Telegram“ pagal šio priedo 6 skyrių.
2. Sąvokos ir bendrosios nuostatos
2.1. Sąvokos „asmens duomenys“, „tvarkymas“, „platinimas“, „tarpvalstybinis perdavimas“ ir „sunaikinimas“ vartojamos 152-FZ nustatytomis reikšmėmis.
2.2. Šis priedas reglamentuoja šių su atsiliepimų funkcija susijusių duomenų tvarkymą:
- atsiliepimo autoriaus pateikiami duomenys: vardas arba slapyvardis, atsiliepimo antraštė ir tekstas, įvertinimas, puslapio kalba; taip pat su atsiliepimu susijęs vaizdas, jei administratorius jį prideda prie atsiliepimo kortelės;
- techninis identifikatorius, sudaromas pagal „Telegram“ ID (HMAC-SHA-256), siekiant išvengti pasikartojančių atsiliepimų;
- IP adresas ir jo maiša (SHA-256) bei užklausų skaitiklis, siekiant riboti pateikimų dažnį ir užkirsti kelią piktnaudžiavimui.
2.3. Duomenų valdytojas, vykdydamas atsiliepimų funkciją, netvarko specialių kategorijų asmens duomenų ir biometrinių asmens duomenų. Atsiliepimo autorius neturėtų tokių duomenų įrašyti atsiliepimo tekste; jų turintį atsiliepimą Duomenų valdytojas gali pašalinti apie tai atskirai nepranešęs.
3. Tvarkymo tikslai ir teisiniai pagrindai
3.1. Atsiliepimo rinkimas, įrašymas, tikrinimas, patvirtinimas ir skelbimas. Tikslas – priimti atsiliepimą, patvirtinti autorystę per „Telegram“ robotą, patikrinti administratoriui ir paskelbti patvirtintą atsiliepimą. Teisinis pagrindas – autoriaus sutikimas tvarkyti ir skelbti asmens duomenis, išreikštas atskiru privalomu žymimuoju langeliu formoje (152-FZ 6 straipsnio 1 dalies 1 punktas ir 10.1 straipsnis).
3.2. Patvirtinto atsiliepimo paskelbimas (platinimas) reiškia neribotam asmenų ratui suteikiamą prieigą prie 3.1 punkte nurodytų duomenų Svetainėje ir galimas tik patvirtinus atsiliepimą bei administratoriui jį patvirtinus.
3.3. Pasikartojančių atsiliepimų prevencija. Tikslas – apriboti galimybę tam pačiam „Telegram“ naudotojui pateikti pasikartojančius atsiliepimus. Teisinis pagrindas – autoriaus sutikimas (3.1 punktas), o HMAC saugojimui pašalinus atsiliepimą – Duomenų valdytojo teisėtas interesas užkirsti kelią piktnaudžiavimui (152-FZ 6 straipsnio 1 dalies 7 punktas), jei toks interesas nepažeidžia duomenų subjekto teisių ir laisvių. Jei Duomenų valdytojas nelaiko galimu remtis teisėtu interesu, HMAC po atsiliepimo pašalinimo saugomas remiantis sutikimu, pateiktu siunčiant formą.
3.4. Pateikimų dažnio ribojimas. Tikslas – apsaugoti Svetainę nuo automatizuotų ir piktnaudžiaujant siunčiamų pateikimų. Teisinis pagrindas – Duomenų valdytojo teisėtas interesas užtikrinti Svetainės saugumą ir užkirsti kelią piktnaudžiavimui (152-FZ 6 straipsnio 1 dalies 7 punktas). IP adresas ir jo maiša šiuo tikslu tvarkomi tik minimalia būtina apimtimi ir laikotarpiu (5 skyrius).
4. Tvarkomų duomenų sąrašas
4.1. Vykdydamas atsiliepimų funkciją, Duomenų valdytojas tvarko:
| Duomenys | Šaltinis | Tikslas | Teisinis pagrindas |
|---|---|---|---|
| Vardas arba slapyvardis, antraštė, tekstas, įvertinimas, puslapio kalba | Atsiliepimo autorius per formą | Priėmimas, tikrinimas, patvirtinimas ir skelbimas | Sutikimas tvarkyti ir skelbti (3.1 punktas) |
| Su atsiliepimu susijęs vaizdas (jei administratorius jį prideda prie atsiliepimo kortelės) | Administratorius moderavimo metu | Skelbimas atsiliepimo kortelėje | Sutikimas tvarkyti ir skelbti (3.1 punktas) |
| „Telegram“ ID (kai jį gauna serveris) | „Telegram“ robotas, kai patvirtinamas atsiliepimas | HMAC sudarymas, siekiant išvengti pasikartojančių atsiliepimų | Sutikimas (3.1 punktas) |
| „Telegram“ ID HMAC-SHA-256 | Sudaro serveris | Pasikartojančių atsiliepimų prevencija | Sutikimas / teisėtas interesas (3.3 punktas) |
| IP adreso maiša ir užklausų skaitiklis (proceso atmintyje) | Apskaičiuoja programa gavusi užklausą | Pateikimų dažnio ribojimas | Teisėtas interesas (3.4 punktas) |
4.2. „Telegram“ ID atviru tekstu atsiliepimų duomenų bazėje nesaugomas. Serveris pagal jį sudaro HMAC-SHA-256 ir išsaugo tik šią reikšmę. HMAC-SHA-256 yra negrįžtama, tačiau deterministinė transformacija; kartu su Duomenų valdytojui prieinamais duomenimis jis laikomas pseudonimizuotu identifikatoriumi ir tvarkomas laikantis 152-FZ reikalavimų.
4.3. Pateikimų dažnio ribojimas. Programa apskaičiuoja IP adreso SHA-256 maišą pateikimų dažniui riboti. Atsiliepimų funkcija neįrašo neapdoroto IP adreso; maiša ir užklausų skaitiklis laikomi proceso atmintyje ir neįrašomi į duomenų bazę.
5. Saugojimo terminai ir sunaikinimo tvarka
5.1. Terminai skaičiuojami nuo tada, kai autorius pateikia atsiliepimą.
| Kategorija | Saugojimo terminas | Sunaikinimo tvarka |
|---|---|---|
| „Telegram“ nepatvirtintas atsiliepimas | 30 minučių | Pašalinamas per artimiausią automatinį valymą pasibaigus terminui |
| Patvirtintas, bet administratoriaus nepatvirtintas atsiliepimas | 365 dienos nuo pateikimo | Pašalinamas per kitą automatinį valymo ciklą praėjus 365 dienoms |
| Patvirtintas (paskelbtas) atsiliepimas | Ne ilgiau kaip 365 dienas | Pašalinamas per artimiausią automatinį valymą praėjus 365 dienoms; administratorius gali pašalinti anksčiau |
| Su atsiliepimu susijęs vaizdas (jei pridėtas) | Iki 365 dienų nuo atsiliepimo pateikimo | Pašalinamas iš atsiliepimo kortelės kartu su atsiliepimu; failas ištrinamas per artimiausią valymą, jei jis nebenaudojamas kitoje Svetainės medžiagoje |
| „Telegram“ ID HMAC-SHA-256 | 365 dienos nuo atsiliepimo pateikimo (net jei atsiliepimo įrašas pašalinamas anksčiau) | Pašalinamas per kitą automatinį valymo ciklą praėjus 365 dienoms |
| IP adreso maiša ir užklausų skaitiklis (proceso atmintyje) | Proceso veikimo laikas / minimalus laikas, būtinas skaitikliui apskaičiuoti | Duomenų bazėje nesaugomi; laikomi proceso atmintyje ir išnyksta procesui pasibaigus |
5.2. HMAC saugojimo 365 dienas pagrindimas. HMAC saugomas 365 dienas nuo atsiliepimo pateikimo (taip pat pašalinus patį atsiliepimą), kad būtų galima protingą laikotarpį užkirsti kelią pasikartojantiems atsiliepimams. Jei atsiliepimas pašalinamas anksčiau, HMAC saugomas iki 365 dienų nuo jo pateikimo, nes nėra kito tokį patį tikslą leidžiančio pasiekti mechanizmo be pseudonimizuoto identifikatoriaus saugojimo arba toks mechanizmas pareikalautų neproporcingų sąnaudų. Praėjus 365 dienoms, HMAC nebeturi funkcinės reikšmės šiam tikslui.
5.3. Atšaukus sutikimą tvarkyti asmens duomenis, Duomenų valdytojas nutraukia tvarkymą ir sunaikina duomenis ne vėliau kaip per 30 dienų nuo atšaukimo gavimo, išskyrus atvejus, kai saugojimas privalomas pagal įstatymus arba duomenys būtini Duomenų valdytojo įsipareigojimams vykdyti. Jei atsiliepimas jau paskelbtas, atšaukus sutikimą platinti, paskelbimas nutraukiamas (atsiliepimas pašalinamas iš viešo puslapio) per tą patį terminą.
5.4. Duomenų sunaikinimas įforminamas aktu ar kitu dokumentu pagal Duomenų valdytojo vidaus procedūras. Duomenų subjektas gali paprašyti sunaikinimo patvirtinimo 8 skyriuje nustatyta tvarka.
6. Su „Telegram“ susijęs tarpvalstybinis duomenų perdavimas
6.1. Atsiliepimas patvirtinamas per „Telegram“ robotą. „Telegram“ yra užsienio paslauga ir nėra duomenų tvarkytojas, veikiantis pagal Duomenų valdytojo nurodymus. Bendraudamas su „Telegram“, Duomenų valdytojas perduoda jai tik būtiniausius duomenis: „Telegram“ naudotojo identifikatorių (chat_id) ir, jei to techniškai reikia patvirtinimui, tarnybinį pranešimą, kuriame nėra atsiliepimo teksto. Atsiliepimo tekstas, autoriaus vardas ir įvertinimas „Telegram“ neperduodami, nebent tai tiesiogiai lemia techninis įgyvendinimas; Duomenų valdytojas užtikrina, kad šie duomenys nebūtų perduodami „Telegram“, išskyrus atvejus, kai tai būtina vien tarnybiniam patvirtinimo pranešimui autoriui pristatyti.
6.2. Bendraujant su „Telegram“ duomenys gali būti perduoti už Svetainės serverio buvimo šalies ribų ir tvarkomi „Telegram“ pagal jos taisykles.
6.3. Teisinis tarpvalstybinio perdavimo „Telegram“ pagrindas yra duomenų subjekto sutikimas, išreikštas pateikiant atsiliepimą ir patvirtinant jį per „Telegram“, taip pat būtinybė vykdyti susitarimą su duomenų subjektu (suteikti atsiliepimo patvirtinimo funkciją). Duomenų subjektas gali atsisakyti patvirtinti per „Telegram“; tokiu atveju atsiliepimo patvirtinti negalima ir jis pašalinamas 5.1 punkte nustatyta tvarka.
6.4. Duomenų valdytojas nekontroliuoja, kaip duomenis tvarko „Telegram“. Atsiliepimai tvirtinami per „Telegram“; kito patvirtinimo būdo nėra.
7. Sutikimas tvarkyti ir skelbti atsiliepimą
7.1. Atsiliepimo (vardo arba slapyvardžio, antraštės, teksto, įvertinimo ir vaizdo, jei administratorius jį prideda prie atsiliepimo kortelės) paskelbimas yra asmens duomenų platinimas (152-FZ 3 straipsnio 5 punktas). Norėdamas pateikti atsiliepimą, autorius turi pažymėti atskirą privalomą langelį, patvirtinantį sutikimą tvarkyti ir skelbti šiuos duomenis (152-FZ 6 straipsnio 1 dalies 1 punktas ir 10.1 straipsnis). Langelyje iš anksto nėra žymos.
7.2. Prieš pateikiant formą autoriaus prašoma pažymėti privalomą sutikimą tvarkyti ir skelbti jo vardą arba slapyvardį, antraštę, tekstą ir įvertinimą Svetainėje po patvirtinimo „Telegram“ ir administratoriui patvirtinus atsiliepimą, taip pat tvarkyti ir skelbti su atsiliepimu susijusį vaizdą, jei administratorius jį prideda prie Svetainės atsiliepimo kortelės, bei tvarkyti puslapio kalbą ir „Telegram“ identifikatorių atsiliepimui patvirtinti ir pasikartojantiems atsiliepimams išvengti. Atsiliepimų duomenų bazėje saugoma „Telegram“ identifikatoriaus HMAC-SHA-256 maiša; pats identifikatorius atsiliepimų duomenų bazėje atviru tekstu nesaugomas. Informacija apie Duomenų valdytoją, tvarkymo tikslus, saugojimo terminus ir autoriaus teises pateikiama šiame priede ir Privatumo politikoje; nuoroda į Privatumo politiką pateikiama šalia sutikimo langelio.
7.3. Pateikęs formą autorius patvirtina atsiliepimą „Telegram“. Net ir patvirtintas atsiliepimas netampa viešas automatiškai: jį galima paskelbti tik administratoriui patvirtinus. Iki patvirtinimo atsiliepimas saugomas ribotos prieigos režimu 5.1 punkte nurodytą terminą, o jam pasibaigus pašalinamas.
7.4. Autorius gali bet kada atšaukti sutikimą tvarkyti ir skelbti, pateikdamas prašymą 1 skyriuje nurodytu adresu. Duomenų valdytojas nutraukia skelbimą (pašalina atsiliepimą iš viešo puslapio) ir sunaikina duomenis 5.3 punkte nustatytu terminu, nebent įstatymai numato kitaip.
8. Duomenų subjekto teisės ir jų įgyvendinimo tvarka
8.1. Duomenų subjektas turi 152-FZ numatytas teises, įskaitant teisę gauti informaciją apie savo asmens duomenų tvarkymą; reikalauti patikslinti, blokuoti ar sunaikinti neišsamius, pasenusius, netikslius arba neteisėtai tvarkomus duomenis; atšaukti sutikimą; prieštarauti tvarkymui, grindžiamam teisėtu interesu; apskųsti Duomenų valdytojo veiksmus „Roskomnadzor“ arba teismui.
8.2. Prašymai siunčiami 1 skyriuje nurodytu el. pašto adresu. Duomenų valdytojas juos išnagrinėja ne vėliau kaip per 10 darbo dienų nuo gavimo; motyvuotai pranešęs duomenų subjektui, terminą gali pratęsti ne daugiau kaip 5 darbo dienomis.
8.3. Atšaukus sutikimą tvarkyti (įskaitant sutikimą platinti), Duomenų valdytojas nutraukia tvarkymą ir sunaikina duomenis 5.3 punkte nustatytu terminu, išskyrus atvejus, kai saugojimas privalomas pagal įstatymus.
9. Apsaugos priemonės
9.1. Duomenų valdytojas taiko teisines, organizacines ir technines priemones, skirtas apsaugoti asmens duomenis nuo neteisėtos prieigos, sunaikinimo, pakeitimo, blokavimo, kopijavimo, perdavimo, platinimo ir kitų neteisėtų veiksmų pagal 152-FZ 19 straipsnį.
9.2. Visų pirma: prieiga prie duomenų suteikiama tik įgaliotiems asmenims; duomenys tarp formos ir serverio perduodami saugiu ryšiu; HMAC ir IP adresų maišos nesaugomos atviru tekstu; prieigos žurnalai kontroliuojami; „Telegram“ perduodamas tik būtiniausias duomenų kiekis.
10. Baigiamosios nuostatos
10.1. Šis priedas įsigalioja nuo jo paskelbimo Svetainėje dienos ir galioja iki pakeitimo nauja redakcija.
10.2. Duomenų valdytojas gali keisti šį priedą. Nauja redakcija skelbiama Svetainėje nurodant įsigaliojimo datą. Jei pakeitimai turi įtakos tvarkymo teisiniam pagrindui arba duomenų subjektų teisių apimčiai, prieš pakeitimams įsigaliojant Duomenų valdytojas apie juos praneša duomenų subjektams prieinamu būdu (pavyzdžiui, paskelbdamas pranešimą Svetainėje).
10.3. Klausimus, kurių šis priedas nereglamentuoja, reglamentuoja pagrindinė Privatumo politika ir Rusijos teisės aktai.
Paskelbimo data: 2026 m. spalio 21 d. Ankstesnė redakcija: Privatumo politika, 1.2 redakcija, 2026 m. spalio 21 d.