Политика обработки персональных данных

Статус документа: учебный шаблон для проекта «Активный Сыктывкар».

1. Общие положения

Политика описывает обработку данных в учебном веб-проекте «Активный Сыктывкар». Обработка должна осуществляться для определённых целей, в необходимом объёме и не дольше требуемого срока.

2. Цели обработки

• создание и обслуживание учётной записи;
• участие в работе с городскими инициативами, комментариями и голосами;
• модерация и уведомление о решениях;
• восстановление пароля;
• безопасность и аудит действий.

3. Субъекты и данные

Субъекты: лица, создающие и использующие учётную запись.

• username, Email, имя и фамилия при их указании;
• аватар при его загрузке;
• созданный контент: инициативы, вложения, комментарии и голоса;
• уведомления, статусы инициатив и комментарии модератора;
• IP-адрес, User-Agent, тип и время действия в AuditLog, когда действие логируется;
• факт и дата согласия.

4. Правовые основания

Согласие пользователя, действия по его запросу и иные основания, предусмотренные применимым законодательством, включая Федеральный закон №152-ФЗ «О персональных данных».

5. Порядок и сроки обработки

Данные обрабатываются автоматизированно в PostgreSQL и файловом хранилище проекта. Срок — до достижения целей, удаления учётной записи или отзыва согласия, если закон не требует иного. После прекращения обработки данные удаляются или обезличиваются, если отсутствуют иные законные основания для хранения.

6. Права пользователя

Пользователь может запросить информацию об обработке, уточнить свои данные, потребовать их блокирования или удаления, а также отозвать согласие в пределах, установленных законом.

7. Обращения и отзыв согласия

Обращения и отзыв согласия направляются по адресу: active.syktyvkar@mail.ru.

8. Общие меры защиты

В фактической реализации используются хеширование паролей Django, CSRF-защита, серверная валидация, разграничение доступа по ролям и стандартные механизмы Django Admin. Дополнительные production-меры должны быть определены перед развёртыванием.