Политика конфиденциальности

1. Общие положения

Этот документ объясняет, какие данные собирает сайт https://yrc-mariya.ru (далее — Сайт), зачем они нужны и как вы можете ими управлять. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), статья 18.1 которого обязывает оператора принять документ, определяющий политику обработки персональных данных.

Действующая редакция Политики постоянно доступна по адресу https://yrc-mariya.ru/privacy.

2. Термины

• Оператор — Юрченко Мария Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных.
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта.

3. Какие данные обрабатываются

Сайт — личная страница-визитка. На нём нет форм, регистрации, личных кабинетов и приёма платежей. Оператор обрабатывает только данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• информация о браузере и операционной системе (user-agent);
• идентификаторы cookie сервиса веб-аналитики, в том числе ClientID Яндекс.Метрики;
• данные о действиях на страницах (просмотры, клики, время на странице);
• источник перехода на Сайт.

Эти данные собираются в обезличенном виде и не позволяют установить личность посетителя. На Сайте установлен счётчик Яндекс.Метрики № 110783271. Аналитические cookie и сбор данных включаются только после согласия посетителя (кнопка «Принять» в cookie-баннере); до согласия данные аналитики не собираются.

Отдельно от аналитики веб-сервер, на котором размещён Сайт, ведёт технический журнал запросов: IP-адрес, дата и время обращения, адрес запрошенной страницы и технические сведения о запросе, в том числе данные браузера. Журнал ведётся при любом посещении, независимо от выбора в cookie-баннере: без него нельзя обеспечить работу Сайта и защиту от сбоев и атак. Для статистики и рекламы записи журнала не используются.

4. Цели обработки

• сбор анонимной статистики посещений;
• улучшение работы Сайта и оценка того, какой контент полезен посетителям;
• обеспечение работоспособности и безопасности Сайта (технический журнал запросов веб-сервера).

5. Правовые основания

Обработка осуществляется на основании пункта 1 части 1 статьи 6 152-ФЗ — согласия субъекта персональных данных на обработку обезличенных данных веб-аналитики. Пользователь вправе в любой момент запретить сохранение cookie в настройках браузера.

Технический журнал запросов веб-сервера ведётся на основании пункта 7 части 1 статьи 6 152-ФЗ — обработка необходима для осуществления законных интересов Оператора: поддержания работы Сайта и его защиты.

6. Перечень действий с ПДн

Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение (статья 3 152-ФЗ). Обработка осуществляется с использованием средств автоматизации.

7. Сроки хранения

• Данные веб-аналитики — в соответствии с политикой ООО «Яндекс»; на стороне Оператора отдельно не сохраняются.
• Cookie на устройстве пользователя — до удаления пользователем средствами браузера или до истечения срока, установленного в файле cookie.
• Журнал запросов веб-сервера — около 14 дней, после чего записи удаляются автоматически; отдельные записи журнала ошибок могут храниться дольше.

8. Передача данных третьим лицам

• ООО «Яндекс» — обезличенные данные о посещениях в рамках работы сервиса Яндекс.Метрика (после его подключения). Условия обработки: https://yandex.ru/legal/confidential/
• Хостинг-провайдер — Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, г. Иннополис); серверы расположены в Москве, данные хранятся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
• Государственные органы — только в случаях, прямо предусмотренных законодательством РФ.

Иным лицам персональные данные не передаются и в открытых источниках не публикуются.

9. Внешние сервисы, мессенджеры и соцсети

Кнопки и иконки на Сайте ведут во внешние сервисы: мессенджеры Telegram и Макс, а также на страницы Оператора в соцсетях и на контент-площадках — ВКонтакте, TenChat, Сетка и Тупик. Пользователь сам выбирает, каким сервисом пользоваться. Операторы этих сервисов самостоятельно обрабатывают персональные данные по своим правилам; Оператор Сайта не контролирует эту обработку и отвечает только за сам переход по ссылке. В переписке в мессенджерах Оператор видит только те данные, которые пользователь сообщил сам (имя, никнейм, содержание сообщений).

10. Cookie

Собственные cookie Сайт не устанавливает. Аналитические cookie Яндекс.Метрики появляются только после того, как посетитель нажал «Принять» в cookie-баннере. Отказаться можно кнопкой «Отклонить» или отключить cookie в настройках браузера — это не мешает пользоваться Сайтом.

11. Права субъекта ПДн

• получать информацию об обработке своих персональных данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• требовать прекращения обработки (статья 18 152-ФЗ) и отозвать согласие в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статья 17 152-ФЗ).

Реквизиты Роскомнадзора: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: https://rkn.gov.ru.

12. Меры безопасности

Оператор принимает организационные и технические меры защиты данных (статья 19 152-ФЗ): передача данных по защищённому соединению (HTTPS), размещение Сайта на серверах на территории РФ, ограничение доступа к данным аналитики.

13. Как направить запрос

Напишите на yrc-mariya@ya.ru с темой «Запрос по персональным данным»: укажите суть запроса и контакт для ответа. Срок ответа — 10 рабочих дней с возможностью продления ещё на 5 рабочих дней с уведомлением (это допускает закон).

14. Изменения Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте. Каждая редакция имеет дату; актуальная версия всегда доступна на этой странице.