Политика в отношении обработки персональных данных
Сайт vsekody.ru — справочник кодов ошибок бытовой техники. Он не требует регистрации, не заводит личных кабинетов и не собирает данные через формы. Персональные данные здесь обрабатываются в двух случаях: когда вы даёте согласие на веб-аналитику и когда сами пишете нам письмо. Этот документ описывает, что именно, зачем, на каком основании и как это прекратить.
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Коваленко Олег Витальевич (далее — Оператор).
- ИНН 260706868064, ОГРНИП 324265100053570
- Электронная почта для обращений по вопросам персональных данных: mail@legacydev.ru
- Сайт: vsekody.ru
Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ), — Олег Коваленко, контакт тот же.
2. Правовые основания
Обработка ведётся в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в их развитие нормативными актами.
Правовое основание обработки в обоих случаях, описанных в разделе 4, — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Для веб-аналитики согласие даётся нажатием кнопки «Принять» в уведомлении о cookie; для переписки — самим фактом направления письма на адрес Оператора, поскольку иначе ответить на письмо невозможно.
3. Принципы
Оператор обрабатывает только те данные, без которых нельзя достичь заявленной цели, не объединяет базы, собранные для разных целей, не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и уничтожает данные по достижении цели. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные не обрабатываются.
4. Цели, состав данных и субъекты
4.1. Веб-аналитика
Цель: оценка посещаемости и востребованности разделов справочника, выявление ошибок в работе страниц, улучшение структуры и содержания сайта.
Субъекты: посетители сайта, давшие согласие в уведомлении о cookie.
Состав данных: идентификаторы, присвоенные браузеру в файлах cookie сервиса Яндекс.Метрика; IP-адрес; сведения о браузере, операционной системе, разрешении экрана и языке; адрес страницы, с которой совершён переход; адреса просмотренных страниц и время их просмотра; данные о действиях на странице — перемещения курсора, прокрутка и клики (сервис «Вебвизор» и карта кликов). Содержимое полей ввода при этом не записывается.
Способ обработки: автоматизированная, средствами сервиса Яндекс.Метрика. Оператор видит данные только в сводном виде и не сопоставляет их с конкретным человеком.
Действия: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление.
Условие: без согласия сервис аналитики не загружается вообще — ни скрипт, ни пиксель. Справочник при этом работает полностью.
4.2. Ответы на обращения
Цель: ответ на письмо, проверка сообщённых в нём сведений о кодах ошибок и внесение правок в справочник.
Субъекты: лица, направившие письмо на адрес Оператора.
Состав данных: адрес электронной почты; имя, если вы его указали; содержание письма и вложения. Если во вложении есть фотография шильдика или страницы инструкции, Оператор использует только технические сведения из документа. Персональные данные, случайно попавшие на фотографию, не используются и не публикуются.
Способ обработки: смешанная — с использованием средств автоматизации (почтовый сервис) и без них (чтение и ответ).
Действия: получение, хранение, использование для ответа, уничтожение.
Адреса из переписки не включаются в рассылки, не публикуются и не передаются третьим лицам.
4.3. Чего нет
На сайте нет форм регистрации, заявок, комментариев, вызова мастера и подписки. Нет собственных cookie: у сайта нет ни авторизации, ни корзины, ни персонализации. Реклама на момент утверждения этой редакции не показывается; если рекламная сеть будет подключена, согласие на связанную с ней обработку будет запрошено отдельно, а эта политика — обновлена.
5. Передача данных и лица, участвующие в обработке
Для веб-аналитики данные передаются в ООО «Яндекс» (ИНН 7736207543) — оператору сервиса Яндекс.Метрика. Условия обработки на стороне сервиса описаны в политике конфиденциальности Яндекса и условиях использования Яндекс.Метрики.
Файлы сайта размещены у хостинг-провайдера ООО «Бегет» на серверах, находящихся на территории Российской Федерации. Хостинг-провайдер не получает доступа к содержанию переписки и данным аналитики.
Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
6. Место хранения и трансграничная передача
Все базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): серверы хостинг-провайдера и серверы сервиса Яндекс.Метрика расположены в России. Трансграничная передача персональных данных не осуществляется. Сайт не подключает скрипты, шрифты и стили с иностранных серверов — все ресурсы отдаются с домена vsekody.ru.
7. Сроки обработки и уничтожение
- Данные веб-аналитики хранятся у оператора сервиса Яндекс.Метрика в соответствии с его условиями; сроки жизни cookie приведены в разделе 9. Оператор может удалить накопленные данные через интерфейс сервиса и делает это при прекращении использования аналитики.
- Переписка хранится, пока это нужно для ответа и для подтверждения внесённой правки, но не дольше одного года с даты последнего письма, после чего удаляется вместе с вложениями.
- По отзыву согласия или по требованию субъекта данные уничтожаются в срок до 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ), если их дальнейшее хранение не требуется по закону.
8. Права субъекта персональных данных и порядок обращений
Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд (ст. 14, 17 Закона № 152-ФЗ).
Как обратиться. Направьте письмо на mail@legacydev.ru. Для данных переписки письмо с того же адреса, с которого вы писали ранее, принимается как подтверждение того, что запрос исходит от вас (ч. 3 ст. 14 Закона № 152-ФЗ). Оператор отвечает в течение 10 рабочих дней с момента получения запроса; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах (ст. 20 Закона № 152-ФЗ).
Отзыв согласия на аналитику. Данные аналитики Оператор не может соотнести с конкретным человеком — идентификатор существует только в вашем браузере. Поэтому отзыв согласия выполняется на вашей стороне: нажмите «Настройки cookie» внизу любой страницы и выберите «Отклонить», затем удалите cookie сайта в браузере. С этого момента сервис аналитики не загружается.
Отзыв согласия на переписку. Напишите об этом на тот же адрес — письмо и вложения будут удалены, а ответ на них, если он ещё не дан, дан не будет.
9. Файлы cookie
Cookie — небольшие файлы, которые сайт или подключённый к нему сервис сохраняет в вашем браузере. Сам справочник собственных cookie не устанавливает. Единственный источник cookie — сервис Яндекс.Метрика, и он загружается только после вашего согласия.
| Файл | Назначение | Срок |
|---|---|---|
_ym_uid | Идентификатор браузера для различения посетителей | 1 год |
_ym_d | Дата первого визита | 1 год |
_ym_isad | Признак наличия блокировщика рекламы | 2 дня |
_ym_visorc | Служебный признак записи Вебвизора | 30 минут |
Ваш выбор в уведомлении о cookie сохраняется в хранилище браузера (localStorage) под
ключом vk-consent. Это техническая запись, которая нужна, чтобы не показывать
уведомление на каждой странице заново; она не содержит ничего, кроме самого решения, версии
условий и времени выбора, и не отправляется на сервер. Очистка данных сайта в браузере
удаляет и её.
Как отказаться или передумать. Нажмите «Отклонить» в уведомлении, либо в любой момент — «Настройки cookie» внизу страницы. Также cookie можно запретить или удалить в настройках браузера; все страницы справочника продолжат работать без ограничений.
10. Меры по защите персональных данных
В соответствии со ст. 18.1 и 19 Закона № 152-ФЗ Оператор:
- назначил лицо, ответственное за организацию обработки персональных данных;
- утвердил и опубликовал настоящую политику; локальные акты, определяющие порядок обработки, утверждены приказом Оператора;
- ограничил доступ к почтовому ящику и панели хостинга Оператором лично; используются индивидуальные пароли и двухфакторная аутентификация там, где сервис её поддерживает;
- передаёт все данные между браузером и сайтом только по защищённому соединению (HTTPS);
- не ведёт собственных баз персональных данных: сведения о посетителях обрабатываются на стороне сервиса аналитики и только в обезличенном для Оператора виде;
- минимизирует состав данных — на сайте нет форм, собирающих сведения о посетителях;
- уничтожает переписку в установленный срок и по требованию субъекта;
- при выявлении неправомерной передачи данных уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
11. Заключительные положения
Актуальная редакция политики всегда находится по адресу vsekody.ru/privacy/. Изменения вступают в силу с момента публикации. Если изменения затрагивают условия согласия на аналитику, уведомление о cookie показывается заново, и прежнее согласие на новые условия не распространяется. По вопросам, не урегулированным политикой, применяется законодательство Российской Федерации.