Оператор персональных данных: Руцкий Дмитрий Алексеевич, владелец личного сайта rucky.ru.
Для обращений по персональным данным: dmitry@rucky.ru.
1. Область действия и принципы
Политика описывает обработку данных посетителей сайта rucky.ru, авторов обращений и комментариев. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.
Данные обрабатываются для определённых и законных целей, в необходимом для этих целей объёме. Не допускается использование данных для несовместимых целей, избыточный сбор или хранение дольше необходимого.
2. Какие данные обрабатываются и для чего
- Показ страниц, работа сайта и безопасность. При обращении браузера к сайту обрабатываются технические сведения: IP-адрес, дата и время запроса, адрес страницы и поисковый запрос, сведения о браузере и устройстве, источник перехода и служебные HTTP-заголовки. Они нужны для доставки содержимого, диагностики ошибок и защиты от злоупотреблений.
- Ответы на обращения. При отправке письма на опубликованный адрес обрабатываются адрес электронной почты, указанное отправителем имя, текст письма и добровольно приложенные материалы — в объёме, необходимом для рассмотрения обращения и ответа.
- Комментарии к публикациям. На страницах, где открыто комментирование, WordPress может получать имя или псевдоним, email, адрес сайта при его указании, текст комментария, IP-адрес и сведения о браузере. Эти данные используются для размещения и модерации комментариев и предотвращения злоупотреблений. После публикации посетителям доступны текст комментария, указанное имя и ссылка на сайт; email в комментарии автоматически не публикуется.
- Статистика посещений. Яндекс Метрика обрабатывает технические идентификаторы браузера, cookie и сведения о посещениях и действиях на сайте. Цель — понимать, какие материалы читают, как посетители переходят между страницами и где возникают затруднения. Подробнее об аналитике — в разделе 4.
Сайт не предназначен для сбора специальных категорий персональных данных и биометрии. Пожалуйста, не включайте в обращения и комментарии сведения о здоровье, данные документов, платёжные реквизиты и другие избыточные сведения, если они не требуются для решения вопроса.
3. Правовые основания
Обработка производится при наличии применимого основания, предусмотренного статьёй 6 Закона № 152-ФЗ: согласия субъекта; обязанности, установленной законом; либо необходимости осуществления прав и законных интересов Оператора или других лиц при условии соблюдения прав и свобод посетителя. Конкретное основание определяется целью и характером обработки.
Когда для обработки требуется согласие, оно должно быть получено отдельно в установленном законом порядке. Ознакомление с этой политикой, простое посещение сайта или продолжение просмотра сами по себе не заменяют такого согласия. Политика является информационным документом и не оформляет согласие на распространение персональных данных.
4. Яндекс Метрика, Вебвизор и cookie
На сайте установлен счётчик Яндекс Метрики № 106591845. В его настройках используются карта кликов, отслеживание переходов и Вебвизор. Вебвизор позволяет воспроизводить действия на страницах, включая перемещения указателя, прокрутку и клики. Поисковые запросы и содержимое страниц также могут попадать в данные о посещении. Не вводите конфиденциальные сведения в поиск по сайту.
Данные обрабатываются с использованием сервиса ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16) в соответствии с условиями Яндекс Метрики и политикой конфиденциальности Яндекса. Перечень возможных сведений опубликован в справке о данных счётчика.
Для учёта посещений могут применяться cookie и локальное хранилище браузера. Например, cookie _ym_uid используется для различения посетителей и имеет срок действия один год, _ym_isad — 20 часов, _ym_visorc_* — 30 минут. Актуальные назначения и сроки приведены в таблице Яндекса. Срок cookie не означает такой же срок хранения всей статистики. Записи Вебвизора доступны в течение 15 дней, включая текущий день, согласно ограничениям сервиса.
Посетитель может управлять cookie средствами браузера и ограничить передачу данных с помощью официального блокировщика Яндекс Метрики. Ограничение отдельных технологий может повлиять на некоторые функции сайта.
5. Получатели данных и внешние ресурсы
Техническое обслуживание сайта и доставка писем могут предполагать обработку данных провайдерами хостинга и электронной почты в объёме, необходимом для оказания соответствующих услуг. Привлечение лиц к обработке и предоставление им доступа должны осуществляться на законных основаниях с соблюдением требований к конфиденциальности и защите данных. Данные также могут предоставляться уполномоченным органам в случаях, установленных законом.
Некоторые иллюстрации загружаются с images.unsplash.com. При их загрузке браузер обращается к внешнему сервису и передаёт ему IP-адрес и технические заголовки запроса. Порядок обработки поставщиком описан в политике Unsplash.
При отображении аватаров комментариев используется Gravatar. Для поиска аватара может передаваться хеш email, а при загрузке изображения — технические сведения браузера. Хеш не следует считать гарантией полной анонимности. Подробнее — в политике Automattic.
Внешние сервисы могут использовать инфраструктуру за пределами Российской Федерации. При организации обработки Оператор обязан соблюдать требования к локализации данных и, при наличии трансграничной передачи, требования статьи 12 Закона № 152-ФЗ. Настоящая политика не означает отказа посетителя от прав, предусмотренных российским законодательством.
6. Способы обработки, хранение и защита
Обработка осуществляется с использованием средств автоматизации, а при рассмотрении обращений — также непосредственно Оператором. В зависимости от цели она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа на законном основании, обезличивание, блокирование, удаление и уничтожение.
Сведения из обращений сохраняются до завершения их рассмотрения, а далее — только при наличии необходимости исполнения закона или защиты прав. Данные комментариев сохраняются для ведения соответствующего обсуждения и рассматриваются к удалению или изменению по обоснованному обращению. Технические и аналитические данные не должны храниться дольше, чем требуется для целей работы, безопасности и анализа сайта; отдельные сроки технологий указаны выше.
При достижении цели, отзыве согласия или выявлении неправомерной обработки данные подлежат прекращению обработки, блокированию, удалению или уничтожению в случаях и сроки, установленные законом, если отсутствует иное законное основание для их сохранения. При организации хранения данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ.
На сайте используется HTTPS. Доступ к административным функциям защищён авторизацией. Оператор принимает необходимые организационные и технические меры в пределах своей ответственности: ограничивает доступ к данным, поддерживает средства защиты и рассматривает сообщения о нарушениях.
7. Права посетителя и обращения
Посетитель вправе получить сведения об обработке своих данных, потребовать уточнения неточных данных, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Обращения направляются на dmitry@rucky.ru с темой «Персональные данные». Укажите суть требования и сведения, позволяющие найти соответствующее обращение или комментарий. Если для выполнения запроса необходимо подтвердить личность или полномочия представителя, запрашивается только необходимое для этого в соответствии с законом.
Информация о персональных данных предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса; при наличии оснований срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Другие требования исполняются в сроки, предусмотренные статьями 20 и 21 Закона № 152-ФЗ. После отзыва согласия данные уничтожаются в пределах 30 дней, если отсутствует иное законное основание обработки.
8. Обновление политики
При изменении состава сервисов, целей или способов обработки Оператор обновляет политику. Действующая редакция размещается на отдельной странице «Политика обработки персональных данных» сайта rucky.ru. Ссылка на неё доступна на странице «Контакты»; дата редакции указана в начале документа. Изменение политики само по себе не расширяет ранее данное посетителем согласие.