Политика в отношении обработки персональных данных

1. 1. Общие положения и правовые основания
2. 2. Основные понятия и термины
3. 3. Категории обрабатываемых данных (включая cookie и метрики)
4. 4. Цели обработки персональных данных
5. 5. Порядок сбора, хранения и локализация данных (242-ФЗ)
6. 6. Передача данных третьим лицам и трансграничная передача
7. 7. Использование файлов cookie и веб-аналитики
8. 8. Сроки обработки и условия прекращения обработки
9. 9. Права субъекта персональных данных и порядок их реализации
10. 10. Меры по обеспечению безопасности персональных данных
11. 11. Заключительные положения и контакты оператора

1. Общие положения и правовые основания

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в строгом соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Администрацией информационно-справочного ресурса sokrasheniya.ru (далее — «Оператор»).

1.2. Обеспечение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, является одним из ключевых приоритетов деятельности Оператора.

1.3. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Согласие субъекта персональных данных на обработку его данных;
• Настоящая Политика и правила использования ресурса.

2. Основные понятия и термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных / Пользователю).

2.2. Оператор — Администрация сайта sokrasheniya.ru, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Файлы cookie (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, используемые для персонализации настроек, обеспечения сессий и сбора агрегированной аналитики.

2.5. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Категории обрабатываемых данных

Оператор обрабатывает следующие категории данных Пользователей:

3.1. Технические и аналитические данные (в автоматическом режиме):

• Сетевой адрес пользователя (IP-адрес);
• Файлы cookie браузера (включая технические сессионные куки и идентификаторы сервисов аналитики);
• Сведения об используемом браузере, типе операционной системы, модели устройства, разрешении экрана;
• Адрес запрашиваемой страницы сайта и адрес ресурса, с которого был совершен переход (HTTP Referer);
• Дата, время и длительность посещения сайта, поисковые запросы, вводимые в поисковую строку сайта;
• Сведения о взаимодействии с интерфейсом страниц (клики, прокрутка, копирование значений в буфер).

3.2. Данные, предоставляемые Пользователем добровольно:

• При обращении по электронной почте: адрес электронной почты (e-mail), имя (при указании в письме), текст обращения и приложенные материалы;
• При предложении расшифровки/аббревиатуры: предложенное сокращение, вариант расшифровки, сфера применения, ссылка на источник и IP-адрес отправителя (фиксируется для защиты от автоматизированного спама).

4. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором для достижения следующих целей:

• Обеспечение функционирования и навигации: корректное отображение словарных статей, поддержка адаптивного мобильного интерфейса и корректная маршрутизация страниц;
• Улучшение качества и релевантности поиска: анализ поисковых запросов пользователей для выявления недостающих терминов и оптимизации ранжирования расшифровок;
• Аналитика и статистика: оценка посещаемости ресурса, анализ поведенческих метрик через сервис «Яндекс.Метрика» и статистику LiveInternet;
• Информационная безопасность: выявление и предотвращение сетевых атак, спам-ботов, парсинга контента и несанкционированного доступа;
• Обработка обращений пользователей: предоставление ответов на запросы, уточнения и предложения, поступающие на официальный email ресурса.

5. Порядок сбора, хранения и локализация данных (Требование 242-ФЗ)

5.1. База данных сайта sokrasheniya.ru размещена в сертифицированном дата-центре на территории РФ (хостинг-провайдер ООО «Бегет», ИНН 7801458148, г. Санкт-Петербург).

5.2. Обработка данных осуществляется с использованием средств автоматизации, а также смешанным способом при модерации предложений пользователей.

6. Передача данных третьим лицам и трансграничная передача

6.1. Оператор не передает и не продает персональные данные пользователей третьим лицам в коммерческих целях.

6.2. Для аналитики и монетизации сайта привлекаются исключительно аккредитованные российские сервисы, действующие в юрисдикции законодательства РФ:

6.3. Трансграничная передача данных (ст. 12 152-ФЗ): Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

6.4. Передача данных государственным органам РФ осуществляется исключительно по основаниям и в порядке, установленным законодательством Российской Федерации (по официальным запросам суда, прокуратуры, правоохранительных органов).

7. Использование файлов cookie и веб-аналитики

7.1. Сайт sokrasheniya.ru использует файлы cookie для обеспечения удобства пользователей, запоминания предпочтений и сбора статистических данных.

7.2. На сайте используются следующие типы cookie:

• Строго необходимые (технические): cookie для управления пользовательской сессией и защиты от CSRF-атак;
• Функциональные: cookie, сохраняющие факт закрытия или согласия с уведомлением об использовании cookie (cookie ck_cons);
• Аналитические: файлы cookie сервиса Яндекс.Метрика (_ym_uid, _ym_d, _ym_visorc), позволяющие анализировать посещаемость и совершенствовать структуру справочника.

8. Сроки обработки и условия прекращения обработки

8.1. Персональные данные обрабатываются до достижения целей обработки либо до момента отзыва согласия субъектом персональных данных.

8.2. Сроки хранения отдельных видов данных:

• Аналитические cookies хранятся в течение срока, установленного сервисом веб-аналитики (до 365 дней с момента последнего визита) либо до удаления пользователем в браузере;
• Серверные журналы (логи обращений) хранятся в течение 90 дней в целях обеспечения безопасности и расследования инцидентов, после чего перезаписываются;
• Переписка по электронной почте с обращениями пользователей хранится не более 3 лет с момента направления ответа.

8.3. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока согласия, отзыв согласия субъектом персональных данных или ликвидация информационного ресурса.

9. Права субъекта персональных данных и порядок их реализации

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать свое согласие на обработку персональных данных в любое время;
• Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Порядок направления запросов и отзыва согласия:
Для реализации своих прав или отзыва согласия Пользователь может направить письменный запрос по адресу электронной почты: stroiv66@yandex.ru с темой «Отзыв согласия на обработку персональных данных» или «Запрос по персональным данным». Запрос рассматривается Оператором в срок, не превышающий 10 рабочих дней с даты получения в соответствии с ч. 1 ст. 21 Федерального закона № 152-ФЗ.

10. Меры по обеспечению безопасности персональных данных

10.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты информации:

• Передача всех данных между браузером пользователя и сайтом защищена криптографическим протоколом шифрования SSL/TLS (протокол HTTPS);
• Применение межсетевых экранов (Firewall) и систем защиты от DDoS-атак;
• Ограничение круга лиц, имеющих доступ к серверному оборудованию и административной панели ресурса;
• Регулярное обновление серверного программного обеспечения, фреймворка и библиотек безопасности;
• Резервное копирование данных для предотвращения их случайной утраты или повреждения.