Политика обработки персональных данных
Документ определяет политику ИП Кириллова Ирина Игоревна (далее — Оператор) в отношении обработки персональных данных посетителей сайта криптогид.рф и сведения о реализуемых требованиях к их защите.
1. Оператор
ИНН: 511300510170 · ОГРНИП: 325774600621818
Адрес электронной почты для обращений по вопросам обработки персональных данных: cripto-gid@mail.ru
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании поданного уведомления в Роскомнадзор.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу и удаление. Субъект — посетитель сайта, чьи персональные данные обрабатываются.
3. Категории субъектов и данных
Оператор обрабатывает данные двух категорий посетителей: тех, кто просто читает сайт, и тех, кто оформил подписку на уведомления об изменениях в законодательстве.
| Данные | Когда собираются | Цель | Основание |
|---|---|---|---|
| Адрес электронной почты | При отправке формы подписки | Направление уведомлений об изменениях в законодательстве по выбранным темам | Согласие субъекта |
| Выбранные темы уведомлений | При отправке формы подписки | Отбор материалов для рассылки | Согласие субъекта |
| Отметки о согласиях, дата, время, IP-адрес и сведения о браузере в момент отправки формы | При отправке формы подписки | Подтверждение факта и содержания данного согласия | Законный интерес Оператора в доказывании правомерности обработки |
| IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрошенной страницы | Автоматически, при каждом обращении к сайту (журналы сервера) | Обеспечение работоспособности и безопасности сайта, выявление сбоев и атак | Законный интерес Оператора в обеспечении работы сайта |
| Сведения о посещении, собираемые Яндекс.Метрикой: источник перехода, просмотренные разделы, IP-адрес, сведения о браузере и устройстве, идентификаторы Метрики, а также запись действий на странице — перемещения указателя, прокрутка и нажатия (вебвизор) | При каждом обращении к сайту, до отказа от аналитики | Статистика посещаемости, выявление затруднений в навигации и улучшение материалов сайта | Законный интерес Оператора в оценке качества и удобства сайта; данные обрабатываются в статистических целях и не используются для принятия решений в отношении конкретного посетителя. Посетитель вправе отказаться от аналитики (см. п. 10) |
4. Что сайт НЕ собирает
Оператор не запрашивает и не обрабатывает: фамилию, имя и отчество, паспортные данные, адрес места жительства, номер телефона, банковские реквизиты, сведения о счетах и адресах-идентификаторах, коды подтверждения и пароли. Оператор не обрабатывает специальные и биометрические категории персональных данных и не обрабатывает данные несовершеннолетних осознанно.
Важно. Ответы, которые вы даёте в разделе «Какие правила применимы к вашей ситуации», и суммы, введённые в блок оценки налога, обрабатываются исключительно в вашем браузере. Они не отправляются Оператору, не сохраняются на сервере и никому не передаются.
Поля ввода адреса электронной почты, поля с суммами и результат расчёта дополнительно закрыты от записи вебвизором: их содержимое не попадает в записи действий на странице.
5. Способы обработки
Обработка ведётся с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Профилирование не осуществляется.
6. Сроки хранения и уничтожение
- Адрес электронной почты и темы подписки — до отзыва согласия или до отписки, но не более 3 лет с даты последнего взаимодействия.
- Сведения, подтверждающие факт согласия, — 3 года с момента отзыва согласия или прекращения подписки.
- Журналы сервера — не более 12 месяцев.
- Данные систем аналитики — в сроки, установленные их правилами.
По истечении срока или при достижении цели обработки данные уничтожаются. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
7. Передача третьим лицам
Оператор привлекает к обработке следующих лиц на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования к безопасности:
- Провайдер хостинга — размещение сайта и базы подписчиков. Провайдер включён в реестр провайдеров хостинга Роскомнадзора, серверы расположены на территории Российской Федерации.
- Яндекс.Метрика (ООО «ЯНДЕКС») — сбор статистики посещений и запись действий на странице. Обработка осуществляется на территории Российской Федерации в соответствии с условиями использования сервиса. Оператор не получает от Метрики сведений, позволяющих напрямую установить личность посетителя.
- Сервис рассылки — при его подключении сведения о нём будут добавлены в настоящий раздел до начала передачи данных.
Оператор не продаёт персональные данные и не передаёт их рекламодателям. Переход по рекламному объявлению на сайте ведёт на ресурс рекламодателя, где действуют его собственные правила обработки данных.
8. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все используемые сайтом шрифты, скрипты и иные ресурсы размещены на серверах Оператора на территории Российской Федерации, внешние зарубежные ресурсы при загрузке страниц не подключаются.
9. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10. Права субъекта и порядок их реализации
Вы вправе:
- получить подтверждение факта обработки и сведения о ней;
- получить доступ к своим персональным данным;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для заявленной цели данных;
- отозвать согласие на обработку — полностью или в части рекламной рассылки;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Отказ от аналитики. Нажмите «Отключить аналитику» в уведомлении внизу страницы — со следующей загрузки счётчик подключаться не будет. Отказ сохраняется в вашем браузере; при очистке данных сайта его нужно будет повторить. Дополнительно сбор данных можно ограничить средствами браузера и настройками Яндекса.
Для реализации любого из этих прав направьте обращение на cripto-gid@mail.ru с указанием адреса электронной почты, на который оформлена подписка. Ответ направляется в течение 10 рабочих дней с даты получения обращения. Отписаться от рассылки можно также по ссылке в любом полученном письме — отдельное обращение для этого не требуется.
11. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения: передача данных между браузером и сайтом осуществляется по защищённому протоколу HTTPS; доступ к базе подписчиков ограничен и предоставляется только Оператору; форма защищена от автоматических отправок; ведётся резервное копирование.
При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законодательством.
12. Изменение политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа.