Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте shuhovfest.ru (далее — Сайт). Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и действует в отношении всех сведений, которые Оператор может получить о посетителе Сайта.
1. Оператор
Оператором персональных данных является ООО «Москва глазами инженера» (далее — Оператор).
- Адрес: 101000, г. Москва, Бобров переулок, д. 4, стр. 2, офис 303.
- Электронная почта: hello@engineer-history.ru.
- Телефон: +7 (499) 322-23-25.
2. Какие данные обрабатываются
Сайт не содержит форм обратной связи, подписки и регистрации. Имя, адрес электронной почты, телефон и любые другие сведения, которые посетитель сообщает о себе сам, Оператор через Сайт не собирает.
При обращении к Сайту веб-сервер автоматически сохраняет в технических журналах данные, которые в силу статьи 3 Закона № 152-ФЗ могут быть отнесены к персональным: IP-адрес устройства, дату и время запроса, адрес запрошенной страницы, адрес страницы, с которой совершён переход, а также сведения о браузере и операционной системе (заголовок User-Agent).
Кроме того, на всех страницах Сайта работает счётчик посещаемости «Яндекс Метрика» (далее — Счётчик). Он передаёт в ООО «ЯНДЕКС» сведения о посещении: адрес страницы, адрес страницы перехода, данные о браузере, операционной системе, устройстве и размере экрана, приблизительное местоположение по IP-адресу, а также действия посетителя на странице — прокрутку, перемещения указателя и нажатия (режим «Вебвизор»). Счётчик устанавливает собственные файлы cookie, по которым отличает повторное посещение от нового.
Форм ввода на Сайте нет, поэтому сообщённых посетителем о себе сведений Счётчик не записывает. Оператору доступны сводные отчёты по посещаемости и записи действий в браузере, не содержащие имени, контактов и иных данных, которые позволяли бы установить личность посетителя.
Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает. Решения, порождающие юридические последствия в отношении посетителя, исключительно на основании автоматизированной обработки не принимаются.
3. Цели обработки
- обеспечение работоспособности и доступности Сайта;
- выявление технических сбоев и защита Сайта от вредоносной активности;
- получение обезличенной статистики посещаемости: сколько человек читает материалы Сайта, из каких источников они приходят и какие разделы им интересны;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Для рекламных рассылок, профилирования и таргетирования рекламы Оператор данные посетителей Сайта не использует и третьим лицам для этих целей не передаёт.
4. Правовые основания
Обработка технических данных осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ — для достижения законных интересов Оператора по обеспечению работоспособности и безопасности Сайта, при условии что при этом не нарушаются права и свободы субъекта персональных данных. Правовыми основаниями также являются Закон № 152-ФЗ и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5. Файлы cookie и сторонние сервисы
Собственные файлы cookie Сайт не устанавливает. Файлы cookie на Сайте устанавливают сторонние сервисы, перечисленные ниже; иных счётчиков, рекламных и трекинговых сценариев на Сайте нет.
Счётчик посещаемости загружается только с согласия посетителя. При первом посещении Сайт показывает запрос согласия; до ответа на него код счётчика не загружается и обращений к серверам ООО «ЯНДЕКС» не происходит. Ответ сохраняется в памяти браузера посетителя (localStorage) и на серверы Оператора не передаётся; чтобы изменить его, достаточно очистить данные сайта в настройках браузера.
На всех страницах Сайта работает сервис веб-аналитики «Яндекс Метрика» (mc.yandex.ru), предоставляемый ООО «ЯНДЕКС». При загрузке страницы браузер посетителя обращается к серверам ООО «ЯНДЕКС» напрямую; состав передаваемых сведений описан в разделе 2. ООО «ЯНДЕКС» обрабатывает эти данные на условиях собственных документов — условий использования сервиса «Яндекс Метрика» и политики конфиденциальности Яндекса. Отказаться от учёта Счётчиком на всех сайтах сразу можно с помощью блокировщика Яндекс Метрики.
На экране с картой башен подгружается сервис «Яндекс Карты» (api-maps.yandex.ru). При его загрузке браузер посетителя обращается к серверам ООО «ЯНДЕКС» напрямую; этот сервис может устанавливать собственные файлы cookie и обрабатывать технические данные посетителя на условиях его собственных документов — политики конфиденциальности Яндекса. Оператор доступа к этим данным не получает.
Загрузку сторонних сценариев и файлы cookie можно запретить в настройках браузера. Остальные материалы Сайта, включая собственную схему расположения башен на месте карты, при этом останутся доступны в полном объёме.
6. Порядок и сроки обработки
Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача персональных данных Оператором не осуществляется.
Записи технических журналов веб-сервера хранятся не более 12 месяцев с даты обращения к Сайту, после чего автоматически удаляются. Обработка прекращается по достижении целей обработки, а также в случае отзыва согласия, если обработка велась на его основании.
7. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
- лицу, оказывающему услуги размещения (хостинга) Сайта, — в объёме, необходимом для его работы, и на условиях конфиденциальности;
- ООО «ЯНДЕКС» — в объёме, который браузер посетителя передаёт самостоятельно при загрузке карты (раздел 5);
- уполномоченным органам государственной власти — по мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: ограничивает круг лиц, имеющих доступ к техническим журналам, обеспечивает передачу данных между браузером и Сайтом по защищённому протоколу HTTPS и своевременно обновляет программное обеспечение Сайта и сервера.
9. Права посетителя
В соответствии со статьями 14–17 Закона № 152-ФЗ посетитель Сайта вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку, если обработка ведётся на основании согласия;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
Обращение направляется на адрес hello@engineer-history.ru или по почтовому адресу Оператора. Ответ предоставляется в течение десяти рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах продления.
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу shuhovfest.ru/privacy; дата последнего изменения указана в начале документа.