Политика в отношении обработки персональных данных пользователей сайта agalap.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта agalap.ru (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является: Агапов Евгений Николаевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН: 502480664253 адрес электронной почты: info@agalap.ru.
1.3. Сайт - информационный ресурс, размещенный в сети Интернет по адресу: https://agalap.ru/.
1.4. Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.5. Политика применяется к персональным данным посетителей сайта, пользователей, оставляющих комментарии, а также к техническим данным, обрабатываемым при использовании сайта и сервиса веб-аналитики Яндекс Метрика.
1.6. Сайт предназначен для совершеннолетних пользователей. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
1.7. Пользователь не должен размещать в комментариях сведения, относящиеся к специальным категориям персональных данных, в том числе сведения о состоянии здоровья, интимной жизни, религиозных, философских или политических взглядах, а также персональные данные третьих лиц без их согласия. Оператор вправе удалить такой комментарий.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.4. технические файлы (cookie) - небольшие фрагменты данных, которые сайт или сторонний сервис может сохранять на устройстве пользователя для работы сайта, аналитики и запоминания технических настроек.
2.5. Яндекс Метрика - сервис веб-аналитики, используемый Оператором для анализа посещаемости сайта, поведения пользователей, качества работы страниц и улучшения сайта.
3. Состав, цели и сроки обработки персональных данных
| Цель обработки | Категории персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Публикация, хранение и модерация комментариев на сайте | Имя или никнейм, указанный пользователем; текст комментария; дата и время отправки; технические сведения, которые могут фиксироваться системой сайта, включая IP-адрес и сведения о браузере. | Согласие пользователя; действия пользователя по отправке комментария. | До удаления комментария пользователем или Оператором, отзыва согласия либо достижения цели обработки. |
| Анализ посещаемости, улучшение работы сайта и пользовательского опыта с использованием Яндекс Метрики | технические файлы (cookie) и аналогичные идентификаторы; IP-адрес; сведения об устройстве, браузере, операционной системе; источник перехода; сведения о просмотренных страницах и действиях на сайте. | Согласие пользователя на использование аналитических технические файлы (cookie) и обработку технических данных, если такое согласие требуется применимым законодательством. | В течение срока, необходимого для аналитики и формирования статистики, но не дольше срока хранения соответствующих данных в настройках сервиса Яндекс Метрика или до отзыва согласия пользователем. |
| Обеспечение безопасности сайта и предотвращение злоупотреблений, спама и несанкционированного доступа | IP-адрес, дата и время обращения к сайту, технические журналы сервера, сведения о браузере и устройстве. | Законные интересы Оператора по обеспечению работоспособности и безопасности сайта; исполнение обязанностей Оператора по защите персональных данных. | В течение срока, необходимого для обеспечения безопасности и расследования инцидентов, если более длительный срок не требуется по закону. |
| Рассмотрение обращений субъектов персональных данных | ФИО или имя, адрес электронной почты, содержание обращения и иные сведения, добровольно указанные пользователем в обращении. | Обращение пользователя и исполнение обязанностей Оператора по законодательству о персональных данных. | В течение срока рассмотрения обращения и срока хранения документов, подтверждающих исполнение обязанностей Оператора. |
3.1. Оператор не требует от пользователя указывать в комментариях реальные ФИО, адрес, телефон, сведения о здоровье, интимной жизни или иные чувствительные сведения. Пользователь вправе использовать никнейм.
3.2. Текст комментария публикуется на сайте в том виде, в котором он был направлен пользователем, после автоматической или ручной модерации, если такая модерация применяется. Пользователь несет ответственность за содержание комментария и за размещение персональных данных третьих лиц.
3.3. Если комментарий содержит сведения, явно относящиеся к специальным категориям персональных данных или к персональным данным третьих лиц, Оператор вправе отказать в публикации либо удалить такой комментарий.
4. технические файлы (cookie) и Яндекс Метрика
4.1. На сайте используется сервис Яндекс Метрика для сбора обезличенной и статистической информации о посещаемости, источниках переходов, действиях пользователей на сайте и технических характеристиках устройств пользователей.
4.2. Информация, собираемая с использованием Яндекс Метрики, может включать технические файлы (cookie), IP-адрес, сведения об устройстве, браузере, операционной системе, источнике перехода, просмотренных страницах и иных действиях на сайте.
4.3. В отношении персональных данных посетителей сайта, обрабатываемых с использованием Яндекс Метрики, Оператор является оператором персональных данных, а Яндекс выступает лицом, осуществляющим обработку персональных данных по поручению Оператора в соответствии с условиями использования сервиса.
4.4. Пользователь может ограничить или запретить использование технические файлы (cookie) в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.
4.5. Пользователь также может использовать доступные технические средства для запрета сбора данных веб-аналитикой, включая расширения браузера или настройки браузера, блокирующие соответствующие технические файлы (cookie) и скрипты.
4.6. Если на сайте используется баннер , в нем должны быть указаны фактически используемые категории технические файлы (cookie). Если на сайте применяется только Яндекс Метрика и технические технические файлы (cookie), не следует указывать категории «Маркетинг» или иные категории, которые фактически не используются.
5. Порядок и условия обработки персональных данных
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.
5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного маркетинга.
5.4. Передача персональных данных третьим лицам допускается в случаях, когда это необходимо для работы сайта, оказания услуг веб-аналитики, хостинга, обеспечения безопасности сайта, исполнения требований законодательства или защиты прав и законных интересов Оператора.
5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6. Лица, которым может быть поручена обработка персональных данных
| Лицо / сервис | Цель привлечения | Категории данных |
|---|---|---|
| ООО «ЯНДЕКС» / сервис Яндекс Метрика | Веб-аналитика, анализ посещаемости и поведения пользователей на сайте. | технические файлы (cookie), IP-адрес, сведения об устройстве, браузере, операционной системе, источнике перехода, действиях на сайте. |
| firstvds.ru | Размещение сайта, базы данных и технических журналов. | Технические данные, данные комментариев, журналы сервера. |
| — | Техническое сопровождение сайта, администрирование, защита от спама. | Данные, необходимые для соответствующей услуги. |
6.1. Если Оператор привлекает новых подрядчиков, которым передаются персональные данные или которые получают к ним доступ, Политика подлежит актуализации, а отношения с такими лицами должны быть оформлены с учетом требований законодательства о персональных данных.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
7.2. По информации Оператора, сайт размещается на инфраструктуре firstvds.ru Российская федерация. Перед публикацией настоящего документа Оператору необходимо проверить фактическое расположение баз данных сайта, базы комментариев и данных веб-аналитики.
7.3. Если Оператор будет использовать сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, Оператор до начала такой передачи принимает меры, предусмотренные законодательством о трансграничной передаче персональных данных.
8. Права пользователя
8.1. Пользователь имеет право получать сведения об обработке своих персональных данных.
8.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив запрос Оператору.
8.4. Пользователь вправе потребовать удалить опубликованный комментарий, если он содержит его персональные данные.
8.5. Для реализации прав пользователь может направить обращение на адрес электронной почты: info@agalap.ru. В обращении рекомендуется указать, какие данные и какое действие запрашиваются: предоставление сведений, уточнение, блокирование, удаление, отзыв согласия.
9. Отзыв согласия и удаление комментариев
9.1. Отзыв согласия на обработку персональных данных осуществляется путем направления Оператору обращения на адрес электронной почты info@agalap.ru либо иным способом, указанным на сайте.
9.2. После получения отзыва согласия Оператор прекращает обработку персональных данных пользователя и уничтожает их в срок, предусмотренный законодательством, если отсутствуют иные законные основания для продолжения обработки.
9.3. Запрос на удаление комментария должен позволять Оператору идентифицировать соответствующий комментарий: пользователь может указать страницу сайта, дату публикации, имя/никнейм, использованный в комментарии, и текст комментария либо его фрагмент.
10. Обновление Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
10.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
10.3. Актуальная редакция Политики должна быть доступна на каждой странице сайта, на которой осуществляется сбор персональных данных или размещены формы, связанные с обработкой персональных данных.