Политика обработки персональных данных

1. Общие положения

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные посетителей сайта alexme777.ru (далее — Сайт) обрабатываются, с какой целью, как долго хранятся и как защищаются.

Оператор персональных данных: Индивидуальный предприниматель Медведев Александр Евгеньевич, ИНН 425076595054, ОГРНИП 323420500084600 (далее — Оператор).

Контакт для вопросов о персональных данных: alexme777@yandex.ru.

Политика опубликована в свободном доступе на странице alexme777.ru/privacy/.

2. Какие данные обрабатываются и зачем

На Сайте нет форм регистрации, заявок и комментариев. Сайт не запрашивает у посетителей имя, телефон или адрес электронной почты.

2.1. Статистика посещений (Яндекс.Метрика) — только с согласия

Цель: анализ посещаемости и удобства Сайта, оценка эффективности рекламы.

Данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве (тип, версия, разрешение экрана, язык), адреса просмотренных страниц и источник перехода, время визита, клики по ссылкам и элементам страниц.

Основание: согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся кнопкой «Принять» в уведомлении о cookie. Текст согласия — на странице «Согласие на обработку персональных данных». Без согласия счётчик Яндекс.Метрики не загружается. Запись сеанса (Вебвизор) не используется.

2.2. Защита Сайта от атак и злоупотреблений

Цель: обеспечение работоспособности и безопасности Сайта, защита от автоматизированных атак (DDoS, перебор, спам).

Данные: IP-адрес, адрес запрошенной страницы, сведения о браузере (User-Agent), время запроса — только для запросов, которые система защиты сочла подозрительными; обезличенные счётчики запросов.

Основание: осуществление законных интересов Оператора по защите Сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Данные не используются для идентификации посетителей и не передаются третьим лицам.

2.3. Обращения к Оператору

Если посетитель сам пишет Оператору по электронной почте, в Telegram, MAX или звонит по телефону, Оператор получает сведения, которые посетитель сообщил (имя, контакт, текст обращения).

Цель: ответ на обращение, подготовка и исполнение договора. Основание: действия, совершаемые по инициативе посетителя для заключения и исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).

3. Cookie и локальное хранилище

• Технические (необходимы для работы Сайта, ставятся без согласия): cookie сессии платформы 1С-Битрикс; cookie shield_pass — отметка о пройденной проверке «вы не робот», хранится до 2 суток; запись cookie_consent в локальном хранилище браузера — ваш выбор в уведомлении о cookie.
• Аналитические (только после согласия): cookie Яндекс.Метрики с префиксом _ym.

Удалить cookie можно в настройках браузера. Изменить решение о Яндекс.Метрике — по ссылке «Настройки cookie» внизу любой страницы Сайта.

4. Передача данных третьим лицам

• ООО «ЯНДЕКС» (г. Москва) обрабатывает данные Яндекс.Метрики по поручению Оператора — только при наличии согласия посетителя. Условия обработки — в документах сервиса Яндекс.Метрика.
• Если на Сайте включена проверка «Я не робот» Yandex SmartCaptcha, IP-адрес и ответ проверки передаются сервису Yandex Cloud исключительно для защиты от автоматизированных запросов.
• Сайт размещён у хостинг-провайдера на серверах в Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5. Сроки хранения

• Данные Яндекс.Метрики — до отзыва согласия, но не дольше срока действия согласия (1 год), с учётом сроков хранения статистики сервисом Яндекс.Метрика.
• Журналы системы защиты — не более 30 дней, после чего удаляются автоматически. Обезличенные счётчики запросов — от нескольких секунд до суток. Блокировка IP-адреса при атаке снимается автоматически по истечении срока блокировки.
• Обращения — в течение срока, необходимого для ответа и исполнения договора, и не более 3 лет после последнего обращения, если более долгий срок не требуется по закону (например, для бухгалтерского и налогового учёта).

6. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: доступ к серверу и журналам ограничен Оператором, служебные файлы закрыты от доступа через веб, передача данных на Сайте защищена протоколом HTTPS.

7. Права посетителя

Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку — по ссылке «Настройки cookie» внизу страницы (кнопка «Отклонить») или письмом на alexme777@yandex.ru;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на alexme777@yandex.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.

8. Изменение политики

Оператор вправе изменять политику. Новая редакция действует с момента публикации на этой странице.