Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта «Лёгкое небо», размещённого в сети Интернет по адресу legkoenebo.ru (далее – «Сайт»).

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1.3. Использование Сайта означает согласие Пользователя с настоящей политикой.

1.4. Категории субъектов персональных данных – посетители Сайта и зарегистрированные пользователи.

2. Состав обрабатываемых данных

2.1. При использовании Сайта без регистрации персональные данные, позволяющие идентифицировать посетителя, не собираются. При наличии согласия обрабатываются обезличенные сведения о посещениях средствами веб-аналитики.

2.2. При регистрации обрабатываются:

• имя, указанное Пользователем;
• адрес электронной почты;
• пароль в виде необратимого криптографического преобразования;
• идентификатор сессии, подтверждающий факт авторизации.

2.3. Веб-сервер ведёт журнал обращений, содержащий IP-адрес, сведения о браузере и устройстве, дату и время обращения.

2.4. Платёжные операции на Сайте не производятся, реквизиты банковских карт и иные платёжные данные не обрабатываются.

2.5. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в целях:

• предоставления доступа к разделам Сайта, требующим авторизации;
• идентификации Пользователя при входе;
• указания авторства при публикации материалов;
• обеспечения безопасности Сайта и предотвращения подбора паролей;
• анализа посещаемости и улучшения содержания Сайта.

3.2. Правовым основанием обработки является согласие субъекта персональных данных, предоставляемое при регистрации либо при подтверждении согласия на использование средств веб-аналитики.

3.3. Обработка данных, содержащихся в журналах веб-сервера, осуществляется в целях обеспечения безопасности информационной системы.

4. Передача данных третьим лицам

4.1. Персональные данные не продаются, не передаются третьим лицам в рекламных целях и не используются для рассылок без отдельного волеизъявления Пользователя.

4.2. Передача возможна исключительно в случаях, предусмотренных законодательством Российской Федерации, а также поставщику услуг хостинга в объёме, необходимом для функционирования Сайта.

4.3. Трансграничная передача персональных данных не осуществляется.

5. Файлы cookie и веб-аналитика

5.1. Строго необходимый файл cookie один – он содержит идентификатор сессии и обеспечивает сохранение авторизации. Файл не содержит имени, адреса электронной почты или иных сведений о Пользователе, срок его действия составляет 30 дней.

5.2. Аналитические файлы cookie устанавливаются исключительно после получения согласия Пользователя. До получения согласия средства веб-аналитики не загружаются.

5.3. На Сайте используется счётчик Яндекс.Метрика №111280985 (оператор – ООО «Яндекс», Российская Федерация). Счётчик собирает обезличенные сведения о посещениях, источниках переходов и просмотренных страницах. Запись действий посетителя (Вебвизор) отключена. Обработка осуществляется на серверах, расположенных на территории Российской Федерации.

5.4. Согласие на использование аналитических файлов cookie может быть отозвано путём очистки данных Сайта в настройках браузера. После этого запрос согласия отображается повторно.

5.5. Отключение файлов cookie в настройках браузера ограничивает работу Сайта: сохранение авторизации между сессиями становится невозможным.

6. Сроки хранения

6.1. Данные учётной записи хранятся до момента её удаления Пользователем или Администрацией.

6.2. Идентификаторы сессий хранятся не более 30 дней.

6.3. Журналы веб-сервера хранятся не более 30 дней.

6.4. Сведения, собранные средствами веб-аналитики, хранятся в соответствии с условиями их оператора.

7. Защита данных

7.1. Данные размещаются на сервере, расположенном на территории Российской Федерации.

7.2. Применяются технические меры защиты: доступ к серверу возможен только по криптографическому ключу, доступ по паролю отключён, повторные попытки подбора блокируются автоматически, подключение к базе данных возможно только с самого сервера.

7.3. Пароли пользователей хранятся исключительно в виде необратимого преобразования и не могут быть восстановлены, в том числе Администрацией.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку;
• обжаловать действия Администрации в уполномоченном органе.

8.2. Обращение направляется способом, указанным в разделе 10, и должно содержать сведения, позволяющие установить личность заявителя: адрес электронной почты, указанный при регистрации, и существо требования.

8.3. Ответ на обращение предоставляется в течение 30 дней со дня его получения. Требование об удалении или блокировании данных исполняется в течение 7 рабочих дней с момента подтверждения личности заявителя.

8.4. Удаление учётной записи носит необратимый характер, восстановление удалённых данных невозможно. Материалы, опубликованные под авторством Пользователя, сохраняются на Сайте с обезличенным указанием авторства, если иное не согласовано отдельно.

9. Изменение политики

9.1. Администрация вправе изменять настоящую политику в одностороннем порядке. Дата последнего изменения указывается в начале страницы.

9.2. Действующая редакция всегда доступна по настоящему адресу. О существенных изменениях Администрация сообщает отдельным уведомлением на Сайте.

10. Контактные данные

10.1. Обращения по вопросам обработки персональных данных направляются на адрес info-legkoenebo@yandex.ru либо телеграм-канал @legkoenebo.