Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта «Лёгкое небо», размещённого в сети Интернет по адресу legkoenebo.ru (далее — «Сайт»).

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

1.3. Использование Сайта означает согласие Пользователя с настоящей политикой.

1.4. Категории субъектов персональных данных — посетители Сайта и зарегистрированные пользователи.

1.5. Сайт не предназначен для лиц младше 14 лет. Оператор не собирает осознанно персональные данные таких лиц и не проверяет возраст Пользователя при регистрации. Если Оператору станет известно, что учётная запись создана лицом младше 14 лет без согласия его законного представителя, соответствующие персональные данные будут удалены. Законный представитель вправе сообщить об этом способом, указанным в разделе 10.

2. Состав обрабатываемых данных

2.1. При использовании Сайта без регистрации персональные данные, позволяющие идентифицировать посетителя, не собираются. При наличии согласия обрабатываются обезличенные сведения о посещениях средствами веб-аналитики.

2.2. При регистрации обрабатываются:

• имя, указанное Пользователем;
• адрес электронной почты;
• пароль в виде необратимого криптографического преобразования;
• идентификатор сессии, подтверждающий факт авторизации;
• изображение профиля, если Пользователь его загрузил;
• дата регистрации, а также счётчики прочитанных материалов, числа дней обращения к Сайту и даты последнего обращения;
• отметка о подтверждении адреса электронной почты и временные одноразовые ключи, направляемые Пользователю в письмах. Ключи хранятся в виде необратимого преобразования, действуют ограниченное время и удаляются после использования.

2.2.1. Счётчики, указанные в пункте 2.2, не связаны с конкретными материалами. Сведения о том, какие именно страницы открывал зарегистрированный Пользователь, не сохраняются и не могут быть восстановлены.

2.2.2. Для Пользователей, входящих в состав редакции, дополнительно обрабатываются сведения о себе и имя учётной записи в мессенджере, если они указаны. Эти сведения видны только в редакционной панели и на страницах Сайта не отображаются.

2.2.3. При подписке на уведомления о новых материалах дополнительно сохраняется дата, когда согласие было дано. Отзыв согласия производится Пользователем самостоятельно в личном кабинете и удаляет эту дату; отдельного обращения к Администрации не требуется. Уведомления направляются только на адрес электронной почты, подтверждённый Пользователем; до подтверждения адреса рассылка не осуществляется.

2.2.4. При размещении Комментария дополнительно обрабатываются текст Комментария, дата и время его размещения, а также дата изменения, если Пользователь его изменял. Имя учётной записи и изображение профиля Пользователя отображаются на Сайте рядом с текстом Комментария и доступны любому посетителю. Размещение Комментария является добровольным действием Пользователя.

2.3. Веб-сервер ведёт журнал обращений, содержащий IP-адрес, сведения о браузере и устройстве, дату и время обращения.

2.3.1. Для защиты от подбора паролей и автоматических обращений Сайт ведёт счётчики попыток. В них сохраняются IP-адрес, с которого поступило обращение, необратимое преобразование адреса электронной почты, указанного в форме входа, количество попыток и время последней из них. Адрес электронной почты в открытом виде в этих записях не сохраняется. Записи используются исключительно для определения необходимой паузы перед следующей попыткой.

2.3.2. Сайт ведёт журнал отправки служебных писем. В нём сохраняются адрес электронной почты получателя, тема письма, отметка об успешной отправке или отказе и текст сообщения об ошибке, если отправка не состоялась. Содержание письма в журнал не записывается. Журнал используется исключительно для разбора обращений вида «письмо не пришло».

2.4. Платёжные операции на Сайте не производятся, реквизиты банковских карт и иные платёжные данные не обрабатываются.

2.5. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются в целях:

• предоставления доступа к разделам Сайта, требующим авторизации;
• идентификации Пользователя при входе;
• учёта авторства материалов внутри редакционной панели; на страницах Сайта имя автора не публикуется;
• отображения Пользователю сведений о его собственной активности в личном кабинете;
• обеспечения безопасности Сайта и предотвращения подбора паролей;
• направления Пользователю служебных сообщений: подтверждения адреса электронной почты и восстановления доступа к учётной записи;
• направления уведомлений о новых материалах Сайта — исключительно при наличии отдельного согласия Пользователя, выраженного отметкой при регистрации или в личном кабинете. Рекламные рассылки не осуществляются;
• анализа посещаемости и улучшения содержания Сайта.

3.2. Правовым основанием обработки является согласие субъекта персональных данных, предоставляемое при регистрации или при подтверждении согласия на использование средств веб-аналитики.

3.3. Обработка данных, содержащихся в журналах веб-сервера, осуществляется в целях обеспечения безопасности информационной системы.

4. Передача данных третьим лицам

4.1. Персональные данные не продаются, не передаются третьим лицам в рекламных целях и не используются для рассылок без отдельного волеизъявления Пользователя.

4.2. Передача возможна исключительно в случаях, предусмотренных законодательством Российской Федерации, а также поставщику услуг хостинга в объёме, необходимом для функционирования Сайта.

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. При наличии согласия Пользователя на аналитические файлы cookie обработка обезличенных сведений о посещениях поручается оператору средства веб-аналитики, указанному в пункте 5.3. Оператор обрабатывает такие сведения по собственным правилам и в собственных целях, в том числе формирует статистику по совокупности сайтов. Имя, адрес электронной почты и пароль Пользователя оператору веб-аналитики не передаются.

4.5. Хранение данных обеспечивает поставщик услуг хостинга. Доступ к содержимому базы данных со стороны иных лиц не предоставляется.

4.6. Служебные письма, указанные в пункте 3.1, направляются через почтовый сервис ООО «ВК» (Российская Федерация). Оператору почтового сервиса становятся доступны адрес электронной почты получателя и содержание письма. Иные сведения о Пользователе не передаются.

5. Файлы cookie и веб-аналитика

5.1. Строго необходимый файл cookie один — он содержит идентификатор сессии и обеспечивает сохранение авторизации. Файл не содержит имени, адреса электронной почты или иных сведений о Пользователе, срок его действия составляет 30 дней.

5.2. Аналитические файлы cookie устанавливаются исключительно после получения согласия Пользователя. До получения согласия средства веб-аналитики не загружаются.

5.3. На Сайте используется счётчик Яндекс.Метрика №111280985 (оператор — ООО «Яндекс», Российская Федерация). Счётчик собирает обезличенные сведения о посещениях, источниках переходов и просмотренных страницах. Запись действий посетителя (Вебвизор) отключена. Обработка осуществляется на серверах, расположенных на территории Российской Федерации.

5.4. Согласие на использование аналитических файлов cookie может быть отозвано в любой момент по ссылке «Настройки cookie» в нижней части любой страницы Сайта. При отзыве согласия счётчик веб-аналитики прекращает загружаться, а установленные им файлы cookie удаляются из браузера Пользователя. Тот же способ позволяет выдать согласие повторно.

5.5. Отключение файлов cookie в настройках браузера ограничивает работу Сайта: сохранение авторизации между сессиями становится невозможным.

6. Сроки хранения

6.1. Данные учётной записи хранятся до момента её удаления Пользователем или Администрацией.

6.2. Идентификаторы сессий хранятся не более 30 дней.

6.3. Журналы веб-сервера хранятся не более 30 дней.

6.3.1. Счётчики попыток, указанные в пункте 2.3.1, удаляются автоматически по истечении суток с момента последнего обращения.

6.3.2. Одноразовые ключи из писем удаляются после использования, а неиспользованные — по истечении срока действия: сутки для подтверждения адреса, 30 минут для восстановления доступа.

6.3.3. Записи журнала отправки писем, указанного в пункте 2.3.2, удаляются автоматически по истечении 90 дней.

6.4. Сведения, собранные средствами веб-аналитики, хранятся в соответствии с условиями их оператора.

7. Защита данных

7.1. Данные размещаются на сервере, расположенном на территории Российской Федерации.

7.2. Применяются технические меры защиты: доступ к серверу возможен только по криптографическому ключу, доступ по паролю отключён, повторные попытки подбора блокируются автоматически, подключение к базе данных возможно только с самого сервера.

7.3. Пароли пользователей хранятся исключительно в виде необратимого преобразования и не могут быть восстановлены, в том числе Администрацией. Восстановление доступа осуществляется установкой нового пароля по ссылке, направленной на подтверждённый адрес электронной почты; после смены пароля все ранее открытые сессии прекращаются.

7.4. Обмен данными между браузером Пользователя и Сайтом осуществляется по защищённому протоколу. Обращение по незащищённому протоколу автоматически перенаправляется на защищённый.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку;
• обжаловать действия Администрации в уполномоченном органе.

8.2. Часть прав реализуется Пользователем самостоятельно, без обращения к Администрации. В личном кабинете по адресу /profile доступны:

• изменение имени и изображения профиля;
• изменение адреса электронной почты; операция требует ввода действующего пароля, после её выполнения сессии на других устройствах прекращаются;
• изменение пароля; операция также требует ввода действующего пароля и прекращает сессии на других устройствах;
• удаление учётной записи; операция требует ввода действующего пароля и подтверждения и выполняется немедленно.

8.3. Обращение направляется способом, указанным в разделе 10, и должно содержать сведения, позволяющие установить личность заявителя: адрес электронной почты, указанный при регистрации, и существо требования.

8.4. Ответ на обращение предоставляется в течение 30 дней со дня его получения. Требование об удалении или блокировании данных исполняется в течение 7 рабочих дней с момента подтверждения личности заявителя.

8.5. При удалении учётной записи стираются имя, адрес электронной почты, преобразование пароля, изображение профиля, счётчики активности и все сессии. Удаление носит необратимый характер, восстановление удалённых данных невозможно.

8.6. Материалы, опубликованные Пользователем в составе редакции до удаления учётной записи, остаются на Сайте: на них ссылаются внешние ресурсы, а имя автора на страницах Сайта не отображается. Учёт авторства таких материалов внутри редакционной панели переходит к Администрации.

8.6.1. Опубликованные Комментарии Пользователя при удалении учётной записи остаются на Сайте и обезличиваются: вместо имени и изображения профиля отображается отметка об удалении учётной записи, ссылка на страницу автора не выводится. Связь Комментария с учётной записью при этом прекращается. Комментарии, не прошедшие проверку или снятые с Сайта, удаляются вместе с учётной записью.

8.6.2. Пользователь вправе удалить свои Комментарии отдельно от учётной записи в личном кабинете. Комментарии, на которые были оставлены ответы других Пользователей, при этом заменяются отметкой об удалении без текста и без имени: ответы других Пользователей остаются доступными.

9. Изменение политики

9.1. Администрация вправе изменять настоящую политику в одностороннем порядке. Дата последнего изменения указывается в начале страницы.

9.2. Действующая редакция всегда доступна по настоящему адресу. О существенных изменениях Администрация сообщает отдельным уведомлением на Сайте.

10. Контактные данные

10.1. Обращения по вопросам обработки персональных данных направляются на адрес info-legkoenebo@yandex.ru или телеграм-канал @legkoenebo.