1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте vsecalc.ru (далее — Сайт).
1.2. Оператором персональных данных является Индивидуальный предприниматель Коваленко Олег Витальевич (ОГРНИП 324265100053570, ИНН 260706868064, г. Ставрополь, Ставропольский край; далее — Оператор). Оператор самостоятельно определяет цели и состав обрабатываемых данных и несёт ответственность за их обработку.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта (далее — Пользователи, субъекты персональных данных). Политика опубликована в свободном доступе и доступна по ссылке из подвала каждой страницы Сайта.
1.4. Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Отдельное согласие на обработку данных запрашивается только там, где этого требует закон, — в частности, на аналитические cookie (см. раздел 5).
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере Пользователя. Подробнее — в Политике использования файлов cookie.
3. Какие данные обрабатываются, для чего и на каком основании
3.1. Сайт не требует регистрации, не содержит форм обратной связи, комментариев и подписок. Значения, которые Пользователь вводит в калькуляторы (суммы, ставки, даты, вес, рост и т. п.), обрабатываются исключительно в браузере Пользователя, на сервер Оператора не передаются и Оператору недоступны.
3.2. Оператор обрабатывает персональные данные в следующих целях и объёме:
| Цель обработки | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Обеспечение работоспособности и безопасности Сайта (журналы веб-сервера хостинг-провайдера, защита от атак и злоупотреблений) | IP-адрес, дата и время запроса, запрошенный адрес, данные о браузере и устройстве (User-Agent), адрес страницы-источника (Referer) | п. 7 ч. 1 ст. 6 152-ФЗ — осуществление законных интересов Оператора (безопасность и стабильная работа Сайта) | Не более 1 года с момента записи, затем автоматическое удаление |
| Сбор обезличенной статистики посещаемости и улучшение Сайта (сервис веб-аналитики Яндекс Метрика) | Идентификаторы в cookie, IP-адрес (используется для определения региона), данные о браузере, устройстве и разрешении экрана, посещённые страницы, источник перехода, время и продолжительность визита, клики по элементам страниц | п. 1 ч. 1 ст. 6 152-ФЗ — согласие Пользователя, выраженное нажатием кнопки «Принять все» в баннере cookie | До отзыва согласия Пользователем; сроки хранения cookie — см. Политику cookie |
| Рассмотрение обращений субъектов персональных данных и иных обращений Пользователей | Фамилия, имя, отчество (если указаны), адрес электронной почты, содержание обращения | п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора статьями 14, 20, 21 152-ФЗ | В течение срока рассмотрения обращения и 3 лет после его завершения |
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Данные, вводимые в калькуляторы здоровья и беременности, на сервер не передаются (п. 3.1); функция записи действий пользователя (Вебвизор) в Яндекс Метрике отключена.
3.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных (ст. 16 152-ФЗ).
4. Правовые основания обработки
- Конституция Российской Федерации (статьи 23, 24);
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие Пользователя на обработку персональных данных (для целей аналитики);
- Пользовательское соглашение Сайта;
- настоящая Политика.
5. Cookie, веб-аналитика и согласие
5.1. При первом посещении Сайта Пользователю показывается баннер с выбором: «Принять все» или «Только необходимые». До нажатия «Принять все» сервис Яндекс Метрика не загружается и аналитические cookie не устанавливаются. Согласие считается данным с момента нажатия кнопки; версия Политики cookie и момент выбора сохраняются в браузере Пользователя и передаются в Яндекс Метрику в составе параметров визита как подтверждение факта согласия (ч. 3 ст. 9 152-ФЗ).
5.2. Пользователь вправе отозвать согласие в любой момент: нажать в подвале любой страницы и выбрать «Только необходимые». После отзыва аналитические cookie, установленные на домене Сайта, удаляются, новые не устанавливаются. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
5.3. Полный перечень используемых cookie, их сроки и способы управления ими описаны в Политике использования файлов cookie, которая является неотъемлемой частью настоящей Политики.
6. Поручение обработки третьим лицам. Локализация данных
6.1. На основании части 3 статьи 6 152-ФЗ Оператор поручает обработку персональных данных следующим лицам:
- ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — Яндекс Метрика — веб-аналитика. Условия: Условия использования сервиса Яндекс Метрика, Политика конфиденциальности Яндекса. Оператор получает от сервиса только агрегированные отчёты и не может по ним идентифицировать конкретного Пользователя.
- ООО «Бегет» (г. Санкт-Петербург) — хостинг-провайдер (размещение сайта, журналы веб-сервера). Сайт: https://beget.com.
6.2. При использовании конвертера валют браузер Пользователя запрашивает официальные курсы ЦБ РФ у сервиса cbr-xml-daily.ru (источник официальных курсов ЦБ РФ для конвертера валют). Сервис получает стандартные технические данные HTTP-запроса; cookie при этом не устанавливаются. Оператор этих данных не получает.
6.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): оборудование хостинг-провайдера ООО «Бегет» и сервис Яндекс Метрика (ООО «Яндекс») расположены в Российской Федерации.
6.4. Трансграничная передача персональных данных не осуществляется. Сайт не подключает шрифты, скрипты и иные ресурсы с зарубежных серверов.
6.5. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам для их собственных целей. Передача государственным органам возможна только по основаниям и в порядке, установленным законодательством Российской Федерации.
7. Порядок и условия обработки
7.1. Обработка осуществляется автоматизированным способом с передачей по информационно-телекоммуникационной сети «Интернет». Неавтоматизированная обработка применяется только при рассмотрении обращений Пользователей.
7.2. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка прекращается по достижении цели обработки, по истечении срока, указанного в разделе 3, либо при отзыве согласия. Персональные данные уничтожаются в срок не позднее 30 дней с момента наступления соответствующего основания (ч. 4, 5 ст. 21 152-ФЗ), если иной срок хранения не установлен законом.
7.4. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 152-ФЗ).
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ: подтверждение факта обработки, цели, способы, сроки, сведения о лицах, имеющих доступ к данным;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (п. 5.2 Политики);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке (ст. 17 152-ФЗ).
8.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты Оператора mail@legacydev.ru. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и относящиеся к нему данные (ч. 3 ст. 14 152-ФЗ). Поскольку Сайт не собирает идентифицирующих данных, а аналитические данные обезличены, Оператор в большинстве случаев не может сопоставить обращение с конкретными записями; в этом случае Оператор сообщает об этом заявителю.
8.3. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления (ст. 20 152-ФЗ).
9. Меры по обеспечению безопасности персональных данных
9.1. В соответствии со статьями 18.1 и 19 152-ФЗ Оператор принимает следующие правовые, организационные и технические меры:
- назначено лицо, ответственное за организацию обработки персональных данных, — Оператор;
- настоящая Политика опубликована и поддерживается в актуальном состоянии; Оператор ознакомлен с требованиями законодательства о персональных данных;
- минимизация данных: Сайт спроектирован так, чтобы вводимые Пользователем значения не покидали его браузер; аналитика собирается только с согласия и без записи содержимого полей;
- соединение с Сайтом защищено протоколом HTTPS (TLS); доступ к серверу и панели хостинга осуществляется по ключам и паролям, ограничен Оператором;
- регулярная оценка вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, и соотношение его с принимаемыми мерами;
- внутренний контроль соответствия обработки требованиям 152-ФЗ и настоящей Политике;
- в случае выявления неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице с указанием даты; при существенном изменении условий использования cookie согласие Пользователя запрашивается заново.
10.2. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: mail@legacydev.ru.
10.3. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке статьи 22 152-ФЗ.