Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных лиц, использующих Сайт, расположенный по адресу: byeron.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
1.3. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Оператор — физическое лицо, являющееся самозанятым (плательщик налога на профессиональный доход):
Филиппович Мария Владимировна.
Контактный адрес электронной почты: byeron-media@inbox.ru.
1.5. На Сайте не предусмотрены: регистрация пользователей, создание аккаунтов, личные кабинеты.
1.6. Обработка персональных данных Оператором носит ограниченный характер и осуществляется исключительно в связи с использованием Сайта.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Сайт — интернет-ресурс, доступный по адресу: byeron.ru, а также все его поддомены и внутренние страницы.
2.4. Пользователь — любое физическое лицо, посещающее Сайт и использующее его функционал.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
2.6. Cookies — небольшие фрагменты данных, сохраняемые браузером Пользователя на его устройстве.
2.7. Метрические программы — программные средства, позволяющие собирать обезличенную статистику о посещаемости Сайта и действиях Пользователей.
3. Объем и категории обрабатываемых персональных данных
3.1. В связи с использованием Сайта Оператор может обрабатывать следующие данные:
· IP-адрес Пользователя;
· сведения о типе и версии браузера, операционной системе;
· данные об используемом устройстве (экран, разрешение, язык);
· информация о действиях на Сайте (просмотренные страницы, время посещения, реферер);
· cookies-идентификаторы;
· данные, автоматически передаваемые метрическими программами (Яндекс.Метрикой и аналогичными);
· дата и время доступа к Сервисам;
· адреса запрашиваемых страниц;
· история запросов и просмотров на Сайте и его Сервисах.
3.2. На Сайте не обрабатываются:
· фамилия, имя, отчество;
· дата рождения, пол;
· номер телефона;
· адрес электронной почты;
· биометрические и специальные категории персональных данных (раса, национальность, политические взгляды, здоровье, интимная жизнь);
· данные о судимости.
3.3. Если в будущем на Сайте будут размещены формы для добровольного предоставления Пользователем своих фамилии, имени, адреса электронной почты или номера телефона (например, форма обратной связи или подписки), такие данные будут обрабатываться только при условии явного согласия Пользователя и в целях ответа на обращение или направление информации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
· обеспечение технического функционирования Сайта и его корректного отображения;
· сбор и анализ обезличенной статистики посещаемости для улучшения работы Сайта;
· предотвращение и обнаружение технических сбоев и угроз безопасности;
· выполнение требований законодательства Российской Федерации (при необходимости).
4.2. Обработка персональных данных в целях маркетинга, продвижения товаров и услуг, а также для направления рекламных сообщений не осуществляется.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
· согласие Пользователя, выраженное в действиях по использованию Сайта (в том числе через настройки браузера, допускающие сохранение cookies);
· осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;
· исполнение обязанностей, возложенных на Оператора действующим законодательством РФ.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (через логи веб-сервера и метрические программы).
6.2. Оператор не осуществляет:
· передачу персональных данных третьим лицам (за исключением хостинг-провайдера и провайдеров метрических программ, которые выступают в роли лиц, обрабатывающих данные по поручению Оператора);
· трансграничную передачу персональных данных;
· обработку персональных данных в информационных системах, подключённых к государственным сетям.
6.3. Хостинг-провайдер и сервисы метрических программ (Яндекс.Метрика и др.) могут иметь доступ к персональным данным исключительно для выполнения технических функций и не вправе использовать их в иных целях.
6.4. Данные, собираемые метрическими программами, могут храниться на серверах указанных сервисов, в том числе за пределами РФ (в зависимости от политики конкретного сервиса). Пользователь уведомлён об этом и, продолжая использование Сайта, даёт согласие на такую передачу.
7. Сроки обработки и хранения
7.1. Персональные данные хранятся:
· данные веб-логов (IP, User-Agent) — не более 12 месяцев с даты посещения;
· cookies — в соответствии со сроком действия конкретного файла, установленным браузером или сервисом;
· данные метрических программ — в соответствии с политиками соответствующих сервисов (не более 24 месяцев).
7.2. По истечении указанных сроков данные уничтожаются или обезличиваются автоматически.
7.3. Пользователь может удалить cookies в любой момент через настройки своего браузера.
8. Cookies и метрические программы
8.1. На Сайте используются cookies и метрические программы (включая Яндекс.Метрику).
8.2. Cookies используются для:
· обеспечения корректной работы Сайта;
· сбора статистики посещаемости;
· персонализации отображения контента (при наличии такой возможности).
8.3. Пользователь может запретить сохранение cookies в настройках своего браузера. Это может повлиять на корректность отображения некоторых функций Сайта.
8.4. Используемые метрические программы и их операторы:
· Яндекс.Метрика (ООО «Яндекс»);
· иные сервисы, указанные в документации или подвале Сайта.
9. Права Пользователя
9.1. Пользователь вправе:
· запросить у Оператора информацию об обрабатываемых персональных данных, касающихся этого Пользователя (при условии, что такие данные позволяют идентифицировать конкретное лицо — что при использовании только IP и cookies технически затруднительно без дополнительной информации);
· отозвать согласие на обработку персональных данных, направив Оператору заявление на электронную почту: byeron-media@inbox.ru (отзыв согласия влечёт прекращение обработки, однако может сделать невозможным использование Сайта);
· потребовать удаления персональных данных при отсутствии законных оснований для их обработки;
· обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.2. Реализация указанных прав возможна только в том случае, если Пользователь предоставит Оператору информацию, позволяющую однозначно идентифицировать его персональные данные среди всех обрабатываемых данных (например, точный IP-адрес и временной промежуток посещения). Без такой информации Оператор не имеет технической возможности выделить данные конкретного Пользователя.
10. Порядок уничтожения персональных данных
10.1. Персональные данные подлежат уничтожению в следующих случаях:
· достижение цели обработки (истечение установленного срока хранения);
· отзыв Пользователем согласия (при условии отсутствия иных законных оснований для обработки);
· выявление факта неправомерной обработки.
10.2. Уничтожение осуществляется путём удаления записей из логов веб-сервера, очистки cookies (со стороны Пользователя) и удаления данных в метрических программах через интерфейсы соответствующих сервисов.
10.3. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 рабочих дней.
11. Меры по обеспечению безопасности
11.1. Оператор принимает следующие меры для защиты персональных данных:
· использование стандартных средств защиты веб-сервера (фаервол, ограничение доступа);
· регулярное обновление программного обеспечения Сайта;
· доступ к персональным данным только самого Оператора;
· использование HTTPS-соединения (при наличии технической возможности);
· ограничение сбора данных только необходимым минимумом.
11.2. В связи с отсутствием штатных сотрудников, информационных систем персональных данных в понимании ФЗ-152 и контролируемой зоны иные меры (назначение ответственных, пропускной режим, аттестация ИСПДн) не применяются как избыточные.
12. Заключительные положения
12.1. Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с ней, осуществляя доступ к Сайту.
12.2. Оператор вправе изменять Политику в одностороннем порядке без уведомления Пользователя. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней самой.
12.3. Все обращения по вопросам, связанным с обработкой персональных данных, направляются по электронной почте: byeron-media@inbox.ru.
12.4. Ответы на обращения предоставляются в срок не более 30 календарных дней (если законодательством не установлен иной срок).
12.5 Размещённые на Сайте byeron.ru ссылки и переходы на веб-сайты третьих лиц носят справочный характер. Оператор не осуществляет проверку достоверности, законности или безопасности информации, представленной на таких ресурсах, и не принимает на себя обязательств, связанных с их использованием. Любые риски, возникающие при переходе по внешним ссылкам, Пользователь принимает на себя самостоятельно.
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных лиц, использующих Сайт, расположенный по адресу: byeron.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
1.3. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Оператор — физическое лицо, являющееся самозанятым (плательщик налога на профессиональный доход):
Филиппович Мария Владимировна.
Контактный адрес электронной почты: byeron-media@inbox.ru.
1.5. На Сайте не предусмотрены: регистрация пользователей, создание аккаунтов, личные кабинеты.
1.6. Обработка персональных данных Оператором носит ограниченный характер и осуществляется исключительно в связи с использованием Сайта.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Сайт — интернет-ресурс, доступный по адресу: byeron.ru, а также все его поддомены и внутренние страницы.
2.4. Пользователь — любое физическое лицо, посещающее Сайт и использующее его функционал.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
2.6. Cookies — небольшие фрагменты данных, сохраняемые браузером Пользователя на его устройстве.
2.7. Метрические программы — программные средства, позволяющие собирать обезличенную статистику о посещаемости Сайта и действиях Пользователей.
3. Объем и категории обрабатываемых персональных данных
3.1. В связи с использованием Сайта Оператор может обрабатывать следующие данные:
· IP-адрес Пользователя;
· сведения о типе и версии браузера, операционной системе;
· данные об используемом устройстве (экран, разрешение, язык);
· информация о действиях на Сайте (просмотренные страницы, время посещения, реферер);
· cookies-идентификаторы;
· данные, автоматически передаваемые метрическими программами (Яндекс.Метрикой и аналогичными);
· дата и время доступа к Сервисам;
· адреса запрашиваемых страниц;
· история запросов и просмотров на Сайте и его Сервисах.
3.2. На Сайте не обрабатываются:
· фамилия, имя, отчество;
· дата рождения, пол;
· номер телефона;
· адрес электронной почты;
· биометрические и специальные категории персональных данных (раса, национальность, политические взгляды, здоровье, интимная жизнь);
· данные о судимости.
3.3. Если в будущем на Сайте будут размещены формы для добровольного предоставления Пользователем своих фамилии, имени, адреса электронной почты или номера телефона (например, форма обратной связи или подписки), такие данные будут обрабатываться только при условии явного согласия Пользователя и в целях ответа на обращение или направление информации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
· обеспечение технического функционирования Сайта и его корректного отображения;
· сбор и анализ обезличенной статистики посещаемости для улучшения работы Сайта;
· предотвращение и обнаружение технических сбоев и угроз безопасности;
· выполнение требований законодательства Российской Федерации (при необходимости).
4.2. Обработка персональных данных в целях маркетинга, продвижения товаров и услуг, а также для направления рекламных сообщений не осуществляется.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
· согласие Пользователя, выраженное в действиях по использованию Сайта (в том числе через настройки браузера, допускающие сохранение cookies);
· осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;
· исполнение обязанностей, возложенных на Оператора действующим законодательством РФ.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (через логи веб-сервера и метрические программы).
6.2. Оператор не осуществляет:
· передачу персональных данных третьим лицам (за исключением хостинг-провайдера и провайдеров метрических программ, которые выступают в роли лиц, обрабатывающих данные по поручению Оператора);
· трансграничную передачу персональных данных;
· обработку персональных данных в информационных системах, подключённых к государственным сетям.
6.3. Хостинг-провайдер и сервисы метрических программ (Яндекс.Метрика и др.) могут иметь доступ к персональным данным исключительно для выполнения технических функций и не вправе использовать их в иных целях.
6.4. Данные, собираемые метрическими программами, могут храниться на серверах указанных сервисов, в том числе за пределами РФ (в зависимости от политики конкретного сервиса). Пользователь уведомлён об этом и, продолжая использование Сайта, даёт согласие на такую передачу.
7. Сроки обработки и хранения
7.1. Персональные данные хранятся:
· данные веб-логов (IP, User-Agent) — не более 12 месяцев с даты посещения;
· cookies — в соответствии со сроком действия конкретного файла, установленным браузером или сервисом;
· данные метрических программ — в соответствии с политиками соответствующих сервисов (не более 24 месяцев).
7.2. По истечении указанных сроков данные уничтожаются или обезличиваются автоматически.
7.3. Пользователь может удалить cookies в любой момент через настройки своего браузера.
8. Cookies и метрические программы
8.1. На Сайте используются cookies и метрические программы (включая Яндекс.Метрику).
8.2. Cookies используются для:
· обеспечения корректной работы Сайта;
· сбора статистики посещаемости;
· персонализации отображения контента (при наличии такой возможности).
8.3. Пользователь может запретить сохранение cookies в настройках своего браузера. Это может повлиять на корректность отображения некоторых функций Сайта.
8.4. Используемые метрические программы и их операторы:
· Яндекс.Метрика (ООО «Яндекс»);
· иные сервисы, указанные в документации или подвале Сайта.
9. Права Пользователя
9.1. Пользователь вправе:
· запросить у Оператора информацию об обрабатываемых персональных данных, касающихся этого Пользователя (при условии, что такие данные позволяют идентифицировать конкретное лицо — что при использовании только IP и cookies технически затруднительно без дополнительной информации);
· отозвать согласие на обработку персональных данных, направив Оператору заявление на электронную почту: byeron-media@inbox.ru (отзыв согласия влечёт прекращение обработки, однако может сделать невозможным использование Сайта);
· потребовать удаления персональных данных при отсутствии законных оснований для их обработки;
· обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.2. Реализация указанных прав возможна только в том случае, если Пользователь предоставит Оператору информацию, позволяющую однозначно идентифицировать его персональные данные среди всех обрабатываемых данных (например, точный IP-адрес и временной промежуток посещения). Без такой информации Оператор не имеет технической возможности выделить данные конкретного Пользователя.
10. Порядок уничтожения персональных данных
10.1. Персональные данные подлежат уничтожению в следующих случаях:
· достижение цели обработки (истечение установленного срока хранения);
· отзыв Пользователем согласия (при условии отсутствия иных законных оснований для обработки);
· выявление факта неправомерной обработки.
10.2. Уничтожение осуществляется путём удаления записей из логов веб-сервера, очистки cookies (со стороны Пользователя) и удаления данных в метрических программах через интерфейсы соответствующих сервисов.
10.3. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок не более 10 рабочих дней.
11. Меры по обеспечению безопасности
11.1. Оператор принимает следующие меры для защиты персональных данных:
· использование стандартных средств защиты веб-сервера (фаервол, ограничение доступа);
· регулярное обновление программного обеспечения Сайта;
· доступ к персональным данным только самого Оператора;
· использование HTTPS-соединения (при наличии технической возможности);
· ограничение сбора данных только необходимым минимумом.
11.2. В связи с отсутствием штатных сотрудников, информационных систем персональных данных в понимании ФЗ-152 и контролируемой зоны иные меры (назначение ответственных, пропускной режим, аттестация ИСПДн) не применяются как избыточные.
12. Заключительные положения
12.1. Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с ней, осуществляя доступ к Сайту.
12.2. Оператор вправе изменять Политику в одностороннем порядке без уведомления Пользователя. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней самой.
12.3. Все обращения по вопросам, связанным с обработкой персональных данных, направляются по электронной почте: byeron-media@inbox.ru.
12.4. Ответы на обращения предоставляются в срок не более 30 календарных дней (если законодательством не установлен иной срок).
12.5 Размещённые на Сайте byeron.ru ссылки и переходы на веб-сайты третьих лиц носят справочный характер. Оператор не осуществляет проверку достоверности, законности или безопасности информации, представленной на таких ресурсах, и не принимает на себя обязательств, связанных с их использованием. Любые риски, возникающие при переходе по внешним ссылкам, Пользователь принимает на себя самостоятельно.