Политика конфиденциальности

1. Термины и определения

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Индивидуальный предприниматель Шульга Арина Михайловна, ИНН 784811680668, ОГРНИП 324784700024374, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь (Субъект персональных данных) — физическое лицо, посещающее Сайт, при использовании которого Оператору автоматически передаются технические данные, указанные в разделе 6 настоящей Политики.

Сайт — сайт Оператора, расположенный по адресу https://aiblog.arinamikhalna.ru (включая поддомены): совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, доступных в телекоммуникационной сети Интернет. Сайт носит информационный характер: на нём публикуются статьи и разборы, отсутствуют регистрация, формы обратной связи и приём заявок.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Cookie — небольшие файлы, сохраняемые на устройстве Пользователя сайтом, которые позволяют узнавать устройство Пользователя при повторных посещениях и обеспечивать корректную работу Сайта.

2. Общие положения

2.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Оператором в отношении данных, получаемых от посетителей Сайта https://aiblog.arinamikhalna.ru.

2.2. Понятия, связанные с обработкой персональных данных, используются в значении, в котором они приведены в статье 3 Закона, если иное прямо не вытекает из текста Политики.

2.3. Настоящая Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит размещению на Сайте.

2.4. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта https://aiblog.arinamikhalna.ru.

2.5. Оператор, основываясь на целях безусловного выполнения требований законодательства Российской Федерации и поддержания своей деловой репутации, считает своими задачами исполнение принципов справедливости, законности, конфиденциальности и безопасности при обработке персональных данных.

2.6. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.

3. Информация об операторе

4. Правовые основания обработки персональных данных

Настоящая Политика составлена в соответствии с требованиями следующих нормативно-правовых актов Российской Федерации:

• Конституции Российской Федерации;
• Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Указа Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• постановления Правительства Российской Федерации от 13 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• постановления Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• приказа ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• приказа Роскомнадзора от 05 сентября 2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• иных нормативно-правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.

Правовым основанием обработки технических данных, автоматически передаваемых при использовании Сайта, является согласие субъекта персональных данных, выражаемое продолжением использования Сайта после ознакомления с уведомлением о файлах cookie, а также законный интерес Оператора в обеспечении работоспособности Сайта и оценке его посещаемости.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает данные посетителей Сайта исключительно в следующих целях:

• обеспечение корректной работы Сайта и сохранение выбора Пользователя по файлам cookie;
• оценка посещаемости Сайта и источников переходов;
• понимание того, какие материалы полезны посетителям, а какие вызывают затруднения, и улучшение содержания, структуры и удобства Сайта;
• выявление технических ошибок в работе Сайта.

5.2. Обработке подлежат только те данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями их сбора. Оператор не использует собираемые на Сайте данные для принятия решений, порождающих для Пользователя юридические последствия, и не осуществляет с их помощью рекламное таргетирование.

6. Субъекты и категории обрабатываемых данных

6.1. Субъектами персональных данных являются физические лица — посетители Сайта.

6.2. Сайт не запрашивает у Пользователя фамилию, имя, отчество, номер телефона, адрес электронной почты и иные сведения, позволяющие его идентифицировать: на Сайте отсутствуют регистрация, личный кабинет, формы обратной связи и приём заявок. Обрабатываются только метаданные, которые браузер передаёт автоматически:

• файлы cookie и данные локального хранилища браузера (localStorage);
• IP-адрес в обезличенном виде, а также страна и город, определённые на его основе;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана;
• сведения о просмотренных страницах, времени на них и источнике перехода на Сайт (реферер, метки кампаний);
• обезличенные записи действий на страницах Сайта (перемещения указателя, прокрутка, нажатия), формируемые технологией «Вебвизор».

6.3. Оператор не обрабатывает на Сайте специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6.4. Оператор гарантирует, что содержание и объём обрабатываемых данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

7. Принципы обработки персональных данных

Обработка персональных данных Оператором ведётся на основе следующих принципов:

• законности и справедливости обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• соответствия целей и способов обработки персональных данных целям, которые были заявлены при сборе данных;
• недопустимости объединения баз данных, созданных с разными целями обработки персональных данных;
• соответствия объёма, характера и способов обработки персональных данных заявленным целям;
• обеспечения точности, достаточности и, при необходимости, актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки, требования законодательства или договора;
• уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

8. Порядок, условия и сроки обработки

8.1. Обработка осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации. Обработка данных, собираемых на Сайте, является автоматизированной.

8.2. Обработка начинается с момента посещения Пользователем Сайта и загрузки его страниц браузером Пользователя.

8.3. Пользователь знакомится с настоящей Политикой и Политикой использования файлов cookie по ссылкам, размещённым в подвале Сайта и в информационном уведомлении, отображаемом при первом посещении Сайта.

8.4. Сроки хранения аналитических данных определяются сервисом веб-аналитики, указанным в пункте 10.4 настоящей Политики, согласно его условиям. Выбор Пользователя по файлам cookie хранится в браузере Пользователя до его отзыва или очистки данных браузера. По достижении целей обработки данные подлежат уничтожению или обезличиванию.

8.5. Любая информация, переданная Оператору посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.

9. Передача данных третьим лицам. Трансграничная передача

9.1. Оператор не продаёт и не передаёт данные третьим лицам в маркетинговых или иных целях, не связанных с целями, указанными в разделе 5 настоящей Политики.

9.2. Оператор вправе поручить обработку данных третьим лицам (в том числе поставщикам услуг хостинга и веб-аналитики) исключительно в целях, предусмотренных настоящей Политикой, при условии соблюдения такими лицами требований законодательства о персональных данных и обеспечения их конфиденциальности и безопасности.

9.3. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9.4. Серверы используемого на Сайте сервиса веб-аналитики расположены на территории Российской Федерации. Трансграничная передача данных при использовании Сайта не осуществляется.

10. Файлы cookie и автоматически собираемые данные

10.1. При использовании Сайта Оператор автоматически собирает технические данные, перечисленные в пункте 6.2 настоящей Политики.

10.2. Указанные данные используются для обеспечения корректной работы Сайта, повышения его удобства, анализа посещаемости и улучшения качества публикуемых материалов.

10.3. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера, а также использовать приватный режим и расширения, блокирующие счётчики аналитики. Отключение cookie не препятствует чтению материалов Сайта.

10.4. Для анализа посещаемости и улучшения качества Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика» (счётчик № 111143806), предоставляемый ООО «ЯНДЕКС» (Российская Федерация), на условиях, опубликованных по адресу yandex.ru/legal/metrica_termsofuse.

10.5. В составе сервиса «Яндекс Метрика» Оператором используется функция «Вебвизор», осуществляющая запись обезличенных действий Пользователя на страницах Сайта: перемещений указателя, прокрутки страниц, нажатий и иных действий в интерфейсе Сайта. Полученные записи используются исключительно в целях, указанных в пункте 10.2 настоящей Политики, и не используются для идентификации Пользователя.

10.6. При первом посещении Сайта Пользователю отображается информационное уведомление об использовании файлов cookie со ссылкой на Политику использования файлов cookie. Нажатие кнопки уведомления сохраняет в локальном хранилище браузера единственный технический признак — «уведомление закрыто»; никаких сведений о Пользователе этот признак не содержит.

10.7. Состав файлов cookie, сроки их хранения и способы отказа описаны в Политике использования файлов cookie.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для выполнения их функций;
• использование средств идентификации и аутентификации (паролей) для доступа к информационным системам, в которых обрабатываются персональные данные;
• применение антивирусной защиты и средств восстановления информации;
• использование защищённых протоколов передачи данных (HTTPS) и шифрования при передаче данных в сети Интернет;
• своевременное уничтожение или обезличивание персональных данных по достижении целей обработки либо по истечении срока их хранения.

11.2. Ответственным за организацию обработки и обеспечение безопасности персональных данных является Оператор.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных;
• правовые основания, цели и сроки обработки персональных данных;
• способы обработки персональных данных;
• иные сведения, предусмотренные законодательством Российской Федерации.

12.2. Субъект персональных данных имеет право на:

• уточнение своих персональных данных, их блокирование или уничтожение, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);
• защиту своих прав и законных интересов, в том числе в судебном порядке;
• осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.

12.3. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: arina0shulga@gmail.com.

13. Актуализация, исправление, удаление данных и ответы на запросы

13.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, об уточнении персональных данных, их блокировании или уничтожении в случае, если они являются неполными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее — «Запрос»).

13.2. Запрос направляется на электронный адрес Оператора: arina0shulga@gmail.com.

13.3. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес arina0shulga@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

13.4. Оператор обязан дать ответ и исполнить требование по Запросу не позднее 10 рабочих дней с даты его получения. Сведения предоставляются субъекту персональных данных в доступной форме и должны содержать информацию только о субъекте, направившем Запрос.

14. Ссылки на сторонние сайты

В материалах Сайта встречаются ссылки на сторонние сервисы и ресурсы. Переходя по ним, Пользователь попадает под действие политик этих сайтов; Оператор не отвечает за то, как они обрабатывают данные.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте https://aiblog.arinamikhalna.ru.

15.2. Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. В документе отражаются любые изменения политики обработки персональных данных Оператором.

15.3. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: arina0shulga@gmail.com.

15.4. Политика действует бессрочно до замены её новой версией.