Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта хозяйкадачи.рф (далее — «Сайт»), пользователей аккаунтов, авторов комментариев и получателей push-уведомлений.
Политика составлена с учётом Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм российского права.
Используя Сайт и передавая данные через его функции, пользователь подтверждает, что ознакомился с Политикой. Когда закон требует отдельного согласия, оно запрашивается до соответствующей обработки.
Сайт публикует материалы о здоровье, но не оказывает медицинские услуги и не запрашивает сведения о диагнозах или состоянии здоровья. Не размещайте такие сведения в комментариях.
Оператор и контакты
Оператор персональных данных: Администрация проекта «Хозяйка дачи».
Адрес оператора: Российская Федерация.
По вопросам обработки данных, отзыва согласия, удаления аккаунта или реализации иных прав направьте обращение на privacy@хозяйкадачи.рф. В обращении укажите, как идентифицировать ваш аккаунт или данные, и суть требования. Оператор может запросить сведения, необходимые для подтверждения личности заявителя.
Какие данные обрабатываются
При обычном посещении
- IP-адрес, дата и время запроса, адрес открытой страницы, источник перехода, сведения о браузере, устройстве, операционной системе и примерном регионе;
- технические идентификаторы, cookies и данные localStorage, события интерфейса, глубина просмотра и иные параметры посещения;
- данные журналов сервера, необходимые для безопасности, диагностики ошибок и предотвращения злоупотреблений.
При входе через внешний сервис
- идентификатор учётной записи у выбранного провайдера, отображаемое имя, аватар и e-mail, если провайдер передал его в рамках разрешённого пользователем объёма;
- название подключённого провайдера, даты входа и последней активности, защищённый идентификатор сессии.
При использовании функций сообщества
- тексты комментариев, ответы, реакции, время публикации, статус модерации и связь с аккаунтом пользователя;
- данные, добровольно включённые пользователем в публичный текст.
При включении уведомлений
Адрес push-подписки, открытый ключ подписки, технический ключ аутентификации и User-Agent. Разрешение на уведомления дополнительно контролируется настройками браузера или устройства.
Цели и основания обработки
- предоставление страниц и функций Сайта, вход в аккаунт, поддержание сессии, публикация комментариев и реакций;
- отправка выбранных пользователем push-уведомлений;
- сохранение настроек интерфейса и выбранных параметров cookies;
- измерение аудитории, улучшение материалов и интерфейса, формирование обезличенной статистики;
- обеспечение безопасности, выявление автоматических запросов, спама, нарушений и технических сбоев;
- рассмотрение обращений, исполнение требований закона и защита законных интересов оператора и третьих лиц.
Правовыми основаниями являются согласие субъекта персональных данных, заключение и исполнение Пользовательского соглашения, исполнение обязанностей по закону, а в предусмотренных законом случаях — осуществление прав и законных интересов оператора при условии, что права пользователя не нарушаются.
Яндекс Метрика
На Сайте может быть включён сервис «Яндекс Метрика», включая Вебвизор, карту кликов, учёт переходов и точности отказов. Пользователь может отключить аналитику в центре управления cookies. Если номер счётчика в админке не задан, скрипт Метрики не загружается. После сохранения отказа счётчик не загружается при следующих посещениях, а в текущей сессии Сайт останавливает его и удаляет доступные Сайту идентификаторы Метрики из cookies и localStorage.
Метрика получает технические сведения о посещении и использует анонимные идентификаторы браузера в cookies и localStorage. В частности, могут применяться _ym_uid, _ym_d, _ym_isad и другие идентификаторы, состав и срок которых определяет Яндекс.
Подробнее: перечень cookies Яндекс Метрики и политика конфиденциальности Яндекса. Ограничить такую обработку можно в центре управления cookies, настройками браузера, очисткой cookies или средствами блокировки сторонних счётчиков.
Передача данных и внешние сервисы
Данные могут получать в необходимом объёме:
- ООО «ЯНДЕКС» — для веб-аналитики и, если выбран такой способ, авторизации;
- VK, MAX, Telegram и Mail.ru — только при выборе пользователем соответствующего способа входа;
- поставщики хостинга, баз данных, доставки push-уведомлений, информационной безопасности и технической поддержки — на договорных основаниях и в пределах их задач;
- государственные органы — при наличии законного и надлежаще оформленного требования.
Переход к авторизации или на внешний ресурс означает, что этот ресурс самостоятельно обрабатывает данные по своим документам. Оператор не продаёт персональные данные пользователей.
При сборе персональных данных граждан РФ их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ, кроме предусмотренных законом случаев.
Сроки и прекращение обработки
Данные хранятся не дольше, чем этого требуют цели обработки, Пользовательское соглашение или закон:
- данные аккаунта — пока действует аккаунт и в течение необходимого срока после его удаления для исполнения закона и разрешения споров;
- комментарии и реакции — пока они опубликованы или необходимы для модерации, защиты прав и поддержания целостности обсуждения;
- push-подписка — до отзыва разрешения, отписки или признания подписки недействительной;
- серверные журналы — в течение разумного срока, необходимого для безопасности и расследования инцидентов;
- аналитические данные — в сроки, установленные настройками счётчика и документами Яндекса.
После достижения целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.
Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать согласие и потребовать прекратить обработку, когда для неё отсутствует иное законное основание;
- удалить аккаунт, отписаться от push-уведомлений и очистить данные браузера;
- обжаловать действия оператора в Роскомнадзоре или суде.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Некоторые функции после удаления данных станут недоступны.
Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищённые соединения, HttpOnly- и SameSite-атрибуты сессионных cookies, контроль запросов, ограничение частоты действий, резервирование и журналирование событий безопасности.
Ни один способ передачи и хранения не исключает риск полностью. Пользователь обязан защищать доступ к своей учётной записи у внешнего провайдера и незамедлительно сообщать о подозрительной активности.
Данные несовершеннолетних
Сайт предназначен для широкой аудитории и не ориентирован специально на сбор данных детей. Пользователю младше 18 лет следует использовать функции аккаунта, комментариев и уведомлений с согласия законного представителя, когда такое согласие требуется законом.
Если оператор узнает, что данные несовершеннолетнего получены без надлежащего основания, они будут удалены или обработка будет ограничена после проверки обращения.
Изменение Политики
Оператор вправе обновлять Политику при изменении функций Сайта или законодательства. Новая редакция действует с даты публикации, если в ней не указано иное. Для существенных изменений может быть размещено дополнительное уведомление.
Актуальная версия всегда доступна по адресу хозяйкадачи.рф/privacy-policy. Применимые нормы можно проверить в действующей редакции Федерального закона № 152-ФЗ.