Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта https://contentdo.ru (далее — Сайт), а также меры по обеспечению их безопасности, принимаемые {{OPERATOR_NAME}} (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована в свободном доступе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ. Ссылка на Политику размещена в подвале каждой страницы Сайта.
Формы обратной связи на Сайте в настоящее время отключены: Оператор не собирает персональные данные через формы Сайта. Обращения принимаются по телефону, электронной почте и в Telegram. Согласие на использование аналитических файлов cookie предоставляется в баннере при первом посещении Сайта.
Оператор персональных данных
| Наименование | {{OPERATOR_NAME}} |
|---|---|
| ИНН | {{INN}} |
| ОГРН / ОГРНИП | {{OGRN}} |
| Адрес | {{ADDRESS}} |
| Электронная почта для обращений | {{EMAIL}} |
| Сайт | https://contentdo.ru |
Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
- Субъект персональных данных (Пользователь) — физическое лицо, посещающее Сайт или отправляющее данные через формы Сайта.
- Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере посетителя и которые позволяют распознавать браузер при повторных посещениях. Идентификаторы cookie, IP-адрес и сведения о действиях на Сайте рассматриваются как персональные данные.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Принципы и условия обработки
Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
- обеспечиваются точность, достаточность и актуальность данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются.
При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
Цели, правовые основания и сроки обработки
| Цель обработки | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Рассмотрение обращений, поступивших по телефону, электронной почте или в Telegram, и обратная связь с Пользователем | Имя, номер телефона, адрес электронной почты, имя пользователя Telegram, содержание обращения | Обработка необходима для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) | До достижения цели, но не более 1 года с даты обращения |
| Обеспечение работоспособности и безопасности Сайта, защита от злоупотреблений | IP-адрес, сведения о браузере и устройстве, технически необходимые записи в хранилище браузера | Законные интересы Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) | В течение срока хранения технических журналов хостинг-провайдера; запись о выборе cookie — до изменения версии Политики или очистки хранилища браузера |
| Анализ посещаемости и улучшение Сайта с помощью сервиса Яндекс Метрика | Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы, действия на страницах (Вебвизор, карта кликов) | Согласие субъекта, выраженное нажатием «Принять» в баннере cookie | До отзыва согласия; сроки хранения cookie указаны в разделе 7 |
Категории субъектов и состав обрабатываемых данных
- Посетители Сайта: IP-адрес, сведения о браузере и устройстве (user-agent, разрешение экрана, язык), адреса посещённых страниц и источник перехода, дата и время посещения, идентификаторы cookie, а при наличии согласия — сведения о действиях на страницах (перемещение курсора, прокрутка, клики, взаимодействие с формами), собираемые сервисом Яндекс Метрика.
- Лица, обратившиеся к Оператору напрямую по телефону, электронной почте или в Telegram: имя, номер телефона, адрес электронной почты, имя пользователя Telegram, содержание обращения.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Просим не указывать такие сведения в обращениях и прикрепляемых файлах, а также не передавать персональные данные третьих лиц без их согласия.
Файлы cookie и сервисы аналитики
Категории cookie и аналогичных технологий
- Технически необходимые. Обеспечивают работу Сайта и сохранение вашего выбора в отношении cookie. К ним относится запись о выборе в локальном хранилище браузера (ключ
contentdo.cookieConsent: дата и время выбора, версия Политики, факт согласия на аналитику). Обрабатываются на основании законных интересов Оператора по обеспечению работоспособности Сайта; согласие на них не требуется. - Аналитические. Устанавливаются сервисом Яндекс Метрика только после нажатия кнопки «Принять» в баннере. Используются для анализа посещаемости и улучшения Сайта. До получения согласия код Яндекс Метрики не загружается и аналитические cookie не создаются.
Яндекс Метрика
Сервис веб-аналитики Яндекс Метрика предоставляется ООО «Яндекс» (ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает сведения о посещениях (просмотренные страницы, источник перехода, устройство, браузер, примерное местоположение по IP-адресу) и с помощью технологии Вебвизор записывает действия посетителя на страницах: движения курсора, прокрутку, клики, взаимодействие с полями форм (содержимое полей с паролями и платёжными данными не записывается). Данные обрабатываются на серверах ООО «Яндекс» на территории Российской Федерации в соответствии с условиями использования сервиса и политикой конфиденциальности Яндекса.
| Cookie | Назначение | Срок хранения |
|---|---|---|
_ym_uid | Идентификатор посетителя для различения браузеров | 1 год |
_ym_d | Дата первого визита на Сайт | 1 год |
_ym_isad | Определение наличия блокировщика рекламы | 2 дня |
_ym_visorc | Включение записи действий Вебвизором в рамках визита | В течение визита (около 30 минут) |
_ym_metrika_enabled | Проверка корректной установки остальных cookie сервиса | 60 минут |
Помимо перечисленных, сервис может устанавливать cookie на доменах yandex.ru (например, yandexuid, i), которыми управляет ООО «Яндекс».
Управление cookie и отзыв согласия
- При первом посещении Сайта отображается баннер с кнопками «Принять» и «Отклонить». Нажатие «Отклонить» означает, что используются только технически необходимые cookie.
- Изменить или отозвать решение можно в любой момент: нажмите «Настройки cookie» в подвале Сайта и выберите «Отклонить». При этом Оператор удаляет cookie Яндекс Метрики, установленные на домене Сайта, и перестаёт загружать код сервиса. Cookie на доменах yandex.ru удаляются в настройках браузера.
- Вы также можете запретить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может нарушить работу отдельных функций Сайта.
- При изменении настоящего раздела Политики версия документа обновляется, и согласие запрашивается повторно.
Порядок и условия обработки
- Обработка осуществляется с использованием средств автоматизации, в том числе с передачей полученной информации по информационно-телекоммуникационной сети «Интернет».
- Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
- Доступ к персональным данным имеют только работники Оператора, которым они необходимы для выполнения обязанностей и которые приняли обязательство о неразглашении.
- Оператор вправе поручить обработку персональных данных другому лицу на основании договора (часть 3 статьи 6 Закона № 152-ФЗ). Перечень таких лиц приведён в разделе 9.
- Персональные данные уничтожаются по достижении целей обработки, при утрате необходимости в их достижении или при отзыве согласия — в срок, не превышающий 30 дней (часть 5 статьи 21 Закона № 152-ФЗ), если иной срок хранения не установлен законом или договором.
Передача третьим лицам и трансграничная передача
| Получатель | Назначение | Передаваемые данные | Страна |
|---|---|---|---|
| ООО «Яндекс» (сервис Яндекс Метрика) | Веб-аналитика | Cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте | Российская Федерация |
| Netlify, Inc. | Хостинг Сайта | IP-адрес в технических журналах; данные форм не собираются | США |
| Cloudinary Ltd. | Доставка видеоматериалов Сайта | IP-адрес в технических журналах; данные форм не передаются | США |
Соединённые Штаты Америки не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача в такие государства осуществляется Оператором с соблюдением требований статьи 12 Закона № 152-ФЗ: после направления уведомления в Роскомнадзор и на основаниях, предусмотренных указанной статьёй, в том числе на основании согласия субъекта персональных данных.
Оператор также может передавать персональные данные уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
Сроки обработки и хранения
- Данные обращений по телефону, электронной почте и в Telegram — до завершения обратной связи, но не более 1 года с даты обращения; при заключении договора — в течение срока его действия и установленных законодательством сроков хранения документов.
- Аналитические данные Яндекс Метрики — в течение сроков хранения cookie, указанных в разделе 7, либо до отзыва согласия.
- Во всех случаях — до отзыва согласия субъектом, если обработка не может быть продолжена по иным основаниям, предусмотренным Законом № 152-ФЗ.
Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ): подтверждение факта обработки, цели, способы, сроки, сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (раздел 12);
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в судебном порядке.
Для реализации прав направьте запрос на адрес электронной почты {{EMAIL}} или на почтовый адрес Оператора. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие ваше участие в отношениях с Оператором (например, дату отправки формы и указанные в ней телефон или адрес электронной почты), и подпись (для электронного запроса — адрес электронной почты, с которого он направлен). Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (статья 20 Закона № 152-ФЗ).
Порядок отзыва согласия
- Согласие на обработку персональных данных отзывается путём направления заявления на электронную почту {{EMAIL}} с указанием фамилии, имени, отчества и контактных данных, указанных при обращении.
- Согласие на аналитические cookie отзывается нажатием «Настройки cookie» в подвале Сайта и выбором «Отклонить».
- После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением случаев, когда обработка может быть продолжена без согласия по основаниям, предусмотренным статьёй 6 Закона № 152-ФЗ (например, для исполнения заключённого договора или в силу требований закона о хранении документов).
Меры по обеспечению безопасности персональных данных
В соответствии со статьями 18.1 и 19 Закона № 152-ФЗ Оператор принимает правовые, организационные и технические меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки персональных данных; работники ознакомлены с ними и с требованиями законодательства;
- проведена оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ, и определены угрозы безопасности;
- доступ к персональным данным ограничен кругом лиц, которым он необходим; применяются парольная защита и разграничение прав доступа;
- соединение с Сайтом защищено протоколом HTTPS; данные форм передаются в зашифрованном виде;
- осуществляется внутренний контроль соответствия обработки требованиям закона; в случае инцидента Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
Заключительные положения
- Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://contentdo.ru/privacy, если иное не предусмотрено новой редакцией. Номер редакции и дата указаны в начале документа.
- Ссылка на актуальную редакцию Политики размещена в подвале каждой страницы Сайта.
- Вопросы, связанные с настоящей Политикой, направляйте на {{EMAIL}}.