Политика конфиденциальности

1. Общие положения

Эта политика объясняет, какие персональные данные обрабатываются на сайте polinaprudnikova.ru (далее — сайт), зачем и как. Она подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Полина Прудникова (далее — оператор). По любым вопросам о данных можно написать через форму «Написать мне» или в личных сообщениях Threads @polissshs.

Данные обрабатываются только с согласия посетителя, и это согласие даётся отдельно: отметкой в форме «Написать мне» — на условиях документа «Согласие на обработку персональных данных», и кнопкой «Разрешить статистику» в окне о cookie.

2. Какие данные обрабатываются

• Форма «Написать мне»: имя, адрес электронной почты и текст сообщения — только то, что посетитель вводит сам.
• Защита формы от спама: время между открытием страницы и отправкой и скрытое служебное поле. Они проверяются в момент отправки и не сохраняются.
• Статистика посещений — только при согласии в окне о cookie и после подключения сервиса веб-аналитики (сейчас он не подключён): идентификатор в cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц, источник перехода, время и длительность посещения, переходы по ссылкам.
• Выбор в окне о cookie хранится только в браузере посетителя (localStorage) и оператору не передаётся.
• Сайт не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, основанных исключительно на автоматизированной обработке.

3. Цели обработки

• ответить на обращение из формы и вести переписку по проекту, о котором пишет посетитель;
• понимать, какие разделы сайта полезны, и улучшать его, — только если посетитель разрешил статистику.

4. Правовое основание

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

5. Как обрабатываются данные

• С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение — с использованием средств автоматизации и без них.
• Сейчас форма не подключена к почте: отправленное через неё сообщение не доставляется и не сохраняется. Когда доставка будет подключена, политика будет дополнена сведениями о почтовом сервисе.
• Сервис веб-аналитики на сайте сейчас не подключён, статистика посещений не собирается.
• Шрифты загружаются с сервера самого сайта; сторонние шрифтовые сервисы, в том числе Google, при просмотре страниц не запрашиваются.
• Сайт размещён у хостинг-провайдера. Как любой веб-сервер, он может фиксировать в служебных журналах технические данные запросов (IP-адрес, время, запрошенную страницу), необходимые для работы и безопасности сайта.
• Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме указанных выше сервисов и случаев, прямо предусмотренных законом.

6. Сроки хранения

Данные из формы хранятся, пока они нужны для ответа и переписки по проекту, и удаляются, когда цель достигнута или согласие отозвано, — если закон не требует хранить их дольше.

7. Cookie

• Сам сайт cookie не устанавливает.
• Если на сайте будет подключена веб-аналитика и посетитель её разрешит, сервис аналитики установит свои cookie, чтобы отличать повторные визиты от новых.
• Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу каждой страницы. После отказа статистика больше не собирается, а cookie аналитики удаляются.
• Cookie также можно запретить или удалить в настройках браузера.

8. Права посетителя

• узнать, обрабатываются ли его данные, и получить сведения об обработке;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос можно направить через форму «Написать мне» или в личных сообщениях Threads @polissshs. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, распространения и уничтожения. Сайт работает по защищённому протоколу HTTPS.

10. Изменения политики

Политика может обновляться. Актуальная редакция всегда опубликована на этой странице, дата редакции указана в начале документа.