Коротко
- Собираем только то, без чего не работают аккаунт и Сайт: имя, имя пользователя, почту, хэш пароля и то, что вы сами публикуете.
- Рекламных кук нет. Посещения считает Яндекс Метрика без записи сеансов — отключить её можно в подвале любой страницы.
- IP-адрес в статистике не храним в открытом виде, а сами записи удаляем через 12 месяцев.
- Данные хранятся в России и за границу не передаются.
- Удалить аккаунт и данные можно самостоятельно — в Настройках.
1.Общие положения
Эта Политика — документ оператора персональных данных по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она объясняет, какие данные обрабатываются, когда вы пользуетесь сайтом zrachok.com (дальше — «Сайт» или «Зрачок»), зачем они нужны, на каком основании, сколько хранятся и как вы можете ими управлять.
Политика относится ко всем персональным данным, которые оператор получает от пользователей Сайта, и опубликована в открытом доступе на этой странице. Термины «персональные данные», «обработка», «оператор», «обезличивание» и другие используются в том значении, которое им даёт Закон № 152-ФЗ.
Согласие на обработку персональных данных оформлено отдельным документом — Согласием на обработку персональных данных. Условия пользования Сайтом описаны в Пользовательском соглашении.
2.Кто оператор
Оператор персональных данных — владелец сайта zrachok.com (дальше — «Оператор»). Он определяет, зачем и какие данные обрабатываются, и отвечает за их обработку.
Реквизиты оператора и адрес для обращений будут опубликованы на этой странице.
3.Какие данные, зачем и на каком основании
Ниже — каждая цель отдельно: какие данные для неё нужны, на каком основании они обрабатываются и сколько хранятся.
1. Регистрация и работа аккаунта
- Имя (можно указать псевдоним — настоящее имя не обязательно), имя пользователя (username), адрес электронной почты, пароль — хранится только его хэш, сам пароль Оператору неизвестен. Аватар — картинка из галереи Сайта или, по желанию, ваше фото. По желанию — текст «О себе». Подписки на авторов и темы, закладки, оценки и реакции. Время последней активности на Сайте.
- При регистрации сохраняется, с какими документами вы согласились: название документа, его редакция, время, IP-адрес и браузер (user-agent). Это доказательство того, что согласие действительно было дано.
- Ваше согласие; исполнение Пользовательского соглашения, стороной которого вы являетесь.
- Пока существует аккаунт. Подтверждения согласий — тоже пока существует аккаунт.
2. Публикация материалов и комментариев
- Статьи, иллюстрации и комментарии, которые вы публикуете, и даты их публикации. Рядом с ними на Сайте показываются ваши имя, имя пользователя и аватар.
- Исполнение Пользовательского соглашения; ваше согласие.
- Пока существует аккаунт. При удалении аккаунта статьи снимаются с публикации, комментарии удаляются; ответы других людей на них остаются и поднимаются на уровень выше.
3. Безопасность и защита от злоупотреблений
- Ключи входа в куках (см. раздел о куках). IP-адрес в момент запроса — чтобы ограничивать частоту обращений и защищаться от подбора паролей и перегрузки Сайта.
- Исполнение Пользовательского соглашения; ваше согласие.
- Куки входа — 15 минут и 30 дней (см. таблицу ниже).
4. Рассмотрение жалоб и модерация
- Аккаунт того, кто отправил жалобу, на что она (статья или комментарий), выбранная причина, текст комментария к жалобе, если он есть, и время отправки. Жалобу видят только модераторы; автору материала не сообщается, кто на него пожаловался.
- Проверять материалы, на которые пожаловались, по Правилам сообщества и закону.
- Исполнение Пользовательского соглашения; ваше согласие.
- Пока существует аккаунт. При удалении аккаунта отправленные вами жалобы удаляются вместе с ним.
5. Статистика
- Просмотры статей, время чтения и глубина прокрутки, клики по ссылкам в статьях, посещения Сайта. IP-адрес при этом в открытом виде не хранится — только его хэш с секретным ключом (псевдонимизация). Для вошедшего пользователя запись связывается с аккаунтом.
- Понимать, что читают и дочитывают, показывать авторам статистику их статей и делать Сайт удобнее.
- Ваше согласие.
- 12 месяцев, после чего записи удаляются автоматически.
6. Статистика посещений в Яндекс Метрике
- Куки-идентификаторы Метрики, IP-адрес, сведения о браузере и устройстве (например, версия браузера, операционная система, размер экрана), просмотренные страницы, источник перехода — откуда вы пришли, действия на странице — клики и переходы по ссылкам. Запись сеансов (Вебвизор) не ведётся.
- Видеть общую посещаемость: сколько людей приходит, откуда и какие статьи читают.
- ООО «ЯНДЕКС» (Россия) — сервис статистики Яндекс Метрика. Данные хранятся на серверах в России и обрабатываются по условиям использования Яндекс Метрики.
- Законный интерес Оператора — понимать, какие материалы читают, и развивать Сайт (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Отключить статистику можно в любой момент — ссылкой «Отключить статистику» в подвале любой страницы.
- Пока вы не отключите статистику. Куки Метрики в браузере живут до года (см. таблицу), отчёты Метрики хранит Яндекс по своим условиям.
Писем и рассылок Сайт не отправляет. Адрес электронной почты нужен для входа в аккаунт и не используется для рекламы.
4.Что происходит с данными
С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, обезличивание, удаление и уничтожение. Имя, имя пользователя и аватар показываются рядом с материалами и комментариями, которые вы опубликовали.
Обработка ведётся с использованием средств автоматизации — на серверах Сайта, а статистика Яндекс Метрики — на серверах ООО «ЯНДЕКС». Решений, которые порождают для вас юридические последствия, на основании исключительно автоматизированной обработки не принимается.
6.Где и сколько хранятся данные
Данные хранятся на серверах в России — в Санкт-Петербурге, у хостинг-провайдера Timeweb. Требование о локализации (часть 5 статьи 18 Закона № 152-ФЗ) соблюдено: запись, систематизация, накопление, хранение и уточнение персональных данных граждан России ведутся в базах данных, находящихся на территории России. Статистику Яндекс Метрики хранит ООО «ЯНДЕКС» — тоже на серверах в России. Трансграничной передачи персональных данных пользователей нет.
- Данные аккаунта и опубликованные материалы — пока существует аккаунт.
- Подтверждения согласий — пока существует аккаунт.
- Жалобы, которые вы отправили, — пока существует аккаунт; удаляются вместе с ним.
- Записи статистики Сайта — 12 месяцев, затем удаляются автоматически.
- Статистика Яндекс Метрики — пока вы её не отключите; куки Метрики в браузере живут до года, отчёты Метрики хранит Яндекс по своим условиям.
Кому передаются данные. Один получатель: данные статистики посещений получает ООО «ЯНДЕКС» — сервис Яндекс Метрика (см. раздел о куках). Больше Оператор никому персональные данные не передаёт, кроме случаев, прямо предусмотренных законом.
Редакция может использовать инструменты искусственного интеллекта при работе над текстами статей. Персональные данные пользователей в такие инструменты не передаются.
7.Ваши права
По Закону № 152-ФЗ вы вправе:
- получить сведения о том, какие ваши данные обрабатываются, зачем, на каком основании и как долго;
- потребовать уточнить данные, если они неполные, устаревшие или неточные;
- потребовать заблокировать или уничтожить данные, если они получены незаконно или больше не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в суде.
8.Как воспользоваться правами
Удалить аккаунт и отозвать согласие. Откройте Настройки и удалите аккаунт — понадобится подтвердить действие паролем. Удаление аккаунта и есть отзыв согласия на обработку данных аккаунта. После удаления персональные данные стираются или обезличиваются, опубликованные статьи снимаются с публикации, комментарии и отправленные вами жалобы удаляются; ответы других людей на ваши комментарии остаются и поднимаются на уровень выше. Закон отводит на это не больше 30 дней с момента отзыва согласия.
Отключить Яндекс Метрику. Нажмите «Отключить статистику» в подвале любой страницы — Сайт удалит куки Метрики и перезагрузит страницу, счётчик больше не загрузится. Аккаунт для этого не нужен и удалять его не придётся.
Исправить данные. Имя, которое видно в подписях к статьям и комментариям (можно псевдоним), аватар и текст «О себе» меняются там же, в Настройках, и сохраняются на сервере. Аватар выбирается из галереи Сайта; своё фото — по желанию, его можно в любой момент заменить картинкой из галереи или убрать.
Запросить сведения или направить другое обращение. Реквизиты оператора и адрес для обращений будут опубликованы на этой странице. На обращение Оператор отвечает в течение 10 рабочих дней; в случаях, предусмотренных Законом № 152-ФЗ, срок может быть продлён не больше чем на 5 рабочих дней.
Отзыв согласия не отменяет законность обработки, которая велась до него. Если закон разрешает или требует хранить какие-то данные и без согласия, Оператор вправе продолжить их обработку только в этих пределах.
9.Как защищены данные
- Пароль не хранится — только его хэш, из которого сам пароль восстановить нельзя.
- Сайт работает по защищённому соединению HTTPS; куки входа недоступны скриптам на странице.
- IP-адрес в статистике заменяется хэшем с секретным ключом, а сами записи статистики удаляются через 12 месяцев.
- Частота запросов ограничивается — это защищает от подбора паролей и перегрузки.
- Рекламных скриптов на Сайте нет. В стороннем счётчике статистики — Яндекс Метрике — запись сеансов (Вебвизор) выключена, а отключить его можно ссылкой в подвале.
- Серверы и база данных находятся в России, доступ к ним ограничен.
10.Возраст
Регистрация на Сайте доступна с 14 лет. Согласие на обработку данных детей младше 14 лет дают их родители или другие законные представители, а такой процедуры на Сайте нет, поэтому до 14 лет регистрация не предусмотрена. Подробнее — в Пользовательском соглашении.
11.Изменения Политики
Новая редакция Политики публикуется на этой странице и действует с момента публикации, если в ней не сказано иное. Дата действующей редакции указана в начале документа. При регистрации сохраняется, с какой редакцией вы ознакомились.