Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее - Данные), которые Администрация сайта "Розмысл сказок" (расположенный на доменном имени https://rozmysl-sk.ru/ и его субдоменах), (далее - Оператор) может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору.

1.2. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Пользователь должен прекратить использование Сайта.

1.3. Изменение Политики

1.3.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

2. Использование сервиса Яндекс Метрика

2.1. Сайт использует сервис веб-аналитики Яндекс Метрика(далее Сервис), предоставляемый ООО «ЯНДЕКС». Сервис собирает обезличенные и технические данные о пользователях для анализа посещаемости, поведения на сайте, эффективности его работы.

2.2. При использовании Сервиса могут обрабатываться следующие данные:
  • тип и версия браузера, операционная система, разрешение экрана;
  • обезличенный IP-адрес (посредством обезличивания силами Сервиса);
  • идентификаторы cookie, идентификаторы пользователя и сессии, присваиваемые Яндекс Метрикой;
  • данные о посещении: источник перехода, просмотренные страницы, глубина и время просмотра, последовательность действий на Сайте (клики, скроллинг);
  • приблизительные геоданные (страна, регион, город), определяемые по IP-адресу.

    Эти данные не содержат прямой личной информации (ФИО, телефон, email и т. д.), но, согласно п.3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», определяются как обработка персональных данных.

    • Форма обратной связи, размещенная на сайте, не собирает данные позволяющие идентифицировать пользователя.

    2.3. Данные собираются и обрабатываются автоматически при посещении Сайта с помощью технологий cookie и счётчиков кода Сервиса.

    2.4. Обработка данных с использованием Сервиса начинается с момента получения согласия пользователя и продолжается до достижения целей обработки или до отзыва согласия субъектом.

    2.5. Оператор использует настройки Сервиса, обеспечивающие автоматическое прекращение обработки и уничтожение данных, собранных с помощью Яндекс Метрики, по истечении 26 месяцев с момента их сбора (стандартные настройки хранения данных в Сервисе).

    2.6. Данные обрабатываются на серверах, расположенных на территории Российской Федерации, трансграничная передача персональных данных не осуществляется.

    3. Термины и принятые сокращения

    Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

    Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

    Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

    Персональные данные, сделанные общедоступными субъектом персональных данных, -ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

    Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

    Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

    Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

    3. Обработка персональных данных

    3.1. Правовое основание для обработки данных

    Правовым основанием обработки данных является согласие субъекта персональных данных, полученное в явной форме через интерфейс Сайта. (всплывающий баннер с детальной информацией о используемых cookies c возможностью принять или отклонить аналитические cookies, используемые Сервисом )

    3.2. Цели обработки персональных данных:

    Обработка персональных данных с использованием Яндекс Метрики осуществляется для:

  • сбора и анализа статистической информации о посещаемости Сайта;
  • повышения качества Сайта, удобства его использования и оптимизации пользовательского интерфейса;
  • анализа интересов аудитории для совершенствования контента и функциональности Сайта;
  • технического мониторинга работоспособности Сайта и выявления ошибок.
    • 3.3. Категории субъектов персональных данных. Обрабатываются ПД следующих субъектов ПД:
  • физические лица, пользователи Сайта, давшие согласие на обработку персональных данных
    • 3.4. ПД, обрабатываемые Оператором:
  • ананимные данные, получаемые через файлы "cookies" (куки-файлы)

    • 3.2.5. Обработка персональных данных ведется:

  • с использованием средств автоматизации.
    • 3.3. Хранение ПД.

    3.3.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.

    3.3.2. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в электронном виде в базе данных персональных данных.

    3.3.3. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

    3.3.4. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

    3.4. Уничтожение ПД.

    3.4.1. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

    3.5. Передача ПД.

    3.5.1. В процессе работы Сервиса технические и обезличенные данные автоматически передаются для обработки ООО «ЯНДЕКС» как оператору Сервиса «Яндекс Метрика». ООО «ЯНДЕКС» обрабатывает данные в качестве лица, действующего по поручению и в интересах Оператора, на основании договорных отношений. Данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

    4. Основные права субъекта ПД и обязанности Оператора

    4.1. Основные права субъекта ПД. Субъект имеет право на доступ к следующим сведениям:

  • подтверждение факта обработки ПД Оператором;
  • о правовых основания и целях обработки ПД;
  • сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
  • обращение к Оператору и направление ему запросов;
  • обжалование действий или бездействия Оператора.
  • отозвать своё согласие на обработку данных, воспользовавшись настройками своего браузера для блокировки или удаления cookie-файлов на всех устройствах с которых использовался Сайт. В всплывающем баннере нажать кнопку “Детали” и отклонить Аналитические cookies.
    • 4.2. Обязанности Оператора.

    Оператор обязан:

  • при сборе ПД предоставить информацию об обработке ПД;
  • при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;
  • опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;
  • давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.

    • 7. Меры по обеспечению безопасности данных

    Оператор использует HTTPS протокол, ssl сертификаты, а также некоторые технические cookies для защиты данных пользователя. За данные переданные Сервису ответственность несет Сервис.