Общие положения
Настоящая Политика описывает обработку информации при посещении сайта mevrica на домене win.hpc.su. Для целей Политики оператором называется лицо, которое определяет цели и способы обработки персональных данных в связи с работой сайта. Политика применяется только к данным, обрабатываемым самим сайтом, и не регулирует самостоятельную обработку на внешних ресурсах.
Обработка должна осуществляться законно, добросовестно, для заранее определённых целей и без сбора избыточных данных. Если для конкретного действия требуется отдельное согласие, договор или иное основание, общая публикация Политики не заменяет такое основание.
Какие технические данные используются
При обращении к сайту сервер и элементы инфраструктуры получают сведения, необходимые для передачи страницы и обеспечения безопасности: IP-адрес, дату и время запроса, запрошенный адрес, заголовки браузера, сведения о протоколе, код ответа, источник перехода и технические параметры устройства. Часть этих сведений может попадать в журналы сервера и прокси.
Встроенная статистика сайта учитывает просмотр страницы и нажатие на партнёрскую ссылку. Браузер формирует случайный идентификатор посетителя и сохраняет его в локальном хранилище под ключом cmsAnalyticsVisitor. На сервер передаётся идентификатор, тип события, путь страницы и при переходе — внутренний номер ссылки; в аналитической базе идентификатор хранится в виде криптографического хеша.
Данные обращений
Если пользователь самостоятельно направляет обращение, могут обрабатываться указанные им имя, контактные данные, содержание сообщения, приложенные материалы и технические сведения доставки. Не следует передавать информацию, не необходимую для рассмотрения вопроса.
Для сообщения об ошибке обычно достаточно ссылки на страницу, описания спорного фрагмента и источника. Для рекламного запроса могут потребоваться сведения о компании и предмете размещения. Пароли, платёжные данные, коды подтверждения, сведения о здоровье и копии документов без предварительно согласованной необходимости направлять не следует.
Цели обработки
Технические данные используются для доставки страниц, защиты от злоупотреблений, ограничения чрезмерного числа запросов, диагностики ошибок, подсчёта аудитории, анализа востребованности материалов и учёта переходов по партнёрским ссылкам. Данные обращений используются для ответа, исправления материалов, рассмотрения предложений, защиты прав и исполнения требований закона.
Данные не должны использоваться для несовместимой цели без отдельного правового основания. Редакция не принимает автоматизированных решений, порождающих для посетителя юридические последствия, только на основании встроенной статистики сайта.
Правовые основания
Основание обработки определяется с учётом категории данных, цели и применимого законодательства. Им может быть необходимость функционирования сайта и обеспечения его безопасности, исполнение требований закона, заключение или исполнение договора по инициативе субъекта либо согласие, когда оно требуется.
Согласие должно быть конкретным, информированным и однозначным. Его можно отозвать на будущее, однако отзыв не делает незаконной обработку, выполненную до его получения, и не препятствует хранению сведений, которые оператор обязан сохранить по закону или для защиты прав.
Локальное хранилище и управление идентификатором
Сайт использует локальное хранилище браузера для сохранения случайного идентификатора статистики. Он не содержит имени, телефона или электронной почты, но в совокупности с другими данными может рассматриваться как относящийся к посетителю технический идентификатор. Пользователь может удалить его через настройки браузера; после удаления при следующем посещении может быть создан новый.
Блокировка локального хранилища может снизить точность подсчёта уникальных посещений, но не должна препятствовать чтению основных материалов. Внешние сайты после перехода могут использовать собственные cookie и иные технологии по своим правилам.
Хранение и удаление
Срок хранения определяется целью, требованиями закона, необходимостью рассмотрения обращения и защиты прав. Встроенная аналитика хранит агрегированные показатели, а хешированные уникальные события удаляются по внутреннему графику. Технические журналы могут храниться ограниченный срок для безопасности и диагностики.
Данные должны быть удалены или обезличены после достижения цели, если отсутствует иное законное основание для хранения. Резервные копии могут удаляться по циклу ротации, поскольку немедленное выборочное удаление из каждой резервной копии технически невозможно; восстановленные данные подлежат действующим правилам удаления.
Передача и лица, обеспечивающие работу сайта
Для работы сайта сведения могут обрабатываться провайдером хостинга, сетевой инфраструктурой, системой защиты, резервного копирования и иными техническими подрядчиками в объёме, необходимом для их функций. Такие лица не должны использовать данные для собственных несовместимых целей.
При переходе по внешней или партнёрской ссылке новый ресурс самостоятельно получает технические данные запроса и применяет собственную политику. Редакция не управляет его обработкой и рекомендует ознакомиться с документами внешнего оператора до передачи информации.
Трансграничная обработка и локализация
Использование зарубежной инфраструктуры и передача данных за пределы Российской Федерации допускаются только при соблюдении применимых требований к уведомлению, оценке страны, безопасности и правам субъектов. Если закон требует первоначально записывать, систематизировать, накапливать, хранить, уточнять и извлекать данные граждан Российской Федерации с использованием баз данных в России, оператор обязан обеспечить такую архитектуру.
Публикация настоящей Политики сама по себе не заменяет техническую локализацию, уведомление уполномоченного органа или проверку договора с подрядчиком. Фактическая схема обработки должна соответствовать описанию и регулярно пересматриваться при изменении инфраструктуры.
Меры безопасности
Применяются организационные и технические меры, соответствующие характеру данных и рискам: разграничение доступа, защищённое соединение, обновление программного обеспечения, резервное копирование, контроль событий, ограничение запросов и хеширование идентификаторов статистики. Доступ предоставляется только тем лицам, которым он необходим для работы.
Ни один способ передачи и хранения не устраняет риск полностью. При выявлении инцидента оператор должен ограничить последствия, установить причины, восстановить безопасность и выполнить обязанности по уведомлению в случаях и сроки, установленные законом.
Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора. Для исполнения запроса может потребоваться разумная проверка личности, чтобы не раскрыть данные постороннему лицу.
В запросе следует указать, каким способом пользователь взаимодействовал с сайтом, примерный период, суть требования и сведения, позволяющие найти соответствующие данные без сбора избыточной информации. Если встроенная статистика хранит только необратимо хешированный идентификатор, поиск по имени или электронной почте может быть технически невозможен.
Изменение политики
Политика пересматривается при изменении функций сайта, состава данных, подрядчиков или законодательства. Актуальная редакция действует с момента публикации, если не указана другая дата. Существенные изменения должны описываться понятно и не могут подменять получение отдельного согласия, когда оно обязательно.
Пользователю рекомендуется периодически проверять эту страницу. Продолжение обычного просмотра информирует об ознакомлении с документом, но не считается универсальным согласием на любую обработку, для которой закон требует отдельного волеизъявления.
