Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите при использовании сайта https://melanina.ru/ (далее — «Сайт»).

1.2. Оператором персональных данных по смыслу пункта 2 статьи 3 Федерального закона № 152-ФЗ является ИП Меланина Валентина Александровна (далее — «Оператор»), адрес для корреспонденции: mail@melanina.ru.

1.3. Используя Сайт и/или направляя свои данные через размещённые на нём формы, пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями. Если пользователь не согласен с Политикой, ему следует прекратить использование Сайта.

1.4. Действующая редакция Политики является публичным документом и постоянно доступна по адресу https://melanina.ru/privacy/.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Cookies — небольшие файлы, которые Сайт сохраняет в браузере пользователя для хранения настроек интерфейса и аналитики посещений.
• Пользователь — физическое лицо, посещающее Сайт.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Подписчики email-рассылки — лица, заполнившие форму подписки на новости и обновления Сайта.
• Посетители Сайта — все лица, использующие Сайт независимо от факта подписки.

3.2. Состав обрабатываемых данных:

3.3. Оператор не собирает и не запрашивает следующие категории данных: паспортные данные, СНИЛС, ИНН, биометрию, сведения о здоровье, банковские реквизиты, иные специальные категории персональных данных по смыслу статей 10–11 Федерального закона № 152-ФЗ.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• доставка email-рассылки с новыми материалами Сайта подписавшимся пользователям;
• ведение статистики посещений и поведения пользователей для улучшения структуры, навигации и контента Сайта;
• обеспечение безопасности и работоспособности Сайта, выявление и пресечение технических сбоев, атак и злоупотреблений;
• ответы на обращения, поступающие на адрес mail@melanina.ru или через мессенджеры, ссылки на которые опубликованы на Сайте;
• исполнение требований законодательства Российской Федерации.

4.2. Обработка персональных данных в целях, не указанных в пункте 4.1, не осуществляется.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — для подписки на рассылку. Согласие даётся путём осознанного действия — ввода email-адреса и отправки формы подписки;
• законные интересы Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) — для обеспечения работы Сайта, ведения статистики, обработки серверных логов в целях информационной безопасности;
• исполнение обязанностей, предусмотренных законом (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ) — для случаев, когда обязанность по обработке возложена на Оператора нормативными актами.

5.2. Обработка данных, получаемых через cookies и Яндекс.Метрику, осуществляется в соответствии со статьёй 18.1 Федерального закона № 152-ФЗ и с уведомлением пользователя через настоящую Политику.

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (программных средств Оператора и привлекаемых сервисов).

6.2. Сроки хранения:

• адрес электронной почты подписчика — до момента отписки или отзыва согласия;
• серверные логи (включая IP-адреса) — не более 12 месяцев с момента записи;
• данные Яндекс.Метрики — в соответствии со сроками, установленными ООО «ЯНДЕКС» в условиях использования сервиса;
• cookies — в течение срока, установленного при их установке, либо до момента очистки браузера пользователем.

6.3. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению, обезличиванию или передаче иному оператору в соответствии с требованиями законодательства.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламных и маркетинговых целях третьих лиц.

7.2. Персональные данные могут передаваться следующим категориям получателей в объёме, необходимом для достижения целей, указанных в разделе 4:

• ООО «ЯНДЕКС» (Яндекс.Метрика, счётчик 44528569) — для сбора и анализа статистики посещений Сайта. Условия обработки определены документами Яндекса, опубликованными по адресу yandex.ru/legal/metrica_termsofuse/;
• хостинг-провайдер Сайта — в части, необходимой для размещения и обеспечения работоспособности Сайта;
• сервис доставки email-рассылки — при использовании внешнего сервиса, в объёме, необходимом для отправки писем подписчикам;
• уполномоченные государственные органы — при поступлении законного запроса в порядке, установленном законодательством Российской Федерации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. Передача данных в рамках сервисов, указанных в пункте 7.2, происходит на серверах, размещённых на территории Российской Федерации.

8. Cookies и Яндекс.Метрика

8.1. Сайт использует cookies и аналогичные технологии (локальное хранилище браузера) для:

• запоминания настроек интерфейса пользователя (тема оформления — светлая / тёмная);
• поддержания технической сессии (cookies CMS Bitrix);
• сбора обезличенной статистики посещений (Яндекс.Метрика).

8.2. На Сайте установлен счётчик веб-аналитики Яндекс.Метрика № 44528569 с включёнными опциями: тепловые карты кликов, отслеживание переходов по внешним ссылкам, точный показатель отказов, Webvisor (запись сессий — движений курсора, прокрутки, кликов, переходов по страницам). Записи Webvisor не содержат содержимого полей паролей и полей, помеченных как непубличные, и используются исключительно для анализа удобства Сайта.

8.3. Пользователь может в любой момент:

• удалить установленные Сайтом cookies через настройки своего браузера;
• отключить сохранение cookies в браузере;
• установить блокировщик Яндекс.Метрики, в том числе через официальное расширение «Метрика. Блокировщик» от Яндекса.

8.4. Отключение cookies может повлиять на работу отдельных функций Сайта (например, сохранение выбранной темы).

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• использование защищённого соединения HTTPS;
• ограничение доступа к учётным записям администрирования Сайта;
• регулярное обновление программного обеспечения и устранение уязвимостей;
• хранение резервных копий с ограниченным доступом.

9.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя в результате нарушений последним требований конфиденциальности (например, передачи третьим лицам учётных данных от своей почты).

10. Права субъекта персональных данных

10.1. В соответствии со статьёй 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации указанных прав достаточно направить обращение в свободной письменной форме на адрес электронной почты mail@melanina.ru с указанием:

• ФИО (или иного идентификатора, позволяющего связать обращение с конкретным субъектом — например, email, на который оформлена подписка);
• сути обращения (запрос информации, отзыв согласия, требование уточнения / удаления данных).

10.3. Оператор рассматривает обращения и предоставляет ответ в срок, не превышающий 30 дней с момента получения обращения.

10.4. Подписчики email-рассылки могут отозвать согласие на её получение также переходом по ссылке «Отписаться», расположенной в каждом письме рассылки.

11. Изменения политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу https://melanina.ru/privacy/ с указанием даты последней редакции в начале документа.

11.2. Существенные изменения Политики, затрагивающие права субъектов персональных данных, дополнительно публикуются на главной странице Сайта или направляются подписчикам email-рассылки.

11.3. Продолжение использования Сайта после публикации новой редакции Политики означает согласие пользователя с её условиями.

12. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, отзывом согласия и реализацией прав субъекта, обращайтесь:

• Email: mail@melanina.ru
• Сайт для обратной связи: https://melanina.ru/

ИП Меланина Валентина Александровна, оператор персональных данных.