Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта «Блог Дюши» (https://blog.dyushess.com) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Используя сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Сайт носит информационный характер: это личный блог о путешествиях, книгах, кино, проектах и заметках. Публичные формы сбора персональных данных на сайте не размещены.
2. Оператор
Оператором персональных данных является владелец сайта «Блог Дюши» (физическое лицо). По вопросам обработки персональных данных обращайтесь по адресу: timshelll@yandex.ru.
3. Какие данные обрабатываются
Оператор может обрабатывать следующие категории данных:
- данные администраторов сайта (адрес электронной почты, сведения для входа в панель управления) — только у лиц, которым предоставлен доступ к администрированию;
- технические данные при посещении сайта: IP-адрес, дата и время запроса, тип браузера и устройства, адрес запрошенной страницы — в объёме, необходимом для работы сервера, обеспечения безопасности и диагностики сбоев;
- файлы cookie и аналогичные технологии, необходимые для работы сайта и панели администрирования (например, сессия входа);
- данные аналитики (при вашем согласии): сведения о посещениях страниц, источнике перехода, устройстве и браузере, а также связанные cookie Яндекс.Метрики — обрабатываются ООО «ЯНДЕКС» в соответствии с его документацией.
Сайт не запрашивает у посетителей имя, телефон, паспортные данные и не ведёт публичную регистрацию пользователей.
4. Цели обработки
- обеспечение работы и безопасности сайта;
- администрирование контента и техническая поддержка;
- анализ посещаемости и улучшение сайта (только при согласии на Яндекс.Метрику);
- исполнение требований законодательства Российской Федерации;
- рассмотрение обращений субъектов персональных данных.
5. Правовые основания
Обработка осуществляется на основании:
- согласия субъекта персональных данных — когда оно требуется по закону и получено в установленной форме;
- необходимости обработки для функционирования сайта и обеспечения его безопасности (законный интерес оператора в пределах, допустимых 152-ФЗ);
- исполнения обязанностей, возложенных законодательством РФ.
6. Cookies и сторонние сервисы
Сайт использует технические cookies, необходимые для корректной работы (в том числе для авторизации в панели администратора).
Для статистики посещений применяется сервис Яндекс.Метрика. Скрипт Метрики и её аналитические cookies загружаются только после вашего явного согласия в баннере на сайте. Отказ не мешает читать блог. Решение сохраняется в localStorage браузера (ключ dyusha-analytics-consent). Чтобы изменить выбор, очистите данные сайта в настройках браузера и обновите страницу.
При согласии часть данных о посещении передаётся ООО «ЯНДЕКС» (Российская Федерация) для формирования статистики. Условия обработки со стороны Яндекса: Условия использования Яндекс.Метрики.
Шрифты и статические ресурсы сайта отдаются с того же сервера, что и страницы сайта; обращения к внешним сервисам шрифтов (Google Fonts) не выполняются.
Вы можете ограничить или отключить cookies в настройках браузера. Отключение технических cookies может повлиять на работу отдельных функций (например, входа в админ-панель).
7. Хранение и передача
Персональные данные хранятся на сервере, расположенном на территории Российской Федерации, в объёме и в сроки, необходимые для целей обработки, либо до удаления по обращению субъекта (если иное не требуется законом).
Оператор не продаёт персональные данные. Передача третьим лицам возможна: (1) когда обязательна по закону РФ; (2) для инфраструктуры сайта (хостинг, безопасность); (3) в ООО «ЯНДЕКС» — только при вашем согласии на Яндекс.Метрику и в объёме, необходимом для работы счётчика.
8. Меры защиты
Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая ограничение доступа к панели администрирования и использование защищённого соединения (HTTPS).
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку, если обработка основана на согласии;
- обжаловать действия оператора в Роскомнадзор или в суд.
Для реализации прав направьте запрос на timshelll@yandex.ru. В запросе укажите ФИО (или иное достаточное обозначение), суть требования и способ связи для ответа.
10. Изменение Политики
Оператор может обновлять настоящую Политику. Актуальная версия всегда доступна по адресу https://blog.dyushess.com/privacy. Дата публикации указана в начале документа.