Политика обработки персональных данных

Документ определяет цели, принципы и порядок обработки персональных данных, которые посетитель может сообщить администрации codoshibki.cc, а также меры по их защите. Политика применяется к обработке, связанной с работой сайта и электронной почты проекта.

1. Основные понятия

Персональные данные — информация, относящаяся к определённому или определяемому физическому лицу. Обработка — любое действие с такими данными, включая получение, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченному обработчику, обезличивание, блокирование и удаление. Автоматизированная обработка выполняется с использованием средств вычислительной техники.

Оператором в рамках этой Политики выступает администрация сайта. Для запросов субъектов данных используется admin@codoshibki.cc. Политика охватывает посетителей, авторов электронных обращений и лиц, чьи законно предоставленные сведения необходимы для рассмотрения такого обращения.

2. Принципы обработки

Администрация придерживается законности, справедливости, прозрачности, ограничения заранее определёнными целями, минимизации объёма, точности, ограниченного хранения и конфиденциальности. Не допускается объединение баз, созданных для несовместимых целей. По возможности используются агрегированные или обезличенные показатели.

Посетителю не требуется регистрироваться или сообщать имя для чтения материалов. Не запрашиваются паспортные данные, реквизиты банковских карт, медицинская информация и биометрические данные. Если такие сведения поступили без необходимости, администрация вправе удалить их из сообщения или удалить всё обращение, когда без них невозможно безопасно продолжить обработку.

3. Категории субъектов и данных

Для обычного посетителя могут обрабатываться сетевой адрес, параметры запроса, тип браузера и устройства, источник перехода, просмотренный URL, дата, время, код ответа, идентификаторы cookies и события интерфейса. Эти сведения могут считаться персональными в сочетании с другими данными, поэтому к ним применяются разумные меры защиты.

Для автора письма могут обрабатываться электронный адрес, указанное имя, должность или организация, содержание переписки, приложенные материалы и сведения, необходимые для ответа. Для представителя правообладателя дополнительно могут обрабатываться сведения о полномочиях и объекте права. Состав всегда определяется конкретным запросом и не должен выходить за его пределы.

4. Цели и основания

Технические данные нужны для обеспечения соединения, отображения страницы, информационной безопасности, предотвращения злоупотреблений, поиска неисправностей, аналитики и улучшения навигации. Данные из писем используются для ответа, исправления статьи, рассмотрения заявления правообладателя, разрешения спора и подтверждения выполненных действий.

Основанием может быть согласие субъекта, необходимость обработать добровольно направленный запрос, исполнение обязанности, предусмотренной законом, или законный интерес в безопасной и устойчивой работе сайта при соблюдении прав посетителя. Если основание прекращается и обязательный срок хранения отсутствует, обработка завершается.

5. Перечень операций

Данные могут получаться от браузера или непосредственно от отправителя письма, записываться в журналы и почтовый ящик, структурироваться по теме обращения, использоваться для ответа, уточняться по просьбе субъекта, временно блокироваться на период проверки, передаваться техническому обработчику в необходимом объёме, обезличиваться для статистики и удаляться.

Профилирование для определения кредитоспособности, здоровья, политических взглядов или иных чувствительных характеристик не производится. Решение, создающее для человека юридические последствия исключительно на основе автоматической обработки, не принимается.

6. Получатели и порученная обработка

К обработке могут быть привлечены хостинг-провайдер, поставщик почтовой инфраструктуры, сервис аналитики, резервного копирования и защиты от злоупотреблений. Каждый получает только доступ, необходимый для своей функции. Передача другому получателю возможна с согласия субъекта, для исполнения его запроса либо по законному требованию компетентного органа.

На сайте используется Яндекс Метрика, счётчик 99285178. Сервис может получать технические данные и сведения о взаимодействии со страницей в соответствии со своими условиями. Посетитель может ограничить такую обработку настройками браузера и cookies. Трансграничная передача, если она возникает из-за инфраструктуры поставщика, осуществляется с учётом применимых требований и гарантий соответствующего сервиса.

7. Сроки обработки

Срок определяется целью, характером данных, требованиями безопасности и обязательными нормами. Технические журналы хранятся ограниченный период, необходимый для выявления инцидентов и восстановления работы. Аналитические отчёты могут храниться в агрегированном виде. Переписка сохраняется на время рассмотрения и разумный период после ответа для контроля исполнения и защиты законных интересов.

При отзыве согласия обработка, основанная только на нём, прекращается, если отсутствует иное основание. Удаление из активных систем выполняется в разумный технический срок; сведения в резервной копии становятся недоступными для обычного использования и удаляются при плановой перезаписи.

8. Меры защиты

Администрация оценивает риски и применяет соразмерные меры: разграничение доступа, сложные средства аутентификации, своевременное обновление, резервное копирование, защищённое соединение, контроль журналов и минимизацию копий. Доступ получают только лица и поставщики, которым он необходим для работы.

При выявлении инцидента принимаются меры по прекращению доступа, оценке последствий, восстановлению данных и выполнению обязанностей по уведомлению, если они предусмотрены законом. Посетитель может помочь защите, не отправляя секреты по электронной почте и сообщая о подозрительном поведении сайта.

9. Права субъекта

Субъект вправе узнать, обрабатываются ли его данные, получить сведения о целях, составе, способах, сроках и получателях, потребовать уточнения, блокирования или удаления неточных и избыточных данных, отозвать согласие и возразить против обработки, основанной на законном интересе, с учётом применимого права.

Запрос следует отправить на admin@codoshibki.cc. Нужно описать связь с сайтом, примерную дату обращения и требование. Чтобы предотвратить раскрытие постороннему, администрация может попросить подтверждение контроля над электронным адресом или иное соразмерное подтверждение. Избыточные документы для идентификации не запрашиваются.

10. Уничтожение и контроль

Основаниями для удаления являются достижение цели, истечение срока, подтверждённый законный запрос, отзыв согласия при отсутствии другого основания, обнаружение неправомерной обработки или прекращение работы соответствующей функции. Удаление фиксируется способом, достаточным для внутреннего контроля, без сохранения лишних персональных данных.

Политика регулярно пересматривается при изменении технологии и требований. Ответственным каналом для вопросов остаётся admin@codoshibki.cc. Действующая версия всегда размещается по этому адресу страницы; дата редакции указана в её начале.