- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Оператором при использовании Пользователями сайта Travel100, расположенного по URL-адресу https://englishka.ru (далее — «Сайт»).
1.2. Политика разработана и применяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», и иными применимыми нормативными правовыми актами Российской Федерации (далее — «Законодательство»).
1.3. Политика действует в отношении любых персональных данных, которые Оператор получает:
1.3.1. при посещении и использовании Сайта (включая технические журналы и сведения о событиях безопасности);
1.3.2. при заполнении форм на Сайте
1.3.3. при использовании на Сайте сервиса веб‑аналитики «Яндекс.Метрика»
- ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. «Сайт» – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени «https://englishka.ru», вне зависимости от протокола передачи данных, протокола передачи гипертекста, в том числе иные доменные имена и доменные зеркала, используемые для осуществления функций сайта, официально зарегистрированные программы ЭВМ, зарегистрированные алгоритмы работы сайта (далее – «Сайт»).
2.2. «Оператор» — физическое лицо Кузнецов Александр Валерьевич, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. «Персональные данные» (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. «Пользователь» — любое лицо, посещающее Сайт, а также лицо, использующее функционал Сайта.
2.5. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. «Файлы cookie» — небольшие фрагменты данных, которые Сайт и/или сторонние сервисы, подключенные к Сайту (Яндекс.Метрика), могут сохранять на устройстве Пользователя и/или считывать с устройства Пользователя.
2.7. «Яндекс.Метрика» — сервис веб‑аналитики, предоставляемый ООО «ЯНДЕКС», ИНН: 7736207543, ОГРН: 1027700229193 (далее — «Яндекс»), который собирает статистику посещений и действий пользователей на Сайте.
- СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И КОНТАКТЫ
3.1. Оператором ПД является физическое лицо Кузнецов Александр Валерьевич.
3.2. E-mail для обращений по ПД: dathos@yandex.ru
- КАТЕГОРИИ СУБЪЕКТОВ И КАТЕГОРИИ ДАННЫХ
4.1. Категории субъектов:
— посетители Сайта;
— лица, направляющие обращения путем обращения в поддержку сайта по электронной почте.
4.2. Категории ПД, которые могут обрабатываться Оператором (в зависимости от функционала) определяются в Согласии на обработку персональных данных:
— информация из файлов «cookie» (куки-файлы)
— время доступа;
— реферер (адрес предыдущей страницы)
— адрес просмотренной страницы (URL)
— действия на страницах (клики, прокрутка, переходы, события);
— технические параметры устройства/браузера/операционной системы;
— IP‑адрес как технический параметр сетевого взаимодействия;
- ЦЕЛИ ОБРАБОТКИ
5.1. Цели обработки Персональных Данных:
– анализ активности посетителей сайта с помощью сервиса «Яндекс.Метрика» для улучшения качества Сайта (удобство интерфейса, выявление ошибок, улучшение функционала Сайта).
– обеспечение корректной работы Сайта и его функций.
- ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
6.1. Автоматически: серверные журналы и технические данные; cookie; при согласии — данные Яндекс.Метрики/Вебвизора.
- УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ
7.1. Оператор обрабатывает ПДн с использованием средств автоматизации и/или без их использования.
7.2. Операции: сбор, запись, хранение, уточнение, использование, предоставление/доступ (в т.ч. обработчикам), блокирование, удаление, уничтожение.
7.3. Доступ предоставляется по принципу необходимости и минимальных привилегий.
- ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан РФ с использованием баз данных на территории РФ.
8.2. Трансграничная передача персональных данных Оператором не осуществляется.
- COOKIE, УВЕДОМЛЕНИЕ О СБОРЕ СТАТИСТИКИ, ЯНДЕКС.МЕТРИКА
9.1. Сайт использует:
9.1.1. технические cookie — необходимые для работы (сессия, безопасность, предотвращение злоупотреблений, сохранение настроек);
9.1.2. аналитические cookie/идентификаторы Яндекс.Метрики — для формирования статистики и улучшения качества Сайта (при согласии Пользователя).
9.2. Уведомление при первом посещении:
9.2.1. При первом посещении Сайта Пользователю отображается уведомление (баннер/плашка) об использовании cookie и об использовании Яндекс.Метрики.
9.2.2. Уведомление содержит ссылку на настоящую Политику и на Согласие на обработку персональных данных.
9.3. Согласие на аналитику:
9.3.1. Согласие на использование аналитических cookie и обработку данных посредством Яндекс.Метрики/Вебвизора выражается действием Пользователя в интерфейсе уведомления/баннера (нажатием кнопки «Согласен» либо аналогичной кнопки/переключателя, если он предусмотрен), либо совершение других активных действий, свидетельствующих о совершении Пользователем конклюдентных действий в виде продолжения использования сайта.
9.3.2. До выражения согласия Оператор стремится обеспечивать работу Сайта с использованием технических cookie.
9.3.3. Пользователь вправе изменить выбор в любой момент:
— через настройки браузера;
— через механизмы отказа Яндекс.Метрики (Пользователь может установить «Блокировщик Яндекс.Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out)
9.4. Какие данные может собирать Яндекс.Метрика:
9.4.1. Яндекс.Метрика может собирать сведения о визите и поведении на страницах, включая:
— просмотренные страницы, URL, реферер;
— действия на страницах (клики, прокрутка, переходы, события);
— технические параметры устройства/браузера/ОС;
— IP‑адрес как технический параметр сетевого взаимодействия;
— идентификаторы cookie и localStorage/sessionStorage, используемые Яндекс.Метрикой.
9.5. Цели использования Яндекс.Метрики:
— статистика посещаемости Сайта;
— анализ удобства интерфейса Сайта;
— выявление ошибок на Сайте;
— улучшение качества и функционала Сайта.
- ТРЕТЬИ ЛИЦА, ПОЛУЧАТЕЛИ, ПОРУЧЕНИЕ ОБРАБОТКИ
10.1. Оператор не распространяет персональные данные без законного основания.
10.2. Оператор вправе поручить обработку ПДн обработчикам (подрядчикам) на основании договора (например, хостинг/дата‑центр/поддержка) при соблюдении требований Законодательства.
10.3. При наличии согласия Пользователя на аналитику сведения о посещении Сайта передаются в адрес Яндекс как провайдера сервиса Яндекс.Метрика/Вебвизора. Яндекс обрабатывает данные в соответствии со своей документацией/условиями и политиками.
- СРОКИ ХРАНЕНИЯ
11.1. Оператор хранит ПДн не дольше, чем этого требуют цели обработки, если иной срок не установлен законом/договором.
11.2. По достижении целей или при отзыве согласия (когда применимо) данные удаляются/уничтожаются/обезличиваются.
- ПРАВА СУБЪЕКТА ПДн
12.1. Субъект ПДн вправе:
— получать информацию об обработке;
— требовать уточнения/удаления/блокирования;
— отзывать согласие;
- МЕРЫ БЕЗОПАСНОСТИ
13.1. Оператор применяет организационные и технические меры защиты ПДн:
— разграничение доступа;
— доступ по HTTPS;
— резервное копирование;
— обновление ПО и устранение уязвимостей;
— мониторинг, защита от злоупотреблений.
- ПРЕКРАЩЕНИЕ ОБРАБОТКИ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
14.1. Основания прекращения: достижение цели, истечение срока, отзыв согласия (когда применимо), выявление незаконной обработки и т.п.
14.2. Порядок уничтожения/обезличивания:
— уничтожение электронных данных: удаление из БД и из резервных копий по циклу хранения;
— уничтожение бумажных носителей: шредирование/утилизация в случае их наличия, по общему правилу бумажные носители не используются;
— фиксация: акт/лог удаления (по необходимости).
- ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если не указано иное.
