1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – "Политика") разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – "Закон") и описывает, какие персональные данные обрабатываются при использовании сайта https://melanina.ru/ (далее – "Сайт"), с какой целью, на каком основании, как долго и как ими можно управлять.
1.2. Оператор персональных данных – ИП Меланина Валентина Александровна, ИНН 263108603130, ОГРНИП 322508100056060 (далее – "Оператор"). Адрес для обращений: mail (собака) melanina.ru.
1.3. Политика информирует о порядке обработки и сама по себе согласием не является. Согласие на обработку данных, указанных в формах Сайта, даётся отдельно – отметкой в поле согласия формы. Текст согласия размещён по адресу https://melanina.ru/soglasie/.
1.4. Действующая редакция Политики постоянно доступна по адресу https://melanina.ru/privacy/.
2. Термины и определения
- Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Заявитель – лицо, оставившее заявку через форму на Сайте.
- Посетитель – лицо, открывающее страницы Сайта.
- Куки (cookies) – небольшие файлы и записи, которые Сайт и подключённые к нему сервисы сохраняют в браузере посетителя.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- заявители – лица, оставившие заявку через формы "Заказать аудит", "ИИ-диагностика сайта" и "Обсудить проект";
- пользователи ИИ-диагностики – лица, запустившие бесплатную проверку сайта, в том числе не оставившие контакт;
- работники и представители компаний-заявителей – если их данные есть в описании задачи или приложенных файлах;
- посетители Сайта;
- лица, обратившиеся напрямую – написавшие на адрес электронной почты или в мессенджеры, ссылки на которые опубликованы на Сайте.
3.2. Состав обрабатываемых данных:
| Категория | Какие данные | Как получены |
|---|---|---|
| Заявители | контакт для связи (имя пользователя в мессенджере, номер телефона или адрес электронной почты) и выбранный способ связи; адрес сайта, если указан; описание задачи и приложенные файлы (форма "Обсудить проект"); ответы на вопросы диагностики; идентификатор посетителя Яндекс Метрики, метки рекламной кампании и адрес страницы, с которой выполнен переход; дата и время согласия | форма заявки на Сайте |
| Работники и представители компаний-заявителей | сведения, которые заявитель указал в описании задачи или приложенных файлах | от заявителя – форма заявки на Сайте |
| Пользователи ИИ-диагностики | адрес проверяемого сайта и результаты проверки; ответы на вопросы диагностики (цель, роль); идентификатор посетителя Яндекс Метрики, метки рекламной кампании и адрес страницы перехода; хеш IP-адреса и подсети для ограничения числа проверок | форма ИИ-диагностики при запуске проверки, до оставления контакта |
| Посетители | IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и страницы перехода, дата и время визита | автоматически – журналы сервера |
| Посетители | идентификатор браузера в Яндекс Метрике, IP-адрес, сведения об устройстве, просмотренные страницы, источник перехода, клики | сервис Яндекс Метрика, если посетитель не отказался от него – раздел 8 |
| Посетители | запись действий на странице: прокрутка, движения курсора, клики (Вебвизор) | сервис Яндекс Метрика, только после согласия на аналитику – раздел 8 |
| Посетители | записи в браузере: выбор в уведомлении о файлах куки, сохранённые материалы, техническая сессия, случайный номер браузера для счётчика хлопков | автоматически при работе с Сайтом |
| Посетители | случайный номер браузера, хеш IP-адреса и подсети, дата и время просмотра материала и нажатия кнопки хлопков | автоматически при открытии материала с кнопкой хлопков |
| Обратившиеся напрямую | адрес электронной почты или учётная запись мессенджера, содержание обращения | письмо или сообщение |
3.3. Оператор не запрашивает паспортные данные, банковские реквизиты, сведения о здоровье, биометрические и иные специальные категории персональных данных. Просьба не указывать их в описании задачи и не включать в приложенные файлы.
3.4. Если в описании задачи или приложенных файлах есть персональные данные других лиц, заявитель отвечает за наличие оснований для их передачи. Оператор просит указывать в описании и включать в файлы только сведения, нужные для оценки задачи, и обрабатывает их в том же объёме, целях и сроках, что и заявку.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в целях:
- рассмотрения заявки, связи с заявителем выбранным им способом, подготовки разбора сайта и предложения услуг; учёта обращений, чтобы при повторном обращении не запрашивать сведения заново (заявители);
- проведения ИИ-диагностики сайта по запросу пользователя и показа её результатов (пользователи ИИ-диагностики);
- ответа на обращения (лица, обратившиеся напрямую);
- ведения статистики посещений для улучшения Сайта и его материалов (посетители);
- обеспечения безопасности и работоспособности Сайта, защиты форм от автоматических отправок (посетители, заявители);
- учёта хлопков под материалами и защиты счётчика от накрутки (посетители);
- исполнения требований законодательства Российской Федерации.
4.2. Обработка персональных данных в целях, не указанных в пункте 4.1, не осуществляется.
5. Правовые основания обработки
5.1. Заявки – согласие заявителя (пункт 1 части 1 статьи 6 Закона). Согласие даётся отметкой в отдельном поле формы, без него заявка не отправляется. Вместе с заявкой сохраняются дата и время согласия и редакция его текста. Текст согласия – https://melanina.ru/soglasie/.
5.1.1. ИИ-диагностика – обработка по запросу пользователя, запустившего проверку, для её проведения (пункт 5 части 1 статьи 6 Закона). Контакт для связи после проверки передаётся только с отдельным согласием (пункт 5.1).
5.2. Статистика посещений (Яндекс Метрика без Вебвизора) – законный интерес Оператора в улучшении Сайта (пункт 7 части 1 статьи 6 Закона). Посетитель в любой момент может отказаться от статистики выключив "Статистику посещений" в настройках файлов куки (ссылка "Настроить" в уведомлении или "Настройки файлов куки" внизу страницы) – раздел 8.
5.2.1. Запись действий на странице (Вебвизор) – согласие посетителя (пункт 1 части 1 статьи 6 Закона), которое он даёт кнопкой "Принять все" в уведомлении или в настройках файлов куки либо включив "Запись сеансов" в настройках файлов куки. До этого Вебвизор не включается.
5.3. Журналы сервера, защита форм и счётчик хлопков – законный интерес Оператора в обеспечении работы и безопасности Сайта (пункт 7 части 1 статьи 6 Закона).
5.4. Обращения, направленные напрямую, – согласие лица, выраженное в направлении обращения (пункт 1 части 1 статьи 6 Закона).
5.5. Исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона).
6. Способы и сроки хранения
6.1. Обработка автоматизированная. Данные хранятся в базе данных Сайта и в почтовом ящике Оператора на серверах в Российской Федерации. Приложенные к заявкам файлы хранятся на том же сервере в закрытом каталоге, доступном только Оператору.
6.2. Сроки хранения:
- заявки и обращения, включая файлы отправленной заявки, – до достижения целей обработки или до отзыва согласия, но не более 5 лет с даты последнего обращения;
- файлы, загруженные в форму, но не отправленные с заявкой, – не позднее чем через 3 часа после загрузки;
- результаты ИИ-диагностики без контакта – не более 5 лет с даты проверки;
- журналы сервера – не более 12 месяцев с момента записи;
- данные счётчика хлопков на сервере – не более 12 месяцев с первого открытия материала или последнего хлопка; отметки заходов без номера браузера – не более 2 суток;
- данные Яндекс Метрики – по условиям сервиса ООО "ЯНДЕКС" (yandex.ru/legal/metrica_termsofuse/);
- записи в браузере – до очистки данных Сайта в браузере посетителем; номер браузера для счётчика хлопков – не более 12 месяцев.
6.3. При достижении целей обработки, при отзыве согласия или по требованию субъекта Оператор уничтожает персональные данные в срок не более 30 дней (части 4 и 5 статьи 21 Закона), если иное не предусмотрено законом.
6.4. Оператор лично отвечает за организацию обработки персональных данных. В сроки пункта 6.3 Оператор удаляет заявку или обращение вместе с приложенными файлами из базы данных Сайта, почтового ящика и служебной группы MAX. Дополнительно не реже одного раза в год Оператор проверяет, что данных с истёкшим сроком хранения не осталось.
6.5. Резервные копии Сайта хранятся на сервере не более 90 дней и перезаписываются автоматически. Удалённые данные остаются в копиях до их перезаписи и не используются. Приложенные к заявкам файлы в резервные копии не входят.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.
7.2. Персональные данные передаются в объёме, необходимом для целей раздела 4:
- хостинг-провайдеру Timeweb – размещение Сайта, базы данных и почтового ящика Оператора на серверах в Российской Федерации;
- мессенджеру MAX – уведомление Оператора о новой заявке в служебную группу: краткое содержание задачи, число приложенных файлов и ссылки на них. Сами файлы в MAX и в письмо не передаются, ссылки открываются только Оператору;
- ООО "ЯНДЕКС" – статистика посещений (Яндекс Метрика, счётчик 44528569), если посетитель не отказался от неё;
- уполномоченным государственным органам – по законному запросу.
7.3. Контактные данные заявителей, приложенные файлы и сведения о посетителях за пределы Российской Федерации не передаются.
7.4. Для автоматического разбора сайта адрес проверяемого сайта, результаты его технической проверки и выбранная пользователем цель обращения передаются сервису Timeweb AI (api.timeweb.ai), который обрабатывает запросы моделями иностранных разработчиков. Контакт и другие сведения о пользователе в этот сервис не передаются.
7.5. Разбор предназначен только для сайтов компаний. Указывая адрес сайта, заявитель подтверждает, что это сайт компании, а не личная страница физического лица. Анализируются только общедоступные страницы сайта; за сведения, опубликованные на них, отвечает владелец сайта.
8. Файлы куки (cookie) и Яндекс Метрика
8.1. При первом заходе Сайт показывает уведомление о файлах куки с кнопкой "Принять все" и ссылкой "Настроить". В настройках категории: "Необходимые" – нужны для работы Сайта и включены всегда; "Статистика посещений" – Яндекс Метрика; "Карта кликов" – где на странице нажимают; "Переходы по ссылкам" – какие ссылки на другие сайты открывают и какие файлы скачивают; "Запись сеансов" – Вебвизор. Статистика посещений, карта кликов и переходы по ссылкам включены, пока посетитель их не выключит; запись сеансов выключена, пока посетитель её не включит. Карта кликов, переходы по ссылкам и запись сеансов без статистики посещений не работают.
8.2. Яндекс Метрика № 44528569 загружается при заходе на Сайт: считает посещения; если посетитель их не выключил в настройках – ведёт карту кликов и отслеживает переходы по внешним ссылкам и скачивания файлов.
8.2.1. Вебвизор – запись действий на странице – включается только после согласия на аналитику ("Принять все" или включённая "Запись сеансов" в настройках), со следующей открытой страницы. Что посетитель вводит в поля контакта, адреса сайта и описания задачи в формах заявок, Вебвизор не записывает.
8.3. После выключения "Статистики посещений" в настройках Яндекс Метрика не загружается начиная со следующей открытой страницы. Выбор хранится в браузере посетителя.
8.4. Без Метрики Сайт использует только технические записи в браузере: выбор в уведомлении о файлах куки, сохранённые материалы, техническую сессию, номер браузера для счётчика хлопков (по нему один браузер хлопает материалу не чаще раза в сутки).
8.5. Изменить выбор можно в любой момент ссылкой "Настройки файлов куки" внизу каждой страницы Сайта: откроется окно настроек, прежний выбор действует до сохранения нового.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- защищённое соединение HTTPS;
- размещение Сайта и данных на сервере в Российской Федерации;
- ограничение доступа к администрированию Сайта;
- хранение IP-адреса пользователей форм только в виде хеша с секретным ключом;
- регулярное обновление программного обеспечения;
- резервные копии с ограниченным доступом.
10. Права субъекта персональных данных
10.1. По статье 14 Закона субъект персональных данных вправе:
- получить сведения об обработке своих данных: цели, основания, состав, источник, сроки, получатели, наличие трансграничной передачи;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Запрос или отзыв согласия направляется на адрес mail (собака) melanina.ru. В запросе нужно указать контакт, по которому можно найти заявку или обращение.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с причинами продления (часть 3 статьи 14, часть 1 статьи 20 Закона).
10.4. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением (часть 5.1 статьи 21 Закона). При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (часть 5 статьи 21 Закона).
11. Изменения политики
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://melanina.ru/privacy/, дата редакции указана в начале документа.
12. Контакты оператора
ИП Меланина Валентина Александровна, ИНН 263108603130, ОГРНИП 322508100056060.
Адрес для обращений по вопросам персональных данных: mail (собака) melanina.ru.
