Политика обработки персональных данных

1.Вступление

1.1Это Политика обработки персональных данных для Сайта (настоящая «Политика обработки персональных данных» или «Политика»). Она содержит условия, на которых Сайт обрабатывает персональные данные, собранные от Пользователя или предоставленные Пользователем Сайту.

1.2Настоящая Политика является неотъемлемой частью Пользовательского соглашения (которое можно найти на веб-странице «Юридическая информация» Сайта) («Пользовательское соглашение») и считается включенной в нем. Используя настоящий Сайт или любой его Контент, вы становитесь Пользователем и подтверждаете, что вы полностью принимаете и обязуетесь соблюдать условия и положения настоящей Политики (включая условия и положения Пользовательского соглашения, иных Юридических документов и иных документов, на которые настоящая Политика, Пользовательское соглашение и (или) иные Юридические документы ссылаются).

1.3Если вы не согласны с настоящей Политикой, вы должны немедленно прекратить любое Использование Сайта.

1.4Если они специально не определены или иное не следует из контекста, все слова и выражения выше при написании с заглавной буквы имеют значения, присвоенные им в Пользовательском соглашении.

2.Определения и толкование

2.1Все слова и выражения при написании с заглавной буквы, используемые в настоящей Политике, имеют значения, присвоенные им в Пользовательском соглашении, за исключением случаев, если: (а) они специально определены ниже или в любом другом месте в этой Политике; или (б) иное не следует из контекста:

«Google» означает компанию Google Inc. по адресу 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (вместе с другими компаниями группы Google);

«StackPath» означает компании StackPath LLC по адресу 2021 McKinney Ave, Suite 1100, Dallas TX 75201, USA и NetDNA, LLC по адресу 11684 Ventura Blvd. #825, Studio City, CA 91604, USA (вместе с другими компаниями группы StackPath);

«Обработка» означает, если иное прямо не определено Применимым правом, любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, и «Обрабатывать», «Обработанный» или любые другие производные от слова «Обработка» слова или формы подлежат толкованию соответствующим образом;

«Обработчик» означает лицо, которое по поручению и от имени Оператора и на основании заключаемого с Оператором договора Обрабатывает Персональные данные;

«Персональные данные» означает, если иное прямо не определено Применимым правом, любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных);

«Оператор» означает, если иное прямо не определено Применимым правом, государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие Обработку Персональных данных, а также определяющие цели Обработки персональных данных, состав Персональных данных, подлежащих Обработке, действия (операции), совершаемые с Персональными данными;

«Согласие» означает конкретное, информированное и сознательное согласие субъекта Персональных данных на Обработку его Персональных данных; и

«Трансграничная передача» означает передачу Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (в том числе в рамках системы EU-U.S. Privacy Shield Framework).

2.2Ссылки на «включительно» или «включая» должны толковаться без ограничений.

2.3Ссылки на любое «лицо» включают любое физическое лицо, компанию, товарищество (партнерство), совместное предприятие, фирму, объединение (ассоциацию), фонд (траст), государственный или регулирующий орган или иной орган или организацию (вне зависимости от того, обладают ли они самостоятельной правосубъектностью).

2.4Оглавление и заголовки приведены исключительно для удобства и не влияют на толкование настоящей Политики.

2.5Если иное не следует из контекста, слова в единственном числе включают соответствующие слова во множественном числе, и наоборот, а ссылки на любой грамматический род включают ссылки на каждый другой грамматический род.

2.6Ссылки на Разделы и пункты являются ссылками на разделы и пункты настоящей Политики.

3.Правовое основание и природа Обработки Персональных данных на Сайте

3.1Правовым основанием для Обработки Персональных данных Пользователя на Сайте является исполнение Пользовательского соглашения, заключенного между Автором и Пользователем.

3.2Сайт является персональным сайтом Автора, он создан и предназначен для личного и некоммерческого использования Пользователем. Сайт Обрабатывает только те Персональные данные, которые (а) являются строго необходимыми для нормального функционирования, надлежащей поддержки и дальнейшего развития (включая веб-аналитику) Сайта; (б) в силу технической природы интернета Обрабатываются любым сайтом автоматически при его посещении любым лицом; и (в) в добровольном порядке предоставлены Пользователем при его Использовании Сайта.

4.Лица, вовлеченные в Обработке Персональных данных на Сайте

4.1Автор является Оператором для целей Обработки Персональных данных на Сайте.

4.2Хостинг-провайдер действует в качестве Обработчика для всех Персональных данных, которые Обрабатываются напрямую на Сайте и хранятся на Хостинг-сервере.

4.3StackPath действует в качестве Обработчика для всех Персональных данных, которые Обрабатываются напрямую на Сайте и предоставлены Пользователю через сеть доставки и дистрибуции контента MaxCDN.

4.4Google действует в качестве Обработчика для всех Персональных данных, которые Обрабатываются через Google Analytics.

5.Сводная таблица о производимой Обработке Персональных данных на Сайте

5.1Нижеприведенная таблица приводит сводку Обработки Персональных данных, которая может совершаться на Сайте. Более подробная информация и разъяснения приводятся в последующих Разделах.

Событие	Обработчик	Персональные данные	Действия по Обработке	Цель Обработки	Условие (основание) Обработки
Пользователь посещает Сайт	Хостинг-провайдер; StackPath	IP-адрес Пользователя. Также следующие Персональные данные, если Пользователь посещает Сайт через URL, сгенерированный Сервисами сокращения URL: обезличенный  IP-адрес Пользователя, данные HTTP referer	Трансграничная передача, сбор, запись, систематизация, структурирование, хранение, извлечение, использование	Применение функций по обеспечению безопасности Сайта через плагин «iThemes Security»	Исполнение Пользовательского соглашения (которое является юридически обязывающим договором между Автором и Пользователем). Осуществление прав и защита законных интересов Оператора (для обеспечения безопасности Сайта и Персональных данных, которые Обрабатываются на нем)
Пользователь посещает Сайт	Google	Первичные файлы куки (cookie), информация об устройстве и браузере Пользователя, IP-адрес Пользователя, действия Пользователя с Сайтом	Трансграничная передача, сбор, запись, систематизация, структурирование, хранение, извлечение, использование, обезличивание	Осуществление частного и некоммерческого анализа о трафике Сайта для понимания и оптимизации Использования Сайтом и его демографии	Исполнение Пользовательского соглашения (которое является юридически обязывающим договором между Автором и Пользователем)
Пользователь направляет сообщение Автору через веб-страницу «Обратная связь»	Хостинг-провайдер; StackPath	IP-адрес Пользователя, первичные файлы куки (cookie). Следующие Персональные данные, которые предоставляются Пользователем лично и добровольно: Ф.И.О., адрес электронной почты, сайт, любые Персональные данные, которые могут содержаться в основном тексте направляемого Пользователем сообщения	Трансграничная передача, сбор, запись, систематизация, структурирование, хранение, извлечение, использование	Направление сообщения от Пользователя Автору; получение и просмотр сообщения Автором и возможность для него ответить на такое сообщение	Исполнение Пользовательского соглашения (которое является юридически обязывающим договором между Автором и Пользователем)
Пользователь направляет Пользовательский вклад	Хостинг-провайдер; StackPath	Любые Персональные данные, которые предоставляются Пользователем лично и добровольно в рамках Пользовательского вклада	Трансграничная передача, сбор, запись, систематизация, структурирование, хранение, извлечение, использование	Получение, хранение и отображение Пользовательского вклада на Сайте	Исполнение Пользовательского соглашения (которое является юридически обязывающим договором между Автором и Пользователем)

6.Персональные данные и их Обработка на Сайте

6.1На Сайте могут Обрабатываться следующие Персональные данные Пользователя:

7.Технические подробности об Обработке Персональных данных на Сайте

7.1Сайт работает на движке WordPress, бесплатной и открытой системе управления контентом, которая пользуется на более 30% сайтов в мире. WordPress предусматривает некоторые опциональные функционалы, которые Обрабатывают Персональные данные, предоставляемые пользователем, такие как функционал по регистрации и входу пользователя (который Обрабатывает логин, пароль, адрес электронной почты, Ф.И.О. и другие базовые данные пользователя и устанавливает некоторые первичные файлы куки (cookie)) и система комментирования (которая Обрабатывает логин, пароль, адрес электронной почты и тексты комментариев пользователя и устанавливает некоторые первичные файлы куки (cookie)), эти функционалы в настоящий момент могут быть выключены Сайтом.

7.2Где функциональность Сайта это позволяет, Пользователь может создать и направить Пользовательский вклад (как этот термин определен в Политике допустимого использования) на Сайт, и такой Пользовательский вклад может также включать Персональные данные Пользователя, которые становятся публично доступными на Сайте.

7.3Сайт в настоящий момент использует некоторые плагины (которые добавляют дополнительные функционалы для Сайта) и дополнительные сервисы, которые могут Обрабатывать Персональные данные Пользователя:

7.4Сайт использует MaxCDN, лидирующий сеть доставки и дистрибуции контента. MaxCDN дублирует наиболее часто используемый Контент (например, файлы CSS и JavaScript) и Контент большого размера (например, изображения, аудио, видео и файлы архивов) с Хостинг-сервера и хранит их в своих серверах в разных географических местоположениях, и когда Пользователь посещает Сайт, его браузер запрашивает и загружает такой Контент, который хранится в сервере MaxCDN, наиболее близком к Пользователю, для сокращения времени загрузки Сайта. Такой Контент (например, изображения, которые предоставлены Пользователем в рамках Пользовательского вклада) может содержать Персональные данные.

7.5Сайт также использует сервис Google Analytics, который является самым популярным статистическим сервисом для сайтов. Google Analytics собирает статистические и демографические данные обо всех Пользователях Сайта, включая их IP-адреса, общие данные об оперативной системе, устройстве и браузере, которые используются для посещения Сайта, первичные файлы куки (cookie) (то есть файлы куки (cookie), разработанные и внедряемые самим Сайтом и хранящиеся на устройстве Пользователя), а также анализирует общие действия Пользователя на Сайте (например, помимо прочего, какие веб-страницы Сайта Пользователь посещает наиболее часто).

7.6В той мере, в которой это возможно, Персональные данные, Обрабатываемые сервисом Google Analytics, являются агрегированными, что означает, что они хоть и исходят из Персональных данных Пользователя, но были обезличены до их анализа, и таким образом с помощью этих данных невозможно определять конкретного Пользователя.

7.7На Сайте не собираются и не Обрабатываются иным образом какие-либо Персональные данные специальной категории, такие как данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрические данные или информация о судимости.

7.8Подробности о том, как на Сайте используются файлы куки (cookie), содержатся в Заявлении об использовании куки (cookie) Сайта.

8.Условие (основание) для Обработки Персональных данных

8.1Персональные данные могут Обрабатываться на Сайте на любом одном из следующих условий (оснований):

9.Доступ третьих лиц к Персональным данным; Трансграничная передача Персональных данных

9.1Автор поручает Хостинг-провайдер, StackPath и Google в качестве Обработчиков для Обработки Персональных данных, и в зависимости от местонахождения Пользователя представление и передача его Персональных данных Обработчикам могут квалифицироваться как Трансграничная передача.

9.2Хостинг-провайдер является субъектом Европейского союза и имеет юридическое обязательство по соблюдению Положения Европейского союза о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (GDPR). Хостинг-сервер находится в пределах Европейского союза.

9.3StackPath и Google являются лицами США и сертифицированы в рамках системы EU – U.S. and Swiss – U.S. Privacy Shield, которая является правовым механизмом для передачи Персональных данных из Европейского союза и Швейцарии в США, при котором сертифицированные организации обеспечивают защиту данных на уровне законодательства Европейского союза о персональных данных.

9.4Для соблюдения требований законодательства Российской Федерации о «локализации персональных данных», предусмотренных в части 5 статьи 18 Федерального закона «О персональных данных», в соответствии с которыми некоторые операции по Обработке Персональных данных граждан Российской Федерации должны проводиться с использованием баз данных, находящихся на территории Российской Федерации, Автор поддерживает активную и синхронизирующуюся копию базы данных Сайта на территории Российской Федерации. Российская Федерация является страной-участником Конвенции Совета Европы о защите частных лиц в отношении автоматизированной обработки данных личного характера (ETS No.108).

10.Хранение и безопасность Персональных данных

10.1Персональные данные Пользователя, Обрабатываемые Хостинг-провайдером, хранятся в базе данных Сайта бессрочно до тех пор, пока не будут удалены Автором.

10.2Персональные данные Пользователя, Обрабатываемые StackPath, удаляются из серверов MaxCDN и снова добавляются туда время от времени в зависимости от статуса соответствующего Контента на Хостинг-сервере.

10.3Персональные данные Пользователя, Обрабатываемые компанией Google, хранятся им в течение 36 (тридцати шести) месяцев, пока не будут удалены компанией Google.

10.4Автор и Обработчики применяют надлежащие меры безопасности для Сайта в соответствии с общепринятой практикой других сайтов аналогичного характера и назначения для противодействия случайной утрате и несанкционированному использованию, доступу или раскрытию Персональных данных Пользователей. В частности, Сайт использует криптографические протоколы TLS/SSL для шифрования любых данных и Контента, которые передаются между Хостинг-сервером, серверами MaxCDN и Пользователем.

11.Согласие Пользователя

11.1По умолчанию Сайт не полагается на согласие Пользователя в качестве условие (основание) для Обработки Персональных данных.

11.2На случай, если в соответствии с Применимым правом условия (основания) для Обработки Персональных данных, указанные в Разделах «Сводная таблица о производимой Обработке Персональных данных на Сайте» и «Условие (основание) для Обработки Персональных данных», являются недостаточными для юридического обоснования такой Обработки Персональных данных, Пользователь путем (а) заключения Пользовательского соглашения; (б) продолжения Использования Сайта путем посещения более одной веб-страницы Сайта; и (или) (в) использования формы обратной связи для направления сообщения Автору, дает Автору следующее Согласие:

12.Права Пользователя в качестве субъекта Персональных данных

12.1В зависимости от Применимого права, если Пользователь предоставил какие-либо Персональные данные Сайту, он может иметь некоторые или все из нижеперечисленных прав, предусмотренных применимым законодательством о защите персональных данных:

12.2Вышеперечисленные права не применяются к любым Персональным данным, которые: (а) являются строго необходимыми для нормального функционирования, надлежащей поддержки и дальнейшего развития (включая веб-аналитику) Сайта; и (или) (б) в силу технической природы интернета Обрабатываются любым сайтом автоматически при его посещении любым лицом

12.3Пользователь, который желает воспользоваться любым из вышеперечисленных прав (в той мере, в которой эти права предоставляются в соответствии с Применимым правом), может связаться с Автором с помощью веб-страницы «Обратная связь». Однако, для того, чтобы Автор получил и смог обрабатывать такой запрос, Пользователь должен дать свое согласие на Обработку его Персональных данных, которые могут быть направлены как часть сообщения в форме обратной связи.

12.4Пользователь также может остановить Обработку его Персональных данных сервисом Google Analytics с помощью настроек приватности на Сайте или специального инструмента «Google Analytics Opt-Out Browser Add-on», доступного по адресу https://tools.google.com/dlpage/gaoptout.

13.Обработка запроса Пользователя о его Персональных данных

13.1Хотя Пользователю не нужно платить за доступ к своим Персональным данным или за осуществление им каких-либо других прав, Автор может потребовать разумной платы для покрытия административных и личных расходов и издержек для выполнения запроса Пользователя, если такой запрос, по разумному мнению Автора, является необоснованным, повторяющимся или чрезмерным. В качестве альтернативы Пользователь может отказаться от выполнения запроса Пользователя в подобных обстоятельствах.

13.2Автору может потребоваться запросить у Пользователя конкретную информацию для подтверждения его личности и чтобы убедиться в наличии у него права на доступ к его Персональным данным или на осуществление любого его права. Это мера безопасности, направленная на то, чтобы Персональные данные не были раскрыты любому лицу, которое не имеет права на их получение. Чтобы ускорить процесс ответа, Автор может также связаться с Пользователем, чтобы попросить его предоставить дополнительную информацию в связи с его запросом.

13.3Автор попытается ответить на законный запрос в течение одного месяца после его получения. В зависимости от фактических обстоятельств, или если запрос является особенно сложным или включает в себе несколько запросов, время для ответа может быть дополнительно продлено. Автор приложит все усилия, чтобы уведомить Пользователя и держать его в курсе развития событий.

14.Последующие изменения

14.1Автор вправе внести поправки, изложить в новой редакции или иным образом изменить условия и положения настоящей Политики в любое время без предварительного или последующего уведомления, и такая исправленная, изложенная в новой редакции или иным образом измененная Политики вступает в силу со дня, немедленно следующего за датой ее публикации на Сайте.

15.Раздельное толкование

15.1Если какое-либо положение настоящей Политики будет считаться полностью или частично незаконным, недействительным или не обеспеченным судебной защитой в соответствии с законом любой юрисдикции, такое положение или его соответствующая часть будет считаться исключенным из текста настоящей Политики, при этом остальные положения настоящей Политики продолжат действовать, иметь юридическую силу и быть обеспеченными судебной защитой.

16.Применимое право и разрешение споров

16.1К настоящей Политике применяется (а) Применимо право, как оно определено в Пользовательском соглашении и установлено в соответствии с ним; и (б) процедура разрешения споров, как она приведена в пункте «Применимое право и разрешение споров» Пользовательского соглашения.

17.Язык

17.1Настоящая Политика составлена на английском и русском языках (которые могут не быть идентичными, поскольку текст на русском языке может учитывать особые требования законодательства Российской Федерации в области персональных данных) и может быть дополнительно опубликована на других языках. В случае любого расхождения между текстами настоящей Политики в любых двух языках: (а) если Применимое право является правом Российской Федерации, текст на русском языке будет обладать преимущественной силой; или (б) если Применимое право не является правом Российской Федерации, текст на английском языке будет обладать преимущественной силой.

18.Контактная информация

18.1Для контакта с Автором в связи с настоящей Политикой, для осуществления своих прав в связи с Персональными данными или для направления запроса Автору используйте веб-страницу «Обратная связь».