Политика обработки персональных данных

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Алексеев Федор Владимирович, ИНН 672510788859, ОГРНИП 319673300012062, регион регистрации — Смоленская область.

Электронная почта для обращений по вопросам персональных данных: ipalekseevfedor+myord@yandex.ru.

2. Кому и когда применяется политика

Политика применяется к посетителям сайта myord.ru. Сайт публикует справочные материалы о маркировке интернет-рекламы и содержит переходы в сервис «Маркеторро».

3. Какие данные обрабатываются

При обращении к сайту сервер автоматически получает и записывает технические сведения: IP-адрес, дату и время запроса, адрес запрошенной страницы или файла, метод запроса, код ответа, объём переданных данных, адрес страницы-источника, а также сведения о браузере и устройстве из строки User-Agent.

На дату этой редакции Яндекс Метрика и Вебвизор отключены: код Метрики не загружается, согласие на аналитику не запрашивается, новые аналитические cookies и записи Local Storage или Session Storage не создаются, запросы к серверам Метрики не отправляются.

Если аналитика будет включена в будущем, отдельное согласие потребуется до её запуска. После такого согласия счётчик 112433460 сможет обрабатывать адрес просмотренной страницы, источник перехода, время и длительность визита, IP-адрес, сведения о браузере, устройстве и действиях на странице, включая клики, прокрутку и переходы по ссылкам. Категории, названия и сроки хранения опубликованы в справке Яндекс Метрики: перечень временных файлов Метрики. На сайте нет полей ввода и форм, данные посетителей через формы не записываются.

4. Цели и основания обработки

Технические сведения обрабатываются для доставки страниц посетителю, поддержания работоспособности и безопасности сайта, диагностики ошибок, ограничения автоматических атак и расследования инцидентов.

Правовым основанием обработки является пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: осуществление прав и законных интересов оператора, связанных со стабильной и безопасной работой сайта, при условии, что права и свободы посетителей не нарушаются.

Если аналитика будет включена, её основанием станет отдельное согласие. До запуска Метрики сервер после долговечной записи должен выдать квитанцию без IP-адреса и User-Agent: серверный идентификатор, действие, категорию, версию интерфейса, версию и контрольную сумму показанного текста, серверную дату и время. Отказ не ограничит доступ к материалам.

5. Срок хранения и уничтожение

Активные журналы доступа и ошибок nginx и их ротированные копии хранятся не более 15 календарных дней. Ротация выполняется ежедневно; сохраняется не более 14 предыдущих ротаций.

При уничтожении автоматизированных данных оператор формирует акт и выгрузку из журнала регистрации событий с реквизитами приказа Роскомнадзора от 28.10.2022 № 179. Доказательства хранятся три календарных года с момента уничтожения. Исходные IP-адреса и User-Agent в доказательства не копируются; субъекты обозначаются защищаемыми событийными псевдонимами, которые также считаются персональными данными.

До оформления окончательного акта проверяются все доступные рабочие и резервные копии. Данные в каждой копии должны быть необратимо уничтожены, криптографически уничтожены вместе с ключом либо доказуемо изолированы без возможности восстановления до автоматического истечения срока. Сверка при восстановлении — дополнительный контроль и не заменяет уничтожение в копиях.

При будущем включении аналитики согласие будет действовать 365 дней. Связанные квитанции согласия и отзыва будут храниться три календарных года после отзыва либо истечения согласия для подтверждения законности обработки и защиты прав оператора, затем уничтожаться с формированием доказательств.

6. Передача и защита

Для размещения сайта оператор использует инфраструктуру ООО «ТАЙМВЭБ.КЛАУД». Сервер сайта и журналы nginx размещены в зоне MSK-1 в Москве, Российская Федерация. Первичная запись и хранение указанных в разделе 3 технических сведений выполняются с использованием инфраструктуры на территории Российской Федерации.

Доступ к журналам предоставляется только в объёме, необходимом для администрирования, защиты и работы инфраструктуры. Условия возможной обработки данных ООО «ТАЙМВЭБ.КЛАУД», пределы его доступа и обязательства по защите определяются договором с оператором и применимым законодательством.

Оператор применяет организационные и технические меры, соразмерные характеру обработки: разграничение доступа, защищённое администрирование, обновление программного обеспечения, ограничение внешних подключений страниц и контроль сроков хранения журналов.

7. Яндекс Метрика

На дату этой редакции Яндекс Метрика и Вебвизор отключены. Сайт не загружает их код, не создаёт новые аналитические идентификаторы, не запрашивает согласие на аналитику и не отправляет новые сведения Яндексу.

Ссылка «Настройки cookie» позволяет посетителю по его собственному действию удалить доступные сайту старые cookies и ключи Метрики из Local Storage и Session Storage. Это действие не создаёт новую квитанцию и не обращается к Яндексу.

Аналитика не будет включена до документального подтверждения процедуры исполнения отзыва и требований субъекта в отношении ранее переданных Яндексу данных. Перед будущим включением политика и текст отдельного согласия будут актуализированы.

8. Обращения по электронной почте

При обращении на адрес ipalekseevfedor+myord@yandex.ru оператор обрабатывает адрес электронной почты отправителя, указанное им имя, содержание письма, приложенные файлы и иные сведения, которые отправитель добровольно включил в обращение. Цель — рассмотрение обращения и подготовка ответа.

Правовым основанием является пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ при условии, что права и свободы отправителя не нарушаются. Не направляйте специальные категории персональных данных и сведения, не требующиеся для вопроса.

Обращения MyORD хранятся не более 365 дней с даты получения или отправки каждого письма. Входящие письма автоматически выделяются по специальному адресу, а ежедневный контроль формирует закрытый перечень входящих и связанных исходящих писем, достигших срока. В перечень не копируются адреса, темы, тексты и вложения. Реальное уничтожение выполняется отдельно, после проверки исключений по закону и резервным копиям.

9. Переходы на другие сайты

На сайте размещены партнёрские ссылки на сервис «Маркеторро». После нажатия браузер направляет запрос на внешний сайт и может передать ему IP-адрес, сведения User-Agent, время обращения, адрес myord.ru в заголовке Referrer и содержащийся в ссылке партнёрский код.

Внешний адрес может перенаправить посетителя на другие сайты. Такие сайты обрабатывают полученные сведения по собственным правилам. Myord.ru не управляет этой обработкой и по состоянию на дату редакции не получает подтверждённых данных о регистрации или оплате конкретного посетителя.

10. Права посетителя

Посетитель вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или прекращения обработки, а также удаления данных при наличии предусмотренных законом оснований. В обращении нужно указать информацию, которая позволит найти относящиеся к заявителю записи и проверить его полномочия.

Обращение направляется оператору по электронной почте, указанной в разделе 1. Посетитель также вправе обратиться в Роскомнадзор или в суд.

11. Изменение политики

Актуальная редакция размещается по адресу https://myord.ru/privacy.html.