Политика обработки персональных данных

1. Кто оператор и как с ним связаться

Оператор персональных данных — Новиков Иван, физическое лицо, владелец сайта eva-erir.ru.

Адрес для любых обращений по данным: anvi.x11+eva-erir@yandex.ru. Это рабочий ящик, письма читает владелец сайта.

Требование ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Домашний адрес и ИНН не публикуются: закон их не требует, а лишний идентификатор в открытом доступе вредит.

2. Какие данные обрабатываются

Через сам сайт — никакие. Проверить это можно, не веря нам на слово: откройте инструменты разработчика браузера, вкладку «Сеть», и перезагрузите страницу. Ни одного запроса к чужому серверу вы не увидите — шрифты, стили и скрипты лежат на том же домене.

Если вы напишете нам письмо, мы получим то, что вы в него положили: адрес электронной почты, имя или подпись, если вы её поставили, и текст обращения. Ничего сверх этого мы не запрашиваем и не добавляем.

Чего на сайте нет

• форм обратной связи, заявок и подписки;
• регистрации и личного кабинета;
• систем веб-аналитики: Яндекс.Метрики, Google Analytics и любых других счётчиков;
• рекламных сетей, пикселей и кнопок социальных сетей;
• внешних шрифтов, библиотек и картинок с чужих серверов;
• рекламных и отслеживающих cookie.

Что сохраняется в вашем браузере

Одна запись в локальном хранилище браузера (localStorage) с отметкой о том, что вы прочли уведомление внизу страницы. Она нужна, чтобы уведомление не показывалось снова. Эта запись остаётся только на вашем устройстве, на сервер не передаётся и персональные данные не содержит. Удалить её можно, очистив данные сайта в настройках браузера.

3. Цели обработки

Единственная цель — ответить на ваше обращение. Мы не составляем профили, не рассылаем рекламу, не передаём адреса третьим лицам и не используем полученные письма ни для чего, кроме переписки по существу вопроса.

4. Правовое основание

• для переписки — п. 5 ч. 1 ст. 6 152-ФЗ: обработка необходима для исполнения соглашения, инициатором которого выступает сам субъект, то есть вы, отправляя письмо;
• для отметки в браузере — персональных данных она не содержит, поэтому 152-ФЗ к ней не применяется.

5. Способы обработки

Обработка неавтоматизированная: письмо приходит в почтовый ящик, его читает человек и отвечает. Автоматической обработки, профилирования и принятия решений на основании одних лишь автоматизированных данных нет.

Технически письма хранятся в почтовом сервисе Яндекс.Почта — российском сервисе, серверы которого расположены в Российской Федерации. Сам сайт размещён у российского хостинг-провайдера Beget (Санкт-Петербург).

Требование локализации — ч. 5 ст. 18 152-ФЗ.

6. Сроки хранения и уничтожение

Переписка хранится, пока вопрос не закрыт, и не дольше одного года с даты последнего письма. После этого письма удаляются из почтового ящика вместе с вложениями.

Если вы попросите удалить переписку раньше — мы удалим её и напишем, что удалили.

7. Передача третьим лицам

Персональные данные третьим лицам не передаются и не поручаются им для обработки. Исключение одно: если этого потребует государственный орган в порядке, установленном законом.

8. Трансграничная передача

Трансграничная передача данных не осуществляется. Ни сайт, ни почта не обращаются к серверам за пределами Российской Федерации.

9. Ваши права

По статьям 14 и 17 152-ФЗ вы вправе:

• узнать, обрабатываются ли ваши данные, и получить сведения о такой обработке;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре — уполномоченном органе по защите прав субъектов персональных данных — или в суде;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Чтобы воспользоваться любым из этих прав, напишите на anvi.x11+eva-erir@yandex.ru. Обосновывать требование не нужно.

10. Защита данных

Сайт работает по протоколу HTTPS. Доступ к почтовому ящику защищён паролем и двухфакторной аутентификацией. Поскольку никакой базы данных посетителей не существует, утечь ей неоткуда.

11. Изменения политики

Мы можем изменить эту политику — например, когда на сайте появится форма записи на тестирование. Новая редакция публикуется на этой же странице с новой датой в заголовке. Действующей считается та редакция, что размещена здесь.

Если изменения затронут уже собранные данные, мы сообщим об этом отдельно тем, кого они касаются.