Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта Custos Veritatis, расположенного по адресу custos-security.ru (далее — «Сайт»), и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Категории обрабатываемых данных

2.1. Анонимные данные

В целях улучшения качества работы Сайта и анализа его использования Оператор может собирать анонимные статистические данные, которые не позволяют идентифицировать конкретного пользователя. К таким данным относятся:

• Тип события (просмотр страницы, просмотр статьи, просмотр категории, выполнение поискового запроса)
• Путь страницы без параметров запроса
• Идентификаторы контента (числовые идентификаторы статей и категорий, не позволяющие идентифицировать пользователя)
• Информация о типе браузера и устройстве (User-Agent)
• Источник перехода без параметров запроса (Referer)

Оператор не сохраняет IP-адреса, адреса электронной почты, имена, фамилии, номера телефонов или иные данные, позволяющие идентифицировать конкретное физическое лицо. Указанные анонимные данные не являются персональными данными в соответствии с требованиями 152-ФЗ.

2.2. Персональные данные администраторов

В случае, если Пользователь является администратором Сайта, Оператор обрабатывает следующие персональные данные, необходимые для обеспечения функционирования административной панели:

• Имя пользователя (логин)
• Хешированный пароль (пароль хранится в зашифрованном виде с использованием современных алгоритмов хеширования)
• Дата и время последнего входа в систему

3. Цели обработки данных

Обработка анонимных статистических данных осуществляется в следующих целях:

• Анализ популярности контента и структуры Сайта
• Улучшение пользовательского опыта и удобства навигации
• Изучение интересов аудитории
• Оптимизация технических характеристик и производительности Сайта

Обработка персональных данных администраторов осуществляется исключительно в целях обеспечения безопасности и управления контентом Сайта, а также предотвращения несанкционированного доступа к административным функциям.

4. Основания и условия обработки данных

Обработка анонимных статистических данных осуществляется на основании согласия Пользователя, выраженного путем принятия соответствующего решения при первом посещении Сайта. Согласие сохраняется в браузере Пользователя (localStorage) и может быть отозвано в любое время.

В случае отсутствия согласия Пользователя на обработку анонимных статистических данных, Оператор не осуществляет их сбор и обработку.

Обработка персональных данных администраторов осуществляется на основании договора, стороной которого является субъект персональных данных, в соответствии с пунктом 2 части 1 статьи 6 152-ФЗ.

5. Сроки хранения данных

Анонимные статистические данные хранятся в базе данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями действующего законодательства. Срок хранения данных определяется необходимостью достижения целей обработки и может быть неограниченным, при этом Оператор оставляет за собой право удалить данные в любое время.

Персональные данные администраторов хранятся в течение срока, необходимого для выполнения целей обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Использование сервисов веб-аналитики

На Сайте используется сервис веб-аналитики Яндекс.Метрика (далее — «Яндекс.Метрика»), предоставляемый ООО «Яндекс» (далее — «Яндекс»), для сбора и анализа статистических данных о посещениях Сайта.

Яндекс.Метрика собирает следующие данные:

• Информация о посещениях страниц Сайта
• Источники перехода на Сайт
• Информация о браузере и устройстве пользователя (User-Agent)
• Частичные IP-адреса (последний октет обезличивается в настройках счетчика)
• Данные о взаимодействии с элементами интерфейса (клики, скроллинг)

Обработка данных Яндекс.Метрикой осуществляется в соответствии с Политикой конфиденциальности Яндекс.

Пользователь имеет право в любое время заблокировать работу Яндекс.Метрики на Сайте через настройки конфиденциальности, доступные на всех страницах Сайта (кнопка настроек конфиденциальности в правом нижнем углу).

При блокировке Яндекс.Метрики сбор данных о посещениях Сайта через данный сервис прекращается. Настройки блокировки сохраняются локально в браузере Пользователя и не передаются на сервер Оператора.

7. Передача данных третьим лицам

Оператор не передает обрабатываемые данные третьим лицам, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

Данные, собираемые Яндекс.Метрикой, обрабатываются Яндексом в соответствии с его политикой конфиденциальности. Оператор не имеет доступа к персональным данным пользователей, собираемым Яндекс.Метрикой, и не может их идентифицировать.

Обрабатываемые данные не используются в коммерческих целях, не продаются и не передаются в аренду. Данные используются исключительно для целей, указанных в разделе 3 настоящей Политики.

8. Права субъектов персональных данных

В соответствии с требованиями 152-ФЗ, субъект персональных данных имеет право:

• Отозвать согласие на обработку персональных данных
• Получить информацию, касающуюся обработки его персональных данных
• Требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

Для реализации указанных прав субъект персональных данных может обратиться к Оператору с соответствующим запросом, направленным по контактным данным, указанным в разделе 12 настоящей Политики.

Пользователь также имеет право в любое время:

• Отозвать согласие на сбор анонимной статистики через настройки конфиденциальности
• Заблокировать работу Яндекс.Метрики через настройки конфиденциальности
• Очистить локальное хранилище браузера для удаления всех сохраненных настроек

9. Меры по обеспечению безопасности данных

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся:

• Использование защищенных протоколов передачи данных (HTTPS/TLS)
• Применение средств защиты от SQL-инъекций и межсайтового скриптинга (XSS)
• Ограничение и контроль доступа к административным функциям Сайта
• Регулярное обновление программного обеспечения и систем безопасности
• Резервное копирование данных
• Мониторинг и анализ событий безопасности

10. Изменения в Политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики конфиденциальности всегда находится на странице по адресу:/privacy

Рекомендуется периодически просматривать настоящую Политику для ознакомления с актуальной информацией об обработке персональных данных.

11. Связь с другими документами

Настоящая Политика конфиденциальности является неотъемлемой частью Пользовательского соглашения и должна рассматриваться совместно с ним. Дополнительная информация о сборе данных изложена в Политике сбора данных. Правовые аспекты ответственности Оператора Сайта и Пользователей подробно изложены в Отказе от ответственности, который также является неотъемлемой частью правовой документации Сайта.

Все правовые документы Сайта доступны на странице Правовая информация.

12. Контакты

По вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных, вы можете обратиться к администратору сайта через контактную информацию, указанную на сайте.

13. Законодательство

Настоящая Политика конфиденциальности разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

Оператор персональных данных при обработке персональных данных руководствуется принципами и требованиями, установленными действующим законодательством Российской Федерации.