Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и иной информации пользователей сайта and-shu.ru (далее — «Сайт»). Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (РФ), Общего регламента по защите данных (Regulation (EU) 2016/679, GDPR) в части, применимой к посетителям из Европейского экономического пространства, а также применимых норм законодательства США (включая CCPA в части, применимой к посетителям из штата Калифорния).

2. Оператор

Оператором обработки персональных данных является физическое лицо Шушунов Андрей Александрович (далее — «Оператор»). Контакт для запросов, связанных с обработкой персональных данных: infinitumDevelopment@yandex.ru.

3. Какие данные собираются

Оператор не собирает на Сайте идентифицирующих персональных данных (имя, телефон, адрес и т. п.) и не использует регистрационные формы. Автоматически могут обрабатываться следующие сведения:

• IP-адрес посетителя;
• тип и язык браузера, операционная система, разрешение экрана;
• источник перехода (referrer), URL посещённых страниц, время визита;
• файлы cookie и идентификаторы клиента, выставляемые сервисом веб-аналитики;
• записи поведения посетителя на странице (вебвизор), включая нажатия мыши, прокрутку, ввод в поля без идентифицирующего содержания — при условии полученного согласия.

Сбор и обработка перечисленных данных осуществляются с использованием сервиса Яндекс.Метрика (ООО «Яндекс», 119021, Россия, Москва, ул. Льва Толстого, д. 16). Подробнее об обработке данных Яндексом — yandex.ru/legal/confidential . Данные хранятся на серверах Яндекса на территории Российской Федерации; трансграничная передача может осуществляться в порядке и на условиях, определённых Яндексом.

4. Цели обработки

• оценка посещаемости и анализ поведения для улучшения работы Сайта;
• выявление и устранение технических ошибок, обеспечение стабильной работы;
• защита Сайта от несанкционированного доступа и автоматизированных атак.

Оператор не использует полученные данные для принятия юридически значимых автоматизированных решений в отношении пользователя и не осуществляет профайлинг в смысле ст. 22 GDPR.

5. Правовые основания

Обработка осуществляется на основании:

• согласия посетителя, выраженного через нажатие кнопки «Принять» в баннере об использовании cookie (ст. 6 152-ФЗ; ст. 6(1)(a) GDPR);
• законного интереса Оператора в обеспечении безопасности и работоспособности Сайта (ст. 6(1)(f) GDPR) — для технических и защитных целей.

6. Сроки хранения

Данные веб-аналитики хранятся на стороне Яндекс.Метрики в течение установленного сервисом срока (как правило, до 25 месяцев), после чего обезличиваются или удаляются. Технические cookie-идентификаторы Яндекс.Метрики действуют в браузере посетителя в соответствии с настройками сервиса (как правило, до 12 месяцев с момента последнего визита).

7. Cookie и локальное хранилище

Сайт использует cookie и локальное хранилище браузера (localStorage) для следующих целей:

• сохранение факта вашего ответа в баннере cookie (ключ and-shu:cookie-consent:v1) — обязательно для работы баннера;
• файлы cookie сервиса Яндекс.Метрика (домен mc.yandex.ru и связанные) — только при вашем согласии.

Вы можете в любой момент отозвать согласие и удалить cookie через настройки браузера и/или очистив локальное хранилище для домена and-shu.ru.

8. Передача третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам, за исключением передачи указанному обработчику — ООО «Яндекс» — в объёме, необходимом для предоставления услуг веб-аналитики. Передача данных по требованию государственных органов осуществляется в случаях и порядке, установленных действующим законодательством.

9. Ваши права

В соответствии с применимым законодательством вы имеете право:

• получить подтверждение факта обработки данных и их копию;
• требовать уточнения, блокирования или удаления данных, если они неточны, неактуальны или обрабатываются с нарушением закона;
• отозвать согласие на обработку в любой момент;
• возразить против обработки, основанной на законном интересе;
• обратиться с жалобой в надзорный орган (в РФ — Роскомнадзор, в ЕС — национальный орган по защите данных).

Запросы направляются на адрес infinitumDevelopment@yandex.ru. Срок ответа — не более 30 дней с момента получения запроса.

10. Дети

Сайт не ориентирован на лиц младше 16 лет. Оператор не собирает осознанно данные таких лиц. Если вам стало известно, что данные ребёнка были собраны без согласия родителя/опекуна, сообщите об этом для удаления.

11. Изменения политики

Оператор оставляет за собой право вносить изменения в Политику. Актуальная редакция всегда доступна по адресу and-shu.ru/privacy . В случае существенных изменений Оператор уведомит посетителей путём размещения соответствующего уведомления на Сайте.