Политика в отношении обработки персональных данных
Версия:
1. Оператор и область действия
Оператором персональных данных, обрабатываемых через сайт alexanderyurchenko.ru, является Александр Юрченко.
По вопросам обработки персональных данных можно обратиться по адресу i@alexanderyurchenko.ru.
Настоящая Политика описывает обработку персональных данных при использовании сайта alexanderyurchenko.ru, формы обратной связи и технических средств, необходимых для работы, защиты и диагностики сайта и формы. Политика является информационным документом и сама по себе не является согласием пользователя на обработку персональных данных.
2. Цели обработки
Данные обращения
- получение и обработка обращения;
- ответ пользователю.
Техническая обработка и безопасность
- обеспечение работы сайта и формы;
- обеспечение информационной безопасности;
- предотвращение и выявление злоупотреблений и автоматизированных атак;
- диагностика технических ошибок.
3. Какие данные обрабатываются
Данные, сознательно передаваемые пользователем через форму
- имя;
- адрес электронной почты;
- тема обращения;
- содержание сообщения.
Сведения о согласии, фиксируемые сервером
- сведения о факте предоставления согласия;
- версия текста согласия;
- серверная отметка времени фиксации согласия.
Технические данные при использовании сайта и формы
- IP-адрес;
- технические данные HTTP-запроса;
- техническая сессионная cookie, идентификатор и состояние PHP-сессии, техническое состояние CSRF;
- техническое состояние локальной CAPTCHA;
- данные, необходимые для ограничения частоты запросов и блокировки параллельной отправки;
- сведения журналов доступа веб-сервера, описанные ниже.
Техническая обработка может происходить до отправки формы и выбора отметки согласия. Не все технические данные сохраняются: срок их хранения определяется целями обработки и требованиями законодательства.
Форма не предназначена для сбора специальных категорий персональных данных или биометрических персональных данных. Не направляйте такие сведения через форму.
4. Основания обработки
Данные обращения — отдельное согласие
Имя, адрес электронной почты, тема обращения и содержание сообщения, сознательно передаваемые пользователем через форму, обрабатываются на основании отдельного согласия пользователя (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»). Отправка формы возможна только после предоставления этого согласия. Текст опубликован на отдельной странице «Согласие на обработку персональных данных».
Техническая обработка — права и законные интересы оператора
Для обеспечения работоспособности, безопасности и диагностики сайта и формы обрабатываются необходимые технические данные, включая IP-адрес, данные HTTP-запроса, сессии, CSRF, локальной CAPTCHA, ограничения частоты запросов, блокировки параллельной отправки и журналов доступа веб-сервера. Такая обработка может начинаться при обращении пользователя к сайту, до отправки формы обратной связи.
Обработка осуществляется только в объёме, необходимом для эксплуатации и защиты сайта и формы, на основании необходимости осуществления прав и законных интересов оператора при условии, что права и свободы пользователя не нарушаются (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Согласие, предоставляемое при отправке формы, относится к персональным данным, которые пользователь передаёт через форму, и не является основанием указанной технической обработки.
Подтверждение согласия — обязанность оператора по закону
Факт предоставления согласия, версия его текста и серверная отметка времени фиксируются и обрабатываются для исполнения возложенной законом на оператора обязанности предоставить доказательство получения согласия (часть 3 статьи 9 Федерального закона № 152-ФЗ). Основание этой обработки — исполнение обязанности, предусмотренной законом (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
5. Порядок обработки, хранения и удаления
Обработка выполняется с использованием средств автоматизации в объёме, необходимом для указанных в настоящей Политике целей. Данные обращения используются для получения и обработки сообщения и ответа пользователю.
Для целей настоящей Политики цель обработки обращения считается достигнутой после обработки сообщения и завершения необходимой переписки по нему.
Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки или требуется применимым законодательством. При достижении целей обработки либо при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки, обработка прекращается, а данные подлежат удалению или уничтожению в порядке и сроки, предусмотренные законодательством.
6. Технические данные, cookie, sessionStorage и localStorage
Для работы защиты формы сайт использует техническую сессионную cookie, необходимую для CSRF-защиты и локальной CAPTCHA. Эта cookie не используется для рекламы или аналитики.
IP-адрес используется техническими механизмами защиты формы, включая ограничение частоты запросов и блокировку одновременной отправки.
sessionStorage используется в пределах текущей вкладки для временного хранения технического состояния локальной CAPTCHA, включая идентификатор проверки, срок её действия и язык. Согласие на обработку персональных данных и содержимое полей формы в sessionStorage не сохраняются.
localStorage используется только для сохранения выбранной пользователем темы оформления сайта.
На текущем сайте не используются рекламные или аналитические трекеры и сторонние CAPTCHA-провайдеры.
Технические данные, cookie, sessionStorage и localStorage используются только для работы, защиты и диагностики сайта и формы и сохранения пользовательских настроек сайта и не используются для рекламы, маркетинга, аналитического отслеживания или профилирования.
Журналы доступа веб-сервера
Обычные журналы доступа веб-сервера (access logs) ведутся для эксплуатации сайта, диагностики технических ошибок, обеспечения информационной безопасности и выявления злоупотреблений. Они могут содержать:
- IP-адрес;
- дату и время запроса;
- HTTP-запрос и запрошенный ресурс;
- статус ответа;
- размер тела ответа;
- Referrer, если передан клиентом;
- User-Agent, если передан клиентом.
Эти данные не используются для рекламы, маркетинга, аналитического профилирования или поведенческого профилирования.
Технические журналы хранятся не дольше, чем это необходимо для целей эксплуатации, диагностики и обеспечения безопасности либо требуется законодательством.
7. Права пользователя и отзыв согласия
Пользователь может обратиться к оператору по адресу i@alexanderyurchenko.ru по вопросам обработки своих персональных данных, а также направить запрос на уточнение, блокирование или удаление данных при наличии соответствующих оснований.
Согласие на обработку персональных данных может быть отозвано обращением на i@alexanderyurchenko.ru. После получения отзыва оператор прекращает обработку и уничтожает данные в случаях и сроки, предусмотренные законодательством, если отсутствуют законные основания для продолжения обработки без согласия.
8. Защита данных
Для защиты формы на уровне сайта применяются технические меры, включая CSRF-защиту, локальную CAPTCHA, ограничение частоты запросов и блокировку параллельной отправки. Объём обрабатываемых данных ограничивается данными, необходимыми для работы, защиты и диагностики сайта и формы, ответа на обращение и подтверждения получения согласия.
9. Изменения Политики
Актуальная версия Политики публикуется по адресу https://alexanderyurchenko.ru/privacy/.
Версия настоящей Политики: .