Политика обработки
персональных данных

1 Общие положения

Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые владельцем сайта https://essencemap.ru/ (далее — Оператор).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта.

2 Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки.

Файлы cookie — небольшие текстовые фрагменты данных, которые сайт сохраняет в браузере посетителя и считывает при повторном обращении.

Согласие — свободное, конкретное, информированное и сознательное волеизъявление посетителя, выраженное активным действием — нажатием кнопки в баннере о cookie.

3 Состав обрабатываемых персональных данных

Сайт не осуществляет сбор персональных данных, предоставляемых пользователями самостоятельно (ФИО, телефон, email и иные): форм регистрации и подписки на сайте нет.

При посещении сайта автоматически обрабатываются технические данные:

• IP-адрес устройства;
• сведения о браузере, операционной системе и устройстве (User-Agent, разрешение экрана, язык);
• адрес запрошенной страницы и адрес страницы-источника перехода (Referer);
• дата, время и продолжительность посещения страниц;
• приблизительное местоположение с точностью до города, определяемое по IP-адресу;
• данные файлов cookie (состав — в разделе 6).

При наличии согласия посетителя дополнительно обрабатываются данные веб-аналитики: последовательность просмотренных страниц, глубина прокрутки, клики и движения курсора (раздел 6). Содержимое полей ввода не записывается.

Обрабатываемые технические данные используются в обезличенной или псевдообезличенной форме и не применяются Оператором для установления личности пользователя.

4 Цели обработки персональных данных

Данные обрабатываются исключительно в следующих целях:

• обеспечение корректной технической работы сайта (отображение страниц, функционирование интерактивных элементов);
• запоминание выбора посетителя в отношении файлов cookie;
• обеспечение безопасности и предотвращение технических сбоев;
• сбор обезличенной статистики посещаемости и анализ поведения посетителей — чтобы понимать, какие материалы полезны, и улучшать сайт (только при наличии согласия).

Данные не используются для рекламного таргетирования, не продаются и не передаются третьим лицам в маркетинговых целях.

5 Правовые основания обработки

Технически необходимые данные и cookie обрабатываются на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ — в целях реализации законных интересов Оператора по обеспечению технической работоспособности и безопасности сайта, при условии, что такая обработка не нарушает права и свободы пользователей. Согласие для них не требуется.

Данные веб-аналитики (Яндекс.Метрика) обрабатываются на основании пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ — с согласия субъекта персональных данных. До получения согласия счётчик не запускается и такие данные не собираются.

6 Файлы cookie и веб-аналитика

Сайт использует две категории файлов cookie — технически необходимые и аналитические. Рекламных и маркетинговых cookie на сайте нет.

6.1. Технически необходимые. Файл em_consent хранит ваш выбор по cookie — что именно вы разрешили и когда. Срок хранения — 1 год. Без него сайт не сможет запомнить ваше решение и баннер будет появляться снова, поэтому отключить эту категорию нельзя.

6.2. Аналитические — Яндекс.Метрика. На сайте установлен счётчик веб-аналитики «Яндекс.Метрика» № 110129071. Сервис предоставляется ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16), которое в отношении собираемых данных выступает самостоятельным оператором.

При включённой аналитике Метрика устанавливает свои файлы cookie, в том числе:

• _ym_uid — позволяет различать посетителей, срок — 1 год;
• _ym_d — хранит дату первого визита;
• _ym_isad — определяет наличие блокировщика рекламы, срок — 20 часов;
• _ym_visorc — нужен для работы Вебвизора, срок — 30 минут;
• служебные файлы _ym_metrika_enabled, ymex, yandexuid и иные.

Актуальный перечень файлов и сроков их хранения публикует сам Яндекс: справка Яндекс.Метрики о cookie.

6.3. Вебвизор. Это дополнительная функция Метрики: она записывает движения мыши, прокрутку и клики, чтобы видеть, где страница неудобна. В настройках счётчика запись содержимого полей ввода отключена. Вебвизор включается отдельным переключателем в настройках cookie и работает только вместе с аналитикой.

Условия сервиса и политика конфиденциальности Яндекса: условия использования Яндекс.Метрики, политика конфиденциальности Яндекса. Отказаться от сбора данных Метрикой сразу на всех сайтах можно, установив блокирующее дополнение Яндекса.

7 Согласие: как даётся и как отзывается

При первом посещении внизу экрана появляется баннер с тремя вариантами:

• Принять всё — включаются аналитика и Вебвизор;
• Отклонить — работают только технически необходимые cookie, Метрика не запускается;
• Настроить — можно включить аналитику без Вебвизора или выбрать любое другое сочетание.

Согласие считается данным только после нажатия кнопки. Простое продолжение просмотра сайта, прокрутка или закрытие баннера согласием не являются. Срок действия согласия — 1 год; по его истечении вопрос будет задан снова.

Отозвать или изменить согласие можно в любой момент и так же просто, как оно было дано, — по ссылке «Настройки cookie» в подвале любой страницы. После сохранения нового выбора счётчик перестаёт работать, а установленные им файлы cookie удаляются. Отзыв согласия не влияет на законность обработки, осуществлённой до его поступления.

Дополнительно файлы cookie можно удалить или запретить средствами самого браузера. Отключение технически необходимых cookie может нарушить работу отдельных функций сайта.

8 Порядок обработки, хранения и передачи

Обработка данных осуществляется с использованием средств автоматизации. Оператор принимает необходимые меры для обеспечения безопасности данных при их обработке с использованием средств хостинга.

Сроки хранения:

• запись о вашем выборе по cookie (em_consent) — 1 год с момента нажатия кнопки;
• технические данные в журналах хостинга — не дольше, чем это необходимо для целей обработки;
• данные веб-аналитики — в соответствии со сроками, установленными ООО «ЯНДЕКС»; записи Вебвизора хранятся ограниченное время и удаляются автоматически.

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• хостинг-провайдеру — в объёме, необходимом для технического размещения и работы сайта;
• ООО «ЯНДЕКС» — в объёме данных Яндекс.Метрики и только при наличии вашего согласия;
• в случаях, прямо предусмотренных законодательством Российской Федерации.

Оператор не осуществляет самостоятельной трансграничной передачи персональных данных и не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки.

9 Права субъектов персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• в любой момент отозвать согласие на обработку данных веб-аналитики — порядок описан в разделе 7;
• требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, устаревания, недостоверности;
• ограничивать обработку данных путём изменения настроек cookie в браузере;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации указанных прав пользователь может направить письменный запрос Оператору по контактным данным, указанным в настоящей Политике. Ответ направляется в срок, установленный законодательством.

10 Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий. Передача данных между браузером пользователя и сайтом осуществляется по защищённому протоколу HTTPS.

11 Заключительные положения

Настоящая Политика носит информационный характер и объясняет, какие данные и на каких основаниях обрабатываются. Согласие на обработку данных веб-аналитики даётся отдельно и добровольно — порядок описан в разделе 7.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте. Если изменения затронут состав или цели обработки аналитических данных, согласие будет запрошено повторно.

Актуальная версия Политики размещена по адресу: essencemap.ru/politika-obrabotki-personalnyh-dannyh.aspx