Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (General Data Protection Regulation, GDPR).

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайте wpex.pro (далее – Сайт), предпринимаемые Администрацией Сайта (далее – Оператор), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

1.1. Настоящая Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц.

1.2. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации на Сайте по адресу wpex.pro.

1.3. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1.4. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. Основные понятия

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Администрация сайта wpex.pro, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав ПД, подлежащих обработке, и действия, совершаемые с ПД.
• Субъект персональных данных (Пользователь) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных и которое использует Сайт.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Файлы Cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя (компьютере, мобильном телефоне) веб-сайтами, которые он посещает.

3. Цели и правовые основания обработки персональных данных

4. Объем и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

* Данные, предоставляемые при оставлении комментария: Имя, адрес электронной почты (e-mail).

* Данные веб-аналитики, собираемые автоматически: IP-адрес (в анонимизированной форме), информация о браузере и типе устройства, язык, разрешение экрана, время доступа и адреса запрашиваемых страниц, сведения о местоположении (страна, город). Сбор этих данных осуществляется с помощью систем веб-аналитики Matomo и Independent Analytics Pro (self-hosted). Которые установлены локально и не передают данные третьим лицам.

* Данные из файлов Cookie: информация о действиях пользователя на сайте.

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

5.2. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями их сбора.

5.3. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Обрабатываемые ПД не являются избыточными по отношению к заявленным целям.

5.4. Локализация баз данных: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Отсутствие передачи третьим лицам: Оператор не передает персональные данные Пользователей третьим лицам.

5.6. Сроки хранения: Персональные данные хранятся в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели их обработки.

Целью обработки, является общий анализ анонимизированных данных, для улучшения качества контента на сайте.

* Данные, оставленные в комментариях, хранятся в течение всего срока существования соответствующего комментария на Сайте.

* Данные веб-аналитики хранятся в течение 24 месяцев.

* Сроки хранения файлов Cookie определяются их типом и настройками браузера Пользователя.

5.7. Уничтожение данных: Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае отзыва согласия Пользователем или в случае утраты необходимости в достижении этих целей.

5.8. Безопасность данных: Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

6. Использование файлов Cookie

6.1. Сайт wpex.pro использует файлы Cookie для сохранения информации об авторе комментария. Создания профолей на сайте не предусмотрено.

6.2. Используются следующие типы файлов Cookie:

* Строго необходимые (технические): Нужны для корректной работы Сайта и использования его основных функций.

* Аналитические: Используются системами веб-аналитики для сбора информации о том, как Пользователи взаимодействуют с Сайтом. Эти данные помогают улучшать производительность и содержание Сайта.

6.3. При первом посещении Сайта Пользователю предлагается дать согласие на использование аналитических файлов Cookie. Пользователь может в любое время отказаться от использования таких файлов или изменить свой выбор.

6.4. Пользователь может управлять файлами Cookie через настройки своего браузера. Отключение некоторых типов Cookie может повлиять на функциональность Сайта.

7. Права субъекта персональных данных

Пользователь имеет право:

7.1. На доступ к своим данным: Получать информацию, касающуюся обработки его персональных данных.

7.2. На уточнение данных: Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. На отзыв согласия: В любое время отозвать свое согласие на обработку персональных данных.

7.4. На удаление данных («право на забвение»): Требовать удаления своих персональных данных, если для их дальнейшей обработки отсутствуют законные основания.

7.5. На ограничение обработки: Требовать ограничения обработки своих персональных данных.

7.6. На возражение: Возражать против обработки его персональных данных, основанной на законном интересе Оператора.

7.7. На переносимость данных: Получать свои персональные данные в структурированном, общепринятом и машиночитаемом формате.

7.8. На обжалование: Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Порядок реализации прав и обратная связь

8.1. Для реализации своих прав, отзыва согласия или для получения любых разъяснений по вопросам, касающимся обработки его персональных данных, Пользователь может обратиться к Оператору, направив электронное письмо по адресу: mail@wpex.pro.

8.2. В запросе необходимо указать информацию, позволяющую идентифицировать субъекта данных (например, имя и e-mail, указанные в комментарии) и суть обращения.

8.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством:

* Для резидентов РФ: в течение 10 рабочих дней (с возможностью продления, но не более чем на 5 рабочих дней).

* Для резидентов ЕС: в течение одного месяца (с возможностью продления еще на два месяца в случае сложных запросов).

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств.

10. Заключительные положения

10.1. Все отношения, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации и, в применимых случаях, Общим регламентом по защите данных ЕС (GDPR).

10.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: wpex.pro/privacy