Политика конфиденциальности

Правовой режим обработки информации и принципы цифровой автономии Maldivoff.com в соответствии с 152-ФЗ РФ

1. Общие положения
1.1. Maldivoff.com («Сайт», «Проект») — некоммерческая авторская онлайн-энциклопедия естественной истории и морской биологии Мальдивского архипелага, созданная и поддерживаемая Yury Maldivoff («Автор», «Администрация»).
1.2. Настоящая Политика конфиденциальности («Политика») описывает, какие данные обрабатываются при посещении Сайта, каким образом и с какой целью, а также права пользователей в связи с этим. Политика является неотъемлемой частью правовых условий использования Сайта наряду с Условиями использования и Лицензией на материалы (MWCL-1.1).
1.3. Используя Сайт, пользователь подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует прекратить использование Сайта.
1.4. Проект придерживается принципа минимизации данных и цифровой автономии: Сайт не осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) или иную обработку персональных данных посетителей сверх минимально необходимого технического взаимодействия, описанного в разделе 5 настоящей Политики.
2. Отсутствие статуса оператора персональных данных
2.1. В соответствии со статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Администрация Сайта не является оператором персональных данных в смысле систематической, целенаправленной обработки таких данных, поскольку на Сайте отсутствуют:
- личные кабинеты, учётные записи, системы регистрации или авторизации;
- формы обратной связи и комментирования на страницах статей;
- подписки на почтовые и push-рассылки;
- модули онлайн-оплаты, платёжные и биллинговые системы;
- системы онлайн-чата или иные формы, запрашивающие персональные данные.
2.2. Администрация Сайта не запрашивает и не собирает целенаправленно сведения, позволяющие прямо или косвенно определить физическое лицо (персональные данные), включая, помимо прочего: фамилию, имя, отчество, дату рождения, номера телефонов, почтовые и электронные адреса (за исключением случаев добровольного обращения — см. раздел 6), паспортные и иные идентификационные реквизиты, платёжные данные, геолокационные и биометрические данные, сведения о состоянии здоровья, политических, религиозных и иных убеждениях.
3. Технические данные при посещении Сайта
3.1. Как и любой веб-ресурс, Сайт технически взаимодействует с оборудованием и программным обеспечением посетителя. Веб-сервер и инфраструктура хостинг-провайдера в стандартном («сыром», необработанном) режиме могут кратковременно фиксировать в технических журналах (логах) следующие технические сведения: IP-адрес, тип и версию браузера, операционную систему, дату и время запроса, запрошенный URL, HTTP-referer и код ответа сервера.
3.2. Указанные технические данные обрабатываются исключительно в целях обеспечения работоспособности, стабильности и информационной безопасности Сайта (диагностика сбоев, защита от автоматизированных атак и недобросовестного массового извлечения материалов в значении п. 2.11 и раздела 12 Лицензии MWCL-1.1), хранятся ограниченный технический срок, определяемый настройками хостинг-провайдера, не сопоставляются Администрацией с личностью конкретного пользователя и не используются в целях профилирования, маркетинга или иной обработки, требующей статуса оператора персональных данных.
3.3. Администрация не осуществляет ручной анализ таких журналов иначе как в случае технических инцидентов (сбой, DDoS-атака, подозрение на массовое автоматизированное извлечение материалов) либо по законному требованию уполномоченных государственных органов.
4. Файлы cookie и технологии профилирования
4.1. Сайт не использует постоянные или сессионные файлы cookie (HTTP cookies), локальные хранилища браузера (localStorage, IndexedDB, WebSQL) или технологии цифровых отпечатков устройства (device fingerprinting, canvas fingerprinting и аналогичные) в целях идентификации, аутентификации, профилирования или отслеживания поведения пользователей между сессиями и сайтами.
4.2. На страницах Сайта отсутствуют рекламные сети, маркетинговые и ретаргетинговые пиксели, социальные плагины со скрытым отслеживанием и сторонние трекеры, осуществляющие идентификацию посетителей без их ведома.
4.3. Если в будущем на Сайте появятся технически необходимые (функциональные) cookie — например, для сохранения выбора языка интерфейса, — пользователь будет проинформирован об этом через актуальную редакцию настоящей Политики и, где это требуется применимым правом (в частности, правом ЕС и Великобритании о cookie-согласии), через соответствующий баннер согласия.
5. Статистика посещаемости: Яндекс.Метрика
5.1. В целях мониторинга доступности страниц и оценки технической нагрузки на сервер Сайт использует базовый счётчик сервиса «Яндекс.Метрика» (ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) в строго изолированном анонимном режиме.
5.2. Технические параметры анонимного режима:
- фиксация обращений производится через статичный невидимый пиксель без JavaScript-инициализации и без установки cookie-файлов на устройство пользователя;
- активирован режим маскировки (анонимизации) сетевых адресов (anonymize_ip);
- видеозапись сессий («Вебвизор»), тепловые карты кликов и скроллинга, мониторинг внешних переходов, модуль электронной коммерции и иные расширенные функции счётчика полностью и навсегда отключены;
- Администрация Сайта не имеет технической возможности сопоставить статистические данные с конкретным сетевым адресом или личностью пользователя и получает исключительно агрегированные (обобщённые) числовые отчёты о посещаемости.
5.3. Обработка обезличенных статистических данных сервисом «Яндекс.Метрика» осуществляется оператором данного сервиса — ООО «ЯНДЕКС» — в соответствии с его собственной политикой конфиденциальности, действующей независимо от настоящей Политики. Администрация Сайта не несёт ответственности за обработку данных, осуществляемую непосредственно оператором сервиса статистики за пределами переданного ему обезличенного технического сигнала.
6. Обращения по электронной почте
6.1. В случае добровольного направления пользователем электронного сообщения по контактному адресу info@maldivoff.com (по вопросам лицензирования, сотрудничества, сообщений о нарушениях или иным вопросам, связанным с Сайтом), адрес отправителя и содержание письма используются исключительно для обработки и прямого ответа на обращение.
6.2. Указанные в переписке данные:
- не заносятся в структурированные базы данных и не используются в маркетинговых, рекламных или иных целях, не связанных с рассмотрением обращения;
- не передаются третьим лицам, за исключением случаев, прямо предусмотренных применимым законодательством (например, законный запрос уполномоченного государственного органа) либо необходимости привлечения профессионального консультанта (юриста) для рассмотрения обращения о нарушении прав;
- хранятся в почтовом ящике Автора в течение срока, разумно необходимого для решения вопроса, по которому было направлено обращение, а также для доказательственных целей в случае возможного спора (в частности, по вопросам, связанным с Лицензией MWCL-1.1), после чего могут быть удалены.
6.3. Направляя обращение, пользователь соглашается с обработкой указанных им в письме данных в целях, описанных в настоящем разделе. Пользователь вправе в любой момент отозвать такое согласие и потребовать удаления переписки, направив соответствующий запрос на тот же адрес, за исключением случаев, когда сохранение переписки необходимо для защиты законных прав Автора (например, как доказательство по вопросу нарушения Лицензии) или прямо требуется законом.
7. Персональные данные третьих лиц в пользовательском контенте
7.1. Если функциональность Сайта в соответствии с разделом 15 Лицензии MWCL-1.1 предусматривает возможность добавления пользователями собственных материалов (наблюдения, фотографии и т.п.), пользователь, публикуя такой материал, гарантирует, что не включает в него персональные данные третьих лиц (в частности, изображения, позволяющие идентифицировать людей, без их согласия) без законных на то оснований.
7.2. Администрация не проверяет пользовательский контент на предмет наличия персональных данных третьих лиц целенаправленно, но рассматривает соответствующие жалобы и вправе удалить материал по обоснованному запросу заинтересованного лица.
8. Трансграничная передача данных
8.1. Поскольку Сайт по общему правилу не осуществляет сбор персональных данных (раздел 2), трансграничная передача таких данных, как правило, не производится и технически исключена.
8.2. Исключение составляют: (a) обезличенные статистические данные, обрабатываемые сервисом «Яндекс.Метрика» на серверах, расположенных в соответствии с политикой данного сервиса; (b) техническая инфраструктура хостинг-провайдера Сайта, которая может располагаться за пределами Российской Федерации, что влечёт стандартную для интернет-инфраструктуры техническую передачу пакетов данных (включая IP-адрес запроса) для целей маршрутизации и доставки контента, без иной обработки, кроме указанной в разделе 3.
9. Права посетителей и субъектов персональных данных
9.1. Поскольку Сайт по общему правилу не обрабатывает персональные данные посетителей в значении 152-ФЗ, классический механизм реализации прав субъекта персональных данных (доступ, уточнение, удаление, отзыв согласия по ст. 14–15 152-ФЗ) в большинстве случаев неприменим ввиду отсутствия предмета такой обработки.
9.2. В отношении данных, добровольно предоставленных пользователем по электронной почте (раздел 6) либо в составе пользовательского контента (раздел 7), пользователь вправе:
- запросить информацию о целях и составе обрабатываемых в связи с его обращением данных;
- потребовать удаления переписки или указанных в ней персональных данных в пределах, предусмотренных п. 6.3;
- направить возражение против обработки, если считает её незаконной или излишней.
9.3. Запросы, указанные в п. 9.2, направляются на адрес info@maldivoff.com и рассматриваются Администрацией в разумный срок, не превышающий 30 календарных дней, если иной срок не установлен применимым законодательством.
9.4. Если пользователь полагает, что его права как субъекта персональных данных нарушены, он вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (для Российской Федерации — Роскомнадзор) либо в суд по месту своего жительства или месту нахождения Администрации.
10. Пользователи из Европейского союза, Великобритании и иных юрисдикций
10.1. Для пользователей, на которых распространяется законодательство Европейского союза (в частности, Общий регламент по защите данных, GDPR) или иное сопоставимое законодательство о защите персональных данных, Администрация исходит из того, что при отсутствии целенаправленного сбора персональных данных (раздел 2) и при использовании исключительно анонимизированной технической статистики (раздел 5) обработка данных таких пользователей сведена к минимуму, необходимому для технического функционирования Сайта (законный интерес в обеспечении безопасности и работоспособности ресурса).
10.2. В части, в которой законодательство юрисдикции пользователя предусматривает дополнительные или более строгие требования (в частности, обязательное cookie-согласие, право на переносимость данных, назначение представителя в ЕС), Администрация принимает разумные меры для соответствия таким требованиям по мере необходимости и технической возможности; настоящая Политика будет обновлена соответствующим образом при появлении функциональности, требующей такого соответствия.
11. Безопасность
11.1. Администрация принимает разумные организационные и технические меры для защиты технической инфраструктуры Сайта от несанкционированного доступа, включая использование защищённого соединения (HTTPS/TLS) и стандартных мер защиты, предоставляемых хостинг-провайдером.
11.2. Ввиду отсутствия на Сайте систем регистрации, платежей и хранения персональных данных пользователей, риски, связанные с утечкой персональных данных посетителей, минимизированы архитектурно, а не только организационно.
12. Несовершеннолетние пользователи
12.1. Сайт не предназначен для целенаправленного сбора данных о несовершеннолетних и не содержит функциональности, требующей указания возраста или иных персональных данных для доступа к образовательному и научно-популярному контенту.
12.2. При использовании функции пользовательского контента (раздел 7 настоящей Политики, раздел 15 Лицензии) лицами младше возраста, установленного применимым законодательством для самостоятельного согласия на обработку данных, требуется согласие родителя или законного представителя.
13. Изменение Политики
13.1. Администрация вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте с указанием номера версии и даты вступления в силу в соответствии с заголовком документа.
13.2. Существенные изменения, затрагивающие объём или цели обработки данных, по возможности будут дополнительно анонсированы на главной странице Сайта.
13.3. Продолжение использования Сайта после публикации новой редакции Политики означает согласие пользователя с изменёнными условиями.
14. Соотношение с иными документами Сайта
14.1. Настоящая Политика регулирует вопросы обработки данных пользователей. Вопросы интеллектуальной собственности на материалы Сайта, включая условия доступа и использования материалов ИИ-системами, регулируются отдельной Лицензией (MWCL-1.1). Общие правила пользования Сайтом, ограничение ответственности и применимое право регулируются Условиями использования. В случае противоречия между документами по вопросам, относящимся к предмету регулирования каждого из них, применяется документ, прямо регулирующий соответствующий вопрос.