Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные обрабатывает оператор сайта roschimia.ru, с какой целью, на каком правовом основании и какими мерами он их защищает. Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом действующих редакций 156-ФЗ от 24.06.2025 и 420-ФЗ от 30.11.2024.

Оператор — физическое лицо, которое ведёт этот информационный блог. Юридического лица или статуса индивидуального предпринимателя у оператора нет, коммерческих услуг сайт не оказывает. Контакт для обращений указан в разделе «Реквизиты оператора» внизу страницы.

Сайт — блог со статьями. На нём нет форм регистрации, подписки, обратной связи, заказа и оплаты, нет личного кабинета и чата. Имя, телефон, адрес электронной почты и текст обращения сайт не запрашивает. Единственные сведения о посетителе, которые обрабатываются, — статистика посещений через сервис Яндекс.Метрика, и только после того, как посетитель нажал «Принять» в плашке о cookie. Отдельный текст этого согласия вынесен на страницу согласия на обработку данных при использовании cookie.

2. Какие данные обрабатываются

При согласии на аналитику сервис Яндекс.Метрика собирает технические сведения о визите:

• файлы cookie, которые сервис записывает в браузер посетителя;
• IP-адрес и сведения о браузере, операционной системе и устройстве, включая идентификатор браузера (User-Agent) и разрешение экрана;
• адрес просмотренной страницы и адрес страницы, с которой пришёл посетитель;
• дату, время и продолжительность визита, число просмотров;
• действия на странице: карта кликов и отметки о достижении целей, если они настроены.

Записи экрана (Вебвизор) на сайте выключены и не ведутся. Оператор не получает имя, телефон, почту или иные сведения, которые прямо называют человека: данные статистики обезличены. Специальные категории персональных данных (о здоровье, убеждениях, национальной принадлежности) и биометрические данные не обрабатываются.

В самом браузере хранятся технические записи: выбор посетителя («Принять» или «Отклонить») и очередь просмотров, накопленная до согласия. Если посетитель даст согласие, накопленные просмотры доотправляются в Яндекс.Метрику; если откажется — они не отправляются и не сохраняются.

3. Цели обработки

Статистика нужна, чтобы понимать, какие материалы читают, откуда приходят читатели и как устроены страницы, и на этом основании улучшать блог. Данные не используются для рекламных рассылок, для профилирования с юридическими последствиями и для принятия решений о конкретном человеке, не продаются и не передаются третьим лицам для их собственных целей.

4. Правовые основания

Основание обработки — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ). Оно даётся активным действием — нажатием кнопки «Принять» в плашке о cookie; заранее ничего не проставлено, и до этого действия данные не собираются. Согласие оформлено отдельно от иных документов (часть 1 статьи 9 152-ФЗ).

Хранение технических записей в браузере (выбор посетителя) согласия не требует: они не покидают устройство и оператору не передаются.

5. Файлы cookie и плашка о согласии

Сайт использует два вида cookie и записей браузера:

• технические — сохраняют выбор посетителя и обеспечивают работу страниц. Хранятся в браузере, отключить их нельзя, персональных данных оператору они не передают;
• аналитические — cookie Яндекс.Метрики, подключаются только после согласия.

До нажатия «Принять» Яндекс.Метрика не загружается: к сервису не уходит ни одного запроса, включая сам файл счётчика. Кнопка «Отклонить» выключает аналитику, при этом сайт работает полностью.

Изменить или отозвать решение можно, очистив данные сайта в браузере (в настройках браузера — «данные сайтов» или «cookie» для этого адреса). После этого плашка появится снова, и выбор можно сделать заново. Уже собранную обезличенную статистику отзыв не удаляет: она не связана с конкретным человеком.

6. Порядок, хранение и передача

Обработка ведётся с использованием средств автоматизации. Отдельной базы персональных данных у оператора нет: сведения статистики обрабатывает сервис Яндекс.Метрика (ООО «ЯНДЕКС») и предоставляет оператору в обезличенном виде. Обработка и хранение ведутся на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Срок хранения статистики — пока это нужно для целей выше. После отзыва согласия новые данные не собираются, а сведения, которые можно связать с посетителем, удаляются по его запросу, если их можно выделить.

7. Регламент при инциденте

При неправомерном доступе к данным или их утечке оператор фиксирует инцидент, приостанавливает обработку до выяснения причин и уведомляет Роскомнадзор: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

8. Права субъекта персональных данных

Посетитель вправе:

• получить сведения об обработке своих данных и её условиях;
• требовать уточнения, блокирования или уничтожения неточных и незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченном органе или в суде.

Запрос направляется на адрес электронной почты из реквизитов. Ответ даётся в срок, установленный законом, — как правило, в течение 30 дней.

9. Меры защиты

Сайт работает по защищённому соединению HTTPS, доступ к администрированию ограничен, программное обеспечение обновляется, данные аналитики передаются по защищённому соединению сервиса. Специальных категорий данных, требующих усиленной защиты, на сайте нет.

10. Изменения политики

Актуальная редакция политики всегда доступна по адресу /politika; дата редакции указана в начале страницы. Существенные изменения вступают в силу с момента публикации новой редакции.