Политика обработки персональных данных
Эта политика описывает, какие персональные данные обрабатываются на сайте onmu.ru (включая все его страницы), зачем, где они хранятся и как их удалить. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — физическое лицо Зиневич Александр.
Адрес: Красноярский край, Абанский район, п. Абан, ул. Красная, д. 5.
E-mail для обращений по вопросам персональных данных: ceo@onmu.ru.
2. Какие данные мы обрабатываем
- Адрес электронной почты, который вы вводите в форму раннего доступа. Имя, телефон и другие данные мы не запрашиваем.
- Служебные сведения, связанные с адресом: дата записи, отметка о подтверждении адреса, ваш личный код приглашения, сведения о том, по чьему приглашению вы записались (если по приглашению), и техническая отметка о времени отправки письма подтверждения.
- Технические данные веб-сервера: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере (User-Agent) и источник перехода. Они записываются в журналы веб-сервера. Кроме того, IP-адрес кратковременно используется в оперативной памяти, чтобы ограничить частоту отправки формы, и в базу не сохраняется.
- Данные Яндекс.Метрики — см. раздел 5.
- Записи в вашем браузере (localStorage): введённый вами e-mail — чтобы показать, что вы уже в списке; ваш код приглашения; выбранная тема оформления; отметка о том, что вы закрыли уведомление о cookie. Эти записи хранятся только в вашем браузере, на сервер не передаются, и вы можете удалить их в настройках браузера.
3. Зачем
- Вести лист ожидания раннего доступа к ONMU и очередь в нём, включая учёт приглашений.
- Подтвердить ваш адрес и сообщить вам об открытии раннего доступа и о запуске платформы ONMU.
- Анализировать посещаемость и удобство сайта (Яндекс.Метрика).
- Обеспечивать работу и безопасность сайта (журналы веб-сервера).
Адрес электронной почты используется только для этих целей: мы не отправляем на него другие рассылки и не передаём его для рекламы.
4. Основание
Данные обрабатываются на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие на обработку адреса вы даёте, отправляя форму раннего доступа. Согласие на обработку данных Яндекс.Метрикой — продолжая пользоваться сайтом после уведомления о cookie; если вы не согласны, отключите cookie для этого сайта в настройках браузера.
5. Яндекс.Метрика и Вебвизор
На сайте установлен сервис веб-аналитики Яндекс.Метрика с технологией Вебвизор. Сервис принадлежит ООО «ЯНДЕКС», и собранные им данные передаются ООО «ЯНДЕКС» и обрабатываются на его условиях.
- Метрика сохраняет в браузере cookie с именами, начинающимися на _ym (например, _ym_uid, _ym_d, _ym_isad), и аналогичные записи в локальном хранилище браузера.
- Метрика получает IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода и время визита.
- Вебвизор записывает действия на странице — прокрутку, движения и клики мыши, — чтобы мы могли понять, удобен ли сайт. Поле ввода e-mail и журнал терминала, где отображается адрес, скрыты от записи Вебвизора: их содержимое в Яндекс не передаётся.
Отказаться от сбора данных Метрикой можно, заблокировав cookie для сайта onmu.ru в настройках браузера.
6. Где хранятся данные и кому передаются
- База листа ожидания и журналы веб-сервера хранятся на сервере хостинг-провайдера Timeweb, расположенном в г. Амстердам, Нидерланды. Это означает трансграничную передачу персональных данных: данные, которые вы вводите на сайте, передаются и хранятся за пределами России.
- Резервные копии базы создаются ежедневно на том же сервере.
- Письма (подтверждение адреса и сообщения о запуске) отправляются через почтовый сервис Timeweb (smtp.timeweb.ru), серверы которого находятся в России.
- Данные Яндекс.Метрики передаются ООО «ЯНДЕКС» (см. раздел 5).
Кроме перечисленных хостинг-провайдера, почтового сервиса и ООО «ЯНДЕКС», мы никому не передаём ваши данные, если этого не требует закон.
7. Сколько хранятся
- Адрес электронной почты и служебные сведения — до достижения целей обработки (сообщить об открытии раннего доступа и о запуске ONMU) или до отзыва согласия, если вы отзовёте его раньше.
- Журналы веб-сервера — 14 дней.
- Резервные копии базы — 30 дней. После удаления данных из базы они исчезают из резервных копий по мере их обновления, не позднее чем через 30 дней.
- Данные Яндекс.Метрики — в соответствии с условиями ООО «ЯНДЕКС».
8. Как мы защищаем данные
Сайт работает только по защищённому протоколу HTTPS. Доступ к базе и резервным копиям на сервере есть только у оператора. Адреса электронной почты не записываются в журналы сервера. Частота отправки формы ограничена, чтобы защитить её от автоматического перебора.
9. Ваши права, отзыв согласия и удаление данных
Вы можете в любой момент узнать, какие ваши данные мы обрабатываем, потребовать их уточнения или удаления и отозвать согласие на обработку. Для этого напишите на ceo@onmu.ru с того адреса, который вы оставили на сайте, и укажите, что хотите сделать.
Мы ответим в течение 10 рабочих дней. После отзыва согласия мы прекращаем обработку и удаляем ваши данные в течение 30 дней, включая резервные копии.
Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.
10. Изменения политики
Мы можем обновлять эту политику, например при изменении места хранения данных или подключении новых сервисов. Актуальная редакция всегда доступна по адресу https://onmu.ru/privacy, дата редакции указана в начале страницы.