Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, посвящённого творчеству фотографа Александра Награльяна и книге «Живая история», расположенного по адресу: https://nagralyan.ru/.

На сайте не предусмотрены регистрация пользователей, личные кабинеты, формы обратной связи, комментарии и рассылки. Вместе с тем при посещении сайта могут автоматически обрабатываться технические данные пользователей, в том числе с использованием сервиса веб-аналитики «Яндекс Метрика».

Актуальная версия Политики постоянно доступна на сайте по адресу: https://nagralyan.ru/privacy/

1. Оператор персональных данных

Оператором персональных данных является:

Награлин Антон Александрович

Электронная почта для обращений по вопросам обработки персональных данных: nagralyan.archive@yandex.ru

Сайт: https://nagralyan.ru/

Далее по тексту — Оператор.

2. Категории пользователей, чьи данные могут обрабатываться

Оператор может обрабатывать данные следующих категорий пользователей:

посетители сайта;
лица, которые самостоятельно обращаются к Оператору по электронной почте.

3. Какие данные могут обрабатываться

При посещении сайта могут автоматически обрабатываться следующие технические данные:

IP-адрес пользователя;
дата и время посещения сайта;
сведения о браузере и операционной системе;
тип устройства;
адреса посещённых страниц;
источник перехода на сайт;
сведения о действиях пользователя на сайте;
файлы cookie и данные, сохраняемые в локальном хранилище браузера;
иные технические данные, собираемые сервисом веб-аналитики «Яндекс Метрика».

Если пользователь самостоятельно направляет письмо на электронную почту Оператора, могут обрабатываться:

адрес электронной почты пользователя;
имя или иные сведения, если пользователь указал их в письме;
содержание обращения;
технические данные, связанные с электронной перепиской.

Оператор не запрашивает у пользователей специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не осуществляет обработку биометрических персональных данных в целях идентификации пользователей. В случае если пользователь самостоятельно направит Оператору такие сведения по электронной почте, они обрабатываются только в объёме, необходимом для рассмотрения обращения, либо удаляются, если их обработка не требуется.

4. Цели обработки персональных данных

Персональные данные и технические данные пользователей обрабатываются в следующих целях:

обеспечение функционирования сайта и обработка статистической информации о посещениях сайта (включая обеспечение корректной работы сайта; анализ посещаемости сайта; улучшение структуры, содержания и удобства использования сайта; обеспечение безопасности сайта; выявление и предотвращение технических сбоев и злоупотреблений);
осуществление обратной связи по обращениям, поступающим на электронную почту.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Правовыми основаниями обработки являются:

Условия обработки персональных данных, собираемых с помощью «Яндекс Метрики» — договор, заключаемый с субъектом персональных данных (пользователь принимает условия при входе на сайт);
согласие на обработку персональных данных при ответах на обращения, поступающие на электронную почту (пользователь выражает согласие путём отправки обращения);
исполнение полномочий, обязанностей и функций оператора, в случаях, установленных законодательством Российской Федерации.

Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс».

«Яндекс Метрика» помогает Оператору получать статистическую информацию о посещаемости сайта, действиях пользователей на страницах, используемых устройствах и браузерах, источниках переходов и иных технических параметрах.

Сервис «Яндекс Метрика» может использовать файлы cookie и собирать технические данные, включая IP-адрес, сведения о браузере, устройстве, времени посещения и действиях пользователя на сайте.

Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При отключении cookie отдельные функции сайта или статистический учёт посещений могут работать некорректно.

Также пользователь может использовать инструменты блокировки веб-аналитики, предоставляемые браузером или сторонними расширениями.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

Для обеспечения работы сайта и анализа посещаемости данные могут передаваться или становиться доступными следующим лицам:

хостинг-провайдеру, обеспечивающему размещение сайта;
поставщикам технических услуг, если они необходимы для администрирования и защиты сайта.

Такие лица обрабатывают данные в объёме, необходимом для оказания соответствующих услуг.

ООО «Яндекс» обрабатывает технические данные посетителей сайта не как самостоятельный получатель, а по поручению Оператора и на условиях использования сервиса «Яндекс Метрика». Ответственность перед пользователем за обработку этих данных несёт Оператор.

Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного рекламного использования.

8. Сроки обработки персональных данных

Персональные данные обрабатываются не дольше, чем это необходимо для целей их обработки, если иные сроки не предусмотрены законодательством Российской Федерации.

Сроки обработки технических данных, которые собирает «Яндекс Метрика», и сроки хранения файлов cookie указаны в Условиях обработки персональных данных, собираемых с помощью «Яндекс Метрики».

Данные, направленные пользователем по электронной почте, хранятся в течение срока, необходимого для рассмотрения обращения и последующей коммуникации, если более длительный срок хранения не требуется в соответствии с законодательством Российской Федерации.

Пользователь вправе направить Оператору запрос на удаление своих персональных данных.

9. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
использование;
передача в случаях, предусмотренных настоящей Политикой;
блокирование;
удаление;
уничтожение.

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

10. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

ограничение доступа к административным разделам сайта;
использование паролей и иных средств контроля доступа;
обновление программного обеспечения сайта;
использование технических средств защиты сайта;
выбор надёжных поставщиков хостинга и технических сервисов.

11. Отзыв согласия на обработку персональных данных

Согласие как правовое основание применяется к обращениям, которые пользователь по собственной инициативе присылает Оператору по электронной почте. Пользователь вправе в любой момент отозвать это согласие, направив соответствующее уведомление Оператору по адресу:

nagralyan.archive@yandex.ru

После получения отзыва согласия Оператор прекращает обработку персональных данных пользователя, за исключением случаев, когда дальнейшая обработка допускается или требуется законодательством Российской Федерации.

Обработка технических данных с помощью «Яндекс Метрики» ведётся не на основании согласия, а по договору. Порядок прекращения этой обработки описан в Условиях обработки персональных данных, собираемых с помощью «Яндекс Метрики».