1. Оператор и связь
Оператор сайта и персональных данных — физическое лицо Холмогоров Никита Андреевич. Для вопросов и запросов о персональных данных: privacy@idunaprirodu.ru.
Сайт не предлагает регистрацию, личный кабинет, форму обратной связи или загрузку файлов и не требует имя, телефон или email для работы помощников. Политика относится к посетителям сайта и людям, направляющим обращения оператору.
2. Доставка страниц и безопасность
При открытии сайта браузер передаёт инфраструктуре хостинга IP-адрес, адрес запрошенной страницы, параметры запроса и заголовки, в том числе сведения о браузере и, если он передан, адрес источника перехода. Инфраструктура обрабатывает время и технические идентификаторы запросов. Цели — доставка страниц и ресурсов, работа помощников, обеспечение работоспособности и безопасности сайта.
Хостинг предоставляет Yandex Cloud. Код сайта не ведёт собственный журнал посещений. Клиентское логирование API Gateway и активной ревизии Serverless Containers выключено: эти журналы не записывают запросы посетителей и вывод приложения в Cloud Logging. Выключение клиентских журналов не исключает необходимую обработку запросов и собственную обработку провайдера для эксплуатации и защиты инфраструктуры.
Основание необходимой технической обработки оператором — осуществление его прав и законных интересов в предоставлении и защите сайта при соблюдении прав посетителей (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Необязательная аналитика и реклама в эту цель не входят.
Оператор не создаёт из этих запросов базу посещений для последующего анализа. Их техническая обработка связана с выполнением запроса. Обработка на стороне провайдера регулируется документами, указанными в разделе 5; политика не устанавливает неподтверждённый срок хранения его внутренних журналов и копий.
3. Подборщики и локальное хранение
Ответы грибного помощника находятся в памяти открытой страницы. История браузера содержит случайный идентификатор документа и номер позиции без ответов. Возврат между шагами работает в этом документе; обновление страницы начинает подбор заново. Ссылка «Поделиться» ведёт на начало грибного помощника и не содержит ответов.
В рыболовном подборщике после получения результата выбранные условия входят в параметры адреса страницы. При открытии или обновлении такой ссылки они передаются хостингу как часть запроса. Начало подбора заново удаляет эти параметры. Не включайте в адрес личную информацию.
Отметки чек-листов хранятся в localStorage вашего браузера: технические идентификаторы пунктов, для рыбалки — также версия формата. Код сайта не отправляет эти отметки на сервер или сторонним сервисам. Локальное сохранение служит запрошенной посетителем функции сохранения отметок; если такие сведения относятся к персональным данным, основание — пункт 7 части 1 статьи 6 № 152-ФЗ.
Рыболовные отметки остаются до сброса или очистки данных сайта. Грибные записи удаляются при следующем открытии помощника, начале заново и, по возможности, при уходе со страницы; после аварийного закрытия они могут остаться до следующего открытия. Если хранилище недоступно, отметки работают в памяти страницы.
4. Обращения по электронной почте
Для обращений используется работающий ящик privacy@idunaprirodu.ru в сервисе «Яндекс 360 для команды». Со стороны оператора доступ к ящику имеет только Холмогоров Никита Андреевич. Автоматическая пересылка не настроена. Это не исключает предусмотренную договором обработку почтовым провайдером.
При получении письма оператор обрабатывает адрес отправителя, имя, если оно указано, содержание письма, вложения и технические сведения о доставке. Цель — рассмотреть обращение и направить ответ. Для запросов о персональных данных основание — исполнение обязанностей оператора по № 152-ФЗ (пункт 2 части 1 статьи 6); для иных добровольно направленных вопросов — законный интерес в ответе при соблюдении прав отправителя (пункт 7 части 1 статьи 6). Письма не используются для рассылок или рекламы.
Не присылайте избыточные документы, специальные категории персональных данных и сведения о других людях без необходимости. Если для исполнения запроса нужно подтвердить личность или найти данные, оператор уточнит минимально необходимые сведения.
Данные обращения хранятся до завершения его рассмотрения и исполнения необходимых действий. После достижения цели, если отсутствует другое законное основание хранения, оператор прекращает обработку и обеспечивает уничтожение в срок не более 30 дней. Если отдельные сведения необходимо сохранять по закону, сохраняются только они на соответствующем основании. Это правило обработки обращений, а не обещание автоматической очистки ящика или всех внутренних копий Яндекса через определённое число дней.
На этот ящик также могут поступать агрегированные отчёты DMARC о защите почтового домена. Они могут содержать IP-адреса отправляющих почтовых серверов и результаты проверки подлинности писем. Цель — безопасность почты; основание — пункт 7 части 1 статьи 6 № 152-ФЗ. Настройка приёма таких отчётов не означает, что они фактически поступают. Для полученных отчётов действует ограничение хранения целью защиты почты и прекращение обработки по правилам закона.
5. Обработка провайдерами
Для хостинга используется Yandex Cloud — ООО «Яндекс.Облако». По соглашению об обработке данных Yandex Cloud данные, размещённые клиентом в сервисах платформы, обрабатываются по его поручению для предоставления этих сервисов. Соглашение предусматривает конфиденциальность, защиту данных и их удаление в предусмотренных договором и законом случаях. Для обработки по поручению используются базы в России, кроме случая выбора клиентом зарубежной инфраструктуры. Используемый сайтом регион — ru-central1.
Почтовый сервис «Яндекс 360 для команды» предоставляет ООО «Яндекс». Лицензионное соглашение и соглашение об обработке данных предусматривают обработку размещённого в сервисе содержимого по поручению клиента для предоставления сервиса, использование баз в России, конфиденциальность и защиту. Договорный критерий срока такой обработки — достижение её цели; удаление предусмотрено договором и законодательством.
Провайдеры могут выполнять необходимые для соответствующей услуги операции: получение, запись, хранение, извлечение, использование, передачу в пределах оказания услуги, блокирование, удаление и уничтожение. Договоры допускают необходимый доступ сотрудников и подрядчиков с обязанностями по безопасности и конфиденциальности; соглашение Яндекс 360 также допускает привлечение других обработчиков. Ограничение доступа к ящику со стороны оператора не является обещанием отсутствия такого доступа у провайдера.
Регистрационные и учётные данные клиента провайдеры обрабатывают в собственной роли оператора; их политика конфиденциальности описывает эту обработку. Условия учётной записи владельца не означают подключение аналитики или рекламы на сайте.
Общая политика Яндекса предусматривает хранение данных по необходимости для цели или закона, а писем и документов в сервисе — пока существует учётная запись, с возможностью удаления пользователем, если иное не установлено законом или соглашением. Оператор применяет к обращениям более узкое правило раздела 4. Внутренним журналам, резервным копиям и всем операциям провайдеров не приписывается единый срок удаления.
Документация Yandex Cloud об удалении данных отдельно устанавливает один год для записей о запросах к ресурсам через API в целях анализа инцидентов безопасности и противодействия мошенничеству, с последующим безвозвратным удалением. Этот срок не объявляется сроком хранения посещений сайта или почты: документ не устанавливает, что каждый HTTP-запрос посетителя относится к этим записям.
Оператор не распространяет данные посетителей неопределённому кругу лиц и не использует их для продажи рекламных профилей. Договорные обязательства о базах в России не являются утверждением, что любые самостоятельные операции провайдеров и их подрядчиков исключают трансграничную передачу. Общая политика Яндекса допускает передачи при предусмотренных ею основаниях; фактическая трансграничная передача данных посетителей этим не подтверждается.
6. Аналитика, cookies и настройки
Для оценки использования сайта и улучшения помощников предусмотрена Яндекс Метрика, счётчик 112294295. Основание — отдельное добровольное согласие посетителя (пункт 1 части 1 статьи 6 № 152-ФЗ). До нажатия «Принять» или сохранения включённой аналитики запросов к Метрике нет. «Отказаться», закрытие настроек, прокрутка, просмотр страниц и отправка письма не означают согласия. Если сервис недоступен, согласие не запрашивается и Метрика не загружается.
После согласия Метрика получает IP-адрес, идентификаторы cookie и локального хранилища, время посещения, сведения о браузере и устройстве, адреса страниц без параметров запроса и фрагментов. Код сайта передаёт четыре события без дополнительных данных: начало рыболовного подбора и получение результата, начало грибного помощника и получение памятки. Ответы помощников, отметки чек-листов, свободный текст, имя, email, телефон и точные координаты кодом сайта в Метрику не передаются. Вебвизор, карты кликов, отслеживание ссылок, электронная коммерция и Тег Менеджер выключены; автоматические цели отключены в настройках счётчика.
Получатель — ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, 16). Условия Яндекс Метрики предусматривают обработку по поручению оператора и подтверждение правового основания. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, использование, передача, удаление и уничтожение. По политике Яндекса данные сохраняются столько, сколько необходимо для цели обработки или требований закона; для записи и хранения данных российских граждан предусмотрены базы в России. Это не подтверждает отсутствие любых самостоятельных трансграничных операций провайдера.
Выбор сохраняется в браузере не более 180 дней. Подтверждение выбора на сервере содержит случайный идентификатор, время, версии текстов, выбранную цель и факт отзыва; в него не входят IP-адрес, сведения о браузере, ответы и отметки. Для проверки правового основания и рассмотрения обращений подтверждения предназначены для хранения 365 дней с события в постоянном хранилище на основании законного интереса оператора при соблюдении прав посетителя (пункт 7 части 1 статьи 6 № 152-ФЗ). Затем их использование прекращается и обеспечивается уничтожение в срок не более 30 дней, если нет другого законного основания. Удаление средствами провайдера может выполняться с задержкой; соблюдение срока проверяется до включения аналитики. Аналитика недоступна, пока это хранилище не настроено и не проверено. Срок выбора не является сроком удаления данных у Яндекса. По справке Метрики, её cookies имеют разные сроки: например, _ym_uid — до одного года.
Изменить выбор или отозвать согласие можно через постоянную ссылку «Настройки cookies» внизу страницы. Сайт останавливает счётчик, удаляет доступные ему cookies и записи хранилища Метрики и перезагружает страницу для прекращения работы уже загруженного скрипта. При отказе помощники продолжают работать. Отзыв не удаляет автоматически уже полученные Яндексом данные и cookies на его доменах; по таким вопросам напишите оператору. Дополнительно можно использовать блокировщик Яндекс Метрики.
Рекламные блоки, скрипты и iframe Рекламной сети Яндекса не подключены. Согласие на рекламу не запрашивается.
7. Защита, права и прекращение обработки
Обработка запросов и почтовая доставка преимущественно автоматизированы; обращения рассматривает оператор. Оператор ограничивает доступ к ящику, не использует автоматическую пересылку, минимизирует получаемые сведения, включает аналитику только после согласия и сохраняет рекламу и клиентское логирование выключенными. Провайдеры обеспечивают защиту инфраструктуры в пределах договорных обязанностей. Ответственность оператора перед субъектами данных сохраняется и при привлечении провайдера.
Вы вправе запросить сведения об обработке и её основаниях, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, если обработка основана на нём, обратиться в Роскомнадзор или суд. Напишите на privacy@idunaprirodu.ru, указав суть обращения и сведения, необходимые для его рассмотрения. Сведения для подтверждения личности предоставляются в объёме, необходимом по закону; избыточные документы заранее не нужны.
Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможностью такого же продления, кроме предусмотренных законом исключений. При достижении цели или отзыве согласия, если отсутствует другое законное основание, обработка прекращается и данные уничтожаются в срок не более 30 дней. Для выявленной неправомерной обработки применяются специальные сроки статьи 21 № 152-ФЗ. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.
При необходимости оператор обеспечивает исполнение запроса и у привлечённого обработчика. Отзыв согласия не делает предшествующую обработку незаконной и не прекращает автоматически обработку на других законных основаниях. Политика не обещает мгновенного удаления данных у третьих лиц.
Удалить локальные отметки можно через очистку данных сайта в браузере. «Сбросить отметки» очищает выбранную памятку. Печать и передача ссылки происходят по вашему нажатию; получателя выбираете вы. При переходе по внешним ссылкам действуют правила соответствующих сайтов.
8. Изменения политики
Политика предусматривает добровольную аналитику с предварительным согласием, без рекламы и клиентских журналов Gateway и контейнера. Она пересматривается при изменении целей, состава данных, получателей или способов обработки. Актуальный текст размещается по адресу /privacy. Правовая основа — Федеральный закон № 152-ФЗ «О персональных данных». Публикация политики сама по себе не подтверждает включение оператора в реестр Роскомнадзора и не заменяет выполнение его обязанностей по № 152-ФЗ.
Вернуться на главную →