Политика обработки персональных данных

Политика описывает фактическую обработку данных на postov.net и применяется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор и область действия

Оператор персональных данных — Кирилл Александров, владелец сайта postov.net. Политика действует при посещении сайта, выборе настроек аналитики и отправке обращения через форму обратной связи.

Связаться с оператором, запросить сведения об обработке или направить требование можно через форму связи либо по адресу электронной почты:

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определённых целей, не объединяет несовместимые цели, принимает меры защиты и прекращает обработку после достижения цели либо при наступлении иного предусмотренного законом основания.

3. Категории данных и источники

При отправке формы пользователь самостоятельно предоставляет имя, адрес электронной почты, тему и текст сообщения. Вместе с формой фиксируется факт согласия. Не следует указывать в сообщении специальные категории персональных данных, сведения о третьих лицах или иную информацию, которая не нужна для ответа.

Для защиты формы сервер кратковременно получает технические сведения запроса. Сетевой адрес преобразуется в необратимый ключ со случайной солью и хранится только в оперативной памяти не более 15 минут.

После отдельного согласия Яндекс Метрика может получать сведения об устройстве и браузере, сетевой адрес, источник перехода, просмотренные страницы, время и действия на сайте, а также идентификаторы cookies и localStorage. При включённом Вебвизоре сервис записывает обезличенное взаимодействие со страницей. Поля формы обратной связи не предназначены для передачи в Метрику.

4. Цели и правовые основания

• обработка обращения и подготовка ответа — на основании отдельного согласия, которое пользователь подтверждает флажком у формы;
• защита формы от подделки запросов и злоупотреблений — для обеспечения безопасности сайта и его посетителей;
• анализ посещаемости и улучшение материалов — только на основании отдельного добровольного согласия на Яндекс Метрику.

Отказ от Метрики не ограничивает доступ к статьям, проектам и форме связи. Отказ предоставить данные формы означает только невозможность получить и обработать обращение.

5. Действия, способы и сроки

Сайт выполняет автоматизированное получение, проверку и передачу обращения через почтовую инфраструктуру. Сообщения не записываются в базу данных или файлы сайта. Письмо хранится в почтовом ящике на время ответа и связанной переписки, затем удаляется, если закон или защита законных интересов не требуют иного срока.

Технический cookie postov_contact_csrf создаётся при открытии формы, недоступен JavaScript и действует не более двух часов. Выбор аналитики хранится в localStorage браузера до его изменения или очистки хранилища пользователем.

6. Cookies и Яндекс Метрика

До получения согласия сайт не загружает скрипт Яндекс Метрики и не создаёт её cookies. Кнопка «Разрешить» включает счётчик № 110921485, clickmap, отслеживание ссылок, точный показатель отказов и Вебвизор. Кнопка «Отказаться» оставляет только обязательные технические средства.

Метрика предоставляется ООО «ЯНДЕКС» и использует собственные cookies и localStorage с различными сроками действия. Состав и сроки таких идентификаторов определяет Яндекс. Подробнее: справка о cookies Метрики и политика конфиденциальности Яндекса.

Изменить выбор можно ссылкой «Настройки cookies» в подвале. При отзыве согласия сайт прекращает дальнейшую загрузку Метрики и удаляет доступные ему идентификаторы Метрики. Cookies на доменах Яндекса управляются настройками браузера и средствами самого Яндекса.

7. Получатели и защита

Данные обращений не публикуются, не продаются и не используются для рекламных рассылок. В обработке могут участвовать поставщики серверной и почтовой инфраструктуры в объёме, необходимом для работы сайта и доставки письма. При согласии на аналитику технические данные передаются Яндекс Метрике.

Сайт применяет HTTPS, HttpOnly и SameSite cookies, серверную валидацию, CSRF-защиту, ограничение частоты запросов, минимизацию журналирования и разграничение доступа к настройкам.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Для исполнения запроса оператор может попросить сведения, позволяющие подтвердить личность заявителя и найти соответствующее обращение.

Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва обработка прекращается, а данные уничтожаются в предусмотренный законом срок, если отсутствует иное законное основание для их сохранения.

9. Изменение политики

Актуальная редакция постоянно доступна по адресу postov.net/privacy. Новая редакция применяется с момента публикации, если в ней не указан более поздний срок.