Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта namazonline.ru (далее — Сайт) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им Сайта.

1.3. Использование Сайта означает, что пользователь ознакомлен с настоящей Политикой и принимает условия обработки своих данных, изложенные в ней. Если пользователь не согласен с условиями — ему следует прекратить использование Сайта.

1.4. Действующая редакция Политики постоянно доступна по адресу https://namazonline.ru/politika-konfidencialnosti/ и размещена в свободном доступе через ссылку в подвале каждой страницы Сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Пользователь — любое лицо, получающее доступ к Сайту через сеть Интернет.

2.5. Файлы cookie — небольшие текстовые файлы, сохраняемые сайтом в браузере пользователя и передаваемые при последующих обращениях к сайту.

2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.

3. Сведения об Операторе

3.1. Оператором персональных данных является Волин Евгений Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).

3.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: info@namazonline.ru.

3.3. Оператор осуществляет обработку персональных данных на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает данные двух категорий субъектов: пользователей Сайта и лиц, самостоятельно направивших письмо на электронную почту Оператора.

4.2. Сайт не содержит форм регистрации, авторизации, подписки, оплаты или обратной связи. Оператор не запрашивает у пользователей имя, фамилию, отчество, дату рождения, номер телефона, почтовый адрес, паспортные и иные документарные данные, банковские реквизиты, сведения о вероисповедании и другие данные специальных категорий.

4.3. В процессе посещения Сайта автоматически обрабатываются следующие обезличенные данные:

• IP-адрес устройства пользователя;
• информация из файлов cookie, включая анонимные идентификаторы посещения;
• технические характеристики устройства и программного обеспечения: тип и версия браузера, операционная система, разрешение экрана, язык интерфейса;
• сведения о посещении: адреса запрошенных страниц, дата и время обращения, продолжительность просмотра, источник перехода (реферер), поисковый запрос при переходе из поисковой системы;
• приблизительное местоположение с точностью до города или региона, определяемое по IP-адресу;
• данные о действиях на странице: переходы по ссылкам, клики по элементам интерфейса.

4.4. При направлении пользователем письма на адрес info@namazonline.ru Оператор получает адрес электронной почты отправителя и содержание обращения, включая те сведения о себе, которые пользователь сообщил добровольно. Такие данные обрабатываются исключительно для подготовки ответа на обращение.

4.5. Сервис веб-аналитики, применяемый на Сайте, работает без функции записи действий пользователя (Вебвизор). Оператор не осуществляет видеозапись сессий, не считывает содержимое полей ввода и не получает доступ к содержимому буфера обмена пользователя.

4.6. Оператор не обрабатывает биометрические персональные данные, специальные категории персональных данных (в том числе касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также данные несовершеннолетних. Тематика Сайта носит справочно-информационный характер, и факт его посещения не рассматривается Оператором как сведение об убеждениях пользователя.

5. Цели обработки персональных данных

5.1. Обработка осуществляется в следующих конкретных целях:

• обеспечение работоспособности Сайта и корректного отображения его страниц на устройстве пользователя;
• определение приблизительного местоположения пользователя для показа расписания намаза, соответствующего его городу;
• сохранение пользовательских настроек интерфейса — выбранного города и цветовой темы оформления;
• сбор обезличенной статистики посещаемости: количество посетителей, просмотренные страницы, источники переходов, поведение аудитории в разрезе устройств и регионов;
• анализ полученной статистики для улучшения структуры, содержания и удобства Сайта;
• выявление и предотвращение технических сбоев, а также попыток неправомерного доступа и автоматизированных атак;
• рассмотрение обращений, поступивших на электронную почту Оператора, и подготовка ответов на них.

5.2. Оператор не использует персональные данные для рекламных рассылок, таргетированной рекламы, профилирования, принятия решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для пользователя.

5.3. Оператор не продаёт, не сдаёт в аренду и не передаёт данные пользователей третьим лицам в коммерческих целях.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для достижения законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
• согласие пользователя, выражаемое посредством продолжения использования Сайта после ознакомления с уведомлением об использовании файлов cookie и настоящей Политикой, а при направлении обращения — посредством самостоятельного направления письма Оператору.

7. Порядок и условия обработки

7.1. Обработка осуществляется смешанным способом — автоматизированно, с использованием средств вычислительной техники, без передачи данных по внутренней сети Оператора.

7.2. Сбор данных начинается с момента открытия любой страницы Сайта и осуществляется в фоновом режиме без совершения пользователем дополнительных действий.

7.3. Оператор не объединяет обезличенные статистические данные с какой-либо иной информацией, позволяющей установить личность конкретного пользователя.

8. Файлы cookie и сервисы веб-аналитики

8.1. Сайт использует файлы cookie и аналогичные технологии (в том числе локальное хранилище браузера — localStorage).

8.2. По назначению применяемые технологии делятся на две группы:

• Технические и функциональные. Обеспечивают базовую работу Сайта и запоминают выбор пользователя — город, для которого отображается расписание, цветовую тему оформления, а также факт ознакомления с уведомлением об использовании cookie. Данные хранятся локально в браузере пользователя и на серверы Оператора не передаются.
• Аналитические. Устанавливаются сервисом Яндекс.Метрика и используются для сбора обезличенной статистики посещаемости.

8.3. На Сайте установлен счётчик Яндекс.Метрика (номер 109258387), предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16). Серверы сервиса расположены на территории Российской Федерации.

8.4. Яндекс.Метрика устанавливает, в частности, файлы cookie _ym_uid (анонимный идентификатор посетителя), _ym_d (дата первого визита), _ym_isad (признак наличия блокировщика рекламы) и служебные файлы с префиксом _ym_. Срок хранения указанных файлов определяется сервисом и составляет, как правило, до одного года.

8.5. Функция Вебвизор в настройках счётчика отключена. Запись и воспроизведение действий пользователя на странице не ведётся.

8.6. Условия обработки данных сервисом изложены в документах ООО «ЯНДЕКС», размещённых по адресам yandex.ru/legal/confidential и yandex.ru/legal/metrica_termsofuse.

8.7. Пользователь вправе в любой момент отказаться от использования файлов cookie следующими способами:

• отключить или ограничить приём cookie в настройках браузера;
• удалить ранее сохранённые файлы cookie средствами браузера;
• использовать режим приватного просмотра;
• воспользоваться официальным средством отказа от Яндекс.Метрики, доступным по адресу yandex.ru/support/metrica/general/opt-out.html.

8.8. Отключение аналитических cookie не влияет на доступность и работоспособность Сайта. Отключение технических cookie и локального хранилища может привести к тому, что выбранный город и тема оформления не будут сохраняться между посещениями.

9. Передача данных третьим лицам

9.1. Оператор передаёт обезличенные данные о посещениях ООО «ЯНДЕКС» в объёме, необходимом для функционирования сервиса веб-аналитики, на основании условий использования данного сервиса.

9.2. Технические данные, необходимые для доставки страниц пользователю, обрабатываются хостинг-провайдером Сайта в пределах Российской Федерации.

9.3. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации: по мотивированному запросу суда, органов дознания и следствия, иных уполномоченных государственных органов.

9.4. Трансграничная передача персональных данных Оператором не осуществляется. Все применяемые на Сайте сервисы являются российскими и обрабатывают данные на территории Российской Федерации. Иностранные системы веб-аналитики, рекламные пиксели и сторонние виджеты на Сайте не используются.

10. Сроки обработки и условия прекращения

10.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей, указанных в разделе 5 настоящей Политики.

10.2. Обезличенные статистические данные хранятся в системе Яндекс.Метрика в течение срока, установленного правилами сервиса.

10.3. Переписка по обращениям, поступившим на электронную почту, хранится не более одного года с даты направления ответа, если более длительный срок не требуется для защиты прав Оператора.

10.4. Обработка прекращается в случаях:

• достижения целей обработки либо утраты необходимости в их достижении;
• отзыва пользователем согласия на обработку;
• выявления факта неправомерной обработки;
• прекращения Оператором деятельности по обработке персональных данных.

10.5. При достижении целей обработки или отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней с даты наступления соответствующего обстоятельства, если иное не предусмотрено законодательством.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• использование защищённого протокола передачи данных HTTPS на всех страницах Сайта;
• ограничение круга лиц, имеющих доступ к статистическим данным и учётным записям управления Сайтом;
• применение стойких уникальных паролей для доступа к панелям управления хостингом и сервисами аналитики;
• своевременное обновление программного обеспечения Сайта;
• отказ от хранения персональных данных пользователей в собственных базах данных Оператора;
• выбор в качестве подрядчиков лиц, обеспечивающих обработку данных на территории Российской Федерации.

11.2. В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

12. Права субъекта персональных данных

12.1. Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13. Порядок обращений

13.1. Запросы, требования и обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@namazonline.ru.

13.2. Запрос должен содержать сведения, позволяющие идентифицировать обращающегося и его взаимодействие с Сайтом, а также подпись субъекта персональных данных или его представителя.

13.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления.

13.4. Учитывая, что Сайт не осуществляет идентификацию пользователей и обрабатывает исключительно обезличенные данные, Оператор может быть объективно лишён технической возможности соотнести хранящиеся данные с конкретным лицом. В этом случае пользователю направляется мотивированный ответ с разъяснением.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

14.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

14.3. К настоящей Политике и отношениям между Оператором и пользователем применяется законодательство Российской Федерации.

14.4. Дополнительные сведения о Сайте и способах связи размещены на страницах «О проекте» и «Контакты».

15. Реквизиты Оператора

Волин Евгений Игоревич
Самозанятый (плательщик налога на профессиональный доход)
Сайт: namazonline.ru
Электронная почта: info@namazonline.ru