Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта «Сокрытая Русь», расположенного по адресу https://sokryt.ru/.
Сайт «Сокрытая Русь» является некоммерческим информационным проектом, посвященным Единоверию, старому обряду и церковной традиции. Наполнением сайта занимаются члены Общества сщмч. Андрея (Ухтомского).
Оператор персональных данных: администратор сайта «Сокрытая Русь».
Адрес электронной почты для обращений по вопросам персональных данных: ukhtomsky.society@gmail.com.
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
Оператор может обрабатывать следующие персональные данные пользователей:
- адрес электронной почты;
- отображаемое имя, в том числе ФИО или указанное пользователем имя;
- изображение пользователя, если пользователь самостоятельно загружает аватар;
- сведения учетной записи на сайте;
- данные, необходимые для входа, регистрации и восстановления доступа;
- технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, адреса просмотренных страниц, cookie-файлы;
- данные, передаваемые при использовании формы CAPTCHA;
- данные, передаваемые при авторизации через внешние сервисы, в частности через VK, если пользователь выбирает такой способ входа.
Пароли пользователей хранятся в технически защищенном виде средствами Drupal и не используются оператором для просмотра или передачи третьим лицам.
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- регистрация пользователей на сайте;
- предоставление доступа к учетной записи;
- восстановление доступа к учетной записи;
- отображение имени и изображения пользователя на сайте, если это предусмотрено функциональностью сайта;
- защита сайта от спама, автоматических регистраций и злоупотреблений;
- обеспечение безопасности и стабильной работы сайта;
- связь с пользователем по вопросам учетной записи или работы сайта;
- анализ посещаемости и улучшение работы сайта;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия пользователя на обработку персональных данных;
- необходимости исполнения действий, связанных с регистрацией и использованием учетной записи;
- законного интереса оператора в обеспечении безопасности и работоспособности сайта;
- требований законодательства Российской Федерации.
Пользователь дает согласие на обработку персональных данных при регистрации на сайте, отправке форм, использовании учетной записи, а также при продолжении использования сайта в части обработки cookie и технических данных.
5. Cookie, аналитика и сторонние сервисы
На сайте используются cookie-файлы и аналогичные технологии, необходимые для работы сайта, авторизации пользователей, защиты от спама и анализа посещаемости.
На сайте используется сервис Яндекс Метрика, включая технологию Вебвизор. Яндекс Метрика может собирать технические данные о посещении сайта, действиях пользователя на страницах, устройстве и браузере. Обработка таких данных осуществляется в соответствии с условиями сервиса Яндекс Метрика.
Для защиты форм от автоматической отправки используется Google reCAPTCHA. При использовании reCAPTCHA данные пользователя могут передаваться Google в соответствии с правилами работы этого сервиса.
На сайте также могут использоваться внешние технические ресурсы для загрузки шрифтов, библиотек и элементов интерфейса, включая Google Fonts, jsDelivr, cdnjs и Font Awesome. При обращении к таким ресурсам браузер пользователя может передавать технические данные соответствующим сервисам.
При выборе входа через VK обработка данных также осуществляется VK в соответствии с правилами этого сервиса.
6. Хранение и защита персональных данных
Персональные данные пользователей сайта хранятся на сервере, расположенном на территории Российской Федерации. Сайт размещен на VPS-хостинге FirstVDS.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения или иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым он необходим для администрирования сайта и обеспечения его работы.
7. Передача персональных данных третьим лицам
Оператор не продает и не передает персональные данные пользователей третьим лицам для рекламных рассылок или коммерческого использования.
Персональные данные и технические данные могут передаваться третьим лицам только в случаях, необходимых для работы сайта, включая:
- хостинг-провайдера;
- сервисы аналитики;
- сервисы защиты от спама и автоматических действий;
- сервисы авторизации;
- технических специалистов, привлекаемых для сопровождения сайта;
- государственные органы в случаях, предусмотренных законодательством Российской Федерации.
8. Сроки обработки персональных данных
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователем, если иное не требуется по законодательству Российской Федерации.
Данные учетной записи хранятся до удаления учетной записи пользователя или до прекращения работы сайта.
Технические журналы и данные безопасности могут храниться в течение срока, необходимого для обеспечения безопасности сайта и расследования технических инцидентов.
9. Права пользователя
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления своих персональных данных;
- отозвать согласие на обработку персональных данных;
- обратиться с вопросом или требованием по адресу ukhtomsky.society@gmail.com;
- обратиться в уполномоченный орган по защите прав субъектов персональных данных.
Для удаления учетной записи, уточнения персональных данных или отзыва согласия пользователь может направить обращение администратору сайта «Сокрытая Русь» по адресу ukhtomsky.society@gmail.com с адреса электронной почты, указанного при регистрации.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция Политики размещается на сайте https://sokryt.ru/ и действует с момента публикации, если иное не указано в новой редакции.
Продолжение использования сайта после публикации новой редакции Политики означает ознакомление пользователя с изменениями.