Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://dponomarev.ru (далее — Сайт), а также при самостоятельном обращении к Оператору по размещённым на Сайте контактам.

1.2. Оператор персональных данных — Пономарев Дмитрий Сергеевич, плательщик налога на профессиональный доход (самозанятый).

Email для обращений по вопросам персональных данных: dponomarev88@yandex.ru.

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.4. На Сайте нет форм обратной связи, регистрации, личного кабинета, подписки на рассылку или оплаты. Сайт не просит посетителя вводить имя, телефон, email или платёжные данные.

1.5. Сайт использует техническое хранилище браузера, необходимое для сохранения настроек, а с согласия посетителя — Яндекс Метрику, Вебвизор и Google Analytics 4. Сервисы аналитики не загружаются до получения согласия.

1.6. Сторонние сайты и приложения, на которые ведут внешние ссылки, самостоятельно определяют порядок обработки данных. К ним применяются их собственные документы о конфиденциальности.

2. Какие данные обрабатываются

2.1. Технические данные при открытии Сайта

Для доставки страниц, обеспечения безопасности и диагностики автоматически могут обрабатываться:

• IP-адрес;
• дата, время, метод и адрес запроса;
• адрес страницы, с которой выполнен переход, если он передан браузером;
• тип и версия браузера, операционная система и тип устройства;
• язык браузера, разрешение экрана и другие технические характеристики;
• HTTP-заголовки, код ответа и объём переданных данных;
• идентификатор запроса, сведения о работе сети доставки контента, подозрительной активности и срабатывании средств защиты.

Источником этих сведений являются устройство и браузер посетителя, сетевое соединение и инфраструктура, обслуживающая Сайт.

2.2. Данные аналитики после согласия

После нажатия кнопки «Разрешить все» могут обрабатываться:

• IP-адрес и примерное местоположение, определяемое по сетевым данным;
• идентификаторы браузера, устройства, сеанса и посещения, создаваемые сервисами аналитики;
• просмотренные страницы, последовательность переходов, источник посещения и рекламные метки в URL;
• время посещения, глубина просмотра, прокрутка, клики и переходы по ссылкам;
• движения указателя, навигация и другие действия на странице, доступные Вебвизору;
• технические характеристики устройства и браузера, параметры загрузки и сведения об ошибках;
• событие перехода в Telegram и параметры, перечисленные в пункте 7.5.

Код Сайта не присваивает собственный User-ID и намеренно не передаёт в системы аналитики ФИО, email, телефон, Telegram username, содержание переписки и другие прямые идентификаторы посетителя. При этом сервисы аналитики могут получать полный адрес просматриваемой страницы, включая query-параметры. Посетителю не следует включать персональные данные или секретные значения в URL Сайта либо ведущей на него ссылки.

На Сайте не используются передача данных из CRM, электронная коммерция и расширенное сопоставление данных.

2.3. Данные при самостоятельном обращении

Сайт содержит внешние ссылки на Telegram и email. Если посетитель сам начинает переписку с Оператором, Оператор может получить:

• имя и имя пользователя, указанные в профиле;
• контактные сведения, которые человек сообщил добровольно;
• содержание обращения и последующей переписки;
• сведения о компании, должности, задаче и проекте;
• добровольно направленные документы и файлы.

Не следует направлять специальные категории персональных данных, биометрические данные или персональные данные третьих лиц без законного основания.

2.4. Категории субъектов и способы обработки

Оператор может обрабатывать данные посетителей Сайта, лиц, самостоятельно обратившихся к Оператору, потенциальных клиентов, клиентов и их представителей.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлекаемым к обработке, обезличивание, блокирование, удаление и уничтожение.

Технические и аналитические данные обрабатываются автоматизированным способом. Переписка может обрабатываться как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки.

Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных.

3. Цели и правовые основания обработки

Данные посетителей Сайта не используются для рассылки рекламных сообщений. Оператор не осуществляет рассылку через Сайт.

4. Cookie и хранилище браузера

4.1. Что используется до согласия

До получения согласия Сайт не загружает Яндекс Метрику, Вебвизор и Google Tag Manager и не создаёт аналитические cookie.

Для работы настроек Сайт использует localStorage — локальное хранилище браузера:

Эти записи нужны для применения выбранных посетителем настроек. Если localStorage недоступен, решение действует только в пределах текущей страницы и может быть запрошено снова.

4.2. Как работает выбор

При первом посещении показывается плашка о cookies с двумя кнопками:

• «Только необходимые» — сохраняет отказ; аналитические сервисы не загружаются;
• «Разрешить все» — сохраняет согласие и включает всю необязательную аналитику, предусмотренную текущей версией Сайта: Яндекс Метрику, Вебвизор и Google Analytics 4 через Google Tag Manager.

Согласие является добровольным. Отказ не ограничивает доступ к содержанию Сайта. Отсутствие выбора не считается согласием.

4.3. Как изменить решение

Кнопка «Настройка cookies» в футере повторно открывает плашку. Посетитель может в любой момент выбрать «Только необходимые» и отозвать согласие либо снова выбрать «Разрешить все».

После отзыва Сайт направляет Google сигнал о запрете аналитического хранения и прекращает работу счётчика Яндекс Метрики. Отзыв действует на будущее: он не удаляет автоматически сведения, переданные до отзыва. Удалить уже созданные cookie и записи localStorage можно также в настройках браузера. Для запроса об удалении ранее собранных данных можно обратиться к Оператору по адресу из пункта 1.2.

5. Необходимая техническая и хостинговая обработка

5.1. Для доставки страниц, обеспечения безопасности и диагностики автоматически обрабатываются IP-адрес, сведения о браузере и устройстве, адрес, дата и время запроса, а также технические параметры ответа. Обработка может выполняться с использованием инфраструктуры поставщиков хостинга и CDN, в том числе за пределами Российской Федерации.

5.2. Такая обработка выполняется независимо от решения об аналитике, поскольку без неё невозможно безопасно передать запрошенную страницу через интернет.

5.3. Поставщики инфраструктуры могут обрабатывать сведения по поручению Оператора либо как самостоятельные операторы в пределах, предусмотренных их условиями и применимым законодательством.

6. Яндекс Метрика и Вебвизор

6.1. После согласия используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16), включая Вебвизор, карту кликов, учёт переходов по ссылкам и уточнённый показатель отказов.

6.2. Метрика может получать сведения из пункта 2.2. Маскировка IP-адреса в настройках счётчика не включена.

6.3. Вебвизор может записывать и воспроизводить движения указателя, нажатия, прокрутку, навигацию, содержимое отображаемой страницы и технические параметры визита. На дату вступления Политики в силу публичные страницы Сайта не содержат форм и полей пользовательского ввода. До добавления таких полей Оператор должен проверить настройки маскирования и обновить Политику.

6.4. Метрика может создавать, в частности, cookie _ym_uid для различения посетителей и _ym_visorc_* для работы Вебвизора, а также сохранять анонимные идентификаторы в localStorage. По документации Яндекса _ym_uid обычно хранится 1 год, а _ym_visorc_* — 30 минут. Точный набор и сроки могут меняться Яндексом и зависеть от настроек сервиса и браузера.

6.5. При согласии и переходе по ссылке на Telegram в Метрику передаётся достижение цели telegram_click со следующими параметрами:

• место расположения ссылки на Сайте (cta_source);
• видимый текст ссылки (link_text);
• адрес ссылки (link_url);
• адрес страницы без query-параметров и фрагмента (page_location).

Содержание сообщений, имя или Telegram username посетителя при этом не передаются.

6.6. Подробная информация приведена в условиях использования Яндекс Метрики, описании собираемых данных и описании cookie.

7. Google Analytics 4 и Google Tag Manager

7.1. После согласия используется Google Analytics 4, предоставляемый Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA), и Google Tag Manager для загрузки и управления тегом аналитики.

7.2. GA4 может получать идентификаторы cookie, сведения об устройстве и браузере, просмотренных страницах, источнике перехода, взаимодействии с Сайтом, времени и параметрах сеанса, примерном местоположении и технических событиях.

7.3. Для Google до выбора посетителя по умолчанию устанавливаются значения denied для analytics_storage, ad_storage, ad_user_data и ad_personalization. После нажатия «Разрешить все» значение analytics_storage меняется на granted, а три рекламных параметра остаются в состоянии denied. Сайт не заявляет согласие на рекламную персонализацию и не включает её своей механикой согласия.

7.4. GA4 может создавать cookie _ga и _ga_<идентификатор> для различения посетителей и сохранения состояния сеанса. Срок их действия по умолчанию — до 2 лет, но он может быть сокращён настройками Сайта, браузером или самим посетителем.

7.5. При согласии и переходе по ссылке на Telegram через Google Tag Manager передаётся событие telegram_click с параметрами, перечисленными в пункте 6.5. Само событие telegram_click не содержит ФИО, email, телефон, Telegram username или содержание сообщений. Стандартное событие просмотра страницы может отдельно содержать URL с query-параметрами, как указано в пункте 2.2.

7.6. Подробная информация приведена в Политике конфиденциальности Google, описании защиты данных Google Analytics и описании cookie GA4.

8. Получатели данных и передача за пределы России

8.1. Для целей, указанных в Политике, данные могут получать:

8.2. Инфраструктура Google и поставщиков хостинга или CDN может находиться за пределами Российской Федерации. В связи с этим технические и аналитические данные могут обрабатываться в иностранных государствах. Конкретный маршрут зависит от местоположения посетителя, конфигурации и инфраструктуры соответствующего поставщика.

8.3. Оператор обязан выполнять применимые требования законодательства к локализации и трансграничной передаче персональных данных. Согласие на аналитику и публикация настоящей Политики сами по себе не отменяют этих требований.

8.4. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Передача возможна по требованию закона или уполномоченного государственного органа в пределах его полномочий.

9. Сроки обработки и хранения

9.1. Решение о cookies и настройка темы хранятся в браузере до их изменения посетителем или очистки данных браузера.

9.2. Технические журналы обрабатываются в течение сроков, установленных настройками поставщиков инфраструктуры, и не дольше, чем это необходимо для обеспечения доступности, безопасности и диагностики Сайта, исполнения требований закона или защиты прав Оператора.

9.3. Записи Вебвизора доступны в течение 15 дней, включая текущий день. Остальные данные Метрики обрабатываются в пределах сроков, установленных настройками и документацией сервиса, до достижения целей обработки, удаления соответствующих данных или прекращения использования счётчика.

9.4. Установленный настоящей Политикой срок хранения пользовательских и событийных данных стандартного ресурса GA4 составляет 2 месяца. Оператор должен поддерживать соответствующее значение в настройках ресурса. Настройка хранения не определяет срок действия cookie и не влияет на стандартные агрегированные отчёты GA4. Когда срок истекает, соответствующие данные удаляются Google в порядке, предусмотренном сервисом.

9.5. Переписка по обращению, не приведшему к заключению договора, хранится не более одного года после последнего сообщения, если отсутствует спор или иное законное основание для более длительного хранения.

9.6. Сведения, связанные с заключённым договором, обрабатываются в течение срока его действия и установленных законом сроков хранения документов и защиты прав сторон.

9.7. По истечении соответствующего срока данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

10. Права посетителя

Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на аналитику через «Настройку cookies» или обращение к Оператору;
• потребовать прекращения обработки, когда это предусмотрено законом;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав необходимо направить обращение на dponomarev88@yandex.ru. В обращении следует указать имя, суть требования и сведения, позволяющие найти относящиеся к заявителю данные. Оператор может запросить информацию, необходимую для подтверждения личности и предотвращения доступа к чужим данным.

Идентификация конкретной записи аналитики может быть ограничена, если у Оператора нет идентификатора cookie или иных сведений, позволяющих связать запись с заявителем.

11. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры защиты, включая ограничение доступа, защиту учётных записей, использование HTTPS, обновление программного обеспечения и реагирование на инциденты.

Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность. При выявлении инцидента Оператор действует в соответствии с требованиями законодательства.

12. Изменение Политики

12.1. Оператор обновляет Политику при изменении законодательства, состава сервисов, целей или способов обработки.

12.2. При существенном изменении необязательной аналитики Оператор повторно запрашивает согласие посетителя.

12.3. Новая редакция действует с указанной в ней даты. Актуальная редакция доступна по адресу https://dponomarev.ru/privacy.

13. Контакты Оператора

• Оператор: Пономарев Дмитрий Сергеевич, плательщик налога на профессиональный доход (самозанятый);
• email по вопросам персональных данных: dponomarev88@yandex.ru;
• Сайт: https://dponomarev.ru.