Политика обработки персональных данных

Настоящая политика определяет порядок обработки персональных данных посетителей сайта Клубника (далее — «Сайт»). Документ подготовлен с учётом требований законодательства Российской Федерации о персональных данных и применяется к данным, которые Сайт получает непосредственно от посетителя или формирует при использовании сервисов Сайта.

1. Оператор и контакт

Оператор: Администратор сайта tutklubnika.ru.

Место нахождения: Краснодар.

E-mail для обращений: da4nik@maryanskaya.ru.

Также доступна отдельная страница «Сведения о владельце сайта».

2. Какие данные обрабатываются

• Комментарии и отзывы: указанное посетителем имя или псевдоним, текст комментария/отзыва, дата и время отправки, технический хэш, сформированный из IP-адреса и User-Agent для защиты от злоупотреблений.
• Проект и расчёты: данные, которые посетитель вводит в калькуляторы, а также выбранное местоположение для «Клубничного прогноза» — название населённого пункта, регион, координаты и часовой пояс. Эти сведения связаны с технической сессией и используются для сохранения проекта и расчётов.
• Технические данные: стандартные сведения, которые могут фиксироваться веб-сервером и инфраструктурой хостинга (IP-адрес, дата и время запроса, URL, User-Agent и технические события безопасности) в пределах их собственных правил хранения.

Сайт не запрашивает у посетителей специальные категории персональных данных и не требует указания телефона, адреса или электронной почты для размещения комментария.

3. Цели обработки

• работа калькуляторов, сохранение введённых параметров и результатов проекта;
• предоставление погодного сервиса и формирование рекомендаций;
• модерация и публикация комментариев и отзывов;
• защита сайта от спама, автоматических атак и злоупотреблений;
• обеспечение работоспособности, безопасности и диагностики сайта;
• исполнение обязанностей, предусмотренных законодательством РФ, когда они применимы.

4. Правовые основания

В зависимости от конкретной операции обработка осуществляется на основании согласия субъекта персональных данных, необходимости исполнения договора или иной законной цели, прямо предусмотренной законодательством РФ. Для публикации имени/псевдонима и текста комментария используется отдельное согласие на распространение персональных данных.

5. Хранение и защита

Сайт применяет организационные и технические меры защиты, включая разграничение доступа к административной части, CSRF-защиту изменяющих данные форм, хэширование технических идентификаторов, безопасное хранение паролей администратора и защиту сессионной cookie от доступа JavaScript. Состав мер уточняется оператором с учётом актуальных требований законодательства и характера обработки.

Персональные данные не должны храниться дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом. Публичные комментарии хранятся до их удаления или до прекращения основания для публикации; технические данные и данные проекта — в пределах периода, необходимого для работы и защиты Сайта. Конкретные сроки могут уточняться внутренними документами оператора.

6. Передача третьим лицам и внешние сервисы

Для погодного сервиса Сайт обращается к Open-Meteo. В API передаются параметры, необходимые для получения прогноза: координаты и параметры запроса; при поиске населённого пункта — введённая строка поиска. Open-Meteo указывает, что для бесплатного API может обрабатывать техническую информацию, включая IP-адреса, а журналы запросов могут содержать географические координаты и удаляются через 90 дней. Сайт не передаёт Open-Meteo имя посетителя, комментарии или иные данные аккаунта.

На странице «Клубничного прогноза» может отображаться карта OpenStreetMap через внешний iframe. При загрузке такого iframe браузер посетителя непосредственно обращается к инфраструктуре OpenStreetMap; OpenStreetMap Foundation указывает, что при обращении к её сервисам могут фиксироваться IP-адрес, сведения о браузере и устройстве, дата/время и страницы запросов.

Если в будущем будет подключена аналитика, реклама, рассылка, авторизация или другой внешний сервис, политика должна быть обновлена до начала соответствующей обработки.

7. Cookie и Яндекс Метрика

Сайт использует необходимые сессионные cookie для работы сайта и сохранения технического состояния сессии. Такие cookie не используются для рекламного профилирования. Отдельно может использоваться аналитика «Яндекс Метрика» — она включается только после выбора посетителем категории «Аналитика» в настройках cookie.

При работе Метрики Яндекс указывает использование cookie и свойств localStorage для различения посетителей и анализа посещаемости. В зависимости от настроек счётчика могут использоваться, в частности, идентификаторы вида _ym_uid, _ym_d, _ym_isad и другие служебные/аналитические идентификаторы. citeturn0search3

Яндекс указывает, что владелец сайта является оператором персональных данных посетителей в части использования Метрики, а Яндекс действует по поручению оператора для предоставления сервиса. citeturn0search4

Сайт не должен передавать в Метрику ФИО, телефон, e-mail, адрес, GPS-координаты и иные идентифицирующие сведения. Яндекс прямо запрещает такую передачу, кроме специально предусмотренных функций сервиса. citeturn0search0

8. Локализация персональных данных

При сборе персональных данных граждан РФ оператор обязан учитывать требования законодательства о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся в РФ, с учётом предусмотренных законом исключений. Фактическое соответствие этому требованию зависит от выбранного хостинга, расположения БД и инфраструктуры и не может быть подтверждено только кодом сайта.

9. Права субъекта персональных данных

Посетитель вправе обращаться к оператору по вопросам доступа к своим данным, их уточнения, прекращения обработки или удаления в случаях, предусмотренных законодательством. Для обращения используйте контактный e-mail, указанный выше. Если e-mail не заполнен, публикация сайта в таком состоянии юридически не завершена — его необходимо указать в config.php.

10. Комментарии и распространение данных

Перед отправкой комментария посетитель должен отдельно подтвердить согласие на обработку данных и отдельно — согласие на их распространение. Текст комментария и имя/псевдоним могут стать общедоступными после модерации. Не размещайте в комментариях номера телефонов, адреса, e-mail, паспортные данные и другую информацию, которую не хотите публиковать.

11. Изменение политики

Актуальная редакция политики публикуется на этой странице. При изменении целей, состава данных, внешних сервисов или иных существенных условий оператор обновляет документ и его версию.