1. Кто обрабатывает данные
Оператор – индивидуальный предприниматель Соколовский Сергей Анатольевич, УНП 193531325 (далее – оператор). Политика описывает, какие персональные данные оператор собирает на сайте, зачем, сколько хранит и какие права есть у человека, чьи данные обрабатываются.
Обработка ведётся в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
2. Какие данные собираются и зачем
Учётная запись
Регистрации на сайте нет: учётные записи создаёт сам оператор для людей, которым открывает доступ к закрытым разделам. Хранятся логин, имя (как обращаться), роль, зашифрованный пароль, дата создания, а также дата, время и IP-адрес последнего входа. Адрес электронной почты в учётной записи не хранится.
Цель – предоставить доступ к разделам сайта, разграничить права и понимать, кто и когда входил.
Журнал действий
Оператор ведёт журнал событий: дата и время, вид события, логин (если человек вошёл), IP-адрес и определённая по нему страна. Журнал нужен для безопасности: он показывает попытки подбора пароля, ошибки и то, что происходило на сайте, если понадобится разобраться в происшествии.
Обращение через форму «Написать нам»
Форма открывается значком в подвале сайта. В письмо попадают текст обращения и адрес почты для ответа – его указывает сам отправитель. Отдельно, чтобы ограничить частоту обращений с одного адреса, сохраняются IP-адрес и время отправки.
Цель – ответить на обращение и защититься от потока писем.
Запрос «Забыли пароль?»
Сохраняются указанный логин, IP-адрес и время запроса – по тем же причинам: ответить и ограничить частоту.
3. Файлы cookie и память браузера
Сайт использует одну cookie – сессию входа. Она необходима для работы входа: без неё сайт не может отличить вошедшего от гостя. Такие файлы относятся к необходимым и обрабатываются независимо от согласия пользователя. Рекламных, аналитических и статистических cookie сайт не использует.
Кроме того, браузер запоминает настройки просмотра – выбранный файл в разделе, страницу и масштаб открытого документа, введённое в строку поиска, состояние калькулятора. Эти сведения остаются на устройстве, оператору не передаются и удаляются вместе с данными сайта в браузере.
4. Счётчик посещений
Для подсчёта посещаемости используется Umami – счётчик, размещённый на собственном сервере оператора. Он не ставит cookie, не хранит IP-адреса и не собирает сведения, по которым можно узнать конкретного человека. Сторонних счётчиков и рекламных систем на сайте нет.
5. Видео с других сайтов
В слайд-шоу может быть ролик, размещённый на стороннем сервисе (например, YouTube). Такой плеер не загружается сам: до нажатия на кнопку «Смотреть видео» к стороннему сайту не уходит ни одного запроса, и свои cookie он поставить не может. Нажатие означает согласие на загрузку плеера; дальше обработка ведётся по правилам того сервиса.
6. Кому передаются данные
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Исключение одно: чтобы показать страну в журнале, IP-адрес отправляется внешнему сервису определения страны (ipwho.is). Это трансграничная передача IP-адреса; иные сведения при этом не передаются.
Данные могут быть предоставлены государственным органам – в случаях и порядке, установленных законодательством.
7. Сколько хранятся данные
- Учётная запись – пока действует доступ. Когда оператор удаляет учётную запись, её данные удаляются вместе с ней.
- Журнал действий – 90 дней, после чего записи удаляются автоматически.
- Сведения о частоте обращений и запросов пароля (IP, логин, время) – не более двух суток.
- Письма обращений хранятся в почтовом ящике оператора столько, сколько нужно для ответа и разбора вопроса.
8. Как данные защищаются
Сайт работает по защищённому соединению (HTTPS). Пароли хранятся в зашифрованном виде, в исходном виде они оператору не известны. Доступ к админке имеют только уполномоченные оператором лица, действия в ней записываются в журнал. Сайт размещён на оборудовании оператора, доступ к нему ограничен.
9. Права и как ими воспользоваться
Человек, чьи данные обрабатываются, вправе:
- получить сведения о том, какие его данные обрабатываются и кому предоставлялись;
- отозвать данное ранее согласие на обработку;
- потребовать изменить неточные или неполные данные;
- потребовать прекратить обработку и удалить данные;
- обжаловать действия оператора в Национальном центре защиты персональных данных Республики Беларусь.
Обращение направляется через форму «Написать нам» в подвале сайта или на адрес info@mcm.by. Оператор рассматривает его в срок, установленный законодательством.
Отзыв согласия или требование удалить данные означает и прекращение доступа к закрытым разделам сайта: без учётной записи вход невозможен.
10. Изменения политики
Оператор может изменить эту политику. Действующая редакция всегда доступна на этой странице; дата редакции указана вверху.