Политика обработки персональных данных

Настоящий документ определяет принципы и условия, при которых Администрация сайта https://history-x.ru (далее — «Сайт») осуществляет сбор, хранение, использование и передачу персональных данных пользователей. Данная Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав субъектов персональных данных при использовании ресурсов, посвященных истории архитектуры Санкт-Петербурга.

Используя данный ресурс, пользователь подтверждает, что он ознакомлен с положениями настоящего документа и выражает свое согласие на обработку своих данных в целях, указанных ниже.

Основные понятия и цели обработки

Под персональными данными в рамках данного Сайта понимается любая информация, относящаяся к физическому лицу (пользователю), которая была получена Оператором в процессе взаимодействия с посетителем ресурса. К таким сведениям могут относиться: адрес электронной почты, имя, контактный телефон, а также технические данные (IP-адрес, файлы cookie, сведения о браузере).

Оператор обрабатывает данные исключительно в целях, которые не противоречат законодательству РФ и интересам пользователей, а именно:

1. Организация обратной связи с пользователями Сайта для ответов на вопросы по тематике архитектурного наследия Санкт-Петербурга.
2. Предоставление доступа к закрытым разделам контента или рассылкам, если пользователь самостоятельно подписался на них.
3. Улучшение качества работы веб-ресурса, анализ пользовательского опыта и оптимизация интерфейса.
4. Обеспечение безопасности Сайта и предотвращение злоупотреблений функционалом ресурса.

Правовые основания и принципы обработки

Обработка данных осуществляется на основании согласия пользователя, которое предоставляется путем совершения активных действий (например, нажатие кнопки «Отправить», «Подписаться» или установка галочки в соответствующем поле формы).

Администрация сайта придерживается следующих фундаментальных принципов:

1. Законность: обработка данных производится строго в рамках действующего правового поля Российской Федерации.
2. Целеполагание: данные не собираются «на всякий случай» — каждый запрашиваемый элемент информации имеет конкретное назначение.
3. Минимизация: объем собираемых сведений ограничен тем минимумом, который необходим для реализации заявленных целей.
4. Точность: Оператор принимает меры для того, чтобы данные были актуальными и достоверными на момент их использования.
5. Конфиденциальность: доступ к персональным сведениям имеют только сотрудники или автоматизированные системы, непосредственно участвующие в процессе коммуникации с пользователем.

Порядок сбора и способы обработки данных

Сбор информации может происходить как в активном, так и в пассивном режиме:

Активный сбор осуществляется через формы обратной связи, формы подписки на новости или при регистрации в личном кабинете (если таковой предусмотрен функционалом Сайта). В этом случае пользователь самостоятельно вводит свои данные.

Пассивный сбор происходит автоматически с помощью систем веб-аналитики и файлов cookie. Это позволяет Оператору понимать, какие статьи об архитектуре Санкт-Петербурга пользуются наибольшим спросом, сколько времени пользователь проводит на странице и с какого устройства заходит на ресурс. Эти данные обрабатываются в обезличенной форме.

Способы обработки включают в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Сроки хранения и условия уничтожения

Персональные данные хранятся в течение периода, необходимого для достижения целей, ради которых они были собраны, либо до момента, когда пользователь отзовет свое согласие на их обработку.

Уничтожение данных производится в следующих случаях:

1. Достижение целей обработки (например, ответ на конкретный запрос пользователя по истории здания).
2. Получение от пользователя требования об удалении его данных.
3. Истечение срока действия договора или соглашения, на основании которого проводилась обработка.
4. Выявление факта незаконного сбора или обработки сведений.

Удаление данных осуществляется путем их полного стирания из баз данных и архивов, что делает невозможным их дальнейшее восстановление.

Безопасность и защита информации

Владелец сайта принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования или распространения.

В частности, используются следующие методы защиты:

1. Применение протоколов шифрования (SSL/TLS) для защиты данных при их передаче от пользователя к серверу.
2. Ограничение доступа к административным панелям сайта с помощью сложных паролей и двухфакторной аутентификации.
3. Регулярное обновление программного обеспечения сервера для устранения уязвимостей.
4. Использование проверенных сервисов аналитики, которые соответствуют международным и российским стандартам приватности.

Права пользователя (субъекта данных)

Пользователь имеет полный контроль над своими данными и вправе:

1. Запросить информацию о том, какие именно сведения о нем хранятся у Администрации сайта.
2. Потребовать уточнения, изменения или исправления своих данных, если они оказались неточными или устаревшими.
3. Отозвать свое согласие на обработку данных, направив соответствующее уведомление на электронную почту Администрации.
4. Потребовать прекращения рассылки информационных материалов.
5. Оспорить действия (бездействие) Оператора в судебном порядке или через надзорные органы.

Взаимодействие с третьими лицами

Администрация сайта обязуется не передавать персональные данные пользователей третьим лицам, за исключением следующих случаев:

1. Пользователь дал явное и однозначное согласие на такую передачу.
2. Запрос поступил от уполномоченных государственных органов РФ в соответствии с требованиями действующего законодательства (например, в рамках судебного разбирательства или проверки).
3. Передача данных техническим провайдерам (хостинг-провайдеру), которые обеспечивают работу Сайта и обязуются соблюдать конфиденциальность полученной информации.

Изменение настоящей Политики

Владелец сайта оставляет за собой право вносить изменения в данный документ без предварительного уведомления пользователя. Актуальная версия Политики всегда доступна по ссылке в нижней части каждой страницы сайта https://history-x.ru.

Рекомендуется периодически проверять данный раздел, чтобы оставаться в курсе того, как обрабатываются ваши данные при изучении материалов по архитектурной истории города.