Политика обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта lavarden.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Шальнев Иван Владимирович (плательщик налога на профессиональный доход) (далее — Оператор). Адрес для обращений по вопросам персональных данных: privacy@lavarden.ru.
1.3. Политика относится ко всем страницам Сайта на домене lavarden.ru. Она опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона.
1.4. Большая часть Сайта — журнал, инструменты, игры — работает без регистрации и без указания каких-либо сведений о себе. Учётная запись нужна только для того, чтобы оставлять комментарии и сохранять рекорды в играх.
2. Какие данные, зачем и на каком основании
2.1. Вход на Сайт через VK ID (ВКонтакте, Одноклассники, Mail.ru)
- Данные: идентификатор учётной записи в VK ID, имя и фамилия, изображение профиля (аватар; на Сайте хранится его копия), даты входа и последней активности, отметки о данных согласиях.
- Цели: создание учётной записи на Сайте, вход на Сайт, публикация комментариев, сохранение результатов в играх, уведомления об ответах на комментарии.
- Основание: согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое посетитель даёт перед входом. Текст согласия: Согласие на обработку персональных данных.
- Публичный показ имени и аватара рядом с комментариями и в таблицах рекордов — только при отдельном согласии на распространение (ст. 10.1 Закона): Согласие на распространение. Без него посетитель виден другим как «Читатель» или «Игрок».
- Срок: до отзыва согласия или до удаления учётной записи по запросу. После отзыва данные уничтожаются в течение 30 дней.
Пароль от учётной записи VK, ОК или Mail.ru Сайт не получает и не хранит: вход проходит на стороне VK ID, Сайту передаются только перечисленные выше сведения.
2.2. Комментарии
- Данные: текст комментария, дата и время публикации, IP-адрес, с которого комментарий отправлен, связь с учётной записью.
- Цели: публикация комментария, модерация, защита от спама и злоупотреблений.
- Основание: согласие на обработку персональных данных (п. 2.1).
- Срок: пока комментарий опубликован; после удаления комментария или учётной записи — уничтожаются в течение 30 дней.
2.3. Технические данные, cookie и статистика посещений
- Данные: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц и источник перехода, дата и время запросов, файлы cookie.
- Цели: работа Сайта (поддержание сессии, защита форм от подделки запросов), обеспечение безопасности, сбор обезличенной статистики посещаемости для улучшения Сайта.
- Основание: согласие посетителя, которое он выражает, продолжая пользоваться Сайтом после уведомления о cookie (баннер внизу страницы), а также возможность в любой момент отключить cookie в браузере (см. раздел 3).
- Срок: журналы веб-сервера хранятся 14 дней и затем удаляются автоматически; срок хранения данных Яндекс Метрики определяется правилами сервиса.
2.4. Файлы, которые посетитель обрабатывает в инструментах
Аудио, видео, изображения и тексты в инструментах Сайта, как правило, обрабатываются прямо в браузере посетителя и на Сайт не передаются. Если для обработки видео файл всё же отправляется на сервер, он используется только для выполнения запрошенной операции и автоматически удаляется вскоре после неё (обычно в течение нескольких часов). Оператор не просматривает такие файлы и не использует их в других целях.
2.5. Поиск по Сайту
Поисковые запросы записываются для улучшения поиска без IP-адреса и без связи с учётной записью; персональными данными они не являются.
3. Файлы cookie
Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя. Сайт использует:
| Cookie | Для чего | Срок |
|---|---|---|
| laravel-session | Сессия: вход в учётную запись, работа форм. Необходимая. | до 1 года |
| XSRF-TOKEN | Защита форм от подделки запросов. Необходимая. | до 1 года |
| lv_cookie_notice | Запоминает, что посетитель закрыл уведомление о cookie. Необходимая. | 1 год |
| _ym_uid, _ym_d, _ym_isad и другие _ym_* | Яндекс Метрика: обезличенная статистика посещений, карта кликов. | до 1 года |
Кроме cookie, Сайт может сохранять в хранилище браузера (localStorage) настройки инструментов и игр — например, уровень сложности или незаконченную партию. Эти сведения остаются в браузере посетителя и на Сайт не передаются.
Отключить или удалить cookie можно в настройках браузера; при отключении необходимых cookie не будет работать вход на Сайт. Отказаться от сбора статистики Яндекс Метрикой можно, установив блокировщик Метрики или запретив cookie для домена mc.yandex.ru.
4. Передача данных и где они хранятся
4.1. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона. Трансграничная передача персональных данных не осуществляется.
4.2. В обработке участвуют:
- ООО «ВК» (сервис VK ID) — при входе на Сайт; передаёт Сайту сведения о посетителе с его разрешения;
- ООО «Яндекс» (сервис Яндекс Метрика) — сбор статистики посещений;
- ООО «Яндекс.Облако» — хостинг, на котором размещён Сайт.
4.3. Персональные данные не продаются и не передаются другим третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации.
5. Как данные защищаются
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения и распространения: соединение с Сайтом шифруется (HTTPS), доступ к серверу и базе данных есть только у Оператора, пароли от сторонних сервисов Сайт не получает, объём собираемых данных сведён к необходимому минимуму.
6. Права посетителя
Посетитель вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку и (или) на распространение персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Для этого достаточно написать на privacy@lavarden.ru, указав, через какой сервис (ВКонтакте, Одноклассники или Mail.ru) выполнялся вход и имя, под которым посетитель виден на Сайте. Оператор отвечает в течение 10 рабочих дней. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
Отозвать только согласие на показ имени и аватара можно тем же способом; после этого посетитель будет виден другим как «Читатель» или «Игрок», а комментарии и рекорды сохранятся.
7. Дети
Сайт не предназначен для сбора персональных данных детей младше 14 лет без согласия их родителей или иных законных представителей. Если такие данные оказались на Сайте, законный представитель может потребовать их удаления по адресу из п. 1.2.
8. Изменения политики
Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале. При существенных изменениях целей или состава обрабатываемых данных у посетителей будет запрошено новое согласие.