Когда я начинал вести этот сайт, то руководствовался простым принципом: если ты юрист — значит, отвечаешь за каждое слово. В том числе за то, как обращаешься с информацией, которую тебе доверяют. Эта страница не появилась здесь потому, что так требуют регламенты. Она появилась потому, что я считаю правильным объяснить, что происходит с данными, когда вы читаете мои материалы, оставляете комментарий или подписываетесь на рассылку.
Ниже — честный и по возможности неказённый разбор того, как устроена работа с персональными данными на urwork.ru. Без попытки спрятать важное за обтекаемыми формулировками.
Кто отвечает за обработку данных
Администратором сайта и лицом, ответственным за обработку персональных данных, является Дмитрий Горелов. Связаться со мной можно через контакты, указанные в конце этой страницы. Сайт работает на территории Российской Федерации, и обработка данных ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Какие данные собираются и при каких обстоятельствах
Объём собираемой информации напрямую зависит от того, как именно вы взаимодействуете с сайтом. Я не использую скрытых трекеров и не собираю данные «на всякий случай». Всё ограничено разумным минимумом, необходимым для работы сайта и той активности, которую вы проявляете добровольно.
- При просмотре страниц. Сервер автоматически фиксирует стандартные логи: IP-адрес, тип браузера, время запроса, адрес страницы, с которой вы перешли. Эти данные обезличены и используются исключительно для диагностики сбоев и защиты от атак. Я не анализирую их для составления пользовательских профилей.
- При подписке на рассылку. Когда вы оставляете адрес электронной почты, чтобы получать обзоры судебной практики или новые методические материалы, я сохраняю только тот email, который вы указали. Подтверждение подписки происходит через двойное согласие — вы получите письмо со ссылкой, и только после её активации адрес попадает в базу.
- При отправке сообщения через форму обратной связи. В этом случае ко мне поступают имя, адрес электронной почты и текст вашего сообщения. Эта информация используется исключительно для ответа на ваш запрос и не передаётся третьим лицам.
- При комментировании материалов. Если на сайте открыта возможность оставлять комментарии, вы можете указать имя и email. Имя отображается публично рядом с вашим комментарием; email остаётся скрытым и используется только для служебных уведомлений и предотвращения спама.
Файлы cookie и похожие технологии
Сайт использует cookie для корректной работы. Это небольшие текстовые файлы, которые сохраняются в вашем браузере. Среди них:
- технические cookie, отвечающие за стабильность сессии и безопасность форм;
- аналитические cookie — в минимальном объёме, для понимания того, какие разделы вызывают наибольший интерес (это помогает мне планировать новые публикации);
- сторонние cookie — они могут устанавливаться, например, сервисами аналитики или встроенными виджетами, если таковые применяются на сайте.
Вы можете отключить cookie в настройках браузера. Это не нарушит доступ к материалам сайта, однако отдельные функции — например, сохранение сессии или автозаполнение форм — могут работать некорректно.
Как и почему данные передаются третьим лицам
Я не продаю, не обмениваю и не сдаю в аренду персональные данные. Передача возможна только в двух случаях:
- Техническая необходимость. Сайт размещён на хостинге, данные могут обрабатываться сервисом почтовых рассылок или системой аналитики. Все подобные сервисы отобраны с учётом требований к конфиденциальности и, насколько это возможно при работе с российским проектом, соответствуют 152-ФЗ.
- Требование закона. Если поступит официальный запрос от уполномоченных государственных органов, оформленный в соответствии с процессуальными нормами, я буду обязан предоставить имеющуюся информацию.
Как долго хранятся данные
Логи сервера хранятся ограниченное время, необходимое для обеспечения безопасности, и автоматически перезаписываются. Адрес электронной почты подписчика хранится до тех пор, пока вы не отпишетесь от рассылки — ссылка для отказа есть в каждом письме. Данные из переписки хранятся в течение срока, разумно необходимого для ответа и последующего уточнения деталей, после чего удаляются. Я не складирую информацию бессрочно и не создаю резервных копий ради самих копий.
Защита данных
Сайт работает по протоколу HTTPS, что обеспечивает шифрование трафика между вашим браузером и сервером. Доступ к административной части ресурса защищён многофакторной аутентификацией. Серверное программное обеспечение регулярно обновляется. Я отношусь к информационной безопасности с той же дотошностью, с какой когда-то готовил процессуальные документы для суда.
Ваши права
В любой момент вы можете:
- запросить информацию о том, какие именно ваши данные хранятся на сайте;
- потребовать уточнения, блокировки или удаления этих данных, если они являются неполными, устаревшими или незаконно обрабатываемыми;
- отозвать согласие на обработку персональных данных, что повлечёт прекращение использования соответствующего сервиса (например, рассылки);
- отписаться от почтовых уведомлений через прямую ссылку в письме или через запрос на контактный адрес.
Я отвечаю на подобные обращения в течение десяти рабочих дней. Если вопрос требует более детальной проработки — предупрежу об увеличении срока, но не дольше чем это допустимо законом.
Изменения и актуальная версия
Текст политики конфиденциальности может обновляться по мере развития сайта: появления новых функций, изменения состава подключаемых сервисов или поправок в законодательство. Актуальная версия всегда публикуется на этой странице. О существенных изменениях я дополнительно сообщаю подписчикам отдельным письмом — без паники и частых уведомлений, только когда правки действительно затрагивают ваши интересы.
Контакты
По всем вопросам, связанным с обработкой персональных данных, пишите на электронную почту: [email protected]. Я читаю каждое письмо лично и отвечаю без переадресации на колл-центры и ботов — потому что настоящая конфиденциальность начинается с прямого человеческого контакта.
Дата последнего обновления: октябрь 2024 года.