Политика описывает обработку персональных данных в блоге Getwola по адресу getwola.ru/blog (далее — Блог) и дополняет общую политику обработки персональных данных ООО «Полезная вода». Оператор — ООО «Полезная вода».
Цели, данные, основания и сроки
| Цель | Данные | Основание (152-ФЗ) | Срок |
|---|---|---|---|
| Учётная запись и вход | имя, идентификатор учётной записи у сервиса входа, аватар, признак «клиент Getwola», cookie сессии | согласие (п. 1 ч. 1 ст. 6) | до удаления аккаунта или отзыва согласия |
| Публикации и комментарии, модерация | тексты, изображения, видео, «о себе», даты действий, решения модерации | согласие (п. 1 ч. 1 ст. 6) | до удаления материала или аккаунта |
| Показ авторства читателям | имя или псевдоним, аватар, «о себе», отметка «клиент Getwola», публикации и комментарии | согласие на распространение (ст. 10.1) | до отзыва; прекращение — не позднее 3 рабочих дней |
| Подписки на авторов и уведомления в блоге | список авторов, на которых подписан пользователь; уведомления: решения модерации, ответы, новые публикации авторов | согласие (п. 1 ч. 1 ст. 6) | до отписки или удаления аккаунта; уведомления — пока существует аккаунт |
| Отметки «нравится», защита от накруток | хэш IP-адреса и сведений о браузере (без хранения самого IP) | согласие (п. 1 ч. 1 ст. 6) | пока существует публикация |
| Статистика посещений и запись действий на страницах (Яндекс Метрика) | cookie с анонимным идентификатором браузера, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода; запись действий на странице: прокрутка, клики, движения курсора, ввод в формах | законные интересы Оператора (п. 7 ч. 1 ст. 6) | cookie — до 1 года, продлеваются при новом визите; данные в Яндекс Метрике — по её условиям |
| Работа сотрудников в админке | имя, роль, действия и их время в журнале | исполнение трудового договора (п. 5 ч. 1 ст. 6) | 3 года |
Как мы получаем данные
От самого пользователя и от сервиса входа, который он выбрал: Яндекс ID (ООО «Яндекс»), VK ID (ООО «ВК») или аккаунт Getwola (сам Оператор). Используются только российские способы авторизации (ст. 10.1 Федерального закона № 149-ФЗ). Номер телефона, адрес, заказы и бонусы клиента в Блог не передаются.
Cookie и хранилище браузера
Для входа Блог ставит необходимые cookie: gw_session — идентификатор сессии, на 30 дней, и на время входа — служебную gw_oauth на 10 минут.
Для статистики посещений используется Яндекс Метрика — тот же счётчик, что и на getwola.ru. Она ставит cookie с анонимным идентификатором браузера: _ym_uid и _ym_d — на 1 год, _ym_isad — на 2 дня. Включён Вебвизор: он записывает действия на страницах Блога — прокрутку, клики, движения курсора, ввод в формах; поля, похожие на имя и телефон, Метрика скрывает автоматически. Визиты сотрудников Оператора, вошедших в учётную запись, не учитываются, админка не записывается. Перечень cookie Метрики — в её справке.
В хранилище браузера запоминаются поставленные отметки «нравится» и закрытое уведомление о cookie — эти сведения не передаются на сервер. Рекламные и иностранные трекеры в Блоге не используются. Запретить cookie можно в настройках браузера; без cookie сессии войти в учётную запись не получится.
Где хранятся данные
На серверах Оператора в Российской Федерации. Трансграничная передача не осуществляется. Шрифты и файлы Блога загружаются с собственного сервера, кроме скрипта Яндекс Метрики — он загружается с серверов Яндекса. Во встроенных видео используются только российские видеохостинги (VK Видео, Rutube): их плеер загружается с серверов этих сервисов, которые обрабатывают данные зрителя по своим правилам.
Кто видит данные
Имя или псевдоним, аватар, «о себе», отметку «клиент Getwola» и опубликованные материалы видят читатели Блога — по согласию на распространение. Число подписчиков автора видно всем, список подписок пользователя — только ему самому. Остальные данные доступны только сотрудникам Оператора с ролями модератора, редактора и администратора в объёме, нужном для их работы. Действия сотрудников записываются в журнал: кто и когда опубликовал, отклонил или одобрил материал, изменил роль. Третьим лицам данные не передаются, кроме случаев, предусмотренных законом.
Исключение — статистика посещений: технические данные визита и записи Вебвизора обрабатывает ООО «Яндекс» как обработчик по поручению Оператора, на серверах в Российской Федерации. Отчёты и записи видят сотрудники Оператора, которые работают с сайтом.
Защита
Соединение только по HTTPS; в базе хранятся хэши токенов сессий и ключей API, а не сами значения; доступ сотрудников разграничен ролями; публикации проходят очистку от опасного кода; автоматические агенты работают по ключам с ограниченными правами и не могут публиковать материалы.
Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласия и обжаловать действия Оператора в Роскомнадзоре или в суде. Удалить учётную запись со всеми материалами можно в профиле. Запросы направляются на order@getwola.ru или по адресу Оператора; ответ — в течение 10 рабочих дней (ст. 20 Федерального закона «О персональных данных»).
При удалении учётной записи в журнале модерации имя пользователя заменяется на «удалённый пользователь».
Документы
- Согласие на обработку персональных данных
- Согласие на распространение персональных данных
- Пользовательское соглашение
- Правила сообщества
Оператор
ООО «Полезная вода», ИНН 7707473678, ОГРН 1227700579501. Адрес: г. Москва, ул. Краснопролетарская, д. 7, офис 300, пом. 4/П. Электронная почта: order@getwola.ru, телефон 8 (499) 213-17-03. Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-23-145246.