Политика конфиденциальности

Настоящая Политика применима к сайту www.mindeep.ru (далее — «Сайт») и описывает порядок обработки информации посетителей, авторов и специалистов, подающих заявку на размещение профиля.

Оператор обработки персональных данных — Кожин Никита Александрович. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Гражданским кодексом РФ и иными нормативными актами Российской Федерации.

• •Файлы cookie — короткие текстовые файлы, размещаемые в браузере для работы сайта и аналитики. Подробный перечень — в разделе 6.
• •Локальное хранилище (localStorage) — используется для сохранения результатов тестов, прогресса практик и факта показа уведомлений. Эти данные хранятся только в браузере и не передаются на сервер.
• •Технические логи — дата и время запроса, URL, IP-адрес, user-agent, реферер, технические идентификаторы.
• •Данные аналитики (Яндекс.Метрика) — обезличенные сведения о посещении страниц, действиях пользователя, технических параметрах устройства, в том числе записи действий в браузере (Вебвизор). Подробнее — в разделе 7.
• •Данные специалистов — сведения, добровольно предоставленные в анкете на размещение профиля. Подробнее — в разделе 3.

При заполнении анкеты на размещение профиля специалиста Оператор обрабатывает следующие данные:

• •Публикуемые данные — ФИО, фотография, заголовок профиля на карточке, специализации из справочника каталога (теги для фильтров), пол, опыт работы, краткое и полное bio, сведения об образовании (учебное заведение и специальность без сканов), стоимость и формат сессий, типы клиентов, свободное описание запросов и методов, ссылка на Telegram, публикации, видео-визитка.
• •Данные только для верификации (не публикуются) — сканы дипломов и сертификатов.

Публикация профиля специалиста на Сайте признаётся распространением персональных данных в смысле ст. 10.1 152-ФЗ. Распространение осуществляется исключительно на основании отдельного, добровольно предоставленного согласия специалиста, в составе которого:

• •перечень разрешённых к распространению данных (см. раздел 3);
• •запрет на последующую передачу этих данных третьим лицам без отдельного согласия специалиста;
• •условия и сроки отзыва согласия (см. раздел 11).

Фотография и видео-визитка специалиста публикуются на основании отдельного согласия по ст. 152.1 Гражданского кодекса РФ. Изображение используется в следующих целях:

• •размещение на персональной карточке на Сайте;
• •использование в обзорах и подборках разделов Сайта;
• •указание авторства при размещении статей и иных материалов специалиста на Сайте.

Использование изображения в платной рекламе, рекламных кампаниях партнёров и за пределами Сайта без дополнительного согласия специалиста не допускается.

При первом посещении Сайт показывает уведомление об использовании cookie. Яндекс.Метрика (включая Вебвизор) подключается при открытии страниц для учёта посещаемости. Правовое основание — законный интерес Оператора в анализе работы Сайта (ст. 6, ч. 1, п. 7 Федерального закона № 152-ФЗ) и ваше согласие, выраженное продолжением использования Сайта после ознакомления с настоящей Политикой. Факт показа уведомления сохраняется в localStorage браузера.

Cookie можно удалить или заблокировать через настройки браузера. При отключении cookie часть функций Сайта может работать некорректно.

Сайт использует сервис веб-аналитики Яндекс.Метрика (счётчик № 105588156) — оператор ООО «ЯНДЕКС». Сервис собирает обезличенные данные о посетителях:

• •адреса посещённых страниц, источники переходов, продолжительность визитов;
• •карты кликов и движений курсора, записи действий пользователя в браузере (функция Вебвизор);
• •технические параметры устройства (тип, разрешение экрана, операционная система, браузер).

Правовое основание: законный интерес Оператора в обеспечении работоспособности и развитии Сайта (ст. 6, ч. 1, п. 7 152-ФЗ); для cookie аналитики — также согласие, выраженное использованием Сайта после ознакомления с Политикой.

Данные передаются в ООО «ЯНДЕКС» и обрабатываются на серверах на территории РФ согласно Политике Яндекса. Записи Вебвизора не содержат вводимых паролей и иных чувствительных данных, маскирование которых обеспечивается настройками сервиса.

Отказаться от сбора данных Яндекс.Метрикой можно через официальный плагин Яндекса или путём блокировки скрипта в браузере.

• •ООО «Бегет» (Beget) — хостинг-провайдер, инфраструктура серверов на территории РФ — в объёме, необходимом для функционирования Сайта;
• •ООО «ЯНДЕКС» (Яндекс.Метрика) — обезличенные данные посетителей;
• •Государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Передача персональных данных специалистов рекламным сетям и маркетинговым партнёрам не осуществляется.

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные, обрабатываемые Оператором (профили специалистов, запросы на удаление, отзывы), хранятся на серверах хостинг-провайдера ООО «Бегет» на территории Российской Федерации. Данные аналитики передаются в ООО «ЯНДЕКС» (Яндекс.Метрика) и обрабатываются на серверах на территории РФ.

Шрифты и иные статические ресурсы Сайта размещаются на серверах Оператора и не загружаются с внешних CDN. При изменении состава сервисов, задействованных в обработке персональных данных, настоящая Политика будет обновлена.

Оператор применяет организационные и технические меры защиты информации от неправомерного доступа, изменения, блокирования, копирования и распространения, включая:

• •передача данных по защищённому протоколу HTTPS (TLS);
• •разграничение доступа к административной части и серверу;
• •регулярное обновление программного обеспечения;
• •автоматическое резервное копирование базы данных с ограниченным сроком хранения копий (до 7 дней).

В соответствии с 152-ФЗ субъект вправе:

• •получать сведения об обработке его персональных данных;
• •требовать уточнения, блокирования или удаления данных;
• •отозвать согласие на обработку и распространение;
• •обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы можно подать через форму на сайте, на mindeeep@yandex.ru или в Telegram @nikozhin - Telegram. Срок реакции Оператора — не более 10 рабочих дней с момента получения обращения.

При отзыве согласия специалистом профиль снимается с публикации в течение 3 рабочих дней, данные удаляются из активных систем в течение 10 рабочих дней; резервные копии — в течение 7 дней.

• •Cookie — согласно срокам, указанным в разделе 6;
• •Технические логи — до 30 дней, далее удаляются или обезличиваются;
• •Данные Яндекс.Метрики — согласно политике ООО «ЯНДЕКС»;
• •Данные анкеты специалиста — не более 3 лет или до отзыва согласия;
• •Резервные копии базы данных — не более 7 дней.

При обнаружении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор:

• •уведомляет Роскомнадзор в течение 24 часов с момента обнаружения, а в течение 72 часов направляет результаты внутреннего расследования (ст. 21 152-ФЗ);
• •информирует затронутых субъектов о факте и характере инцидента;
• •принимает меры по локализации и устранению последствий, в том числе пересмотр мер защиты.

Сайт не ориентирован на лиц младше 14 лет и не собирает их данные умышленно. При выявлении такие данные удаляются безотлагательно.

Политика может обновляться. Новая редакция вступает в силу с момента публикации на этой странице с указанием даты версии. Существенные изменения, касающиеся прав специалистов, размещающих профиль, дополнительно сообщаются по каналам связи, указанным в анкете, не менее чем за 14 календарных дней.