Политика конфиденциальности

Здесь написано, какие персональные данные обрабатывает сайт «Неаккорды», зачем, сколько их хранит и что вы можете с ними сделать. Это политика оператора в отношении обработки персональных данных по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Коротко

• Регистрироваться не нужно: у посетителей нет аккаунтов, на сайте нет форм, подписок и комментариев.
• Статистику посещений считает Яндекс Метрика, и только если вы это разрешили. Без вашего разрешения она не загружается. Рекламы и виджетов других компаний на сайте нет.
• Файлы cookie ставит только Яндекс Метрика, после вашего разрешения. Подробнее — на странице «Файлы cookie».
• Данные посетителей не продаются и не передаются другим компаниям.

Кто обрабатывает данные

Оператор персональных данных — владелец сайта:

Владелец сайта

Администрация сайта «Неаккорды»

Электронная почта

neakkords@yandex.ru

Какие данные, зачем и как долго

Журнал запросов к серверу

Когда браузер открывает страницу, веб-сервер записывает в журнал IP-адрес, дату и время запроса, адрес страницы, адрес страницы, с которой вы перешли, и название браузера и операционной системы, которое браузер сообщает сам.

• Зачем: чтобы сайт работал, чтобы находить сбои и отражать атаки.
• Основание: законный интерес оператора в работе и защите сайта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
• Срок: журнал удаляется автоматически, записи хранятся не дольше 15 дней.

Защита от перегрузки и подбора пароля

Чтобы один источник не мог завалить сайт запросами, сервер считает запросы с каждого IP-адреса. Отдельно считаются попытки входа в панель управления: по паре «IP-адрес и адрес почты», чтобы нельзя было подобрать пароль редактора. Оба счёта хранятся только в оперативной памяти сервера, не записываются ни на диск, ни в базу данных и обнуляются, когда заканчивается их срок: минута для обычных запросов и пять минут для попыток входа. Основание то же, что у журнала.

Когда попытки входа в панель исчерпывают лимит, владелец сайта получает об этом сообщение в Telegram: в нём IP-адрес и адрес почты, которые использовались при попытках. Это нужно, чтобы вовремя закрыть доступ. Telegram — иностранный сервис, и это единственный случай, когда данные уходят за границу. Кроме него, за пределы сервера сайта данные уходят только в Яндекс Метрику, если вы её разрешили.

Счётчик прочтений песен

Если страница песни открыта у вас на экране дольше 10 секунд, браузер один раз в день сообщает сайту, какую песню прочитали. Сайт прибавляет единицу к счётчику этой песни за этот день. Кто прочитал, не сохраняется: в базе есть только число прочтений каждой песни за каждый день. По этим числам строится подборка «Популярные песни».

Статистика посещений: Яндекс Метрика

Если вы нажали «Разрешить» в окне о статистике, на сайте работает Яндекс Метрика. Она получает: номер из файла cookie, по которому узнаёт ваш браузер, IP-адрес, тип устройства, браузер и операционную систему, размер экрана, приблизительное местоположение по IP-адресу, адреса открытых страниц, страницу, с которой вы пришли, время посещения и переходы по ссылкам. Запись действий на странице (Вебвизор) выключена.

• Зачем: понимать, какие разборы читают и откуда приходят посетители, чтобы улучшать сайт.
• Основание: ваше согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
• Кто обрабатывает: ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, 16) по поручению владельца сайта, на условиях сервиса Яндекс Метрика. Данные хранятся на серверах Яндекса. Владелец сайта смотрит только сводные отчёты и не связывает их с конкретными людьми.
• Срок: по условиям сервиса Яндекс Метрика; cookie Метрики хранятся до года.
• Как отозвать согласие: кнопка «Изменить выбор» на странице «Файлы cookie». После отказа Метрика больше не загружается.

Письма владельцу сайта

Если вы пишете владельцу сайта — с вопросом, просьбой исправить разбор, заявлением правообладателя или запросом о своих данных, — у него оказываются ваш адрес почты, имя, если вы его указали, текст письма и всё, что вы к нему приложили.

• Зачем: чтобы ответить и сделать то, о чём вы просите.
• Основание: для заявлений правообладателей и запросов о персональных данных — обязанности, которые возлагает на владельца сайта закон (пункт 2 части 1 статьи 6 Закона № 152-ФЗ); для остальных писем — законный интерес ответить на обращение, которое вы направили сами (пункт 7 части 1 статьи 6).
• Срок: пока идёт переписка и не дольше трёх лет после последнего письма.

Учётные записи редакторов

В панель управления сайтом входят только редакторы, которым владелец сайта открыл доступ. Посетители в ней не регистрируются. Для редактора хранятся адрес почты, имя, пароль в виде необратимого хэша, а для каждого входа — IP-адрес и название браузера. Основание — согласие редактора, которое он даёт отдельно, когда получает доступ. Учётная запись хранится, пока у редактора есть доступ.

Кому передаются данные

Страницы сайта не подключают рекламу и виджеты других компаний. Исключения описаны выше: Яндекс Метрика, если вы её разрешили, и сообщение в Telegram владельцу сайта о попытках подобрать пароль к панели. Раскрыть данные владелец сайта может только по требованию государственного органа, если его предусматривает закон.

Как данные защищены

• Соединение с сайтом шифруется (HTTPS).
• Доступ к серверу, журналам и базе данных есть только у владельца сайта.
• Пароли редакторов хранятся только в виде хэша, из которого пароль нельзя восстановить.
• Журналы и счётчики удаляются автоматически в сроки, указанные выше.

Ваши права

По Закону № 152-ФЗ вы можете:

• узнать, обрабатываются ли ваши данные, какие именно, зачем и как долго;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие, если данные обрабатываются по согласию;
• пожаловаться в Роскомнадзор (rkn.gov.ru) или в суд.

Напишите на neakkords@yandex.ru. Ответ придёт в течение 10 рабочих дней. Срок могут продлить ещё не больше чем на 5 рабочих дней, и тогда вам заранее напишут, почему.

Чтобы найти ваши записи в журнале сервера, укажите в письме свой IP-адрес и примерное время посещения: без них запись в журнале нельзя связать с вами.

Изменения политики

Если сайт начнёт обрабатывать данные по-другому, например подключит аналитику, эта страница обновится до того, как изменение заработает. Дата действующей редакции указана вверху.