← МолисветНастоящая Политика описывает, как сайт «Молисвет» обрабатывает персональные данные пользователей.
- Оператор персональных данных
- ИП Шишов Максим Игоревич
- ИНН
- 272400988452
- ОГРНИП
- 308272321000012
- Место нахождения
- г. Хабаровск, Российская Федерация
- Email по вопросам персональных данных
- hello@molisvet.ru
1. Какие данные обрабатывает Молисвет
Для использования Молисвета не требуется регистрация. Сайт не просит пользователя указывать ФИО, номер телефона или адрес электронной почты для обычного использования сервиса.
Технические данные
При обращении к сайту сервер и инфраструктура хостинга могут автоматически получать технические данные, необходимые для передачи страниц, диагностики и обеспечения безопасности: IP-адрес, дату и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы и технические параметры соединения.
Продуктовая аналитика
Только с отдельного согласия пользователя Молисвет использует собственную продуктовую аналитику. Она может включать тип совершённого действия, дату и время события, тип и непрозрачный внутренний идентификатор публичной страницы, контролируемую категорию публичной страницы, канал распространения ссылки, непрозрачные коды источника перехода и цепочки распространения, а также факты повторного использования сервиса.
В аналитическую базу не записываются тексты намерений пользователя, поисковые запросы, редактируемые сообщения для отправки другим людям, ФИО, телефон или email пользователя. Молисвет не создаёт постоянный идентифицированный профиль посетителя и не сохраняет человекочитаемые заголовки, подзаголовки или основной текст публичной страницы внутри сырых аналитических событий.
Яндекс Метрика
С тем же отдельным согласием Молисвет использует Яндекс Метрику для оценки общей посещаемости, источников переходов, типов устройств и поведения посетителей на уровне страниц. До согласия код счётчика не загружается и данные в Яндекс Метрику не отправляются.
Для Молисвета счётчик настроен с минимизацией данных: Вебвизор, карты кликов и ссылок, автоматическая передача заголовков страниц и дополнительные параметры посетителей не используются. В адресе просмотра не передаётся строка запроса, а динамические адреса молитв, публичных Campaign-страниц и приглашений передаются только как обобщённые пути/i, /c и /g без конкретного идентификатора. Внешний источник перехода передаётся без пути, параметров запроса и фрагмента.
Яндекс Метрика при работе счётчика самостоятельно получает технические данные посещения, в том числе сведения об устройстве и браузере, время и параметры посещения, а также использует анонимные идентификаторы браузера в cookie и localStorage. В настройках счётчика Молисвета включены ограниченный режим и маскировка IP-адреса.
Текст намерения и поиск
Текст намерения, который пользователь может указать при постановке свечи, хранится только на устройстве пользователя и не передаётся на сервер Молисвета.
Поисковый запрос для подбора молитвы обрабатывается в браузере пользователя и не передаётся на сервер, не сохраняется в базе данных и не попадает в продуктовую аналитику. Пользователю не следует указывать в поиске ФИО, контакты и иные сведения, позволяющие определить конкретного человека.
Внешние сервисы распространения
Если пользователь сам выбирает отправку через Telegram, WhatsApp, Gmail, email или иной внешний сервис, браузер или операционная система открывает выбранный сервис с подготовленным пользователем текстом и ссылкой. Дальнейшая обработка информации таким сервисом регулируется его собственными правилами.
Обращения по электронной почте
Если пользователь пишет на hello@molisvet.ru, обрабатываются адрес отправителя, отображаемое имя (если оно указано), тема и текст письма, вложения, дата и время переписки, а также технические почтовые заголовки, необходимые для доставки сообщений и защиты почты от злоупотреблений.
2. Цели, данные и основания обработки
Работа сайта и обеспечение безопасности
Субъекты: посетители сайта.
Данные: необходимые технические данные соединения и обращения к сайту.
Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для осуществления прав и законных интересов оператора при условии, что не нарушаются права и свободы пользователя.
Продуктовая аналитика и оценка работы сервиса
Субъекты: пользователи, отдельно согласившиеся на аналитику.
Данные: ограниченные события собственной аналитики, непрозрачные идентификаторы ресурсов и источников, а при включённой Яндекс Метрике — технические данные посещения, обобщённый путь страницы, источник перехода и анонимные браузерные идентификаторы, используемые сервисом Метрики.
Основание: согласие пользователя в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
Ответ на обращение по электронной почте
Субъекты: лица, направившие обращение.
Данные: адрес электронной почты, отображаемое имя (если указано), тема и содержание обращения, вложения, дата и время переписки и необходимые технические почтовые заголовки.
Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: осуществление прав и законных интересов оператора, связанных с рассмотрением добровольно направленного обращения, при условии, что не нарушаются права и свободы пользователя.
Молисвет ограничивает обработку заранее определёнными целями и не собирает данные, избыточные по отношению к этим целям.
3. Как обрабатываются и хранятся данные
Обработка осуществляется преимущественно автоматизированным способом. В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, использование, предоставление техническому подрядчику в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных.
Персональные данные граждан Российской Федерации, собираемые через интернет, первоначально записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено исключение.
Сырые события собственной продуктовой аналитики предназначены для хранения в течение 7 дней. Удаление выполняется после успешного формирования агрегированной статистики; при техническом сбое удаление может быть отложено до восстановления обслуживания. Долгосрочные отчёты строятся по агрегированным показателям и не содержат текстов намерений, поисковых запросов или редактируемых сообщений пользователя.
Служебные записи отслеживаемых ссылок распространения могут хранить непрозрачный код ссылки, путь к публичной странице, канал распространения, техническую связь с предыдущими ссылками и дату создания. Запись подлежит удалению после 180 дней с даты создания, кроме случая, когда более старая родительская запись технически необходима для связи с более новой отслеживаемой ссылкой. Такая родительская запись удаляется после истечения 180 дней у последней зависимой части цепочки. После удаления служебной записи сама публичная ссылка продолжает открывать страницу, но прежняя аналитическая атрибуция по этому коду больше не выполняется.
Технические записи обычных групп виртуальных свечей и входящих в них свечей не содержат текста намерения пользователя. После окончания активности группы они сохраняются ещё 7 дней как ограниченный операционный резерв для повторных запросов и затем удаляются пакетно. Свечи на публичных тематических страницах Campaign в текущей версии хранятся дольше, поскольку из этих записей рассчитывается точный накопительный счётчик поставленных свечей. До появления отдельного проверяемого агрегированного счётчика такие записи не удаляются автоматически.
Для рабочей PostgreSQL настроены ежедневные физические резервные копии в Timeweb Cloud: одновременно хранятся последние 7 автоматических копий. Поэтому данные, уже удалённые из рабочей базы по правилам выше, могут временно оставаться в резервной копии до её ротации. Резервные копии используются для восстановления после сбоев и не являются отдельным источником продуктовой аналитики.
В Timeweb Cloud App Platform журналы приложения, доступные оператору через панель управления, отображаются за последние 24 часа. Молисвет не копирует сырые журналы запросов во внешнее долговременное хранилище. Если позднее будет подключён отдельный WAF, прокси или сервис мониторинга, состав передаваемых ему данных и сроки их хранения должны быть проверены и отражены в этой Политике до его использования.
Переписка, поступившая на hello@molisvet.ru, хранится не дольше 1 года с даты последнего сообщения по обращению, если более длительное хранение не требуется для исполнения установленной законом обязанности либо для предъявления, рассмотрения или защиты правовых требований. После окончания применимого срока переписка удаляется.
Часть информации хранится только в браузере пользователя: выбранное отношение к аналитике, непрозрачные данные атрибуции и сведения, необходимые для корректного отображения недавно поставленной свечи и возвращения в сервис. Пользователь может удалить эти данные средствами браузера.
После согласия Яндекс Метрика может устанавливать собственные аналитические и технические cookie и записи localStorage. По документации Яндекса срок действия отдельных идентификаторов может достигать 1 года, а отдельных технических cookie — 2 лет. После отзыва согласия Молисвет прекращает дальнейшую работу счётчика на устройстве; уже установленные файлы могут сохраняться до истечения своего срока или удаления пользователем средствами браузера.
4. Передача данных другим лицам
Приложение Молисвета, рабочая PostgreSQL и её автоматические физические резервные копии размещены в российской инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215; юридический адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605). В необходимом для оказания инфраструктурных услуг объёме провайдер технически обрабатывает данные соединений, запросов и содержимое размещённой оператором базы данных.
Доменная почта hello@molisvet.ru работает на почтовой инфраструктуре АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112; юридический адрес: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А). При отправке письма на этот адрес почтовый провайдер технически обрабатывает данные, необходимые для приёма, хранения и доставки переписки.
Эти поставщики получают данные только в объёме, необходимом для оказания соответствующих технических услуг. Оператор не использует отдельное иностранное хранилище сырых инфраструктурных журналов.
При наличии отдельного согласия пользователя для веб-аналитики используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). По условиям сервиса в отношении персональных данных посетителей Яндекс действует по поручению оператора. Молисвет не передаёт в Метрику пользовательские тексты, поисковые запросы, конкретные идентификаторы молитв, Campaign-страниц или приглашений, заголовки страниц, ФИО, телефон или email.
Подробнее о работе Метрики можно узнать в условиях использования Яндекс Метрики.
Молисвет не продаёт персональные данные пользователей и не предоставляет их третьим лицам для рекламного профилирования.
Молисвет не подключает отдельные иностранные сервисы хранения или аналитики без предварительной проверки применимых требований к передаче данных и обновления настоящей Политики. При выборе пользователем внешнего сервиса распространения информация передаётся выбранному сервису непосредственно в результате действия пользователя.
5. Защита данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления, уничтожения и иных неправомерных действий.
В частности, архитектура Молисвета использует минимизацию собираемых данных, разграничение доступа, защищённое HTTPS-соединение в рабочем окружении, ограничение объёма принимаемых запросов, непрозрачные технические идентификаторы вместо пользовательских текстов там, где это возможно, и ограниченные сроки хранения сырой аналитики.
Текст намерения и поисковый запрос не используются для формирования серверного профиля пользователя. Сервис не должен включать в общие публичные кэши персональные или пользовательские данные.
6. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие на обработку данных.
Обращения по вопросам обработки персональных данных можно направлять на hello@molisvet.ru.
Собственная продуктовая аналитика и Яндекс Метрика не активируются без отдельного согласия пользователя. Вы можете изменить решение или отозвать согласие в любой момент без отключения основной функции молитв и виртуальных свечей.
После отзыва согласия обработка, основанная именно на этом согласии, прекращается, если у оператора отсутствует иное предусмотренное законом основание для продолжения обработки.
7. Специальные категории и минимизация
Молисвет не просит пользователя сообщать ФИО, медицинские сведения, сведения о религиозных убеждениях или иные специальные категории персональных данных для обычного использования сервиса. Пользователю не следует вводить такие сведения о себе или третьих лицах в поисковые запросы и иные поля.
Тематика публичной молитвы или тематической страницы может быть чувствительной сама по себе. Поэтому собственная аналитика использует непрозрачные идентификаторы ресурсов и не сохраняет в сырых событиях человекочитаемые заголовки, тексты молитв, названия тематических страниц, тексты намерений или сообщения пользователя. Для Яндекс Метрики динамические адреса молитв, Campaign-страниц и приглашений дополнительно сворачиваются до обобщённых путей без конкретного идентификатора.
8. Изменение Политики
Оператор может обновлять Политику при изменении работы сайта, состава обработки данных, инфраструктуры или требований законодательства. Актуальная версия всегда размещается на этой странице.