Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта littlewords.ru (далее — Сайт) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором обработки выступает владелец Сайта (далее — Оператор). Связаться с Оператором по любым вопросам, связанным с обработкой персональных данных, можно по адресу hello@littlewords.ru.

Согласие на сбор статистики посещаемости и на показ рекламы даётся одним действием — нажатием «Принять» в уведомлении внизу страницы. До этого момента ни счётчик статистики, ни рекламные блоки не загружаются, их cookie не устанавливаются, и Сайт не обращается к серверам Яндекса. Нажатие «Отклонить» оставляет всё в этом состоянии.

2. Чего Сайт не делает

• На Сайте нет форм регистрации, подписки, комментариев и обратной связи. Оператор не запрашивает имена, телефоны, адреса и платёжные данные.
• Сервер не ведёт журнал посещений. Запись обращений к страницам в веб-сервере отключена, поэтому IP-адреса посетителей на Сайте не сохраняются.
• Сайт не подстраивает страницы под конкретного человека и не составляет профилей посетителей: все получают одни и те же страницы.
• Данные не продаются и не передаются никому, кроме сервисов ООО «Яндекс», названных в разделе 7, и случаев, прямо предусмотренных законом.

3. Какие данные обрабатываются

Статистика посещаемости. Только после нажатия «Принять» на Сайте запускается счётчик Яндекс.Метрики. Он обрабатывает:

• IP-адрес устройства — в сокращённом виде: в настройках счётчика включено сокращение адреса, полный адрес не сохраняется, по нему определяется только примерный регион (город, область);
• идентификатор посетителя, сохраняемый в файле cookie в браузере — присваивается браузеру, а не человеку;
• тип и версию браузера и операционной системы, язык, разрешение экрана;
• дату, время и продолжительность посещения, просмотренные страницы;
• адрес страницы, с которой посетитель перешёл на Сайт;
• места нажатий на странице — обезличенную карту кликов;
• запись действий на странице («Вебвизор»): движения курсора, прокрутку, нажатия и то, какие буквы посетитель вводит в решатель. Полей для ввода личных сведений на Сайте нет, поэтому в запись попадают только действия с игрой.

Реклама. На главной странице, страницах «Как играть» и «Вопросы и ответы» размещены блоки Рекламной сети Яндекса. Они загружаются только после нажатия «Принять». При загрузке ООО «Яндекс» получает IP-адрес и сведения о браузере и устанавливает собственные файлы cookie — для показа и учёта рекламы, в том числе с учётом интересов посетителя. Эти данные Яндекс обрабатывает самостоятельно, по своей политике конфиденциальности; Оператор Сайта доступа к ним не имеет. Персонализацию рекламы можно отключить в настройках рекламы Яндекса.

Переписка. Если посетитель пишет на hello@littlewords.ru, Оператор получает то, что содержится в письме: адрес отправителя, указанное в нём имя и текст обращения. Эти сведения посетитель сообщает о себе сам и по собственной инициативе.

Оператор исходит из того, что IP-адрес и идентификаторы cookie в практике применения 152-ФЗ относят к персональным данным, — и обращается с ними соответственно.

4. Цели обработки

• сбор обобщённой статистики посещаемости Сайта и оценка удобства страниц — в том числе по записям действий на странице и по тому, как посетители пользуются решателем;
• показ рекламы;
• ответ на обращение, поступившее по электронной почте;
• исправление ошибок в работе Сайта и в опубликованных ответах, если о них сообщили.

Данные не используются для принятия юридически значимых решений в отношении посетителя и для рассылок.

5. Правовые основания

Статистика собирается, а рекламные блоки загружаются на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выраженного нажатием «Принять» в уведомлении об использовании cookie.

Сведения из письма обрабатываются на основании согласия, выраженного самим фактом направления обращения, и в объёме, необходимом для ответа на него.

Обработку данных, полученных при показе рекламы, ООО «Яндекс» ведёт как самостоятельный оператор на основаниях, установленных его политикой конфиденциальности. Оператор Сайта не допускает этой обработки без согласия посетителя и информирует о ней настоящей Политикой и уведомлением на странице.

6. Файлы cookie и локальное хранилище

Cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере. От своего имени Сайт cookie не ставит. На страницах устанавливаются cookie двух сторонних категорий:

• Аналитические. Устанавливаются Яндекс.Метрикой — только после нажатия «Принять».
• Рекламные. Устанавливаются Рекламной сетью Яндекса при загрузке рекламных блоков — также только после нажатия «Принять».

От обеих категорий можно отказаться, нажав «Отклонить» в уведомлении, а позже — по ссылке «Настройки cookie» в подвале любой страницы: она задаёт вопрос заново. Если до этого было дано согласие, после «Отклонить» страница перезагружается без счётчика и рекламы, а cookie и записи статистики, сохранённые для Сайта, удаляются. Cookie, установленные Яндексом на его собственных доменах, удаляются средствами браузера — там же, где очищается история.

Помимо cookie Сайт использует локальное хранилище браузера (localStorage). Сам Сайт сохраняет в нём две записи: выбор, сделанный в уведомлении, и оценку, которую посетитель поставил игре. Обе остаются в браузере, никуда не передаются и пропадают, если очистить данные сайта в настройках браузера. После нажатия «Принять» свои служебные записи в этом хранилище ведёт и Яндекс.Метрика — в том числе копию идентификатора посетителя; при отказе через «Настройки cookie» они удаляются вместе с её cookie.

Оценка игры. При нажатии на оценку браузер отправляет на Сайт один запрос, содержащий только выбранное число от 1 до 5. В журнал записываются лишь дата и это число: IP-адрес и любые идентификаторы посетителя туда не попадают — так устроена сама запись, а не её последующая очистка. Поэтому связать оценку с конкретным человеком невозможно. Оценки складываются в общий счётчик, который виден на главной странице.

7. Кто обрабатывает данные

Оператором персональных данных выступает владелец Сайта: он определяет цели обработки и состав сведений. ООО «Яндекс» участвует в обработке в двух ролях.

Как лицо, осуществляющее обработку персональных данных по поручению Оператора, — для статистики и переписки, на следующих условиях:

• Условия использования сервиса Яндекс.Метрика
• Оферта на оказание услуг «Яндекс 360 для бизнеса» (раздел 11)
• Соглашение об обработке данных

Как самостоятельный оператор — при показе рекламы, на условиях Политики конфиденциальности Яндекса.

Иным лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Место обработки и сроки хранения

Обработка и хранение данных осуществляются на территории Российской Федерации, что соответствует части 5 статьи 18 152-ФЗ. Трансграничная передача данных не производится.

Данные статистики хранятся по правилам сервиса Яндекс.Метрика; удалить сведения об отдельном посетителе сервис владельцу счётчика не позволяет — доступно только удаление счётчика целиком вместе со всей накопленной статистикой.

Переписка хранится не дольше, чем необходимо для ответа на обращение и для последующего возврата к нему, если вопрос окажется продолжением предыдущего. Данные, утратившие актуальность, уничтожаются.

9. Права посетителя и сроки ответа

В соответствии со статьями 14–16 152-ФЗ посетитель вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на hello@littlewords.ru. Сроки установлены статьями 20 и 21 152-ФЗ и различаются в зависимости от того, о чём просит посетитель:

• сведения об обработке — в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением обратившегося;
• уточнение или уничтожение данных по обоснованному требованию — в течение 7 рабочих дней со дня представления подтверждающих сведений;
• отзыв согласия — обработка прекращается, данные уничтожаются в течение 30 дней с даты поступления отзыва.

Как это выглядит на практике.

• Статистика. Прекратить сбор данных о себе посетитель может сам и немедленно: нажать «Отклонить» в уведомлении, воспользоваться ссылкой «Настройки cookie» в подвале либо установить официальный блокировщик Яндекс.Метрики, который отключает сбор на всех сайтах сразу. Обращение, поступившее Оператору, передаётся в ООО «Яндекс» как лицу, осуществляющему обработку по поручению; ранее собранные сведения хранятся обезличенно и не позволяют выделить конкретного человека из общей выборки.
• Реклама. Прекратить показ и сбор — так же, «Отклонить» или «Настройки cookie». Что Яндекс уже собрал, остаётся у него: отказаться от подбора рекламы по интересам можно в настройках рекламы Яндекса; у Оператора этих данных нет.
• Переписка. Оператор администрирует почтовый ящик сам, поэтому требование об уничтожении исполняется буквально: переписка удаляется, а не просто перестаёт использоваться.

10. Защита данных

Сайт работает по защищённому протоколу HTTPS. Оператор принимает разумные организационные и технические меры для защиты обрабатываемых данных от неправомерного доступа, изменения и распространения.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу littlewords.ru/privacy; дата редакции указана в начале документа.