Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности определяет порядок обработки данных при использовании сайта «Балтика без шума».

Сайт доступен по адресу www.baltiho.ru, а также может быть доступен на зеркальном адресе www2.baltiho.ru.

«Балтика без шума» — независимый авторский проект о футбольном клубе «Балтика». Сайт не является официальным ресурсом ФК «Балтика», Российской Премьер-лиги, Российского футбольного союза или их партнёров.

Политика описывает каждую фактическую цель обработки, категории данных и субъектов, способы и сроки хранения, порядок удаления и порядок ответа на обращения. На сайте нет регистрации, заказов, личных кабинетов и форм, поэтому разделы о таких функциях в политике отсутствуют; при появлении новых функций политика обновляется до их запуска.

2. Термины

В настоящей политике используются следующие понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу;
• обработка персональных данных — любое действие с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление, уничтожение;
• оператор — лицо, которое организует и осуществляет обработку данных и определяет её цели; для сайта это автор проекта;
• субъект персональных данных — физическое лицо, к которому относятся данные: посетитель сайта или лицо, написавшее оператору;
• автоматизированная обработка — обработка с помощью средств вычислительной техники без участия человека, например запись технических журналов сервером или работа счётчика аналитики;
• cookie — небольшие файлы, которые сервис сохраняет в браузере и получает обратно при следующих запросах;
• локальное хранилище браузера (localStorage) — область на устройстве посетителя, в которой сайт сохраняет настройки; её содержимое остаётся в браузере и не отправляется на сервер.

3. Оператор и контакты

Оператор: Алексей Мурзинов.

Проект: «Балтика без шума».

Сайт: www.baltiho.ru.

По вопросам обработки данных, исправления информации или удаления материалов можно обратиться:

• через Telegram: @BalticaB — основной способ связи;
• по электронной почте: hello@baltiho.ru — после начала работы почтового ящика; до этого обращения принимаются только через Telegram.

4. Какие данные сайт не собирает

На сайте нет:

• регистрации и личных кабинетов;
• комментариев;
• форм обратной связи;
• подписки на рассылку;
• пользовательской загрузки файлов;
• обязательного ввода имени, телефона или электронной почты.

Поэтому сайт не получает имя, номер телефона или email посетителя, если посетитель сам не направит их оператору через Telegram, электронную почту или иной внешний канал связи.

5. Субъекты, цели и сроки обработки

Оператор обрабатывает данные следующих категорий субъектов:

• посетители сайта;
• пользователи сайта, установленного как приложение (PWA);
• лица, которые добровольно пишут оператору по электронной почте или в Telegram;
• правообладатели, направляющие запросы об изображениях или текстах.

Каждая цель обработки, состав данных, основание, срок и порядок уничтожения:

Оператор не ведёт отдельной базы посетителей или обращений и не объединяет данные из разных строк таблицы между собой.

6. Технические данные и работа сайта

При открытии страниц хостинг-провайдеры и инфраструктурные сервисы могут автоматически получать технические сведения, необходимые для работы, защиты и диагностики сайта:

• IP-адрес;
• дату и время запроса;
• адрес запрошенной страницы;
• тип браузера и операционной системы;
• технические параметры соединения;
• код ответа сервера;
• сведения об ошибках, подозрительных запросах и попытках злоупотребления.

Эти сведения могут сохраняться в технических журналах хостинг-провайдеров в сроки, установленные их правилами и применимым законодательством.

Оператор сайта не использует технические журналы для составления персональных профилей посетителей и не объединяет их с данными аналитики.

7. Настройки браузера и офлайн-чтение

Для работы сайта в браузере могут сохраняться:

• выбранный язык;
• выбранная тема оформления;
• выбор посетителя относительно аналитики;
• служебные настройки, связанные с подсказкой об установке сайта как приложения.

Эти сведения хранятся в localStorage браузера и не передаются оператору сайта.

Если посетитель добавляет сайт на главный экран телефона или открывает материалы без сети, браузер может сохранять страницы, изображения и служебные файлы в локальном кэше устройства.

Оператор не получает доступ к localStorage или кэшу браузера посетителя. Эти данные можно удалить в настройках браузера или устройства.

8. Яндекс Метрика

Сайт может использовать сервис веб-аналитики «Яндекс Метрика».

Метрика включается только после отдельного согласия посетителя, выраженного нажатием кнопки «Разрешить аналитику» в уведомлении сайта. Кнопки «Разрешить аналитику» и «Только необходимое» в уведомлении равнозначны.

До получения согласия:

• код Метрики не загружается;
• аналитические события не отправляются;
• аналитические cookie не устанавливаются сайтом;
• пиксель Метрики для браузеров без JavaScript не используется.

После согласия с помощью Яндекс Метрики могут обрабатываться:

• IP-адрес и технические сведения о соединении;
• cookie и технические идентификаторы визита;
• сведения о браузере, операционной системе и типе устройства;
• разрешение экрана и технические параметры браузера;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода;
• действия и события на сайте;
• приблизительный регион посетителя;
• сведения о скорости загрузки и технических ошибках.

Цели обработки:

• получение статистики посещаемости;
• оценка дочитывания материалов;
• анализ переходов в Telegram и на внешние источники;
• выявление технических ошибок;
• улучшение структуры, содержания и удобства сайта.

Правовым основанием использования Яндекс Метрики является добровольное согласие посетителя.

Данные посредством Яндекс Метрики обрабатываются ООО «Яндекс» в соответствии с условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса.

На сайте функция записи сессий Вебвизор отключена. Запись действий пользователя и карта кликов не используются.

Сайт не передаёт в Метрику имя, адрес электронной почты, телефон, содержание переписки или иные сведения, позволяющие установить личность посетителя. В события сайта попадают только адрес страницы сайта, язык интерфейса, время чтения и домен внешнего сайта, на который ведёт ссылка.

Оператор сайта использует агрегированные отчёты Метрики и не использует их для установления личности конкретного посетителя.

9. Cookie

Сам сайт не использует cookie для регистрации, авторизации, рекламы или работы личного кабинета.

После согласия на аналитику сервис «Яндекс Метрика» может устанавливать собственные аналитические cookie и использовать технические идентификаторы визита и сессии.

Если посетитель нажмёт кнопку «Поддержать», сервис DonatePay может устанавливать собственные cookie, в том числе cookie сессии и защиты от DDoS-атак (раздел 14). До нажатия кнопки форма DonatePay не загружается.

Посетитель может отказаться от аналитики:

• выбрав вариант «Только необходимое» в уведомлении сайта;
• изменив выбор на этой странице;
• удалив cookie и данные сайта в настройках браузера;
• ограничив использование cookie средствами браузера.

Отказ от аналитики не ограничивает доступ к статьям, матчам, поиску, Telegram-зеркалу, архиву или PWA.

10. Обращения к оператору

Если посетитель пишет оператору по электронной почте или в Telegram, оператор получает те сведения, которые посетитель сам указал: адрес электронной почты или имя пользователя Telegram, содержание сообщения и приложенные к нему файлы.

Эти сведения используются только для ответа на обращение, исправления материала или рассмотрения запроса правообладателя.

Переписка обрабатывается в интерфейсе соответствующего сервиса связи и не переносится оператором в отдельную базу сайта.

Для обращения желательно указать:

• тему запроса;
• способ связи для ответа;
• описание необходимого действия;
• URL страницы, если запрос касается конкретного материала или изображения.

11. Способы обработки

Обработка выполняется автоматизированным способом, а также смешанным способом при рассмотрении обращений, направленных оператору по электронной почте или в Telegram.

Оператор осуществляет сбор, запись, систематизацию, хранение, использование, уточнение, удаление и уничтожение данных только в объёме, необходимом для заявленных целей.

Оператор не принимает решений, порождающих юридические последствия для посетителя, на основании исключительно автоматизированной обработки его данных.

12. Сроки хранения, удаление и уничтожение

Настройки языка, темы и согласия хранятся в браузере до их удаления посетителем, очистки данных браузера или удаления сайта из памяти устройства.

Страницы и изображения, сохранённые для офлайн-чтения, хранятся в кэше браузера до очистки кэша, удаления PWA, вытеснения браузером или удаления данных сайта.

Данные, обрабатываемые Яндекс Метрикой, хранятся ООО «Яндекс» в соответствии с настройками сервиса, условиями Яндекса и применимым законодательством.

Переписка с оператором хранится до завершения обращения и в течение срока, необходимого для подтверждения принятых по нему мер, после чего удаляется оператором в интерфейсе сервиса связи, где это возможно.

После достижения цели обработки или получения законного требования оператор прекращает обработку соответствующих данных и удаляет их, если их дальнейшее хранение не требуется законом или для защиты прав оператора.

Обращение рассматривается в срок, установленный применимым законодательством. Если для ответа требуется уточнение личности заявителя или содержания запроса, оператор может запросить дополнительные сведения, необходимые для его рассмотрения.

После отзыва согласия новые аналитические данные не отправляются после отключения счётчика и перезагрузки страницы. Ранее собранные сведения могут продолжать храниться у Яндекса в рамках его правил и установленных сроков хранения; оператор не управляет хранилищем Яндекса и не может удалить из него данные по отдельному посетителю.

13. Меры защиты

Оператор принимает разумные организационные и технические меры для защиты данных.

Для защиты данных оператор использует HTTPS, ограничение доступа к аккаунтам и репозиториям, контроль внешних загрузок, политику безопасности содержимого (CSP) и другие настройки безопасности хостинга и сайта.

Доступ к исходным данным и настройкам сервисов ограничен учётными данными оператора. Публичный сайт не предоставляет посетителям доступа к административным функциям или базе пользователей; такой базы у сайта нет.

14. Передача данных, поручение обработки и внешние ссылки

Оператор может поручать техническую обработку данных провайдерам хостинга, инфраструктуры и аналитики в пределах заявленных целей. Состав и условия обработки у каждого сервиса определяются его документами и настройками.

Сервисы, которые участвуют в работе сайта:

• GitLab Pages — основной хостинг сайта (www.baltiho.ru);
• Vercel — зеркало сайта (www2.baltiho.ru);
• Яндекс Метрика — аналитика, только после согласия посетителя;
• DonatePay — приём добровольных платежей в поддержку проекта, только если посетитель сам нажмёт кнопку «Поддержать»;
• Рег.ру — регистратор домена, DNS и почта домена baltiho.ru, если обращение направлено по электронной почте;
• Telegram — если посетитель сам пишет оператору в мессенджере.

При использовании Яндекс Метрики обработка осуществляется ООО «Яндекс» по условиям сервиса. До согласия посетителя код Метрики и её пиксель не загружаются.

Форма «Поддержать проект» на страницах сайта принадлежит сервису DonatePay и до нажатия кнопки «Поддержать» не загружается. После нажатия форма открывается во встроенном окне на странице сайта (если в браузере выключен JavaScript — на сайте DonatePay в новой вкладке). С этого момента DonatePay получает IP-адрес, сведения о браузере и адрес сайта, с которого открыта форма, и может устанавливать собственные cookie. Сумму, комментарий к платежу и платёжные данные посетитель вводит в форме DonatePay и на страницах платёжных сервисов; обработка этих данных регулируется документами DonatePay и выбранного платёжного сервиса. Оператор сайта не получает и не хранит данные банковской карты; в личном кабинете DonatePay оператору видны сумма, время и комментарий платежа, если посетитель его оставил.

На сайте размещены ссылки на Telegram, Sports.ru, Клопс, официальный сайт ФК «Балтика», Wikimedia Commons, Transfermarkt и другие внешние ресурсы. После перехода по внешней ссылке обработка данных регулируется политикой соответствующего сервиса.

Раздел Telegram на сайте представляет собой статическую копию постов канала @BalticaB, сохранённую при сборке сайта. Код Telegram на страницах зеркала не запускается.

15. Права посетителя

Посетитель вправе:

• получать сведения об обработке данных;
• уточнять данные, если оператор располагает ими;
• требовать прекращения обработки или удаления данных в случаях, предусмотренных законодательством;
• отзывать согласие на использование аналитики;
• направлять обращения оператору;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Порядок направления обращений и сведения, которые желательно указать, приведены в разделе 10.

16. Отзыв согласия

На этой странице доступна кнопка «Изменить выбор по аналитике».

После отзыва согласия:

• сохранённый выбор удаляется из браузера;
• если счётчик на этой странице уже был загружен, страница перезагружается, чтобы он прекратил работу;
• уведомление с выбором показывается повторно;
• до нового согласия Метрика не загружается;
• новые аналитические события не отправляются.

Для удаления ранее сохранённых cookie и данных Метрики посетитель может очистить данные сайта в настройках браузера.

17. Изменение политики

Оператор может обновлять настоящую политику при изменении состава сайта, используемых сервисов, способов обработки данных или требований законодательства.

Актуальная редакция всегда размещается на этой странице. Дата последнего обновления указана в начале документа.

Изменить выбор по аналитике