Политика конфиденциальности

Программное обеспечение Сайта осуществляет обработку технических данных HTTP‑протокола запросов Пользователя к Cайту исключительно на прикладном уровне. Техническое размещение (хостинг) Сайта обеспечивается силами стороннего лица — Хостинг‑провайдера. Хостинг‑провайдер может самостоятельно обрабатывать сетевые данные и системные логи на уровне сетевой инфраструктуры и операционной системы сервера в соответствии со своими внутренними регламентами и применимым законодательством. Владелец не несёт ответственности за сроки и порядок хранения логов на уровне инфраструктуры Хостинг‑провайдера.

В целях обеспечения бесперебойного функционирования сайта (ст. 6 152‑ФЗ), а также в рамках легитимного интереса (ст. 6 GDPR); корректного формирования веб‑страниц; защиты от претензий надзорных органов, потребительского экстремизма, хакерского флуда, брутфорса, DDoS‑ и других атак и иных действий злоумышленников; выявления мошеннических действий, устранения технических ошибок; исполнения Пользовательского соглашения и хранения информации о Вашем конкретном, информированном и сознательном присоединении к нему, программное обеспечение Сайта осуществляет обработку открытых технических данных HTTP‑протокола запросов к Cайту и может хранить их для дальнейшего анализа нагрузки, навигации и выработки мер противодействия атакам.

Отказ от сбора персональных данных

Владелец уважает право Пользователя на конфиденциальность и не требует от него сообщать о себе никаких персональных данных.

Владелец принципиально придерживается строгой политики абсолютной конфиденциальности: программное обеспечение Сайта не хранит технические файлы на устройстве пользователя, не использует сессии, биг‑дату, рекламу, сторонние трекеры, пиксели и системы аналитики, типа Яндекс‑Метрики или Google Analytics для аналитики, профилирования пользователей и иных маркетинговых целей.

При посещении Пользователем страниц Сайта, Средство просмотра Пользователя неизбежно в рамках функционирования HTTP‑протокола передаёт программному обеспечению Сайта технические данные, в том числе: IP‑адрес, тип и версию Средства просмотра, версию операционной системы в заголовке User‑Agent, дату и время запроса, адрес запрашиваемой страницы (Request_URI), а также адрес страницы, с которой был совершён переход (Referer).

Принципы использования открытых данных

Цели и обработка открытых данных:
• Обеспечение безопасности и стабильности работы Сайта и оборудования: программное обеспечение Сайта отслеживает типичность запросов, поступающих к сайту. В случае нетипичного поведения Пользователя (ненормально высокая частота запросов, веерный порядок обращений к страницам, запросы с нетипичными для Сайта паттернами и тому подобное), а равно при поведении пользователя, неотличимом от поведения «сетевых червей», «веб‑пауков» и иных автоматических скриптов поиска уязвимостей или сбора информации (парсинга), программное обеспечение Сайта относит такого пользователя к Роботам, фиксирует реальный IP‑адрес и технические параметры запроса для дальнейшего анализа и принятия мер противодействия;
• Корректное отображение контента: программное обеспечение Сайта использует технические данные HTTP‑протокола непосредственно во время обращения Пользователя к конкретной странице, чтобы адаптировать интерфейс под устройство Пользователя и корректно отобразить Контент. Использованные для этой цели данные не накапливаются и впоследствии не анализируются;
• Исправление ошибок отображения Контента: программное обеспечение Сайта отдельно, без привязки к точной отметке времени и IP‑адресу, собирает данные о частоте использования средств просмотра (User‑Agent) для дальнейшего тестирования работы Сайта и оптимизации отображения Контента на разных средствах просмотра;
• Регистрация факта присоединения к пользовательскому соглашению: программное обеспечение Сайта использует технические данные HTTP‑протокола для создания уникального маркера и хранения записи о факте присоединения пользователя к Соглашению. По истечении трёх лет (срок исковой давности по гражданским делам) запись о присоединении удаляется;
• Нагрузочная и навигационная статистика: программное обеспечение Сайта использует собственную (Self‑hosted) программную систему анализа нагрузки и навигации. Эта система развернута на вычислительных ресурсах Владельца, полностью изолирована и не передает никакие данные третьим лицам (включая сторонние аналитические сервисы и рекламные сети). В системе статистики полностью отсутствуют метки, размещаемые на Средстве просмотра, и долгосрочные цифровые идентификаторы.

Механизмы соблюдения принципов минимизации данных и обеспечения конфиденциальности

Архитектура системы предусматривает создание отдельных журналов для каждой цели обработки открытых данных и использует исключительно кратковременные идентификаторы для различения обращений к Контенту. Автоматического восстановления открытых данных Пользователя, не отнесённого алгоритмами программного обеспечения Сайта к Роботам, из нескольких журналов не предусмотрено.

Идентификаторы создаются криптографическим хэшированием открытых данных для получения уникального идентификатора посещения и включают только необходимые данные, обеспечивающие уникальность идентификатора и его ограниченный срок действия в случае необходимости.

Открытые данные, включаемые в хэш‑идентификатор системы нагрузочной и навигационной статистики:
• IP‑адрес, сокращённый до сетевого префикса;
• Дата посещения для обеспечения кратковременноcти вычисленного уникального идентификатора;
• Отпечаток Средства просмотра для уменьшения коллизий при вычислении уникального идентификатора;
• Криптографическая соль владельца для защиты временных идентификаторов от расшифровки.

Реальный IP‑адрес Пользователя в целях анализа не сохраняется и не фиксируется в постоянной памяти сервера. Запись в системную базу данных производится исключительно в виде уникального алфавитно‑цифрового хэш‑ключа (алгоритм MD5), сгенерированного методом сквозного добавления уникальной криптографической соли Владельца (Salted Hash). Восстановление реального IP‑адреса Пользователя из хэш‑ключевого значения соразмерными усилиями и без привлечения иных независимых источников информации невозможно ни силами Владельца, ни силами третьих лиц. Полученные таким образом технические маркеры становятся полностью и необратимо обезличенными техническими данными, не позволяющими идентифицировать личность Пользователя, и хранятся исключительно для подтверждения легитимности сессии в рамках архитектуры Сайта. Обработка реальных (немаскированных) сетевых адресов допускается сервером исключительно в рамках системных логов безопасности веб‑сервера для оперативного пресечения DDoS‑атак, несанкционированного автоматического копирования (парсинга) Контента и иных злонамеренных действий, направленных на дестабилизацию работы Сайта.

В целях соблюдения принципов минимизации данных и обеспечения конфиденциальности Пользователей, фиксация факта присоединения к Пользовательскому соглашению осуществляется в строго обезличенной форме.

Сопоставление отдельных технических журналов возможно лишь в исключительных случаях при расследовании инцидентов безопасности и не является целью или штатной функцией обработки.

Никакая персональная информация Пользователя, а также иная неперсональная техническая информация, типа MAC‑адреса устройства или аналогичная ей, не собирается, не анализируется, не накапливается и не передаётся третьим лицам.

Организация связи с Владельцем

Для обмена сообщениями с Администрацией Пользователь может за пределами Сайта использовать несколько возможных каналов обратной связи: телефон, мессенджеры, электронную или наземную почту. Владелец находит приемлемым, если Пользователь не будет раскрывать свои персональные данные, а станет использовать корпоративные номера телефонов, корпоративные аккаунты в мессенджерах, а также корпоративные электронные или почтовые адреса.