1. Общие положения
1.1. Настоящая политика определяет порядок обработки и меры по защите персональных данных посетителей сайта vytegra.ru (далее — Сайт). Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа (часть 2 статьи 18.1 Закона).
1.2. Оператор персональных данных (далее — Оператор): администрация сайта vytegra.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта. Сайт — туристический путеводитель по Вытегре и Вытегорскому району: он не продаёт услуги, не принимает платежи и не требует регистрации. На Сайте размещены партнёрские ссылки на сайты сервисов бронирования, экскурсий и билетов.
1.4. Отправляя сообщение через форму обратной связи, посетитель даёт согласие на обработку персональных данных отдельным документом (часть 1 статьи 9 Закона): согласие для формы обратной связи Сведения об аналитике — в уведомлении об использовании cookie и веб-аналитики.
2. Основные понятия
Термины используются в значениях статьи 3 Закона. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Cookie — небольшой файл, который сайт или сервис сохраняет в браузере посетителя.
3. Цели, состав данных, основания и сроки обработки
3.1. Ответ на обращения через форму обратной связи
- Данные: имя, контакт для ответа — адрес электронной почты, номер телефона или имя пользователя в мессенджере, текст сообщения и выбранная тема, адрес страницы Сайта, с которой отправлено сообщение, дата и время отправки.
- Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона), которое даётся отметкой в форме до отправки сообщения.
- Действия: сбор, запись, хранение, использование для ответа, удаление. Обработка автоматизированная: сообщение сохраняется на сервере Сайта, а его копия направляется на электронную почту Оператора.
- Срок: до достижения цели — ответа на обращение — и не дольше 365 дней после этого, либо до отзыва согласия, если он наступит раньше. Затем данные уничтожаются.
3.2. Веб-аналитика (Яндекс Метрика)
- Данные: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц и источник перехода, дата и время посещения, действия на странице (клики, прокрутка). Запись сеансов (Вебвизор) не используется.
- Цель: статистика посещаемости и улучшение Сайта, в том числе учёт переходов по партнёрским ссылкам.
- Основание: законный интерес оператора в получении обобщённой статистики (пункт 7 части 1 статьи 6 Закона) при условии, что права посетителя не нарушаются. Счётчик загружается при открытии сайта; посетитель может в любой момент отказаться кнопкой «Отказаться» в уведомлении о cookie.
- Передача: данные обрабатывает ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) в рамках сервиса «Яндекс Метрика» на условиях его использования. Оператор получает от сервиса только обобщённую статистику.
- Срок: до отзыва согласия. Cookie Метрики хранятся в браузере до одного года, их можно удалить в настройках браузера.
3.3. Работа и безопасность Сайта
- Данные: технические сведения запроса — IP-адрес, тип браузера, адрес страницы, дата и время. Их записывает в служебные журналы хостинг-провайдер. Для защиты формы от спама вместе с сообщением сохраняется хеш IP-адреса, рассчитанный с секретным ключом; сам IP-адрес Сайт не хранит. Для работы формы обратной связи используется технический cookie сессии (см. раздел 8).
- Основание: обеспечение работоспособности и защиты Сайта (пункт 7 части 1 статьи 6 Закона) при условии, что не нарушаются права и свободы посетителей.
- Срок: журналы хостинга — в пределах срока, установленного хостинг-провайдером; хеш адреса — вместе с сообщением.
3.4. Учёт переходов по партнёрским ссылкам
- Данные: при переходе по партнёрской ссылке сохраняются: выбранное предложение, страница Сайта, с которой выполнен переход, адрес страницы-источника, сведения о браузере, дата и время, а также хеш IP-адреса, рассчитанный с секретным ключом. Сам IP-адрес не хранится, имя и контакты не собираются.
- Цель: подсчёт переходов и уникальных посетителей для оценки полезности материалов и сверки с отчётами партнёров, защита статистики от накруток.
- Основание: законный интерес Оператора (пункт 7 части 1 статьи 6 Закона) при условии, что не нарушаются права и свободы посетителей.
- Срок: не дольше 395 дней, затем записи удаляются.
- Передача: партнёру персональные данные не передаются — в ссылку добавляется только метка источника
utm_source=vytegra.ru. После перехода на сайт партнёра обработка данных регулируется политикой этого партнёра.
3.5. Поисковые запросы, которые посетители вводят в поиск по Сайту, сохраняются без каких-либо идентификаторов посетителя — для того, чтобы понимать, каких материалов не хватает. Не вводите в строку поиска сведения о себе.
3.6. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
3.7. Сайт адресован взрослым. Если обращение касается ребёнка, форму заполняет родитель или иной законный представитель.
4. Условия обработки
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в разделе 3, и случаев, предусмотренных законодательством Российской Федерации.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Трансграничная передача персональных данных не осуществляется.
4.3. По достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки данные уничтожаются в сроки, установленные статьёй 21 Закона.
5. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: передача данных по защищённому протоколу HTTPS; доступ к сообщениям только у администратора по паролю, который хранится в виде хеша; ограничение попыток входа; сбор минимально необходимых данных; хранение IP-адресов только в виде хеша с секретным ключом; удаление данных по истечении срока; резервное копирование.
6. Права субъекта персональных данных
В соответствии со статьями 14, 20 и 21 Закона вы вправе:
- получить сведения об обработке ваших персональных данных: какие данные обрабатываются, на каком основании, с какой целью, в какие сроки и кому передаются;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.
7. Как направить запрос или отозвать согласие
7.1. Запрос можно направить через форму на странице «Контакты» (тема «Другое») или письмом по адресу Оператора, указанному в пункте 1.2. В запросе укажите контакт, который вы оставляли в форме, чтобы мы могли найти ваше обращение.
7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона).
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона), если иное не предусмотрено законом.
7.4. От веб-аналитики можно отказаться в любой момент: ссылка «Настройки cookie» внизу любой страницы, затем «Отказаться». Ваш выбор хранится только в вашем браузере. Чтобы удалить уже сохранённые cookie, очистите их в настройках браузера.
8. Cookie
8.1. Сайт устанавливает один технический cookie сессии (vytegra_sid). Он нужен, чтобы работала форма обратной связи и защита от подделки запросов, не содержит сведений о посетителе и удаляется при закрытии браузера. Без него Сайт не может работать корректно, поэтому отдельного согласия на него не требуется.
8.2. Cookie сервиса «Яндекс Метрика» устанавливаются при открытии сайта, если вы не отказались в уведомлении о cookie. Выбор в уведомлении о cookie сохраняется в локальном хранилище браузера (localStorage) без передачи на сервер. Cookie также используются в закрытом разделе администратора.
8.3. После перехода по партнёрской ссылке сайт партнёра может устанавливать собственные cookie — это регулируется его политикой.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую политику. Новая редакция действует с момента её размещения на этой странице, если иное не указано в ней самой.
9.2. Редакция от 5 октября 2026.