Политика сбора данных

1. Общие положения

Настоящая Политика сбора данных (далее — «Политика») определяет порядок сбора, обработки и использования анонимных статистических данных веб-сайта Custos Veritatis, расположенного по адресу custos-security.ru (далее — «Сайт»).

Настоящая Политика является неотъемлемой частью Политики конфиденциальности и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные собираются

Оператор собирает исключительно анонимные статистические данные, которые не позволяют идентифицировать конкретное физическое лицо. К таким данным относятся:

• Тип события: просмотр страницы, просмотр статьи, просмотр категории, выполнение поискового запроса
• Путь страницы: URL без параметров запроса (например, /articles/my-article)
• Идентификаторы контента: числовые идентификаторы статей и категорий (не позволяют идентифицировать пользователя)
• User-Agent: общая информация о типе браузера и устройстве (без идентификации пользователя)
• Referer: источник перехода без параметров запроса (без персональных данных)
• Благодарности авторам статей: числовые идентификаторы статей и время выражения благодарности (не позволяют идентифицировать пользователя, так как не содержат IP-адресов, cookies или других идентификаторов)

Оператор не собирает и не сохраняет следующие данные:

• Полные IP-адреса пользователей (в собственной статистике Оператора)
• Адреса электронной почты
• Имена, фамилии и иные персональные данные
• Номера телефонов
• Геолокационные данные
• Данные для идентификации конкретного пользователя

2.1. Данные, собираемые Яндекс.Метрикой

На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс». Яндекс.Метрика собирает следующие данные:

• Информация о посещениях страниц Сайта
• Источники перехода на Сайт
• Информация о браузере и устройстве пользователя (User-Agent)
• Частичные IP-адреса (последний октет обезличивается в настройках счетчика для соответствия требованиям 152-ФЗ)
• Данные о взаимодействии с элементами интерфейса (клики, скроллинг, время на странице)
• Cookies для идентификации сессий (используются только Яндекс.Метрикой)

Обработка данных Яндекс.Метрикой осуществляется в соответствии с Политикой конфиденциальности Яндекс. Оператор не имеет доступа к персональным данным пользователей, собираемым Яндекс.Метрикой.

Важно: Пользователь имеет право в любое время заблокировать работу Яндекс.Метрики на Сайте через настройки конфиденциальности, доступные на всех страницах Сайта (кнопка настроек конфиденциальности в правом нижнем углу). При блокировке сбор данных через Яндекс.Метрику прекращается.

3. Использование cookies и локального хранилища

Примечание: Яндекс.Метрика использует собственные cookies для идентификации сессий и отслеживания посещений. Эти cookies устанавливаются и управляются Яндексом, а не Оператором Сайта.

Сайт использует локальное хранилище браузера (localStorage) исключительно для следующих целей:

• Согласие на сбор статистики: сохранение решения Пользователя о согласии или отказе от сбора анонимной статистики
• Настройки темы оформления: сохранение предпочтений Пользователя относительно светлой или темной темы интерфейса
• Локальные настройки пользователя: сохранение истории поисковых запросов и информации о выраженных благодарностях авторам статей исключительно в браузере Пользователя для улучшения удобства использования Сайта (отображение статуса благодарности в интерфейсе)
• Токены авторизации: только для администраторов Сайта, хранятся локально в браузере и не передаются третьим лицам

Большинство данных, хранящихся в localStorage, остаются исключительно в браузере Пользователя и не передаютсяна сервер Оператора. Исключения составляют:

• Согласие на сбор статистики: используется для определения необходимости отправки анонимных статистических данных
• Благодарности авторам статей: при выражении благодарности на сервер передается только идентификатор статьи и время события. Не передаются IP-адреса, cookies, идентификаторы пользователей или другие персональные данные. Данные используются исключительно для подсчета общего количества благодарностей по статьям и не позволяют идентифицировать конкретного пользователя.

Сайт использует файлы cookies исключительно для следующих технических целей:

• Токены аутентификации администраторов: используются только для доступа к административной панели Сайта, хранятся в защищенных httpOnly cookies и не передаются третьим лицам
• CSRF токены: используются исключительно для защиты от межсайтовых подделок запросов (CSRF атак) при работе с административной панелью, не содержат персональных данных и не используются для отслеживания
• Технические cookies фреймворка: Next.js может использовать cookies для обработки запросов через API routes и обеспечения корректной работы серверных компонентов, но эти cookies не содержат персональных данных и используются исключительно для технических целей

Сайт не использует файлы cookies для сбора персональных данных или отслеживания обычных пользователей. Все технические cookies используются исключительно для обеспечения безопасности, функциональности административной панели и корректной работы технической инфраструктуры Сайта.

Важно: Next.js как фреймворк не устанавливает cookies автоматически для обычных пользователей. Все cookies, используемые на Сайте, устанавливаются явно Оператором исключительно для указанных выше технических целей.

4. Цели сбора данных

Анонимные статистические данные собираются исключительно в следующих целях:

• Анализ популярности контента и структуры Сайта
• Улучшение пользовательского опыта и удобства навигации
• Изучение интересов аудитории для оптимизации контента
• Оптимизация технических характеристик и производительности Сайта
• Выявление наиболее востребованных разделов и материалов

Собранные данные не используются для:

• Идентификации конкретных пользователей
• Создания профилей пользователей
• Персонализации рекламы
• Передачи третьим лицам
• Коммерческих целей

5. Согласие на сбор данных

Сбор анонимных статистических данных осуществляется только с согласия Пользователя. При первом посещении Сайта Пользователю предлагается принять решение о согласии или отказе от сбора статистики.

Согласие сохраняется в браузере Пользователя (localStorage) и может быть отозвано в любое время путем удаления соответствующей записи из локального хранилища браузера или изменения настроек браузера.

В случае отсутствия согласия Пользователя Оператор не осуществляет сбор и обработку анонимных статистических данных.

6. Хранение и защита данных

Анонимные статистические данные хранятся в базе данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями действующего законодательства.

Оператор применяет необходимые технические и организационные меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

7. Права Пользователя

Пользователь имеет право:

• Отозвать согласие на сбор анонимных статистических данных в любое время через настройки конфиденциальности
• Заблокировать работу Яндекс.Метрики на Сайте через настройки конфиденциальности
• Запросить информацию о том, какие данные собираются и как они используются
• Очистить локальное хранилище браузера для удаления сохраненных настроек
• Удалить cookies Яндекс.Метрики через настройки браузера

Настройки конфиденциальности доступны на всех страницах Сайта через кнопку настроек конфиденциальности в правом нижнем углу. Все настройки сохраняются локально в браузере Пользователя и не передаются на сервер Оператора.

Для реализации указанных прав Пользователь может обратиться к Оператору через контактную информацию, указанную на Сайте.

8. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику сбора данных. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

Рекомендуется периодически просматривать настоящую Политику для ознакомления с актуальной информацией о сборе данных.

9. Контакты

По вопросам, связанным с настоящей Политикой сбора данных, Пользователь может обратиться к администратору Сайта через контактную информацию, указанную на Сайте.

10. Связь с другими документами

Настоящая Политика сбора данных является дополнением к Политике конфиденциальности и должна рассматриваться совместно с ней. В случае противоречий между документами приоритет имеет Политика конфиденциальности.

Для получения полной информации о порядке обработки данных рекомендуется ознакомиться с Политикой конфиденциальности.