Karina Flores
Политика обработки персональных данных
Редакция от 19 июля 2026 года · версия 2026-07-19.1
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте florens.demo-jacksony.ru. Оператор — Карина Флорес, физическое лицо и владелец сайта (далее — «Оператор»). Связаться с Оператором по вопросам персональных данных можно через форму обратной связи, выбрав тип запроса «Другое» и указав тему «Персональные данные».
Политика составлена с учётом Конституции РФ, Федеральных законов № 152-ФЗ «О персональных данных» и № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также рекомендаций Роскомнадзора. Применяется редакция, действующая с 19 июля 2026 года.
2. Категории субъектов, данные, цели и основания
| Категория | Данные | Цель и основание |
|---|---|---|
| Посетители сайта | IP-адрес, дата и время запроса, URL, код ответа, технический User-Agent | Работа сайта, информационная безопасность, выявление атак и сбоев; осуществление законных прав и интересов Оператора при условии соблюдения прав субъекта |
| Посетители, разрешившие статистику | IP-адрес, случайный идентификатор сессии, язык, страницы и события, источник перехода, параметры кампании, длительность, разрешение экрана, тип устройства, ОС и браузер | Анализ посещаемости и улучшение сайта; отдельное добровольное согласие в окне настроек |
| Посетители, отдельно разрешившие replay | Последовательность отображения страницы, клики, прокрутка и изменения интерфейса. Поля формы и введённые значения блокируются и не записываются | Поиск ошибок и улучшение удобства; отдельное добровольное согласие в окне настроек |
| Отправители обращений | Имя, e-mail, организация (если указана), тип и текст обращения; IP, User-Agent, антифрод-сигналы, дата и доказательство согласия | Обработка и ответ на обращение, защита формы от злоупотреблений; отдельное согласие на обработку данных |
3. Принципы и операции обработки
Оператор обрабатывает только данные, необходимые для заранее определённых целей, не объединяет несовместимые базы и обеспечивает точность данных. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, обезличивание, удаление и уничтожение. Обработка выполняется автоматизированным способом; обращения могут дополнительно рассматриваться человеком.
Решения, порождающие юридические последствия для посетителя, исключительно автоматически не принимаются. Специальные категории и биометрические персональные данные через сайт не запрашиваются.
4. Локализация, хранение и сроки
- Первичная запись и хранение данных сайта выполняются в PostgreSQL на сервере, физически размещённом в Российской Федерации. База данных и Redis недоступны из Интернета напрямую.
- Записи replay и расшифровываемое значение IP хранятся не более 30 дней.
- Детальная статистика без расшифровываемого IP хранится не более 12 месяцев.
- Обращения хранятся до 12 месяцев с даты последнего взаимодействия; отклонённый спам — не более 30 дней.
- Сведения о согласии и его отзыве хранятся в пределах срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
- Данные удаляются раньше по обоснованному требованию, при отзыве согласия либо после достижения цели, если закон не требует иного.
5. Получатели и сторонние сервисы
Доступ имеют только Оператор и уполномоченные администраторы в объёме, необходимом для работы с обращениями и безопасностью. Хостинг-провайдер может иметь технический доступ в пределах договора и требований закона.
Видео YouTube загружается с домена youtube-nocookie.com только после нажатия посетителем кнопки воспроизведения; дальнейшая обработка выполняется YouTube по собственным документам. На дату этой редакции форма, аналитика и replay работают на собственном сервере в РФ; подключение нового внешнего обработчика требует обновления Политики и, когда это необходимо, согласия и процедуры трансграничной передачи.
6. Защита данных
Применяются разграничение доступа, обязательная двухфакторная аутентификация администратора, стойкое хеширование паролей Argon2id, шифрование содержимого обращений и IP в базе, защищённые серверные сессии, CSRF-защита, TLS, ограничение частоты запросов, антифрод, журналирование действий, резервное копирование, сетевой экран, Fail2Ban, обновления и контроль сроков хранения. Поля формы исключены из replay целиком.
7. Файлы cookie и локальное хранилище
До выбора посетителя используются только технические механизмы, необходимые для работы и безопасности. Решение о статистике сохраняется локально в браузере под ключом kf-privacy-consent-v1; идентификатор текущего посещения — в сессионном хранилище. Аналитика и replay не запускаются до отдельного положительного выбора.
Изменить или отозвать выбор можно кнопкой «Настройки cookie» внизу сайта. После отзыва новые аналитические данные не собираются, а ранее собранные удаляются по правилам раздела 4 или по запросу.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд.
В запросе укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти обращение. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу. Ответ направляется в сроки, установленные законодательством РФ.
9. Обращения, отзыв и инциденты
Запрос или отзыв направляется через форму связи. Отзыв не влияет на законность обработки до момента его получения. Если иное основание отсутствует, обработка прекращается и данные уничтожаются в установленный законом срок.
При инциденте Оператор принимает меры по локализации и устранению последствий и, когда это требуется, уведомляет Роскомнадзор в предусмотренные законом сроки.
10. Изменение Политики
Актуальная версия всегда находится по адресу /privacy. Существенные изменения, затрагивающие цели, состав данных или получателей, публикуются до начала новой обработки; при необходимости согласие запрашивается повторно.