1. О чём этот документ
Эта политика описывает, какие сведения о посетителях получает сайт tenur.ru («Сайт», «мы») и как с ними обращается. Оператор Сайта — его владелец (далее — «Оператор»); связь с ним — по адресу maxwebstudio@mail.ru и через страницу связи. Порядок обработки персональных данных по требованиям Федерального закона № 152-ФЗ «О персональных данных» изложен отдельно — в Политике обработки персональных данных; здесь — обо всём, что касается конфиденциальности при пользовании Сайтом.
Пользуясь Сайтом, вы соглашаетесь с этой политикой. Если что-то в ней вас не устраивает, пожалуйста, не пользуйтесь Сайтом или напишите нам — мы ответим.
2. Что собирается автоматически
При каждом запросе веб-сервер записывает в журнал: IP-адрес, время, запрошенный адрес, код ответа, заголовки User-Agent и Referer. Это стандартный журнал доступа; он нужен, чтобы держать Сайт в рабочем состоянии, находить ошибки и отбивать автоматические атаки. Журнал хранится не дольше 30 дней и ни с чем не сопоставляется, кроме случаев расследования сбоя или атаки.
На страницах Сайта стоит счётчик Яндекс.Метрики (ООО «Яндекс»): он собирает обезличенную статистику посещений — просмотренные страницы, источник перехода, тип устройства и браузера, разрешение экрана, примерный регион по IP-адресу, — а также, через инструмент «Вебвизор», движения мыши, прокрутку и клики на странице. Эти данные обрабатываются Яндексом на его серверах по политике конфиденциальности Яндекса и нужны нам, чтобы понимать, какие разделы читают и где Сайт неудобен. Вводимые в формы данные (почта, пароль, текст обращения) Вебвизор не записывает: поля форм на Сайте помечены для него как закрытые. Отключить сбор можно на странице Яндекса или блокировщиком в браузере — Сайт от этого работать не перестанет. Других сторонних систем — рекламных сетей, пикселей, виджетов соцсетей — на Сайте нет; шрифты и собственные скрипты отдаются с самого Сайта.
3. Куки
Сайт сам ставит одну куку — sid — и только после входа в аккаунт. В ней лежит
случайный идентификатор сессии; без входа своих кук у Сайта нет. Кука действует 30 дней,
не передаётся на чужие сайты (SameSite=Lax) и недоступна скриптам (HttpOnly). Удалить её
можно выходом из аккаунта или средствами браузера.
Счётчик Яндекс.Метрики ставит свои куки (_ym_uid, _ym_d,
_ym_isad, _ym_visorc): в них — случайный идентификатор посетителя и
служебные отметки, по которым Метрика отличает новые визиты от повторных. Они принадлежат
Яндексу и описаны в его политике (см. раздел 2). О куках и сборе данных предупреждает плашка
внизу страницы; нажатие «Понятно» запоминается в вашем браузере (localStorage) и нам не видно.
Кроме кук, браузер может хранить локальные настройки интерфейса (например, выбранную вкладку); они не покидают ваш браузер и нам не видны.
4. Аккаунт
Аккаунт создаётся первым входом на странице входа. Мы сохраняем адрес электронной почты, пароль в виде хэша (argon2id — восстановить пароль из него нельзя), роль, даты создания и последнего входа, а по каждой сессии — IP-адрес и User-Agent браузера. Эти сведения нужны, чтобы вас узнавать, показывать список отслеживаемых доменов и защищать аккаунт (вы видите свои входы в кабинете и можете закрыть их все разом).
Адрес почты не подтверждается, и писем на него Сайт не отправляет: ни рассылок, ни уведомлений, ни восстановления пароля. Смену пароля выдаёт администратор одноразовой ссылкой по обращению.
Список «слежу» и уведомления об изменениях у доменов видны только вам; никакой другой пользователь, включая администратора, чужой список не видит.
5. Связь
Формы обратной связи на Сайте нет: на странице связи указана почта Оператора, и письмо вы отправляете своим почтовым сервисом. Сайт такое письмо не принимает, не хранит и не пересылает; адрес отправителя и текст письма Оператор использует только для ответа и по вашей просьбе удаляет из своего почтового ящика.
6. Чего сайт не делает
- не продаёт, не сдаёт и не передаёт сведения о посетителях третьим лицам — ни рекламным сетям, ни брокерам данных, ни партнёрам;
- не строит профили посетителей и не отслеживает их на других сайтах;
- не отправляет писем вовсе — ни рассылок, ни уведомлений; ответ на ваше письмо приходит с обычной почты Оператора;
- не запрашивает больше, чем нужно: для аккаунта достаточно почты и пароля.
Единственное третье лицо, которое технически имеет доступ к данным, — провайдер хостинга, на серверах которого в России работает Сайт. Он действует по договору и не имеет права использовать данные для своих целей.
7. Данные переписи о чужих сайтах
Сайт публикует сведения о доменах и сайтах зон .ru, .рф и .su, собранные из открытых источников: реестра доменов, DNS, ответов самих сайтов, публичных списков и веб-архива. Это сведения о сайтах, а не о людях. Имена частных лиц из WHOIS Сайт не показывает вовсе (для доменов физических лиц их не раскрывает и сам реестр).
Контакты, которые сайт публикует у себя для связи с ним (телефон, почта, мессенджеры), и реквизиты организаций показываются на карточке домена только пользователям с подтверждённым доступом (роль pro) и администраторам; личные телефоны и почты, распознанные как персональные, в публичную выдачу не попадают. Владелец сайта может попросить скрыть сведения о своём сайте — напишите нам, указав домен.
8. Хранение и защита
Данные хранятся на серверах в Российской Федерации. Соединение с Сайтом шифруется (HTTPS); пароли хранятся только хэшами; сессии — серверные, их можно отозвать по одной; доступ к административным разделам ограничен ролью. Резервные копии базы делаются регулярно и хранятся столько же, сколько сама база.
9. Ваши права и связь
Вы можете узнать, какие сведения о вас есть у Сайта, попросить их исправить или удалить, отозвать согласие на обработку — для этого достаточно написать на maxwebstudio@mail.ru с адреса, указанного в аккаунте. Ответим в разумный срок, обычно в течение нескольких рабочих дней. Удаление аккаунта означает удаление почты, сессий, списка «слежу» и уведомлений.
10. Изменения
Мы можем обновлять эту политику; дата редакции указана вверху. Существенные изменения будут заметны на этой странице заранее — иных способов уведомления, кроме самой страницы, у Сайта нет, потому что писем он не шлёт.