Когда пользователь заполняет форму обратной связи, мы получаем:
name);email);subject);message);При каждом обращении к страницам сайта автоматически записываются:
192.168.1.0) или первые группы адреса для IPv6, а также хэш этой подсети, вычисленный с использованием секретного ключа (HMAC-MD5). Хэш не позволяет восстановить исходный адрес;Sec-CH-UA), признак мобильного устройства (Sec-CH-UA-Mobile), название операционной системы (Sec-CH-UA-Platform);Accept-Language);page_path) и параметры адреса после знака ? (query string);Referer), если он передан браузером, и UTM-метка источника (utm_source), если она была в адресе;Для подсчёта уникальных посетителей сайт устанавливает собственную cookie sok21_v. В cookie хранится только случайный анонимный токен: он не содержит имени, email, IP-адреса или других персональных данных. В базе данных хранится только хэш этого токена, а сам токен нигде не сохраняется. Cookie устанавливается с флагами HttpOnly, Secure и SameSite=Lax; срок хранения — 1 год. Cookie используется исключительно для отличения новых посетителей от вернувшихся и не применяется для профилирования, рекламы или передачи третьим лицам.
Определение города по IP является приблизительным: оно показывает местоположение сетевого узла провайдера, а не точное физическое местоположение пользователя. Эти данные собираются собственным счётчиком, работающим на нашем сервере. Мы не используем сторонние системы аналитики (Яндекс.Метрику, Google Analytics и подобные), рекламные пиксели и трекеры.
Заголовки Client Hints (Sec-CH-UA) браузер передаёт только по HTTPS и только в Chromium-браузерах (Chrome, Edge, Opera, Яндекс.Браузер); Firefox и Safari эти данные не отправляют. Мы запрашиваем только низкоэнтропийные подсказки — название браузера, признак мобильности и операционную систему, — которые браузер передаёт автоматически, без дополнительного запроса и согласия. Эти данные используются только для статистики распределения устройств и не идентифицируют пользователя. Высокоэнтропийные подсказки (модель устройства, точная версия ОС и т. п.) мы не запрашиваем.
Когда посетитель нажимает кнопку согласия в уведомлении об использовании cookie, мы фиксируем этот факт в отдельной таблице базы данных. Запись содержит:
Эта запись служит подтверждением факта согласия (когда, с какого устройства и на какой странице оно было дано). Она не используется для профилирования, рекламы или передачи третьим лицам и доступна только администратору сайта. Отозвать согласие можно в любой момент (см. раздел 5) — после отзыва соответствующая запись помечается как отозванная, но не удаляется, поскольку сама по себе является доказательством того, что согласие когда-либо давалось и было отозвано.
Сервер ведёт стандартные технические журналы (веб-сервер, почтовый сервер, SSH). В них фиксируются IP-адреса, дата и время обращений, сведения о запросах и попытках аутентификации. Из этих журналов в базу данных на нашем сервере копируются фрагменты строк, относящиеся к адресам, для которых зафиксирована подозрительная активность (перебор паролей, сканирование, поиск уязвимых скриптов). В базе хранятся: IP-адрес, дата и время, источник журнала (веб, почта, SSH) и сам фрагмент строки журнала.
Эти данные используются только для выявления и пресечения вредоносной активности и не сопоставляются с данными форм или данными счётчика посещений. Срок хранения — не более 180 дней, после чего записи удаляются автоматически.
Данные используются исключительно для:
Мы не используем данные для массовой рассылки, рекламы, продажи или передачи третьим лицам в маркетинговых целях. Данные о посещениях (IP, User-Agent, Client Hints, географическое местоположение, cookie) не сопоставляются с данными из форм и не используются для профилирования.
vadim@serverok21.ru через почтовый сервер (Postfix) и сохраняются в почтовом хранилище (Dovecot). Хранятся не дольше 90 дней с даты получения, после чего удаляются в рамках стандартной политики очистки ящика.visits). Срок хранения — не более 180 дней, после чего старые записи удаляются автоматически.cookie_consents бессрочно — они являются доказательством факта согласия и не подлежат автоматической очистке вместе с данными счётчика. При отзыве согласия запись остаётся, но помечается как отозванная.Мы не продаём данные и не используем их для рекламы. При обычной работе сайта персональные данные за пределы сервера не передаются: все ресурсы сайта — стили, скрипты, графики, шрифты и база геоданных — размещаются на нашем сервере и загружаются с домена serverok21.ru.
Исключение — защита сайта от вредоносной активности. Если с какого-либо IP-адреса зафиксирована попытка взлома (перебор паролей к SSH или почте, сканирование сайта, поиск уязвимых скриптов), адрес блокируется, а владельцу сети или провайдеру, которому принадлежит этот адрес, может быть направлено уведомление о нарушении на его официальный адрес для приёма сообщений о нарушениях (адреса вида abuse@…). В такое уведомление включаются только: IP-адрес нарушителя, дата и время зафиксированных действий, количество попыток и фрагменты технических журналов сервера, содержащие сведения о попытках доступа. Данные пользователей сайта (имя, email из форм, сведения о посещениях, cookie) в такие уведомления не включаются.
Получатели таких уведомлений могут находиться за пределами Российской Федерации; такая передача осуществляется в целях обеспечения информационной безопасности сайта и защиты прав и законных интересов оператора (ст. 6, 12 Федерального закона № 152-ФЗ «О персональных данных»).
Пользователь вправе:
vadim@serverok21.ru с темой «Удаление данных по Политике конфиденциальности» и указанием email, с которого была отправлена заявка, либо конкретного IP-адреса, если речь о данных счётчика);Удаление данных производится в течение 10 рабочих дней после получения запроса.
Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда размещена на странице: serverok21.ru/privacy.
Email: vadim@serverok21.ru
Тема письма: «Вопрос по Политике конфиденциальности / персональные данные».
Написать нам