Политика конфиденциальности и обработки персональных данных
Редакция от 30.10.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных посетителей сайта https://xiaomi-hub.ru (далее — Сайт), а также меры по обеспечению их безопасности.
1.2. Сайт является личным информационным блогом об автомобилях Xiaomi: выборе, покупке и обслуживании. Материалы Сайта носят исключительно информационный характер.
1.3. Оператором персональных данных является физическое лицо — автор и администратор Сайта (далее — Оператор). Адрес электронной почты Оператора для связи, в том числе для направления обращений и запросов по вопросам обработки персональных данных: [email protected].
1.4. Политика распространяется на все персональные данные, которые Оператор может получить о посетителях при использовании ими Сайта. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «трансграничная передача персональных данных» и другие используются в значениях, установленных ст. 3 Закона о персональных данных. Посетитель — любое лицо, использующее Сайт. Cookie — небольшой фрагмент данных, который Сайт или встроенный в него сервис сохраняет в браузере посетителя.
2. Субъекты и состав обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направившие Оператору обращение по электронной почте.
2.2. На Сайте отсутствуют регистрация, личный кабинет, формы обратной связи, заявок, подписки и комментариев, а также онлайн-чаты. Оператор не запрашивает у посетителей фамилию, имя, номер телефона, адрес и иные сведения о них.
2.3. При посещении Сайта автоматически обрабатываются следующие технические данные:
- IP-адрес;
- сведения о браузере, операционной системе и типе устройства (данные user-agent);
- дата и время обращения к Сайту, адреса просматриваемых страниц и адрес страницы, с которой осуществлён переход;
- данные, содержащиеся в файлах cookie;
- сведения о действиях на Сайте (просмотры и прокрутка страниц, переходы по ссылкам, нажатия, перемещения курсора и ввод в поля страницы, фиксируемые инструментом «Вебвизор»), разрешение экрана, язык браузера, примерное местоположение, определяемое по IP-адресу.
2.4. При направлении посетителем обращения на адрес электронной почты Оператора обрабатываются адрес электронной почты отправителя, имя или псевдоним (если указаны) и иные сведения, которые отправитель самостоятельно сообщил в обращении.
2.5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11 Закона о персональных данных), не принимает решений, порождающих юридические последствия для посетителя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки (ст. 16 Закона о персональных данных) и не осуществляет целенаправленную обработку персональных данных несовершеннолетних.
3. Цели, правовые основания и сроки обработки
| Цель обработки | Персональные данные | Срок обработки и хранения |
|---|---|---|
| Обеспечение работоспособности и информационной безопасности Сайта, защита от атак и автоматических запросов | IP-адрес, данные user-agent, дата и время обращения, адреса страниц, технические cookie | в течение срока действия технических cookie (раздел «Информация об использовании файлов cookie»); сведения в технических журналах сервера — не более 6 месяцев |
| Сбор статистики посещаемости и анализ использования Сайта для улучшения его материалов | данные, указанные в п. 2.3 Политики | до отзыва согласия, но не дольше срока хранения соответствующих cookie |
| Рассмотрение обращений посетителей и ответы на них | адрес электронной почты, имя или псевдоним, содержание обращения | до достижения цели обработки (ответа на обращение), но не более 1 года с даты последнего сообщения |
Оператор не использует персональные данные в целях, несовместимых с указанными выше, и не обрабатывает данные, избыточные по отношению к этим целям.
4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) с передачей полученной информации по информационно-телекоммуникационной сети «Интернет».
4.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц), не продаёт их и не передаёт третьим лицам, за исключением случаев, указанных в Политике или предусмотренных законодательством Российской Федерации.
4.4. Для достижения целей обработки технические данные посетителя (IP-адрес, данные user-agent, адрес страницы, данные cookie) получают следующие лица, обрабатывающие их по поручению Оператора или самостоятельно в соответствии со своими правилами:
- хостинг-провайдер, на серверах которого размещён Сайт, — в объёме технических данных, необходимых для работы Сайта;
- Cloudflare, Inc. (США) — сеть доставки контента и защиты Сайта от атак, через которую посетитель получает доступ к Сайту, а также сервис обезличенной статистики посещений Cloudflare Web Analytics, работающий без cookie;
- Google LLC (США) — рекламная сеть Google (DoubleClick) — получает идентификатор браузера при синхронизации идентификаторов, которую выполняет сервис «Яндекс Метрика»;
- Google LLC (США) — сервис шрифтов Google Fonts;
- оператор сети jsDelivr (иностранная организация) — сеть доставки программных библиотек jsDelivr;
- оператор сети unpkg (иностранная организация) — сеть доставки программных библиотек unpkg;
- ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики «Яндекс Метрика»;
- ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервер статических файлов Яндекса (yastatic.net).
4.5. При использовании сервисов иностранных организаций (Cloudflare, Inc. (США), Google LLC (США), оператор сети jsDelivr (иностранная организация), оператор сети unpkg (иностранная организация)) технические данные посетителя передаются на территорию иностранных государств. Оператор осуществляет трансграничную передачу персональных данных с соблюдением требований ст. 12 Закона о персональных данных.
4.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5. Прекращение обработки и уничтожение данных
5.1. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки или утрате необходимости в их достижении, по истечении сроков, указанных в разделе 3 Политики, при отзыве посетителем согласия (если обработка осуществлялась на основании согласия), а также при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.
5.2. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 Закона о персональных данных). При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает такие данные в срок, не превышающий 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона о персональных данных).
5.3. Если посетитель предоставил сведения, подтверждающие, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения в срок, не превышающий 7 рабочих дней (ч. 3 ст. 20 Закона о персональных данных).
6. Права посетителя
6.1. Посетитель как субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Отказ посетителя от cookie, которые не являются необходимыми для работы Сайта, не ограничивает его доступ к материалам Сайта.
7. Порядок рассмотрения обращений и запросов
7.1. Обращения и запросы по вопросам обработки персональных данных, в том числе отзыв согласия, направляются Оператору на адрес электронной почты [email protected].
7.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе сведения, позволяющие подтвердить факт обработки персональных данных заявителя Оператором (например, адрес электронной почты, с которого велась переписка, дату и время посещения Сайта). Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.
7.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит заявителю мотивированное уведомление с указанием причин продления (ч. 3 ст. 14, ч. 1 ст. 20 Закона о персональных данных).
8. Меры по обеспечению безопасности
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных), в том числе:
- передача данных между браузером посетителя и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к административной части Сайта и к персональным данным имеет только Оператор, доступ защищён паролем;
- программное обеспечение Сайта своевременно обновляется, применяются средства защиты от вредоносного программного обеспечения и атак;
- Оператор контролирует принимаемые меры по обеспечению безопасности персональных данных.
8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав посетителей, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
9. Заключительные положения
9.1. Порядок использования файлов cookie описан в документе «Информация об использовании файлов cookie», размещённом на Сайте.
9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте. Актуальная редакция постоянно доступна на Сайте.
9.3. Вопросы, связанные с Политикой, направляются Оператору на адрес электронной почты [email protected].
9.4. Условия использования Сайта определены Пользовательским соглашением, размещённым на Сайте.
Загрузка системы аналитики
Сервис Яндекс Метрика используется для статистики посещаемости и загружается при открытии страниц Сайта. Закрытие информационного уведомления не отключает счётчик и не подтверждает получение отдельного согласия.
