Политика обработки персональных данных

1. Оператор

Индивидуальный предприниматель Ильин Андрей Павлович (сервис МАЯК), ИНН 100122263909, ОГРНИП 318784700006685. Адрес для направления корреспонденции: 198095, Санкт-Петербург, улица Калинина, дом 13, литера А. Электронная почта для обращений по вопросам персональных данных: mayak@cirspb.com.

2. Какие данные мы собираем

При заведении личного кабинета: адрес электронной почты. Это единственное, что человек сообщает о себе сам. Пароля у нас нет: вход подтверждается кодом из письма.

Автоматически при работе с сайтом: IP-адрес, тип и версия браузера и операционной системы, страницы и время их просмотра, идентификаторы файлов cookie, источник перехода. Эти данные собираются средствами Яндекс Метрики (счётчик 111449501).

Если человек сам присылает письмо или заполняет заявку, обрабатываются также имя, название организации и содержание обращения — в объёме, который он указал.

В форме «Сообщить об ошибке» есть необязательное поле для обратной связи. Если человек оставил в нём адрес почты или имя в мессенджере, они хранятся вместе с обращением и используются только для ответа на него. На странице «Замечания и ответы» этот контакт не показывается: там публикуются текст обращения и наш ответ.

При оформлении сертификата берегового технического обслуживания в личном кабинете дополнительно обрабатываются: фамилия, имя и отчество, название организации, должность, номер телефона, а также сведения о судне и его радиооборудовании, которые указал сам заявитель. Дата и IP-адрес, с которого дано согласие, сохраняются как подтверждение законности обработки.

Форма входа защищена сервисом Cloudflare Turnstile: он проверяет, что код запрашивает человек, а не программа. Turnstile получает технические сведения о браузере и IP-адрес и не использует их для показа рекламы или профилирования. Условия — в дополнении о конфиденциальности Cloudflare Turnstile.

Мы не собираем специальные и биометрические категории персональных данных и не запрашиваем документы, удостоверяющие личность.

3. Зачем мы их обрабатываем

1. Создание и работа личного кабинета, вход по коду, восстановление доступа.
2. Отправка уведомлений, которые человек сам настроил: приход и отход судна, смена порта назначения, вход судна в зону наблюдения.
3. Ответы на обращения и техническая поддержка.
4. Выставление счетов и исполнение договора при подключении платного тарифа.
5. Информационные и рекламные сообщения о сервисе — только при отдельном согласии, которое даётся флажком и отзывается в любой момент.
6. Оформление и выпуск сертификата берегового технического обслуживания по заявке пользователя, проверка указанных им данных специалистом.
7. Защита формы входа от автоматических запросов.
8. Обезличенная статистика посещаемости для улучшения сервиса.

4. На каком основании

Пункты 1–3 и 6 — исполнение договора с пользователем и законный интерес оператора (пункты 1 и 5 части 1 статьи 6 152-ФЗ). Пункт 4 — исполнение договора и требования законодательства о бухгалтерском учёте. Пункт 5 — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ и часть 1 статьи 18 закона «О рекламе»).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные могут обрабатываться привлечёнными по поручению оператора лицами, обеспечивающими работу сервиса: ООО «ЯНДЕКС» (веб-аналитика), Cloudflare, Inc. (инфраструктура и защита формы входа) и поставщик почтовых рассылок. Заявка на сертификат берегового технического обслуживания передаётся в компанию группы СиР, уполномоченную на его выпуск как Authorized Systems Distributor. Каждое такое лицо обязано соблюдать конфиденциальность и требования 152-ФЗ.

6. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

7. Сколько храним

Пока действует личный кабинет и далее 1 год с момента последнего входа, если законом не установлен больший срок. Данные, связанные с оплатой, — 5 лет по требованиям бухгалтерского учёта. Согласие на рекламные сообщения действует до отзыва. По требованию человека данные удаляются раньше.

8. Cookie

Сайт использует файлы cookie: технические — для работы сеанса входа и сохранения настроек карты, аналитические — для Яндекс Метрики. Отключить cookie можно в настройках браузера; при этом вход в личный кабинет работать не будет.

9. Права пользователя

Человек вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Сведения об адресе регистрации оператора предоставляются по письменному запросу. Обращение направляется на mayak@cirspb.com; ответ даётся в течение 30 дней. Отписаться от рассылки можно ссылкой в любом письме или переключателем в личном кабинете, отдельного обращения для этого не требуется.

10. Защита

Применяются организационные и технические меры по статье 19 152-ФЗ: передача данных только по защищённому протоколу HTTPS, разграничение доступа сотрудников, хранение паролей и кодов в необратимо преобразованном виде, ведение журналов доступа, резервное копирование.

11. Изменения

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно сообщаются письмом владельцам кабинетов.