Политика в отношении обработки персональных данных посетителей сайта Maruart.ru

Редакция от 31 июля 2026 года

1. Общие положения

1.1. Настоящая Политика объясняет, какие данные обрабатываются при посещении сайта https://maruart.ru/ (далее — Сайт), для чего они используются и как посетитель может реализовать свои права.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Павлова Мария Евгеньевна ИНН 673201817663 ОГРНИП 311673220000015 Email по вопросам персональных данных: maruart@inbox.ru

1.3. Политика применяется только к обработке данных при работе с Сайтом. Она разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых требований российского законодательства.

1.4. Политика размещается в открытом доступе по адресу https://maruart.ru/privacy/ и действует с даты публикации.

2. Что происходит на Сайте

2.1. Сайт является информационным. На нем отсутствуют формы обратной связи, поля ввода, регистрация, личный кабинет, корзина и прием платежей.

2.2. Оператор не запрашивает через Сайт имя, фамилию, номер телефона, email, адрес, платежные реквизиты или содержание сообщений посетителя.

2.3. На Сайте размещены ссылки на Telegram. После нажатия такой ссылки посетитель покидает Сайт и самостоятельно переходит на внешний ресурс. Сайт и Яндекс.Метрика не получают содержание последующей переписки в Telegram. Обработка информации непосредственно на платформе Telegram не относится к обработке данных через Сайт и настоящей Политикой не регулируется.

2.4. Яндекс.Метрика может зафиксировать сам факт нажатия на ссылку или кнопку перехода в Telegram как аналитическое событие, но только после согласия посетителя на аналитику.

3. Какие данные обрабатываются

3.1. Технические журналы работы Сайта

При обращении браузера к серверу хостинга автоматически могут фиксироваться:

• IP-адрес;
• дата и время запроса;
• адрес запрошенной страницы или файла;
• источник перехода, если он передан браузером;
• тип и версия браузера, операционная система и тип устройства;
• технический результат обработки запроса, включая код ответа сервера;
• сведения о сбоях и событиях информационной безопасности.

Эти данные используются для загрузки страниц, защиты Сайта, выявления ошибок, злоупотреблений и атак. Они не используются для рассылок или создания клиентской базы.

3.2. Данные Яндекс.Метрики

Только после выбора посетителем кнопки «Разрешить аналитику» могут обрабатываться:

• IP-адрес и приблизительный регион посещения;
• идентификаторы браузера, записываемые в cookie, localStorage и аналогичные хранилища;
• дата и время посещения;
• URL и заголовок просмотренной страницы;
• источник перехода на Сайт;
• сведения о браузере, операционной системе, устройстве, экране, языке и часовом поясе;
• сведения о загрузке и отображении страниц;
• количество, последовательность, продолжительность и глубина просмотров;
• клики, движения указателя, прокрутка, переходы по внутренним и внешним ссылкам;
• нажатия на кнопки перехода в Telegram и факт достижения настроенной аналитической цели;
• обезличенные или расчетные сведения об аудитории, включая примерный регион, возрастную группу, пол и интересы, если такие показатели формируются Яндексом.

3.3. Вебвизор и карты поведения

После согласия посетителя Вебвизор может создавать запись взаимодействия с отображаемой страницей: движения указателя, клики, прокрутку и последовательность действий. Содержимое полей ввода не записывается: настройка «Записывать все поля» отключена, а форм и полей ввода на Сайте нет.

Карта кликов и карта скроллинга используются, чтобы понять, какие элементы интерфейса понятны посетителям и до каких частей страницы они доходят. Эти сведения не используются для принятия решений, порождающих юридические последствия для посетителя.

3.4. Запись выбора посетителя

Для запоминания и подтверждения выбора относительно аналитики Сайт может сохранять:

• случайный технический идентификатор выбора;
• дату и время выбора;
• выбранное действие: разрешение или отказ;
• номер редакции настоящего согласия.

Такая запись не используется для анализа поведения и необходима только для исполнения выбора посетителя и подтверждения факта получения согласия.

3.5. Оператор не обрабатывает через Сайт специальные категории персональных данных, биометрические данные, платежные сведения, содержание сообщений или контактные данные посетителей.

4. Цели и правовые основания обработки

Оператор не использует данные Сайта для рекламной рассылки, персонализированной рекламы, кредитного скоринга, продажи баз, автоматического принятия юридически значимых решений или рекомендательных технологий.

5. Порядок обработки и используемые технологии

5.1. Обработка выполняется преимущественно автоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, извлечение, использование, предоставление доступа лицу, действующему по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.

5.2. Аналитическая обработка начинается только после отдельного действия посетителя в cookie-баннере. Отказ от аналитики не ограничивает доступ к материалам Сайта и переходам в Telegram.

5.3. Для аналитики используется Яндекс.Метрика, счетчик № 111185192, включая Вебвизор, карту кликов и карту скроллинга. Электронная коммерция и автоматические цели отключены. Содержимое полей не записывается.

5.4. Если будет создана ручная цель по нажатию на кнопку Telegram, она фиксирует только факт клика и технические параметры визита. Содержание общения в Telegram в Метрику не передается.

5.5. Яндекс Тег Менеджер допускается использовать только для технической настройки сервисов Яндекса без сторонних шаблонов, пользовательского HTML и иностранных пикселей. Он должен запускаться по тем же правилам согласия, что и Яндекс.Метрика. Если подтверждение Яндекс Вебмастера перенесено в статический meta-тег, HTML-файл или DNS-запись, Яндекс Тег Менеджер отключается как ненужный.

5.6. Яндекс Вебмастер и Google Search Console используются для подтверждения прав на Сайт, индексации и диагностики поискового присутствия. На Сайте не установлены Google Analytics, Google Tag Manager, рекламные пиксели Google или Meta и иные иностранные аналитические счетчики. Статический meta-тег Google Search Console не выполняет программный код и сам по себе не передает данные посетителей Google.

6. Cookie и аналогичные хранилища

6.1. До получения согласия Сайт вправе сохранить только техническую запись, необходимую для запоминания решения посетителя. Аналитические cookie и Яндекс.Метрика до согласия не загружаются.

6.2. После согласия Яндекс.Метрика может использовать cookie и свойства localStorage, в том числе `_ym_uid`, `_ym_d`, `_ym_isad`, `_ym_visorc_*`, `yandexuid`, `yuidss`, `ymex`, а также технические идентификаторы Яндекс Тег Менеджера, если он остается включенным. Актуальный перечень и назначение таких файлов публикует Яндекс: https://yandex.ru/support/metrica/ru/general/cookie-usage.

6.3. Посетитель может отказаться от аналитики при первом посещении либо позднее изменить решение через кнопку «Настройки cookie» в подвале Сайта. Также cookie можно удалить средствами браузера.

7. Кому поручена обработка

7.1. Для предоставления Яндекс.Метрики обработка данных поручена:

ООО «ЯНДЕКС» Адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

Яндекс действует по поручению Оператора в объеме, необходимом для предоставления сервиса Яндекс.Метрика. Условия обработки опубликованы по адресам:

• https://yandex.ru/legal/metrica_termsofuse/ru/;
• https://yandex.ru/legal/confidential/ru/.

7.2. Сайт размещен на виртуальном хостинге REG.RU на сервере в Российской Федерации. Поставщик услуги — ООО «Регистратор доменных имен РЕГ.РУ». Провайдер может иметь технический доступ к серверным журналам в объеме, необходимом для предоставления хостинга, резервного копирования, поддержки и безопасности.

7.3. Доступ к панели Сайта, счетчику Метрики и отчетам имеет Оператор — ИП Павлова Мария Евгеньевна. Если для технических работ будет привлечен специалист, ему предоставляется отдельный временный аккаунт с минимально необходимыми правами. При доступе к персональным данным с таким специалистом предварительно оформляются обязательство о конфиденциальности и поручение на обработку по части 3 статьи 6 Закона № 152-ФЗ. После завершения работ доступ отзывается. Основные пароли и логины Оператора третьим лицам не передаются.

7.4. Оператор не продает данные и не предоставляет их рекламным сетям, CRM, сервисам рассылок или колл-центрам. Данные могут быть предоставлены государственному органу только в случаях и порядке, прямо предусмотренных законом.

8. Локализация и трансграничная передача

8.1. Файлы Сайта и доступные Оператору серверные журналы размещаются на хостинге в Российской Федерации.

8.2. Яндекс сообщает в своей политике конфиденциальности, что запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся в Российской Федерации.

8.3. Оператор не организует трансграничную передачу персональных данных посетителей Сайта. Если состав сервисов или маршруты обработки изменятся, соответствующий сервис не будет подключен до проверки требований локализации и трансграничной передачи и обновления настоящей Политики.

9. Сроки обработки и уничтожение

9.1. Технические журналы в инфраструктуре хостинга хранятся и перезаписываются в соответствии с техническим циклом и условиями REG.RU. Оператор не выгружает и не создает отдельный архив таких журналов без необходимости. Локальная копия, созданная для расследования сбоя или инцидента, удаляется не позднее 30 дней после завершения расследования, если более длительное хранение не требуется по закону или для защиты прав в споре.

9.2. Записи Вебвизора и данные карт поведения доступны в Яндекс.Метрике в течение 15 дней, включая текущий день.

9.3. Cookie Яндекс.Метрики имеют разные сроки действия: от продолжительности сеанса или нескольких минут до одного года; отдельные технические cookie могут действовать до двух лет. Конкретные сроки приведены в актуальном перечне Яндекса.

9.4. Согласие на аналитику действует до его отзыва, прекращения использования счетчика № 111185192 либо истечения двух лет с момента предоставления — в зависимости от того, что наступит раньше. После двух лет согласие запрашивается повторно.

9.5. Остальные аналитические данные обрабатываются до отзыва согласия, прекращения использования счетчика или достижения цели анализа. Необходимость их дальнейшей обработки оценивается Оператором не реже одного раза в год. Агрегированная статистика, которая более не относится к определяемому посетителю, может сохраняться после обезличивания.

9.6. Техническое подтверждение получения согласия хранится в течение срока согласия и трех лет после его прекращения — исключительно для подтверждения соблюдения требований закона.

9.7. После отзыва согласия или достижения цели Оператор прекращает соответствующую обработку и обеспечивает удаление либо обезличивание данных в срок не более 30 дней, если закон не разрешает дальнейшую обработку. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, установленный законом.

10. Права посетителя

Посетитель вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на аналитику;
• потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для обращения нужно написать на maruart@inbox.ru и указать в теме письма «Персональные данные Maruart.ru». В обращении следует описать требование и сообщить сведения, достаточные для поиска соответствующей технической записи. Оператор не требует избыточных паспортных данных, если они не нужны для подтверждения личности заявителя.

Ответ предоставляется в течение 10 рабочих дней. При наличии оснований срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

11. Защита данных

Оператор ограничивает доступ к панелям управления, использует защищенное соединение HTTPS, индивидуальные учетные записи, средства хостинг-провайдера, обновление программного обеспечения, резервное копирование и контроль доступа. Доступ предоставляется только в объеме, необходимом для конкретной задачи.

12. Изменение Политики

Политика пересматривается при изменении состава данных, целей, сервисов или законодательства. Новая редакция действует с момента публикации по адресу https://maruart.ru/privacy/. Если изменение требует нового согласия, Яндекс.Метрика не запускается до получения такого согласия.