Политика конфиденциальности

Кто отвечает за данные

Сайт www.rycrentals.ru ведёт RYC Russian Yacht Center. Мы решаем, какие данные собирать и зачем, и отвечаем за них.

По любым вопросам о ваших данных пишите на nikolai.shilin.ryc@gmail.com.

Эта политика — документ об обработке персональных данных по статье 18.1 Федерального закона № 152-ФЗ «О персональных данных».

Что мы собираем и зачем

• Почта — чтобы вы могли войти в аккаунт: на неё приходит ссылка для входа.
• Подписки и их условия (страна, даты, тип лодки, каюты) и избранные лодки — чтобы присылать новые предложения и хранить ваш выбор.
• Вопросы и запросы менеджеру — текст, лодка и способ связи. Вместе с запросом сохраняем, откуда вы пришли на сайт и с какой страницы начали визит, — так мы понимаем, какие ссылки и публикации работают.
• Лист подборки (/quote/…), который менеджер отправил лично вам: открытия и нажатия на лодки — чтобы менеджер видел, что вам интересно.
• Статистика Vercel (Vercel Web Analytics) — только если вы согласились: обезличенный счёт просмотров страниц и нажатий на кнопки (запрос менеджеру, подписка, вход), без cookies и без данных, по которым можно узнать человека. Адрес страницы уходит без параметров и номеров в пути.
• Google Analytics и Яндекс Метрика — только если вы согласились: какие страницы смотрят, откуда приходят, устройство и примерное место; какие кнопки сработали (запрос менеджеру, подписка, избранное), скорость загрузки и ошибки страниц — без содержания запросов. Метрика с Вебвизором записывает действия на странице; ввод в поля скрыт. На страницах аккаунта, входа, листа подборки и чужого избранного эти счётчики не работают даже с согласием.

Cookies и хранилище браузера

Необходимые нужны, чтобы сайт работал, — для них согласие не требуется. Cookies Google и Яндекса появляются только после вашего согласия. Статистика Vercel в браузере ничего не хранит.

Кто ещё обрабатывает данные и где

• Vercel — статистика Vercel, США. Только с вашего согласия.
• Google — Google Analytics, США. Только с вашего согласия.
• Яндекс — Яндекс Метрика, Россия. Только с вашего согласия.

Мы не продаём данные и не передаём их для рекламы. Рекламные функции Google и Яндекса выключены.

Передача за границу

Данные передаются в Швецию и в США (Vercel, Google). США не входят в число стран с адекватной защитой прав субъектов персональных данных — данные передаются туда на основании вашего согласия.

На каком основании

• Согласие (ст. 6 ч. 1 п. 1 152-ФЗ) — вход по почте, вопросы и запросы менеджеру, статистика Vercel, Google Analytics и Яндекс Метрика. На счётчики согласие даётся в карточке cookies, на остальное — отдельным документом.
• Договор, который заключается по вашей инициативе или стороной которого вы являетесь (п. 5), — подписки, избранное, ответ на запрос, лист подборки.
• Законные интересы оператора без ущерба вашим правам (п. 7) — безопасность сайта.

Согласие на обработку персональных данных

Сколько храним

• Аккаунт, подписки и избранное — пока вы не удалите аккаунт.
• Запросы менеджеру, откуда вы пришли вместе с ними и события листа подборки — 3 года.
• Статистика Vercel — по умолчанию Vercel. Google Analytics — 14 месяцев. Яндекс Метрика — по умолчанию Метрики.
• Тема, черновики форм и метки визита в браузере — пока браузер их не очистит.

Ваши права

Вы можете узнать, какие данные о вас есть и как они обрабатываются, потребовать уточнить, заблокировать или удалить их и отозвать согласие. Отзыв не отменяет того, что было до него.

Напишите на nikolai.shilin.ryc@gmail.com — ответим в течение 10 рабочих дней; срок можно продлить ещё на 5 рабочих дней, если сообщим причину. После отзыва согласия или достижения цели данные удаляем в течение 30 дней, если закон не требует хранить их дольше.

Если считаете, что мы нарушили ваши права, можно пожаловаться в Роскомнадзор или в суд.

Как защищаем данные

Сайт работает только по HTTPS, вход — по одноразовому коду из письма, доступ к базе есть только у сервера сайта и оператора, каждый посетитель видит только свои данные.