Политика обработки персональных данных

Редакция от 5 мая 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте pskovpark.ru (далее — «Сайт»).

Оператор обработки данных — администрация Сайта (далее — «Оператор»). Контактные данные ответственного лица указаны в разделе 12 настоящей Политики и на странице автора: Алексей Морозов.

Использование Сайта означает согласие посетителя с условиями настоящей Политики и согласие на обработку персональных данных в объёме и для целей, описанных ниже. Если вы не согласны — пожалуйста, прекратите использование Сайта.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — действия (операции) с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Cookies — небольшие текстовые файлы, сохраняемые браузером посетителя.
• localStorage — механизм браузера для локального хранения пар «ключ-значение» на устройстве посетителя.

3. Какие данные мы обрабатываем

Сайт является информационным ресурсом без форм регистрации, обратной связи и подписки для посетителей. Оператор обрабатывает следующие категории данных:

• Технические данные о посещении, собираемые автоматически: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода (Referrer), URL посещённых страниц, дата и время визита, анонимизированные идентификаторы посетителя.
• Данные, сохраняемые в браузере посетителя (cookies и localStorage): счётчик визитов для ротации информационных блоков, идентификаторы сессии сторонних сервисов.
• Данные авторизованных пользователей административной панели (раздел /dashboard/): учётные данные администратора, идентификатор сессии, IP-адрес и счётчик неудачных попыток входа. Раздел предназначен исключительно для администратора Сайта и недоступен публично.

Сайт не запрашивает и не обрабатывает: ФИО, паспортные данные, номера телефонов, адреса электронной почты, банковские реквизиты, данные о здоровье, биометрические данные или иные специальные категории персональных данных от рядовых посетителей.

4. Цели обработки

• обеспечение работы Сайта и доступа к его материалам;
• сбор обезличенной статистики посещаемости и поведения для улучшения контента;
• защита Сайта от автоматизированных атак и злоупотреблений;
• аутентификация и защита административной панели.

5. Правовые основания обработки

• пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора между Оператором и посетителем (использование Сайта на условиях Пользовательского соглашения);
• пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления законных интересов Оператора (безопасность и улучшение Сайта);
• согласие посетителя, выраженное продолжением использования Сайта после ознакомления с настоящей Политикой и информационным баннером о cookies.

6. Cookies и localStorage

Сайт использует следующие типы локально сохраняемых данных:

• Технические (обязательные): данные о вашей сессии в административной панели (cookie ppadmin) — устанавливаются только при входе в /dashboard/; счётчик визитов для ротации информационных блоков (localStorage, ключ visitCount); идентификаторы подтверждения cookie-уведомления (localStorage, ключ cookieConsent).
• Аналитические: cookies Яндекс.Метрики (см. раздел 7), используются для обезличенной статистики.
• Сторонние: cookies, устанавливаемые сторонними сервисами (см. раздел 7) для работы виджетов и карт.

Вы можете отключить и удалить cookies в настройках браузера. Часть функций (административная панель, информационные блоки) при этом может работать некорректно.

7. Сторонние сервисы и передача данных третьим лицам

На Сайте подключены следующие сторонние сервисы:

• Яндекс.Метрика (ID 107296970) — система веб-аналитики ООО «Яндекс». Собирает: IP-адрес, информацию об устройстве, поведенческие данные, тепловые карты, вебвизор. Данные обезличены, хранятся на серверах в Российской Федерации. Политика Яндекса, условия Метрики.
• Яндекс.Карты — интерактивные карты ООО «Яндекс». При просмотре страниц с картами Яндекс может собирать технические данные о посетителе. Условия использования.
• Tripster (ИП Балакин Д. С., experience.tripster.ru) — партнёрские виджеты с экскурсиями. Tripster может использовать cookies для атрибуции переходов. Политика Tripster.

Оператор не имеет прямого доступа к данным, собираемым этими сервисами, и не передаёт им дополнительной информации о посетителях сверх той, что собирается автоматически при загрузке их скриптов и фреймов.

Оператор не передаёт персональные данные третьим лицам, кроме указанных выше сервисов и случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу правоохранительных органов).

8. Сроки хранения данных

• Данные веб-аналитики Яндекс.Метрики — в соответствии с политикой ООО «Яндекс».
• Cookies ppadmin — до 30 дней с момента последнего входа в админ-панель.
• localStorage visitCount и cookieConsent — до удаления посетителем или до очистки данных браузера.
• Логи веб-сервера и логи парсера новостей — не более 90 дней.
• Учётные данные администратора — до момента их удаления или прекращения работы Сайта.

9. Меры безопасности

Оператор принимает следующие меры для защиты данных:

• обязательное использование HTTPS (TLS) для всех страниц;
• защита от перебора паролей: капча и ограничение количества попыток входа (rate limiting);
• защита от CSRF-атак на всех формах административной панели;
• cookies с признаками httponly, secure, samesite=Lax;
• защита Сайта от автоматизированных атак средствами хостинг-провайдера;
• ограничение доступа к административной панели через директивы веб-сервера и индексации поисковыми системами (X-Robots-Tag: noindex);
• хранение конфигурационных данных в файлах, недоступных по HTTP.

10. Права субъектов персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ вы имеете право:

• получить информацию о факте обработки ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные или избыточные;
• отозвать ранее данное согласие на обработку;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации этих прав направьте запрос на адрес, указанный в разделе 12. Запрос рассматривается в течение 30 календарных дней с момента получения.

11. Дети

Сайт не предназначен для целенаправленного сбора данных лиц младше 14 лет. Если посетителю младше 14 лет и он не получил согласия законного представителя на использование Сайта — пожалуйста, не используйте Сайт.

12. Контакты для обращений

По вопросам, связанным с настоящей Политикой и обработкой персональных данных, обращайтесь:

• E-mail: info@pskovpark.ru
• Форма обратной связи: через страницу Контакты
• Ответственный за контент: Алексей Морозов

13. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Дата последней редакции указана в начале документа. Актуальная версия всегда доступна по адресу pskovpark.ru/politika/. Продолжение использования Сайта после опубликования новой редакции означает согласие посетителя с изменениями.