Политика конфиденциальности

01Общие положения и терминология

Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных», Общим регламентом ЕС о защите данных (GDPR, Regulation EU 2016/679) и иными применимыми нормативными актами.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение.

Пользователь — посетитель сайта shanghai-registry.ru.

Cookies — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя для обеспечения работоспособности и сбора статистики.

02Оператор персональных данных

Оператором обработки персональных данных пользователей сайта shanghai-registry.ru является редакция независимого аналитического ресурса Shanghai Registry Index.

Контакты оператора для вопросов, связанных с обработкой персональных данных:

• Email: privacy@shanghai-registry.ru
• Ответственный за обработку данных: Ольга Красилова, редактор
• Обратная связь: страница контактов

03Какие данные собираем

Мы придерживаемся принципа минимизации сбора данных. Обрабатываются только те сведения, которые необходимы для реализации целей, указанных в разделе 4.

3.1 Данные, которые вы передаёте добровольно

При заполнении формы обратной связи на странице контактов вы указываете:

• имя (для персонализированного ответа);
• адрес электронной почты (для отправки ответа);
• название компании (опционально, для понимания контекста запроса);
• тему обращения;
• текст сообщения.

3.2 Технические данные, собираемые автоматически

При каждом посещении сайта в автоматическом режиме собираются:

• IP-адрес и информация об интернет-провайдере;
• тип и версия браузера, операционной системы, устройства;
• реферер (URL страницы, с которой пользователь перешёл на сайт);
• дата, время и продолжительность посещения;
• просмотренные страницы и последовательность переходов;
• анонимные идентификаторы cookies (см. раздел 5).

04Цели и правовые основания обработки

Персональные данные обрабатываются исключительно для следующих целей:

4.1 Ответы на обращения

Обработка данных, переданных через форму обратной связи, необходима для рассмотрения обращения и предоставления ответа. Правовое основание — согласие пользователя, выраженное при отправке формы (ст. 6, п. 1(a) GDPR; ст. 6, п. 1 152-ФЗ).

4.2 Улучшение работы сайта

Технические данные и cookies используются для анализа посещаемости, выявления технических проблем, улучшения структуры и навигации, оптимизации содержания. Правовое основание — законный интерес оператора (ст. 6, п. 1(f) GDPR).

4.3 Обеспечение безопасности

IP-адреса и логи обработки используются для выявления и предотвращения попыток несанкционированного доступа, атак и злоупотреблений. Правовое основание — законный интерес оператора и юридическая обязанность (ст. 6, п. 1(c) и (f) GDPR).

4.4 Соблюдение законодательства

Обработка данных для выполнения требований применимого законодательства и запросов уполномоченных государственных органов. Правовое основание — юридическая обязанность (ст. 6, п. 1(c) GDPR).

05Cookies и веб-аналитика

Сайт использует cookies для обеспечения корректной работы и сбора обезличенной статистики. Категории cookies:

5.1 Технические (обязательные)

Обеспечивают функциональность сайта: сохранение настроек отображения, работоспособность интерфейсных элементов, безопасность сессии. Отключение приведёт к некорректной работе. Согласие не требуется.

5.2 Аналитические

Используются сервисы веб-аналитики (Яндекс.Метрика и/или Google Analytics) для сбора обезличенной статистики о поведении пользователей: посещаемость, популярные разделы, источники трафика. IP-адреса маскируются на стороне сервисов.

06Сроки хранения данных

Персональные данные хранятся в течение минимально необходимого срока для достижения целей обработки:

• Данные из формы обратной связи — 12 месяцев с момента последнего контакта, затем безвозвратно удаляются;
• Технические логи и статистика посещений — 24 месяца с момента сбора;
• Cookies — от 1 сессии до 24 месяцев в зависимости от типа;
• Данные, необходимые для соблюдения законодательства — в течение сроков, установленных применимыми нормативными актами.

По истечении установленных сроков данные удаляются или обезличиваются.

07Передача данных третьим лицам

Мы не продаём и не передаём персональные данные пользователей в маркетинговых целях. Передача возможна только в следующих случаях:

• сервисам веб-аналитики (Яндекс.Метрика, Google Analytics) — в обезличенном виде для формирования статистики;
• хостинг-провайдеру — техническая обработка данных для обеспечения работы сайта;
• по официальному запросу уполномоченных государственных органов в рамках действующего законодательства;
• для защиты прав и законных интересов оператора в судебном порядке.

С каждым из перечисленных партнёров заключены соглашения о защите персональных данных, соответствующие требованиям применимого законодательства.

08Защита данных

Оператор применяет технические и организационные меры защиты персональных данных:

• шифрование канала передачи данных с использованием протокола HTTPS (TLS 1.3);
• ограничение доступа к персональным данным сотрудников редакции по принципу минимально необходимых привилегий;
• регулярный аудит систем безопасности и обновление программного обеспечения;
• резервное копирование данных с шифрованием бэкапов;
• защита от вредоносного ПО и DDoS-атак на уровне инфраструктуры хостинг-провайдера.

09Права пользователя

В соответствии с 152-ФЗ и GDPR пользователь имеет следующие права в отношении своих персональных данных:

• Право на доступ — получить информацию о том, какие данные обрабатываются и с какими целями;
• Право на исправление — потребовать исправления неточных или неполных данных;
• Право на удаление («право быть забытым») — потребовать удаления данных при отсутствии правовых оснований для дальнейшей обработки;
• Право на ограничение обработки — потребовать временного прекращения обработки данных;
• Право на переносимость данных — получить данные в структурированном машиночитаемом формате;
• Право на возражение — возражать против обработки данных на основании законного интереса оператора;
• Право отозвать согласие — в любой момент отозвать ранее предоставленное согласие на обработку;
• Право на жалобу — подать жалобу в надзорный орган (Роскомнадзор в РФ или соответствующий орган ЕС по защите данных).

Для реализации любого из перечисленных прав направьте запрос на email privacy@shanghai-registry.ru. Мы обязуемся ответить в течение 30 дней с момента получения запроса.

10Изменения политики

Настоящая политика может быть пересмотрена и обновлена. При внесении существенных изменений мы уведомим пользователей путём публикации обновлённой версии на данной странице с указанием даты последней редакции.

Рекомендуем периодически проверять содержимое страницы. Продолжение использования сайта после публикации изменений означает согласие с обновлённой политикой.

История изменений:

• 1 июля 2026 — первоначальная редакция;
• 29 июля 2026 — уточнение раздела 5 (cookies и веб-аналитика).

11Контакты для запросов

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, перечисленных в разделе 9, обращайтесь:

• Email: privacy@shanghai-registry.ru
• Общие вопросы: страница контактов
• Ответственный: Ольга Красилова, редактор Shanghai Registry Index

Мы обрабатываем запросы, связанные с персональными данными, в течение 30 календарных дней с момента получения.