Политика конфиденциальности

Настоящая Политика объясняет, какие персональные данные обрабатывает сайт laravel-docs.com (далее — «Сайт»), зачем и на каком основании, а также какие права есть у вас. Политика распространяется на посетителей из любой страны.

1. Кто обрабатывает данные

Оператором (контролёром) данных выступает Администрация сайта Laravel Docs — частная инициатива, которая ведёт проект на некоммерческой основе. Сайт не является юридическим лицом и не ведёт коммерческой деятельности.

Все обращения по вопросам обработки данных, включая реализацию ваших прав, направляйте на [email protected]. Это единая точка контакта, в том числе для запросов в порядке GDPR, CCPA/CPRA и Федерального закона № 152-ФЗ.

2. Какие данные мы обрабатываем

• Данные учётной записи: имя (или псевдоним), адрес электронной почты, хэш пароля, выбранный язык интерфейса.
• Пользовательский контент: закладки, заметки и история просмотра документации, которые вы создаёте в личном кабинете.
• Данные подписки: адрес электронной почты и статус подписки, если вы подписались на рассылку.
• Журналы безопасности: IP-адрес, дата, устройство и браузер при входе в аккаунт — для защиты от несанкционированного доступа.
• Аналитика: обезличенные сведения о посещениях (просмотренные страницы, источник перехода, тип устройства), собираемые только после вашего согласия на аналитические cookie.
• Переписка: содержание ваших обращений в поддержку и наши ответы.

Мы не запрашиваем и не обрабатываем специальные категории данных (сведения о здоровье, религиозные или политические взгляды, биометрия и тому подобное). Реквизиты банковских карт мы не получаем и не храним. Если вы поддерживаете проект добровольным пожертвованием и при этом сообщаете нам имя или сообщение, мы обрабатываем их только для учёта поддержки.

3. Цели и правовые основания

Мы обрабатываем данные только для перечисленных ниже целей. В скобках указано основание по GDPR; в других юрисдикциях применяется аналогичное по смыслу основание.

• Создание и обслуживание учётной записи, вход и работа личного кабинета (исполнение договора — ст. 6(1)(b)).
• Отправка сервисных писем: подтверждение адреса, смена пароля, уведомление о входе с нового устройства (исполнение договора).
• Отправка рассылки, если вы на неё подписались (согласие — ст. 6(1)(a)).
• Аналитика посещаемости и улучшение Сайта (согласие, выраженное в баннере cookie).
• Обеспечение безопасности, предотвращение злоупотреблений и атак (законный интерес — ст. 6(1)(f)).
• Ответы на ваши обращения (законный интерес либо исполнение договора).
• Учёт добровольных пожертвований, если вы сообщили при этом свои данные (законный интерес).

Если основанием служит согласие, вы можете отозвать его в любой момент — это не влияет на законность обработки, совершённой до отзыва.

4. Cookie и аналитика

Необходимые cookie обеспечивают работу сессии, защиту форм и запоминание ваших настроек — они устанавливаются всегда. Аналитические cookie подключаются только после явного согласия в баннере: если вы его отклонили, счётчики не загружаются вовсе. Подробности и перечень конкретных cookie — в Политике в отношении файлов cookie.

5. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для рекламного таргетинга или обмена в понимании законов США о приватности (CCPA/CPRA). За последние 12 месяцев мы не продавали и не «передавали» персональные данные.

Данные могут обрабатываться следующими категориями подрядчиков, действующих по нашему поручению:

• хостинг-провайдер — размещение Сайта и базы данных;
• сервис доставки электронной почты — отправка сервисных писем и рассылки;
• сервис веб-аналитики (Яндекс.Метрика) — только при вашем согласии.

Кроме того, данные могут быть раскрыты по обязательному требованию компетентного государственного органа, если такое требование законно и обосновано.

6. Где хранятся данные и трансграничная передача

Серверы Сайта расположены в Нидерландах, то есть в пределах Европейской экономической зоны. Для пользователей из ЕЭЗ и Великобритании это означает, что их данные хранятся внутри ЕЭЗ.

Хостинг-провайдер зарегистрирован в Российской Федерации, поэтому административный доступ к серверам может осуществляться из России. Такая передача происходит на основании вашего согласия и в объёме, необходимом для обслуживания инфраструктуры, с применением договорных и технических мер защиты. Если вы находитесь в России, обработка осуществляется с учётом требований Федерального закона № 152-ФЗ.

При использовании Яндекс.Метрики (только с вашего согласия) обезличенные данные о посещениях обрабатываются на стороне этого сервиса в соответствии с его собственной политикой.

7. Сроки хранения

• Данные учётной записи и пользовательский контент — до удаления учётной записи.
• Данные подписки — до отписки; после неё адрес остаётся в списке отказов, чтобы мы случайно не написали вам снова.
• Журналы безопасности — пока существует учётная запись.
• Переписка с поддержкой — до 3 лет с момента последнего сообщения.
• Аналитические данные — в пределах сроков хранения, установленных сервисом аналитики.

По истечении срока данные удаляются либо обезличиваются.

8. Как мы защищаем данные

Соединение с Сайтом шифруется по протоколу HTTPS. Пароли хранятся только в виде необратимых хэшей и недоступны нам в открытом виде. Доступ к базе данных ограничен и защищён. Мы применяем разумные организационные и технические меры, однако ни один способ передачи данных через интернет не является абсолютно безопасным. Об утечке, создающей высокий риск для ваших прав, мы уведомим вас и компетентный надзорный орган в сроки, установленные применимым законом.

9. Ваши права

Независимо от страны проживания мы предоставляем всем пользователям следующие права:

• Доступ — узнать, какие ваши данные мы обрабатываем, и получить их копию.
• Исправление — уточнить неточные или неполные данные.
• Удаление — потребовать удаления данных («право быть забытым»).
• Ограничение и возражение — приостановить обработку или возразить против неё, включая обработку на основании законного интереса.
• Переносимость — получить свои данные в машиночитаемом формате.
• Отзыв согласия — в любой момент, включая отказ от рассылки и от аналитических cookie.
• Недискриминация — реализация прав не ухудшает для вас условия пользования Сайтом.
• Жалоба — обратиться в надзорный орган по защите данных вашей страны. Для ЕЭЗ это орган по месту вашего жительства или работы, для России — Роскомнадзор.

10. Как воспользоваться правами

Напишите на [email protected] с адреса, указанного в вашей учётной записи. Мы отвечаем в течение 30 дней; в сложных случаях срок может быть продлён, о чём мы сообщим отдельно. Реализация прав бесплатна. Если запрос поступает не с вашего адреса, мы вправе запросить дополнительное подтверждение личности, чтобы не выдать данные постороннему; такие сведения используются только для проверки и затем удаляются.

Большинство прав вы можете реализовать самостоятельно, не обращаясь к нам. В настройках профиля доступны: изменение имени, языка интерфейса и адреса электронной почты, управление подпиской на рассылку, скачивание копии всех своих данных в формате JSON и полное удаление учётной записи вместе со связанными данными. Отписаться от рассылки также можно по ссылке в любом письме, а отозвать согласие на аналитику — очистив cookie Сайта. Писать нам для этого не нужно, но мы всегда на связи, если что-то не получается.

11. Дети

Сайт предназначен для профессиональной аудитории и не адресован детям. Мы сознательно не собираем данные лиц младше 16 лет (или младше возраста цифрового согласия, установленного в вашей стране, если он ниже). Если вам стало известно, что ребёнок предоставил нам данные, сообщите на [email protected] — мы их удалим.

12. Автоматизированные решения

Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки, и не занимаемся профилированием в рекламных целях.

13. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице, дата обновления указана вверху. О существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте либо заметным сообщением на Сайте до вступления изменений в силу.