Политика обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Орищенко Дмитрий Васильевич (ОГРНИП: 316366800090662, ИНН: 366217026763) (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта https://abireg.ru/.

1.3. Обработка персональных данных посетителей сайта осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

1.4. Оператор не распространяет персональные данные в общедоступных источниках, за исключением имени или псевдонима автора комментария, которое публикуется под комментарием с отдельного согласия автора на распространение (пункт 4.5).

1.5. На сайте Оператор использует метрическую программу Яндекс Метрика. Перечень обрабатываемых персональных данных и порядок их обработки устанавливается ООО «ЯНДЕКС» и доступен по адресу: https://yandex.ru/support/metrica/code/data-collected.html.

1.6. На сайте Оператор также использует счетчик посещений LiveInternet (liveinternet.ru). Счетчик получает IP-адрес, сведения о браузере и операционной системе, размер экрана, адрес и заголовок открытой страницы и адрес страницы, с которой пришел Пользователь. Файлы cookie счетчик LiveInternet не устанавливает.

2.1. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://abireg.ru/.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор персональных данных - Орищенко Дмитрий Васильевич (ОГРНИП: 316366800090662, ИНН: 366217026763), организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://abireg.ru/.

2.5. Пользователь – любой посетитель сайта https://abireg.ru/.

3.1. Цель обработки персональных данных Пользователя — определения уникального посетителя сайта и устройств, с которых посещается сайт, а также сбора статистики посещения сайта для улучшения его работы, устранения различных ошибок, которые могут возникать на сайте.

3.2. Правовые основания обработки персональных данных - согласие на обработку персональных данных, предоставляемое путем совершения конклюдентных действий – продолжение Пользования сайтом.

3.3. Перечень обрабатываемых персональных данных: файлы cookie: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении Пользователей на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для Пользователей. Файлы cookie не относятся к специальным категориям персональных данных или биометрическим персональным данным.

3.4. Способ обработки персональных данных: автоматизированная обработка персональных данных.

3.5. Сроки обработки персональных данных: с момента представления согласия оператору до даты его ликвидации или до отзыва Пользователем согласия на обработку его персональных данных или выявления неправомерной обработки персональных данных.

3.6. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, удаление.

3.7. Пользователь может отключить счетчики Яндекс Метрики и LiveInternet кнопкой «Отключить счетчики» на плашке сайта или по ссылке «Настройки статистики» внизу любой страницы. После этого счетчики не работают на сайте в этом браузере, а файлы cookie Яндекс Метрики на сайте удаляются. Чтобы запомнить выбор, сайт сохраняет в браузере технический файл cookie abireg_bez_schetchika на 1 год, в котором нет ничего, кроме отметки об отключении. Сайт работает и без счетчиков, все материалы доступны.

3.8. Сайт защищен от атак сервисом ООО «ДДОС-ГВАРД» (Россия), через который проходят все обращения к сайту. Сервис устанавливает технические файлы cookie, которые нужны, чтобы отличать людей от программ при атаке; для статистики и рекламы они не используются. Сервер сайта ведет журнал обращений (IP-адрес, время, адрес страницы, сведения о браузере), который хранится 14 дней и нужен для защиты сайта и устранения ошибок. Серверы сайта размещены у ООО «Бегет» в России.

3.9. В некоторых материалах есть видео и публикации других сервисов (Rutube, VK Видео, Дзен, YouTube, Telegram). Они загружаются, только если Пользователь нажмет на них; в этом случае браузер Пользователя сам обращается к такому сервису, и сервис получает сведения по своим правилам. Оператор при этом данные Пользователя не передает.

3.10. Помимо цели, указанной в пункте 3.1, Оператор обрабатывает персональные данные, которые Пользователь сам отправляет через формы сайта, оставляет в комментариях и при оформлении подписок. Цели, состав данных, правовые основания и сроки для каждой формы указаны в разделе 4.

4.1. Общие правила.

• Для каждой формы Пользователь дает отдельное согласие на обработку персональных данных, отмечая галочку рядом с формой. Галочка ведет на текст согласия для этой формы. Без согласия форма не отправляется.
• Оператор берет только данные, нужные для цели формы. Пожалуйста, не указывайте в формах сведения о здоровье, национальности, политических взглядах, вероисповедании и частной жизни.
• Формы сайта предназначены для совершеннолетних.
• Когда цель достигнута или Пользователь отозвал согласие, данные уничтожаются не позже 30 дней, если закон не требует хранить их дольше.
• Решений, порождающих для Пользователя юридические последствия, только на основании автоматизированной обработки Оператор не принимает.

4.2. Заявка на рекламу и заявка на платную подписку.

• Цель: ответить на заявку, обсудить условия, подготовить и заключить договор.
• Данные: имя, телефон; по желанию компания, адрес электронной почты, формат, текст заявки; адрес страницы, с которой отправлена заявка; дата и время отправки, IP-адрес, сведения о браузере.
• Основание: согласие Пользователя.
• Передача: заявка передается в систему учета клиентов Битрикс24 (ООО «1С-Битрикс», ИНН 7717586110), базы данных которой находятся в России.
• Срок: текст заявки на сайте хранится 6 месяцев, дата, IP-адрес и сведения о браузере 3 года. В системе учета клиентов заявка хранится, пока идут переговоры; если договор не заключен, 1 год с последнего контакта.

4.3. Отклик на вакансию.

• Цель: рассмотреть кандидатуру, связаться с Пользователем, провести собеседование и принять решение о приеме на работу.
• Данные: имя, телефон; по желанию адрес электронной почты; позиция; резюме файлом или ссылкой и сведения из него; сопроводительное письмо; дата и время отправки, IP-адрес, сведения о браузере.
• Основание: согласие Пользователя.
• Срок: пока решается вопрос о приеме, но не дольше 6 месяцев со дня отклика; после отказа отклик удаляется в течение 30 дней.

4.4. «Предложить тему» и «Сообщить редакции».

• Цель: дать Пользователю возможность сообщить редакции сведения для проверки и публикации.
• Данные: текст сообщения и файлы; имя, телефон или адрес электронной почты, только если Пользователь сам их указал; адрес страницы, с которой отправлено сообщение; дата и время.
• IP-адрес и сведения о браузере отправителя не записываются. Чтобы защитить форму от спама, сервер не дольше суток хранит одноразовый шифрованный отпечаток адреса, ключ к которому меняется каждые сутки, хранится только в оперативной памяти сервера и на диск не записывается.
• Редакция не называет источник, который попросил сохранить его имя в тайне, кроме случаев, предусмотренных статьей 41 Закона РФ «О средствах массовой информации». Сообщения из этих форм не передаются в систему учета клиентов и отделу рекламы.
• Сведения о других людях в сообщении редакция обрабатывает для профессиональной деятельности журналиста и законной деятельности СМИ (пункт 8 части 1 статьи 6 Федерального закона «О персональных данных»).
• Основание для контактов отправителя: согласие Пользователя.
• Срок: 6 месяцев со дня получения, затем текст, файлы и контакты удаляются.

4.5. Комментарии.

• Цель: принять комментарий, проверить его до публикации по Правилам комментариев и опубликовать под материалом с именем или псевдонимом автора; связаться с автором по поводу комментария.
• Данные: имя или псевдоним (публикуется), адрес электронной почты (не публикуется), текст комментария; условия и запреты на публикацию имени, если автор их указал; дата и время, IP-адрес, сведения о браузере; решение модератора.
• Основание: согласие на обработку персональных данных; для публикации имени или псевдонима под комментарием отдельное согласие на распространение (статья 10.1 Федерального закона «О персональных данных»).
• Пользователь в любой момент может потребовать убрать с сайта свое имя под комментарием или весь комментарий; требование выполняется в день получения, а если оно пришло в выходной, в первый рабочий день.
• Срок: опубликованный комментарий хранится, пока материал на сайте или пока автор не потребовал его убрать; неопубликованный 6 месяцев; адрес электронной почты, IP-адрес и сведения о браузере 3 года со дня отправки.

4.6. Подписка на бюллетень и письма по досье и авторам («Следить»).

• Цель: присылать бюллетень «Абирега» и письма о новых материалах по выбранным досье и авторам, письма для подтверждения подписки и служебные письма о ней. Реклама в бюллетене приходит только тем, кто дал на нее отдельное согласие.
• Данные: адрес электронной почты; по желанию имя и компания (для бюллетеня); выбранные досье и авторы; даты подписки, подтверждения и отписки; версия текста согласия; отметка о согласии на рекламу; IP-адрес при подписке; сведения об открытии писем и переходах по ссылкам из них.
• Основание: согласие Пользователя; для рекламы в бюллетене отдельное согласие на получение рекламы (статья 18 Федерального закона «О рекламе»).
• Передача: сервис рассылки Unisender, ООО «Юнисендер Смарт» (ИНН 9731091240), данные хранятся в России. Сервису передаются адрес электронной почты, имя (если указано) и текст письма.
• Отписка: в каждом письме есть ссылки «Отписаться» и «Отписаться от всех писем». Отписка считается отзывом согласия на письма этого вида.
• Срок: пока подписка действует; неподтвержденный адрес 30 дней со дня оформления; после отписки от последней подписки 30 дней; IP-адрес при подписке 30 дней.

4.7. Опросы.

• Голос хранится без связи с Пользователем. Чтобы защитить опрос от накрутки, сервер делает из IP-адреса шифрованный отпечаток и хранит его не дольше суток; сам IP-адрес в базе опросов не хранится. Отметка «уже голосовал» хранится в браузере Пользователя и Оператору не передается.

4.8. «Спросить архив» и «Кратко».

• Цель: отвечать на вопросы читателей по публикациям «Абирега» и следить за точностью ответов.
• Данные: текст вопроса; IP-адрес для подсчета дневного лимита вопросов; пояснение Пользователя, если он отметил ошибку в ответе.
• Передача: текст вопроса и отрывки опубликованных материалов передаются в сервис ГигаЧат, ООО «СалютДевайсы» (ИНН 7730253720), который собирает ответ по этим отрывкам. IP-адрес, файлы cookie и другие сведения о Пользователе в ГигаЧат не передаются. Пожалуйста, не указывайте в вопросе имя, телефон, адрес и другие сведения о себе и других людях.
• Срок: вопрос хранится 1 год без IP-адреса; IP-адрес 2 суток.
• В «Кратко» Пользователь ничего не вводит: изложение материала готовится при его публикации, данные читателей в нем не участвуют.

4.9. Подстройка под регион и темы.

• Чтобы показать новости области Пользователя, сайт определяет область по IP-адресу: сервер сверяет адрес с таблицей диапазонов адресов и отвечает названием области. IP-адрес при этом не записывается и не хранится. Пользователь может сменить область или отказаться от выбора.
• Выбранная область и список тем (компании, люди и государственные органы из материалов, которые Пользователь открыл на сайте) хранятся только в браузере Пользователя и Оператору не передаются. Список тем хранится не дольше 180 дней, кнопка «Забыть темы» удаляет его сразу.
• Новости области и материалы по темам браузер выбирает сам из общего для всех читателей списка свежих материалов; какую область выбрал и что читал Пользователь, Оператор не узнает.

4.10. Кроме случаев, указанных в разделе 4, Оператор не передает персональные данные третьим лицам, не продает их и не передает для рекламы третьих лиц. Государственным органам данные передаются только в случаях, предусмотренных законом.

5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:

• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• опубликовывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
• осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
• определяет места хранения персональных данных.

6.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, Пользователь может обратиться к Оператору, отправив сообщение по электронной почте: info@abireg.ru.

6.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://abireg.ru/privacy/.

6.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.