Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных посетителей сайта dubnapress.ru (далее — Сайт) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных (далее — Оператор): ООО «АтомМедиа», ИНН 6910009398, ОГРН 1025001415922, адрес: 141981, Московская область, г. Дубна, проспект Боголюбова, д. 43, помещение XXVI–XXVII.
1.3. Адрес электронной почты для обращений по вопросам персональных данных: vstrecha@dubna.ru.
1.4. Политика опубликована в открытом доступе на Сайте по адресу dubnapress.ru/privacy.html.
2. Какие данные, для чего и на каком основании обрабатываются
| Где собираются | Данные | Цель | Основание |
|---|---|---|---|
| Форма «Обратная связь» | Имя, адрес электронной почты, тема и текст обращения | Получение обращения и ответ на него | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Регистрация на Сайте | Имя, логин, адрес электронной почты, пароль (хранится в виде хеша), дата регистрации, IP-адрес | Создание учётной записи, вход на Сайт, восстановление доступа | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Комментарии к материалам | Имя, адрес электронной почты, текст комментария, IP-адрес, дата | Публикация комментария, модерация, рассылка уведомлений о новых комментариях по подписке | Согласие субъекта на обработку и отдельное согласие на распространение имени и текста комментария (ст. 10.1 Закона) |
| Сервис статистики Яндекс Метрика | Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, действия на страницах | Статистика посещаемости и улучшение Сайта | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Сервис статистики Top.Mail.ru | Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц | Статистика посещаемости | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Защита форм от автоматических запросов (Yandex SmartCaptcha) | IP-адрес, сведения о браузере, действия в окне проверки | Защита Сайта от спама и автоматических регистраций | Законный интерес Оператора и согласие субъекта |
2.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
2.2. Сайт является информационной продукцией для лиц старше 16 лет (16+) и не предназначен для лиц младше 16 лет. Регистрироваться, оставлять комментарии и обращения от имени несовершеннолетнего может его законный представитель.
3. Действия с персональными данными
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации. Распространение (публикация на Сайте) касается только имени и текста комментария и осуществляется на основании отдельного согласия.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и его база данных размещены у хостинг-провайдера в Российской Федерации.
3.3. Трансграничная передача персональных данных не осуществляется. На Сайте не используются иностранные сервисы статистики и иностранные формы сбора данных.
4. Передача персональных данных третьим лицам
4.1. Для достижения целей обработки Оператор использует сервисы следующих лиц, обрабатывающих данные на территории Российской Федерации:
- ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика;
- ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Yandex SmartCaptcha;
- ООО «ВК» (125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — сервис Top.Mail.ru;
- ООО «Расписание Погоды» (г. Санкт-Петербург) — информер погоды RP5: при показе страницы браузер посетителя загружает его с сервера rp5.ru и передаёт IP-адрес и сведения о браузере;
- хостинг-провайдер АО «Селектел» (ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — размещение Сайта и базы данных.
4.2. В материалах Сайта могут публиковаться ссылки на формы регистрации и опросы, которые проводят другие организации (например, через сервис Яндекс Формы). Данные, введённые в такие формы, получает организатор опроса или мероприятия, а не Оператор Сайта. Перед заполнением такой формы ознакомьтесь с условиями её организатора. Редакция публикует ссылки только на формы сервисов, которые обрабатывают данные на территории Российской Федерации.
4.3. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.
5. Файлы cookie
5.1. Сайт использует файлы cookie, необходимые для его работы (сессия, вход на Сайт), и файлы cookie сервисов статистики, указанных в разделе 2. При первом посещении Сайт показывает уведомление об их использовании.
5.2. Вы можете запретить сохранение файлов cookie в настройках браузера. В этом случае некоторые функции Сайта, например вход в учётную запись, могут быть недоступны. Отказаться от сбора данных Яндекс Метрикой можно также с помощью блокировщика Яндекс Метрики.
6. Сроки обработки и хранения
- обращения через форму обратной связи — до окончания работы с обращением, но не более 1 года с даты его получения;
- данные учётной записи — до её удаления или до отзыва согласия;
- комментарии — до удаления комментария или материала либо до отзыва согласия;
- данные сервисов статистики — в сроки, установленные условиями соответствующих сервисов.
По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
7. Права субъекта персональных данных
7.1. Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели, а также отозвать согласие на обработку и распространение персональных данных.
7.2. Запрос или отзыв согласия направляется на адрес электронной почты, указанный в п. 1.3, или почтой по адресу Оператора. Запрос должен позволять идентифицировать вас, например содержать имя и адрес электронной почты, указанные на Сайте. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения.
7.3. Вы вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона: назначает ответственного за организацию обработки персональных данных, ограничивает доступ к административной части Сайта и базе данных, хранит пароли пользователей только в виде хеша, использует защиту форм от автоматических запросов, создаёт резервные копии и обновляет программное обеспечение Сайта.
9. Заключительные положения
Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Текст согласия на обработку персональных данных размещён на странице «Согласие на обработку персональных данных», текст согласия на распространение — на странице «Согласие на распространение персональных данных».