Политика общества с ограниченной ответственностью «Рекламно-информационный центр» в отношении обработки персональных данных на Сайте https://oboz.info/ (данные Оператора: ИНН 6316081504, способы связи для реализации прав субъектов персональных данных: — адрес: 443086, г. Самара, ул. Ерошевского д. 3, лит. С3, оф. 509)
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «Рекламно-информационный центр» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных, или 152-ФЗ).
1.2. Политика действует в отношении персональных данных посетителей сайта (любое лицо), героев публикаций; авторов обращений, писем; иных лиц, чьи данные упоминаются в публикациях, рекламе, поздравлениях; подписчиков; пользователей, направляющих обращения через формы обратной связи на Сайте, которые обрабатывает общество с ограниченной ответственностью «Рекламно-информационный центр» (далее — Оператор, Общество).
Настоящая Политика применяется к Сайту Оператора. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.3. Политика распространяется на отношения в области обработки персональных данных (далее-ПД), возникшие у Оператора как до, так и после утверждения настоящей Политики.
2. Цели обработки персональных данных. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, иные сведения
2.1. Обработка Оператором персональных данных осуществляется в следующих целях:
2.1.1. Цель обработки: осуществление профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности, в т.ч. для формирования справочных материалов, календарей, брошюр и т.п.; обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;
— обработка ПД необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта) (п.п. 3.1, 6, 8 ч. 1 ст. 6 152-ФЗ)
Категории и перечень обрабатываемых ПД: фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); место жительства; сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с мест работы; сведения о предках, потомках; сведения о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования; иные персональные данные, предоставляемые героями публикаций Оператору или ранее опубликованные (в т.ч. в иных СМИ); специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (при распространении общественно-значимой информации, и/ или если ПД общедоступны (картотеки судебных дел, государственные реестры, избирательные комиссии, иные СМИ) либо сам субъект ранее сделал их общедоступными (соцсети, сайты, иные источники).
Субъекты, чьи ПД обрабатываются:
Герои публикаций СМИ, их представители (работники), авторы обращений, писем, иные лица, чьи данные упоминаются в публикациях, авторы публикаций.
Сроки обработки и хранения ПД: определяется периодом, пока существует необходимость в достижении целей профессиональной деятельности журналиста и законной деятельности СМИ (в том числе публикуемых в материалах), в том числе в соответствии с правилами формирования архивов СМИ, если иное не предусмотрено федеральным законом, либо если иное не будет решено судом.
2.1.2. Цель обработки:
Регистрация, подписка, покупка, и обратная связь: идентификация пользователя при регистрации, оформлении подписки, покупках на сайте; установление обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ, обработку запросов и заявок; определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных Пользователя на Сайте; для получения персонализированных рекламно-информационных и иных материалов, публикаций, для осуществления доставки подписных изданий и т.п.; предоставление клиентской и технической поддержки; информирование о работе Сайта, контроля и улучшения качества Сервисов; предоставление Пользователю доступа к персонализированным ресурсам Сайта. (Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), либо согласие пользователя (п.1 ч.1 ст.6 152-ФЗ).
Категории и перечень обрабатываемых ПД: фамилия, имя, отчество (или псевдоним, ник, логин); контактные данные (электронная почта, номер телефона, адрес для доставки); платежные реквизиты; страна, регион; фото профиля, аватар (при желании подписчика); соцсети подписчика; информация «О себе», иные персональные данные, предоставляемые подписчиками/пользователями по желанию, либо для подписки, для ответа на обращение; иные персональные данные, предоставляемые клиентами и контрагентами, необходимые для заключения, исполнения, расторжения договоров.
Обязательная категория ПД для предоставления Сервисов (оказания услуг) информация помечена специальным образом. Иная информация предоставляется пользователем на его усмотрение.
Субъекты, чьи ПД обрабатываются: подписчики СМИ, их представители (работники); лица, направляющие обращения через формы обратной связи на сайте.
Сроки обработки и хранения ПД
Персональные данные, предоставленные пользователем для оформления подписки, покупок обрабатываются в течение срока действия соответствующего договора, в течение срока, необходимого для исполнения обязательств по нему, в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но не менее пяти лет после отчетного года
(ст.29 Федерального закона от 06.12.2011 N 402-ФЗ «О бухгалтерском учете» )
Срок обработки персональных данных, предоставленных по Согласию пользователя — определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен в Согласии или в действующем законодательстве.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных. Согласие может быть отозвано заказным почтовым отправлением с простым уведомлением о вручении, направленным по адресу: 443086, г. Самара, ул. Ерошевского, 3, Литер С3, ОФИС 509
2.1.3. Цель обработки
Аналитика, улучшение сервисов и таргетированная реклама:
аналитика действий физического лица (пользователя) на сайте и функционирования Сайта;
сбор статистики о поведении пользователей на Сайте; измерение посещаемости; анализ эффективности рекламных кампаний; улучшение работы Сайта и персонализация контента; показ таргетированных рекламных объявлений. (согласие Посетителя на обработку данных через метрические и рекламные программы (п. 1 ч. 1 ст. 6 152-ФЗ)
Категории и перечень обрабатываемых ПД: IP-адрес; данные о браузере и операционной системе;
время доступа; адрес запрашиваемой страницы (URL); реферер (адрес предыдущей страницы); данные о геолокации (страна, город); данные из файлов cookie (в том числе сведения о поведении на Сайте: просмотренные страницы, клики).
Субъекты, чьи ПД обрабатываются: Посетители Сайта (все пользователи)
Сроки обработки и хранения ПД Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных
Согласие может быть отозвано заказным почтовым отправлением с простым уведомлением о вручении, направленным по адресу: 443086, г. Самара, ул. Ерошевского, 3, Литер С3, ОФИС 509
Использование Cookie-файлов и сервисов веб-аналитики и таргетированной рекламы
На Сайте используются файлы cookie и аналогичные технологии для обеспечения работы, анализа трафика, персонализации контента и показа таргетированной рекламы.
Для сбора и анализа статистических данных, а также для показа таргетированной рекламы на Сайте используется российский сервис Яндекс.Метрика (ООО «Яндекс»).
Данный сервис позволяет: анализировать поведение пользователей для улучшения работы Сайта; показывать персонализированные рекламные объявления через сервис Яндекс.Директ; измерять эффективность рекламных кампаний.
Указанный сервис обрабатывает данные пользователей (IP-адрес, cookies, сведения об устройстве и действиях на Сайте) в обезличенном виде. Базы данных сервиса расположены на территории Российской Федерации. Подробнее о том, как Яндекс использует данные для персонализации рекламы, можно узнать на странице: https://yandex.ru/legal/confidential/.
Типы используемых Cookie-файлов:
Технические (необходимые): обеспечивают корректную работу сайта (навигация, доступ к защищенным разделам). Их сбор нельзя запретить, так как без них сайт не будет функционировать должным образом.
Аналитические: собирают информацию об использовании сайта (количество посетителей, просмотренные страницы). Эти данные анонимны и используются для улучшения сайта.
Маркетинговые (для таргетинга): используются для показа релевантных рекламных объявлений и измерения эффективности рекламных кампаний.
Примеры используемых Cookie-файлов от сервиса Яндекс.Метрика:
_ym_uid (идентификатор посетителя, срок хранения до 2 лет).
_ym_d (дата первого посещения).
yabs-sid (идентификатор сессии для показа рекламы).
Другие файлы, используемые для анализа поведения и таргетинга рекламы.
Управление Cookie-файлами: Пользователь может управлять настройками cookie в своем браузере: разрешить или заблокировать их, а также удалить ранее сохраненные файлы. Отключение технических cookie может повлиять на функциональность Сайта, отключение аналитических и маркетинговых — нет.
Согласие на принятие условий настоящей Политики и использование Cookie:
При первом посещении Сайта Пользователь видит уведомление об использовании cookie, информируется об условиях данной Политики конфиденциальности и может дать свое информированное согласие на их обработку (в том числе аналитических и маркетинговых) путем активного действия (нажатие кнопки «Принять все»). Согласие пользователя запрашивается при первом посещении Сайта. После того как пользователь совершит активное действие (нажмет кнопку «Принять все»), его согласие считается полученным и зафиксированным, и в дальнейшем уведомление (cookie-баннер) не показывается при повторных посещениях
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Гражданско-правовой кодекс Российской Федерации; Арбитражно-процессуальный кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»; Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»; Закон РФ от 27.12.1991 N 2124-1 «О средствах массовой информации»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются: устав Общества; устав СМИ; договоры, заключаемые между Оператором и субъектами персональных данных; заключение и исполнение договоров с контрагентами; согласие субъектов персональных данных на обработку их персональных данных.
3.3. Обработка Оператором специальных категорий персональных данных, биометрических персональных данных осуществляется в соответствии с законодательством Российской Федерации.
4. Порядок и условия обработки персональных данных
4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Не требуется согласие на обработку персональных данных в случаях, приведенных ниже:
— обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
— обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» , при условии обязательного обезличивания персональных данных; в частности, мы используем метрическую программу (метрические программы) Яндекс.Метрика., функционал которой позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте.
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
В связи с тем, что Оператор является средством массовой информации, для него не требуется согласия субъекта персональных данных на обработку персональных данных:
- при осуществлении профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности;
- если персональные данные общедоступны (картотеки судебных дел, данные с сайтов судов, государственные реестры, сайты госзакупок и иные сайты/ресурсы/СМИ);
- если персональные данные содержатся в документах, подлежащих обязательному опубликованию в соответствии с федеральным законом;
- при распространении общественно-значимой информации;
- в иных случаях, предусмотренных ст.6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
При получении каких-либо требований об удалении (блокировании) персональных данных в этом случае — требование будет проигнорировано.
4.2. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.
4.3. К обработке персональных данных допускаются работники Оператора, а также лица, состоящие с Оператором в договорных отношениях (например, внештатные журналисты), в должностные обязанности которых входит обработка персональных данных.
4.4. Обработка персональных данных осуществляется путем: получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных и иных лиц; внесения персональных данных в журналы, реестры, и информационные системы Оператора; внесения персональных данных на сайт Оператора; использования иных способов обработки персональных данных, в том числе размещение в СМИ, в т.ч. в спецвыпусках, календарях, справочниках, вложениях, брошюрах, флайерах, размещение в соцсетях оператора и в иных продуктах/работах оператора.
4.5. Правовое основание трансграничной передачи персональных данных и дальнейшей обработки переданных персональных данных: п. 3.1, 5, 6, 7, 8 ч. 1 ст. 6 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
Цель трансграничной передачи персональных данных и дальнейшей обработки переданных персональных данных: исполнение судебного акта; исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц; обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
Категории и перечень передаваемых ПД, категории субъектов ПД указаны в п.2.1.1.
Перечень иностранных государств, на территории которых планируется трансграничная передача персональных данных: зарубежные страны (в соответствии с выпиской из реестра зарегистрированных СМИ).
4.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе: определяет угрозы безопасности персональных данных при их обработке; принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПД; назначает лиц, ответственных за обеспечение безопасности ПД; создает необходимые условия для работы с ПД; организует учет документов, содержащих ПД; организует работу с информационными системами, в которых обрабатываются ПД; хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
4.7. Оператор прекращает обработку персональных данных в следующих случаях: выявлен факт их неправомерной обработки; достигнута цель их обработки; истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
4.8. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
4.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5. Порядок уничтожения персональных данных
5.1. Условия и сроки уничтожения персональных данных Оператором: достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней; достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней; предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней; отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.
5.2. Уничтожение персональных данных осуществляет комиссия, созданная приказом директора Общества. Документальной фиксацией уничтожения ПД субъекта является оформление соответствующего акта о прекращении переработки ПД.
Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:
уничтожение ПД, содержащихся на бумажных носителях, осуществляется путём измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется посредством шредера (уничтожителя документов); хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях информации, используемых для хранения информации вне ПЭВМ — производится с использованием штатных средств информационных и операционных систем.
Об уничтожении носителей ПД составляется Акт, который должен быть утвержден Директором Общества. Акт хранится в Архиве Общества.
5.3. Иные способы уничтожения персональных данных устанавливаются в приказе директора Общества.
6. Заключительные положения
6.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция с датой последнего обновления всегда доступна по адресу: https://oboz.info/privacy/.
6.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.