Политика в отношении обработки персональных данных

Этот документ объясняет, какие данные собирает сайт depeche.media, зачем, на каком основании, как долго хранит и как их защищает, а также как вы можете распорядиться своими данными. Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Оператор персональных данных и владелец сайта depeche.media (далее — Сайт): Редакция издания «Депеша» (владелец сайта depeche.media) . Адрес электронной почты для обращений по вопросам персональных данных: redaktsiya@depeche.media.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта и в связи с его работой, и применяется вместе с Пользовательским соглашением и формами согласий.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 27.12.1991 № 2124-1 «О средствах массовой информации» и принятыми в их исполнение нормативными актами, включая требования Роскомнадзора к содержанию согласия на распространение персональных данных.

1.4. Основные термины используются в значениях, определённых статьёй 3 Закона № 152-ФЗ. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту). Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.5. Политика опубликована в свободном доступе по адресу https://depeche.media/privacy. Используя Сайт, регистрируясь на нём или направляя обращение, вы подтверждаете, что ознакомились с Политикой.

2. Какие данные и чьи мы обрабатываем

2.1. Посетители Сайта (без регистрации). Автоматически: IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес страницы перехода (referer), тип браузера и устройства (user-agent), идентификатор сессии в cookie, отметка об ознакомлении с уведомлением о cookie. Счётчик просмотров материалов ведётся обезличенно: фиксируется факт просмотра в рамках сессии, без привязки к личности.

2.2. Зарегистрированные пользователи. Имя или псевдоним, адрес электронной почты, пароль (хранится исключительно в виде необратимого хеша, восстановить его из хранилища невозможно), дата регистрации, IP-адрес и время принятия условий Сайта и версия принятых документов (как доказательство согласия), данные об активности на Сайте: комментарии, голоса за материалы и комментарии, закладки, уведомления. При входе через VK ID дополнительно: идентификатор пользователя VK ID и переданные сервисом VK ID имя и адрес электронной почты (если вы разрешили их передачу).

2.3. Подписчики рассылки «Утренняя депеша». Адрес электронной почты, дата, время и IP-адрес подписки, источник подписки, факт отписки.

2.4. Рекламодатели и лица, запросившие медиакит. Адрес электронной почты, дата и время обращения, IP-адрес.

2.5. Авторы и сотрудники редакции. Имя и фамилия, должность, краткая биография, адрес электронной почты. Имя, должность и биография публикуются в подписи к материалам и в профиле автора в рамках трудовых или гражданско-правовых отношений с Оператором.

2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религии и т. п.) и биометрические персональные данные. Комментарии не должны содержать такие сведения; если они появляются, Оператор вправе удалить их. Регистрация на Сайте допускается с 18 лет; Оператор не собирает данные несовершеннолетних целенаправленно и удаляет такие аккаунты по обращению законного представителя.

3. Цели обработки

• обеспечение работы Сайта, аутентификация пользователей, защита от злоупотреблений, спама и автоматизированных запросов;
• предоставление функций Сайта: публикация и показ комментариев, голосование, закладки, уведомления о событиях аккаунта;
• отправка рассылки «Утренняя депеша» тем, кто на неё подписался, с возможностью отписаться в любой момент;
• ответы на обращения, включая запросы медиакита и условий размещения рекламы;
• выполнение обязанностей, возложенных на Оператора законом, в том числе хранение доказательств полученных согласий и ответы на запросы уполномоченных органов;
• статистика посещаемости для развития Сайта — только с вашего согласия (раздел 6);
• обеспечение безопасности и работоспособности Сайта: ведение журналов веб-сервера, резервное копирование.

4. Правовые основания

4.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — при регистрации, подписке на рассылку, направлении обращения. Согласие даётся отметкой в форме или конкретным действием (нажатие кнопки «Подписаться», «Отправить»), которое сопровождается текстом о согласии; факт, время и IP-адрес фиксируются.

4.2. Заключение и исполнение Пользовательского соглашения, стороной которого является субъект (пункт 5 части 1 статьи 6): ведение аккаунта, предоставление функций Сайта.

4.3. Осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (пункт 7 части 1 статьи 6): защита от злоупотреблений, обеспечение безопасности, журналирование.

4.4. Исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6).

4.5. Распространение персональных данных — публикация имени (псевдонима) и комментариев пользователя для неограниченного круга лиц — осуществляется только на основании отдельного согласия на распространение, полученного в соответствии со статьёй 10.1 Закона № 152-ФЗ (см. форму согласия). Без такого согласия пользователь может читать материалы, голосовать и сохранять закладки; его имя не показывается другим пользователям, а комментирование недоступно.

5. Порядок, условия и сроки обработки

5.1. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники, а также смешанным способом при рассмотрении обращений. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном в пункте 5.4, обезличивание, блокирование, удаление, уничтожение.

5.2. Размещение. Серверы и базы данных Сайта размещены у провайдера хостинг-провайдер Оператора за пределами Российской Федерации. Оператор проводит перенос баз данных на территорию Российской Федерации для выполнения требования части 5 статьи 18 Закона № 152-ФЗ; после переноса этот пункт будет обновлён.

5.3. До завершения переноса имеет место трансграничная передача персональных данных на территорию страны размещения серверов провайдера; провайдер обрабатывает данные по поручению Оператора на условиях конфиденциальности и не использует их в собственных целях. Оператор уведомляет Роскомнадзор о такой передаче в порядке статьи 12 Закона № 152-ФЗ.

5.4. Кому могут быть доступны данные. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Доступ к данным в необходимом объёме имеют: сотрудники Оператора, допущенные к обработке; хостинг-провайдер Оператора — обработка по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ) на условиях конфиденциальности; сервис VK ID (ООО «ВК») — только при выборе пользователем входа через VK ID, в объёме, необходимом для аутентификации; сервис веб-аналитики (раздел 6) — только после вашего согласия; почтовый сервис — при отправке служебных писем и рассылки. Передача государственным органам осуществляется только в случаях и в порядке, предусмотренных законом.

5.5. Публично доступные данные. Имя (псевдоним) и комментарии пользователей, давших согласие на распространение, а также имя, должность и биография авторов доступны неограниченному кругу лиц на Сайте. Условия и запреты, установленные субъектами при даче согласия: третьим лицам запрещается сбор этих данных для рассылок, профилирования, построения баз данных и любых иных целей, кроме чтения и цитирования в рамках Сайта с указанием источника.

5.6. Сроки хранения.

5.7. По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные уничтожаются в срок не более 30 дней, если иной срок не установлен законом или договором. Уничтожение оформляется в порядке, установленном Оператором.

6. Cookie и статистика посещений

6.1. Сайт использует технически необходимые cookie: идентификатор сессии и токен защиты форм (работа входа и защита от подделки запросов); токен «запомнить меня» (устанавливается, если при входе отмечено «Запомнить меня», а при регистрации и входе через VK ID — автоматически; срок действия — до повторного входа, но не более 5 лет); отметка о согласии с использованием cookie. Без первых двух вход в аккаунт и отправка форм невозможны. Часть настроек интерфейса (например, чек-лист в редакторе) хранится в локальном хранилище браузера и не передаётся на сервер.

6.2. На момент публикации этой версии Политики внешние сервисы веб-аналитики не подключены. При подключении Яндекс.Метрики или иного сервиса этот раздел будет дополнен описанием сервиса и обрабатываемых им данных, а счётчик будет включаться только после вашего согласия в уведомлении о cookie.

6.3. Вы можете отключить или удалить cookie в настройках браузера, а также использовать блокировщики счётчиков. Отключение технически необходимых cookie сделает невозможным вход в аккаунт. Согласие на счётчик посещений можно отозвать, удалив cookie сайта: уведомление появится снова.

7. Ваши права и как их реализовать

7.1. В соответствии со статьями 14, 20 и 21 Закона № 152-ФЗ вы вправе: получать информацию об обработке ваших данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку и отдельно — согласие на распространение; обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

7.2. Самостоятельно, без обращения к Оператору, вы можете: удалить аккаунт вместе с комментариями, голосами, закладками и уведомлениями (профиль → «Аккаунт» → «Удалить аккаунт и мои данные»); дать или отозвать разрешение на публикацию имени и комментариев (там же); отписаться от рассылки по ссылке в любом письме.

7.3. Для остальных запросов напишите на redaktsiya@depeche.media с адреса электронной почты, указанного в аккаунте, или укажите сведения, позволяющие идентифицировать вас и ваши данные. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; при необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением данных, хранение которых обязательно в силу закона или необходимо для защиты прав Оператора (например, доказательства ранее данного согласия и журналы безопасности в пределах сроков из пункта 5.6).

8. Защита данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; утверждены внутренние документы по обработке и защите; определены угрозы безопасности и уровень защищённости; доступ к данным разграничен по ролям и предоставлен только сотрудникам, которым он необходим; работники ознакомлены с требованиями законодательства и настоящей Политикой; проводится внутренний контроль соответствия обработки требованиям закона.

8.2. Технические меры: соединение с Сайтом защищено протоколом HTTPS (TLS); пароли хранятся только в виде хеша с солью (bcrypt); формы защищены от подделки запросов (CSRF-токены); действует ограничение частоты запросов к формам входа, регистрации и комментариев; загружаемые файлы проверяются по типу и размеру; ведутся журналы событий безопасности; базы данных резервируются с ограниченным сроком хранения копий; доступ к серверу — только по защищённым каналам с аутентификацией.

8.3. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ, и информирует затронутых пользователей.

9. Изменение Политики

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Номер версии и дата указаны в начале документа. При выходе новой версии зарегистрированные пользователи при следующем посещении Сайта видят уведомление с просьбой ознакомиться с обновлёнными документами и подтвердить их принятие; факт и время подтверждения фиксируются. Предыдущие редакции предоставляются по запросу.

10. Оператор и контакты

Редакция издания «Депеша» (владелец сайта depeche.media) . Электронная почта по вопросам персональных данных: redaktsiya@depeche.media. Почта редакции: redaktsiya@depeche.media.

См. также: Согласие на обработку и распространение персональных данных · Пользовательское соглашение