Политика обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») и определяет порядок обработки и защиты персональных данных на сайте https://goroda.media.
1.2. Сведения об операторе персональных данных (далее – «Оператор»):
| Полное наименование: | Ассоциация «Центр содействия развитию международной журналистики в области популяризации достижений в отечественной культуре, науке и технологиях, в том числе информационных «Русско-Балтийский Медиа-Центр» |
| Сокращенное наименование: | Ассоциация «Центр содействия развитию международной журналистики «РБМЦ». |
| ИНН | 7813203218 |
| ОГРН | 1077800028932 |
| Адрес (место нахождения) | 190013, г. Санкт-Петербург, ул. Рузовская, 8Б, помещ. 10-Н, офис № 325 (пом. №399, Ч. пом. № 400). |
| Адрес электронной почты | info@goroda.media |
| Сайт | https://goroda.media |
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием сайта https://goroda.media (далее – «Сайт»).
1.4. Настоящая Политика опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
1.5. Настоящая Политика информирует пользователей Сайта о порядке и целях обработки персональных данных Оператором. Предоставление персональных данных Оператору осуществляется пользователем добровольно.
1.6. Пользователь вправе отказаться от предоставления персональных данных, за исключением случаев, когда это необходимо для функционирования Сайта.
1.7. Оператор собирает, использует и охраняет персональные данные, которые пользователь предоставляет Оператору при использовании Сайта с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой.
1.8. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем Сайту.
2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Cookie-файлы (куки) — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта, позволяющие идентифицировать браузер пользователя и фиксировать информацию о его взаимодействии с Сайтом.
Неавтоматизированная обработка персональных данных -любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
| 1. Цель обработки: Обработка обращений в адрес Оператора и предоставление обратной связи посетителям Сайта. | |
| Категории и перечень обрабатываемых персональных данных | Имя; Адрес электронной почты; Любые сведения, самостоятельно предоставленные субъектом персональных данных в рамках обращения в адрес Оператора. |
| Категории субъектов, персональные данные которых обрабатываются | Посетители Сайта |
| Способы, сроки их обработки и хранения | Способы обработки: смешанная; с передачей по сети Интернет. Сроки обработки и хранения: 1 (один) год с момента получения обращения, либо до отзыва согласия пользователя (в зависимости от того, что наступит ранее). |
| Правовые основания обработки | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выражаемое путём самостоятельного заполнения и отправки формы обратной связи на Сайте. |
| Передача третьим лицам | Нет |
| Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | Персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом) с момента достижения цели обработки. Если закон требует хранить какие-то персональные данные в течение более длительного срока, такая обработка может быть продолжена и после достижения цели обработки. |
| 2. Цель обработки: Обеспечение функционирования Сайта, улучшение пользовательского опыта, в том числе, путем сбора технической информации и проведение статистических и иных исследований на основе полученной информации. | |
Категории и перечень обрабатываемых персональных данных | Файлы Cookie; Приблизительные сведения о местоположении устройства пользователя (на основе IP-адреса); Тип и версия ОС; Тип и версия браузера; Тип устройства и разрешение его экрана; Источник, откуда пришел на сайт посетитель; с какого сайта или по какой рекламе; Язык ОС и браузера; Какие страницы открывает и на какие кнопки на сайте нажимает пользователь или посетитель Сайта; IP-адрес устройства. |
| Категории субъектов, персональные данные которых обрабатываются | Посетители Сайта |
| Способы обработки, срок их обработки и хранения | Способы обработки: смешанная; с передачей по сети Интернет. Сроки обработки и хранения: не более 24 месяцев с момента сбора, либо до отзыва согласия пользователя (в зависимости от того, что наступит ранее). |
| Правовые основания обработки | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выражаемое путём нажатия кнопки «Согласен» в информационном баннере при первом посещении Сайта. |
| Передача третьим лицам | ООО «Яндекс», ОГРН 1027700229193, адрес (место нахождения): 119021, г. Москва, ул. Льва Толстого, 16 ООО «ВК», ОГРН 1027739850962, адрес (место нахождения): 125167, г. Москва, пр-кт Ленинградский, 39 / стр. 79 с целью фиксации и анализа значимых действий (конверсий) пользователей на Сайте. |
Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований | Персональные данные уничтожаются в течение 30 дней (если более короткий срок не предусмотрен законом) после уведомления Оператора о необходимости прекратить обработку Ваших персональных данных или с момента достижения цели обработки. Если закон требует хранить какие-то персональные данные в течение более длительного срока или есть иные законные основания для продолжения обработки персональных данных, такая обработка может быть продолжена после отзыва согласия или достижения цели обработки. |
4. ОБРАБОТКА COOKIE-ФАЙЛОВ И ИСПОЛЬЗОВАНИЕ МЕТРИЧЕСКИХ ПРОГРАММ
4.1. Оператором на Сайте используются следующие метрические программы:
- Яндекс Метрика (Оператор — ООО «Яндекс», ОГРН 1027700229193, адрес (место нахождения): 119021, г. Москва, ул. Льва Толстого, д. 16, подробная информация о метрической программе: https://yandex.ru/support/metrica/ru/);
- top.mail.ru (Оператор — ООО «ВК», ОГРН 1027739850962, адрес (место нахождения): 125167, г. Москва, Ленинградский проспект, д. 39 / стр. 79, подробная информация о метрической программе: https://help.mail.ru/legal/terms/top/pp/).
4.2. Указанные метрические программы используют cookie-файлы и аналогичные технологии для сбора и обработки данных о посещении Сайта, включая: уникальные идентификаторы посетителя; IP-адрес; тип и версию браузера и операционной системы; источник перехода на Сайт; дату, время и длительность посещения; просмотренные страницы и действия на Сайте.
4.3. Указанные данные позволяют определить уникального посетителя Сайта и составляют персональные данные в понимании Закона.
4.4. Обработка данных с помощью метрических программ осуществляется исключительно на основании согласия пользователя (п. 1 ч. 1 ст. 6 Закона), выражаемого путём нажатия кнопки «Согласен» в информационном баннере, отображаемом при первом посещении Сайта.
4.5. Скрипты метрических программ не загружаются и не устанавливают cookie-файлы до момента получения согласия пользователя.
4.6. Пользователь вправе отказаться от использования cookie-файлов метрических программ:
- нажав кнопку «Не согласен» в информационном баннере;
- изменив настройки своего браузера;
- отозвав ранее данное согласие путём очистки cookie-файлов в браузере.
4.7. Отказ от cookie-файлов метрических программ не влияет на доступность и функциональность Сайта.
4.8. В случае отказа пользователя от cookie-файлов метрических программ Оператор будет обрабатывать только технические cookie-файлы, необходимые для корректной работы Сайта.
4.9. Пользователь может в любой момент отозвать свое согласие на обработку cookie-файлов и удалить cookie-файлы, хранящиеся на компьютере, изменив настройки браузера. Ниже представлена дополнительная информация о том, как изменить настройки браузера:
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъектов персональных данных, на основании исключительно автоматизированной обработки.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- пользователь выразил своё согласие;
- передача предусмотрена законодательством Российской Федерации;
- передача необходима для достижения целей обработки, на которую пользователь дал согласие (в частности, передача данных провайдерам метрических программ — ООО «Яндекс», ООО «ВК»).
6.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение ими требований законодательства о персональных данных.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. В случае возникновения необходимости трансграничной передачи Оператор обеспечивает соблюдение требований ст. 12 Закона.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обрабатывает персональные данные не дольше, чем это требуется для достижения целей их обработки, указанных в Политике.
8.2. После достижения целей обработки Оператор уничтожает персональные данные (а также обеспечивает их уничтожение третьими лицами) в течение 30 (Тридцати) дней.
8.3. Оператор обязан прекратить обработку персональных данных после получения от пользователя сообщения об отзыве согласия на обработку персональных данных.
9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- Назначает лицо, ответственное за организацию обработки персональных данных.
- Принимает локальные нормативные акты в отношении обработки персональных данных.
- Оценивает вред, который может быть причинен пользователям Сайта в случае нарушения законов Российской Федерации о персональных данных, соотносит указанный вред и принимаемые меры, направленные на обеспечение защиты персональных данных.
- Знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Оператора по вопросам обработки персональных данных и (или) проводит обучение указанных работников.
- Предоставляет неограниченный доступ к настоящей Политике.
- Ограничивает доступ в помещения, в которых размещены носители персональных данных.
- Защищает информацию с помощью специальных средств защиты персональных данных.
- Вводит надлежащие механизмы, включая имена пользователей и секретные пароли, чтобы обеспечить доступ к персональным данным исключительно лицам, имеющим право доступа к таким данным, причем в той мере, в какой им необходимо иметь такой доступ для осуществления их обязанностей.
- Проверяет и принимает меры к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности.
- Устанавливает антивирусные программы с целью защиты персональных данных.
- Осуществляет блокирование и удаление учетных записей уволенных работников, которые имели доступ к персональным данным для выполнения должностных обязанностей.
- Обеспечивает бесперебойное питание устройств, используемых для доступа к информационной системе.
- Работники Оператора, осуществляющие неавтоматизированную обработку персональных данных, информируются об особенностях и правилах осуществления такой обработки.
9.2. Оператор принимает другие необходимые юридические, организационные и технические меры по защите персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении персональных данных, в частности, меры, предусмотренные Законом и Постановлением Правительства № 1119 от «01» ноября 2012 года «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и другими нормативными правовыми актами.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
- Отозвать согласие на обработку Оператором персональных данных.
- Требовать от Оператора уточнения, исключения или исправления, а также блокирования и уничтожения неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных.
- Получать доступ к своим персональным данным и, в частности, получать от Оператора следующие сведения: категории обрабатываемых персональных данных; цели обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников Оператора); перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; иные сведения в соответствии с действующим законодательством Российской Федерации.
- Осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.
10.2. Для реализации своих прав пользователь направляет запрос:
- по электронной почте: info@goroda.media
- по почтовому адресу: 190013, г. Санкт-Петербург, ул. Рузовская, 8Б, помещ. 10-Н, офис № 325 (пом. № 399, Ч. пом. № 400).
10.3. Запрос должен содержать: ФИО, контактные данные, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иное подтверждение факта обработки данных.
10.4. Срок рассмотрения запроса — не более 10 (Десяти) рабочих дней с момента получения (ч. 4 ст. 20 Закона).
11. ОТВЕТСТВЕННОСТЬ
11.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на https://goroda.media/politicspersonal/. Актуальная редакция вступает в силу с момента ее размещения на Сайте.
12.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.