Деловая Москва — в вашей почте
Лучшие материалы недели одним письмом, без спама
Подписаться

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта pro100sovet.ru. Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными актами Российской Федерации в области персональных данных.

1. Общие положения

1.1. Оператором персональных данных является редакция журнала «Про100Совет» (далее — Оператор). Контактный адрес электронной почты Оператора: [email protected].

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании ими сайта pro100sovet.ru (далее — Сайт), включая все его страницы и формы.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование Сайта, отправка данных через формы Сайта означают ознакомление пользователя с настоящей Политикой. Отправка данных через формы осуществляется только при наличии согласия пользователя на обработку персональных данных, которое он выражает, отмечая соответствующее поле в форме.

1.5. Настоящая Политика является общедоступным документом и размещена на Сайте в открытом доступе.

1.6. Если пользователь не согласен с условиями Политики, ему следует воздержаться от отправки персональных данных через формы Сайта.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Пользователь — любое лицо, посещающее Сайт.

2.10. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя и используются для работы Сайта и сбора статистики.

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает только те персональные данные, которые пользователь предоставляет добровольно при заполнении форм Сайта, а также технические данные, автоматически передаваемые при посещении Сайта.

3.2. Форма обратной связи: имя (или псевдоним, указанный пользователем), адрес электронной почты, текст сообщения и иные сведения, которые пользователь самостоятельно включает в сообщение.

3.3. Форма заявки автора: имя и фамилия, адрес электронной почты, сведения о профессиональном опыте, ссылки на публикации, предлагаемые темы материалов и иные сведения, которые пользователь самостоятельно указывает в заявке.

3.4. Форма подписки на рассылку: адрес электронной почты.

3.5. Технические данные: сведения, передаваемые браузером при посещении Сайта, — IP-адрес, тип и версия браузера, тип устройства, операционная система, адреса посещённых страниц, источник перехода, дата и время посещения, данные файлов cookie. Эти данные используются в обезличенном виде для работы Сайта и сбора статистики посещаемости.

3.6. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных.

3.7. Пользователь самостоятельно определяет объём сведений, указываемых в свободных полях форм. Оператор просит не указывать в сообщениях сведения, не необходимые для рассмотрения обращения, в том числе данные третьих лиц без их согласия.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

  • рассмотрение обращений, вопросов, предложений и сообщений об ошибках, направленных через форму обратной связи или по электронной почте, и подготовка ответов на них;
  • рассмотрение заявок авторов, связь с кандидатами и обсуждение возможного сотрудничества;
  • отправка информационной рассылки с подборками материалов журнала пользователям, подписавшимся на неё;
  • обеспечение работоспособности и безопасности Сайта;
  • сбор обезличенной статистики посещаемости для анализа интереса аудитории и улучшения Сайта;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Оператор не использует персональные данные пользователей для целей, не совместимых с целями, указанными в пункте 4.1.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем поле формы на Сайте;
  • необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • Федеральный закон «О персональных данных» № 152-ФЗ, Федеральный закон «Об информации, информационных технологиях и о защите информации», Закон Российской Федерации «О средствах массовой информации» и иные нормативные правовые акты.

5.2. Оператор обрабатывает персональные данные пользователя только в случае их добровольного заполнения и отправки через формы Сайта либо направления по электронной почте.

6. Порядок сбора, хранения, передачи и других видов обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Сбор. Персональные данные собираются непосредственно у пользователя через формы Сайта или при направлении им электронного письма Оператору. Технические данные собираются автоматически с использованием файлов cookie и средств веб-аналитики.

6.3. Хранение. Персональные данные хранятся в электронном виде в почтовых и информационных системах, используемых Оператором, в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

6.4. Доступ. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения своих обязанностей в соответствии с целями обработки.

6.5. Передача третьим лицам. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам для их собственных целей. Персональные данные могут передаваться:

  • лицам, которым Оператор поручает обработку персональных данных (например, сервисам отправки электронной почты, хостинг-провайдерам, сервисам веб-аналитики), на основании договора и с обязательством соблюдения конфиденциальности и требований к защите данных;
  • уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных пользователей, за исключением случаев, когда такая передача происходит при использовании технических сервисов, и только с соблюдением требований законодательства Российской Федерации.

6.7. Уточнение. Пользователь может уточнить свои персональные данные, направив Оператору соответствующий запрос по электронной почте.

6.8. Уничтожение. По достижении целей обработки, истечении срока хранения или при отзыве согласия пользователем персональные данные уничтожаются, если иное не предусмотрено законодательством.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством.

7.2. Данные, полученные через форму обратной связи и по электронной почте, хранятся в течение срока, необходимого для рассмотрения обращения и подготовки ответа, а также последующего срока, необходимого для подтверждения факта рассмотрения обращения, но не дольше трёх лет с момента последнего взаимодействия.

7.3. Данные, полученные через форму заявки автора, хранятся в течение срока рассмотрения заявки и последующего сотрудничества. При отказе в сотрудничестве — не дольше одного года с момента рассмотрения заявки, если пользователь не дал согласия на более длительное хранение для возможного сотрудничества в будущем.

7.4. Адрес электронной почты подписчика рассылки хранится до момента отписки от рассылки или отзыва согласия.

7.5. Технические данные и данные веб-аналитики хранятся в обезличенном виде в сроки, определяемые настройками соответствующих сервисов и Политикой использования файлов cookie.

7.6. При отзыве согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • отказаться от получения информационной рассылки;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав пользователь направляет запрос на адрес [email protected]. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтвердить факт его взаимодействия с Оператором (например, адрес электронной почты, с которого направлялось обращение или на который оформлена подписка).

8.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий десяти рабочих дней с момента получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней в случае направления Оператором мотивированного уведомления с указанием причин продления.

8.4. Оператор вправе отказать в выполнении запроса, если он не соответствует требованиям законодательства, при этом Оператор направляет мотивированный ответ.

9. Обязанности Оператора

9.1. Оператор обязуется:

  • обрабатывать персональные данные только в объёме и для целей, указанных в настоящей Политике;
  • обеспечивать конфиденциальность персональных данных;
  • предоставлять пользователю по его запросу информацию об обработке его персональных данных;
  • прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
  • принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

10. Файлы cookie

10.1. Сайт использует файлы cookie для обеспечения корректной работы, запоминания пользовательских настроек и сбора анонимной статистики посещаемости.

10.2. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение некоторых файлов cookie может повлиять на работу отдельных функций Сайта.

10.3. Подробная информация о видах используемых файлов cookie, их назначении, сроках хранения и способах управления содержится в Политике использования файлов cookie, размещённой на Сайте.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам относятся, в частности:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • ограничение круга лиц, имеющих доступ к персональным данным;
  • использование защищённого протокола передачи данных при отправке форм Сайта;
  • использование надёжных паролей и средств двухфакторной аутентификации для доступа к почтовым и информационным системам;
  • выбор технических сервисов, обеспечивающих защиту данных;
  • регулярная проверка и обновление используемого программного обеспечения;
  • ознакомление сотрудников с требованиями законодательства и настоящей Политики.

11.3. Сайт является статическим и не содержит личных кабинетов пользователей, что снижает объём хранимых на Сайте персональных данных.

11.4. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.

12. Ссылки на сторонние ресурсы

12.1. Материалы Сайта могут содержать ссылки на сайты третьих лиц. Оператор не контролирует такие сайты и не несёт ответственности за их политику конфиденциальности. Рекомендуем знакомиться с политиками конфиденциальности сторонних ресурсов перед передачей им своих данных.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна на этой странице. Рекомендуем периодически проверять её содержание.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав субъекта персональных данных и отзыва согласия, пользователь может обратиться к Оператору по адресу электронной почты [email protected].

14.2. В теме письма рекомендуется указывать «Персональные данные» — это ускорит рассмотрение обращения.