Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта «Про Всё Тут», расположенного в сети Интернет по адресу pro-vse-tut.ru (далее — Сайт).

1.2. Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.3. Оператором персональных данных является администрация сайта pro-vse-tut.ru (далее — Администрация, Оператор). Оператор самостоятельно организует обработку персональных данных и определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.

1.4. Сайт представляет собой информационное издание о Москве: на нём публикуются статьи, обзоры, путеводители, новости городской жизни и справочные материалы. Для просмотра материалов Сайта регистрация не требуется, и большая часть страниц доступна без передачи каких-либо персональных данных.

1.5. Использование Сайта, в том числе заполнение и отправка любой из размещённых на нём форм, означает ознакомление пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, ему следует воздержаться от отправки форм и от использования функций Сайта, связанных с обработкой персональных данных.

1.6. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.7. Настоящая Политика является общедоступным документом и размещена на Сайте в открытом доступе для неограниченного круга лиц.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — любое лицо, посещающее Сайт и использующее его материалы и функции.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.8. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя, а также аналогичные технологии локального хранения данных в браузере.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или соглашением с субъектом.

4. Какие данные мы собираем

4.1. Оператор обрабатывает персональные данные, которые пользователь самостоятельно и добровольно указывает при заполнении форм на Сайте. На Сайте размещены следующие формы:

• форма обратной связи на странице контактов;
• форма заявки на размещение рекламы;
• форма предложения материала от автора;
• форма подписки на рассылку.

4.2. В зависимости от формы могут обрабатываться следующие данные:

• имя (или псевдоним, под которым пользователь желает к нему обращаться);
• адрес электронной почты;
• номер телефона — только если пользователь указал его по собственному желанию, поле не является обязательным;
• текст сообщения, заявки или предлагаемого материала, а также сведения, которые пользователь сам включил в это сообщение.

4.3. Помимо данных из форм, при посещении Сайта могут автоматически обрабатываться технические сведения: IP-адрес, тип и версия браузера, тип устройства и операционной системы, язык интерфейса, адрес страницы, с которой выполнен переход, просмотренные страницы, дата и время посещения. Такие сведения используются в обобщённом виде для обеспечения работы Сайта и сбора статистики.

4.4. Сайт сохраняет в браузере пользователя технические настройки: выбранную тему оформления, список закладок на материалы и отметку о согласии на использование файлов cookie. Эти сведения хранятся в локальном хранилище (localStorage) браузера на устройстве пользователя и не передаются Оператору. Подробнее об этом рассказано в Политике использования файлов cookie.

4.5. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Просим не указывать такие сведения в сообщениях, направляемых через формы Сайта.

4.6. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь указывает достоверные и актуальные сведения о себе. Ответственность за предоставление данных третьих лиц без их согласия несёт пользователь.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях:

• ответ на обращения, вопросы, замечания и предложения, направленные через форму обратной связи или по электронной почте;
• рассмотрение заявок на размещение рекламы, подготовка коммерческих предложений и согласование условий сотрудничества;
• рассмотрение материалов, предложенных авторами, редакционное взаимодействие с автором и согласование публикации;
• направление информационной рассылки с новыми материалами Сайта пользователям, которые на неё подписались;
• обеспечение работоспособности, безопасности и удобства использования Сайта;
• анализ посещаемости и улучшение содержания и структуры Сайта на основе обобщённой статистики;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении пользователя, исключительно на основании автоматизированной обработки.

5.3. Оператор не направляет пользователям рекламные сообщения без их явного согласия. Рассылка, на которую подписался пользователь, носит информационный характер и может быть отменена в любой момент.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных, которое он выражает, отправляя форму на Сайте;
• необходимость обработки для заключения и исполнения договора, стороной которого является пользователь, — в частности, при обсуждении условий размещения рекламы или публикации авторского материала;
• требования законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

6.2. Текст согласия на обработку персональных данных размещён на Сайте в отдельном документе «Согласие на обработку персональных данных».

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования.

7.2. При обработке Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

7.3. Данные, отправленные через формы Сайта, поступают Оператору в электронном виде и хранятся в почтовом ящике и (или) в защищённых системах, к которым имеют доступ только уполномоченные лица Администрации.

7.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их функций: ответа на обращения, работы с рекламными заявками, редакционной работы с авторами или отправки рассылки. Такие лица обязаны соблюдать конфиденциальность персональных данных.

7.5. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено законом.

7.6. Персональные данные пользователей, являющихся гражданами Российской Федерации, при их сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача данных третьим лицам

8.1. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

8.2. Персональные данные могут быть переданы третьим лицам только в следующих случаях:

• пользователь явно выразил согласие на такие действия;
• передача необходима для работы технических сервисов, обеспечивающих функционирование Сайта (хостинг, отправка электронной почты, сервис рассылки), при условии, что такие лица обеспечивают конфиденциальность и безопасность данных;
• передача предусмотрена законодательством Российской Федерации, в том числе по законному запросу уполномоченных государственных органов.

8.3. Если Оператор поручает обработку персональных данных другому лицу, такая обработка осуществляется на основании договора, который обязывает это лицо соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», и обеспечивать безопасность данных.

8.4. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда она обусловлена работой сервисов веб-аналитики, указанных в Политике использования файлов cookie, и допускается законодательством Российской Федерации.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

• данные из формы обратной связи — в течение срока, необходимого для подготовки ответа и возможной дальнейшей переписки по обращению;
• данные из заявки на рекламу — в течение срока переговоров и действия договорённостей о сотрудничестве;
• данные автора, предложившего материал, — в течение срока рассмотрения материала, а при его публикации — в течение срока взаимодействия по опубликованному материалу;
• данные подписчика рассылки — до момента отказа от подписки.

9.2. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве пользователем согласия на обработку, если иное не предусмотрено законом.

9.3. Уничтожение персональных данных производится в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам, в частности, относятся:

• передача данных между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование паролей и средств разграничения доступа к почтовым ящикам и административным системам;
• применение средств защиты от вредоносного программного обеспечения;
• регулярное обновление программного обеспечения Сайта;
• контроль за соблюдением требований настоящей Политики.

10.3. Вместе с тем пользователь понимает, что ни один способ передачи данных через Интернет и ни один способ электронного хранения не обеспечивает абсолютной защиты. Оператор прилагает разумные усилия для защиты данных, но не может гарантировать их абсолютную безопасность.

11. Права пользователя

11.1. Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах и сроках обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рассылки в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь может направить запрос на адрес электронной почты [email protected]. В запросе следует указать имя и адрес электронной почты, которые использовались при отправке формы, а также суть требования.

11.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». Для подтверждения того, что запрос направлен самим субъектом персональных данных, Оператор вправе запросить дополнительные сведения.

11.4. Отказаться от рассылки можно также с помощью ссылки для отписки, которая содержится в каждом письме рассылки.

12. Обязанности Оператора

12.1. Оператор обязуется:

• использовать полученные данные исключительно для целей, указанных в настоящей Политике;
• обеспечивать конфиденциальность персональных данных;
• предоставлять пользователю по его запросу информацию об обработке его персональных данных;
• вносить необходимые изменения в персональные данные, блокировать или уничтожать их по обоснованному требованию пользователя;
• прекратить обработку и уничтожить персональные данные при отзыве согласия, если отсутствуют иные законные основания для обработки;
• в случае выявления неправомерной обработки персональных данных принимать меры по её прекращению и устранению допущенных нарушений.

13. Файлы cookie и веб-аналитика

13.1. Сайт использует файлы cookie и технологии локального хранения данных в браузере. Технические данные (тема оформления, закладки, отметка о согласии на cookie) хранятся в localStorage браузера пользователя и необходимы для корректной и удобной работы Сайта.

13.2. На Сайте могут использоваться сервисы веб-аналитики, которые собирают обезличенные сведения о посещениях: количество просмотров, источники переходов, используемые устройства, приблизительный регион. Эти сведения применяются только в обобщённом виде для оценки популярности материалов и улучшения Сайта.

13.3. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера, а также очистить локальное хранилище. Подробный порядок изложен в Политике использования файлов cookie, размещённой на Сайте.

14. Обработка данных несовершеннолетних

14.1. Сайт не предназначен для целенаправленного сбора персональных данных лиц, не достигших четырнадцати лет. Если такое лицо желает отправить сообщение через форму Сайта, это рекомендуется делать с ведома и согласия родителей или иных законных представителей.

14.2. Если Оператору станет известно, что он получил персональные данные несовершеннолетнего без согласия законного представителя, такие данные будут удалены по соответствующему запросу.

15. Ссылки на сторонние ресурсы

15.1. Материалы Сайта могут содержать упоминания сторонних сайтов, организаций, заведений и сервисов. Оператор не контролирует сторонние ресурсы и не несёт ответственности за их политику обработки персональных данных.

15.2. Перед передачей своих данных сторонним ресурсам пользователю рекомендуется ознакомиться с их собственными документами о конфиденциальности.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

16.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования форм Сайта после внесения изменений означает согласие с новой редакцией.

16.3. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.

16.4. По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, пользователь может обратиться к администрации сайта pro-vse-tut.ru по адресу электронной почты [email protected].