1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта nevseznayut.ru (далее — Сайт), которые осуществляет администрация сайта nevseznayut.ru (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Отдельные действия по обработке персональных данных, требующие согласия, осуществляются только после получения такого согласия.
1.5. Политика является общедоступным документом и опубликована на Сайте.
1.6. Контактный адрес Оператора для всех вопросов, связанных с обработкой персональных данных: nevseznayut.ru">[email protected].
2. Основные понятия
В Политике используются следующие понятия:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — администрация сайта nevseznayut.ru, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
- Пользователь — любое лицо, посетившее Сайт.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители данных.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые используются для работы Сайта и сбора статистики.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
3.5. При обработке обеспечиваются точность персональных данных, их достаточность и при необходимости актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.
4. Какие персональные данные обрабатываются
4.1. Оператор может обрабатывать следующие персональные данные пользователей:
- адрес электронной почты;
- имя или псевдоним, если пользователь указал их самостоятельно;
- сведения, которые пользователь добровольно сообщает в письмах, направленных Оператору, — например, при сообщении об ошибке, предложении темы, заявке автора или коммерческом запросе;
- для авторов, с которыми заключается договор, — данные, необходимые для его оформления и выплаты вознаграждения, в объёме, предусмотренном законодательством; их обработка осуществляется на основании договора и отдельно оговаривается с автором.
4.2. Также на Сайте происходит сбор и обработка обезличенных технических данных о посетителях с помощью файлов cookie и сервисов веб-аналитики: IP-адрес, сведения о браузере и устройстве, операционная система, разрешение экрана, язык, источник перехода, просмотренные страницы, время и продолжительность посещения. Порядок использования файлов cookie описан в Политике использования файлов cookie.
4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.
4.4. Пользователю не следует сообщать Оператору персональные данные третьих лиц без их согласия, а также сведения, не требующиеся для рассмотрения его обращения.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
- направление пользователю информационной рассылки при наличии его согласия;
- рассмотрение обращений пользователей и направление ответов на них;
- рассмотрение заявок авторов и взаимодействие с ними, включая заключение и исполнение договоров;
- рассмотрение коммерческих запросов и взаимодействие с потенциальными и действующими партнёрами;
- исправление ошибок в материалах на основании сообщений пользователей;
- обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений;
- анализ посещаемости и улучшение качества Сайта и его материалов на основе обезличенных статистических данных;
- исполнение обязанностей, возложенных на Оператора законодательством.
5.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством;
- иные основания, предусмотренные законодательством о персональных данных.
6.2. Оператор обрабатывает персональные данные, полученные от пользователя через формы на Сайте или по электронной почте, только при условии, что пользователь заполнил и (или) направил их самостоятельно. Направляя данные, пользователь выражает согласие с настоящей Политикой. Для подписки на рассылку пользователь отдельно подтверждает согласие на обработку персональных данных.
6.3. Оператор обрабатывает обезличенные данные о пользователе, если это разрешено в настройках браузера пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
7. Порядок сбора, хранения, передачи и иных видов обработки
7.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
7.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
7.3. Персональные данные пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также случаев, указанных в настоящей Политике.
7.4. Для достижения целей обработки Оператор может поручать обработку персональных данных третьим лицам — например, сервисам электронных рассылок, хостинг-провайдерам и сервисам веб-аналитики. Такие лица обрабатывают данные на основании поручения Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные законодательством, обеспечивать конфиденциальность и безопасность данных. Оператор отвечает перед субъектом за действия указанных лиц.
7.5. Оператор не продаёт персональные данные пользователей и не передаёт их рекламодателям.
7.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.
7.7. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда она прямо разрешена законодательством и производится с соблюдением установленного порядка. Если использование сервисов аналитики предполагает передачу обезличенных технических данных за рубеж, Оператор обеспечивает соблюдение требований законодательства.
7.8. В случае выявления неточностей в персональных данных пользователь может актуализировать их, направив Оператору уведомление на адрес nevseznayut.ru">[email protected] с пометкой «Данные».
7.9. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством. В частности, адрес электронной почты подписчика обрабатывается до отказа от рассылки или отзыва согласия; данные, полученные в связи с обращением, — в течение срока, необходимого для его рассмотрения и хранения переписки в разумных пределах.
7.10. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
8. Права субъекта персональных данных
8.1. Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационной рассылки;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав пользователь направляет запрос на адрес nevseznayut.ru">[email protected]. Запрос должен содержать сведения, позволяющие идентифицировать пользователя как субъекта персональных данных (например, адрес электронной почты, использованный при подписке или переписке), и описание требования.
8.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законодательством о персональных данных. Если для идентификации субъекта необходимы дополнительные сведения, Оператор может запросить их.
9. Обязанности Оператора
9.1. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию об обработке его данных либо обоснованный отказ;
- по требованию субъекта уточнять, блокировать или уничтожать его персональные данные при наличии к тому оснований;
- прекратить обработку персональных данных и уничтожить их при отзыве согласия, если отсутствуют иные законные основания для обработки;
- принимать необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
- в случае выявления неправомерной обработки или инцидента с персональными данными принимать меры, предусмотренные законодательством, включая уведомление уполномоченного органа в установленных случаях;
- вести обработку персональных данных в соответствии с настоящей Политикой и законодательством.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор применяет следующие меры:
- ограничение круга лиц, имеющих доступ к персональным данным, и определение их обязанностей;
- использование защищённого соединения при передаче данных через формы Сайта;
- использование средств защиты учётных записей, в том числе надёжных паролей и дополнительной аутентификации;
- выбор сервисов, обеспечивающих надлежащий уровень защиты данных;
- регулярное резервное копирование и контроль за обновлением программного обеспечения;
- контроль за соблюдением требований к обработке персональных данных.
10.2. Несмотря на принимаемые меры, ни один способ передачи данных через интернет не может гарантировать абсолютную защищённость. Оператор прилагает разумные усилия для защиты данных и своевременно реагирует на выявленные угрозы.
11. Сайты и сервисы третьих лиц
11.1. На Сайте могут размещаться материалы и элементы, предоставляемые третьими лицами, а также ссылки на сторонние ресурсы. Оператор не контролирует и не несёт ответственности за обработку персональных данных на сторонних ресурсах. Рекомендуем знакомиться с политиками конфиденциальности таких ресурсов.
12. Персональные данные несовершеннолетних
12.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних. Если Оператору станет известно, что он получил персональные данные несовершеннолетнего без согласия законного представителя, такие данные будут удалены.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу nevseznayut.ru">[email protected].
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.
13.3. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с её применением, подлежит применению право Российской Федерации.