1. Общие положения

1.1. Назначение Положения

Настоящее Положение в отношении обработки персональных данных пользователей сайта vesti142.ru, далее — Положение, определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АБРИС», а также основные меры, принимаемые для защиты таких данных.

Положение разработано в соответствии с:

- Конституцией Российской Федерации;

- Гражданским кодексом Российской Федерации;

- Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

- Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Законом Российской Федерации от 27 декабря 1991 года № 2124-1 «О средствах массовой информации»;

- Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";

- Постановлением Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";

- Приказом ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

1.2. Оператор персональных данных

Оператором персональных данных является:

Общество с ограниченной ответственностью «АБРИС»

Сокращенное наименование: ООО «АБРИС»

– ОГРН: 1114223004774;

– ИНН: 4223054166;

– КПП: 422301001;

– юридический адрес: 652726, Кемеровская область — Кузбасс, г. Киселёвск, ул. Стандартная, д. 1А;

– адрес редакции и почтовый адрес для обращений: 652726, Кемеровская область — Кузбасс, г. Киселёвск, ул. Дзержинского, д. 9;

– электронная почта: kisvest@yandex.ru, kv-redaktor@mail.ru;

– телефоны: +7 (38464) 2-02-06, +7 (38464) 2-15-45.

В обращениях, связанных с обработкой персональных данных, рекомендуется указывать тему: «Персональные данные».

1.3. Область применения

Положение распространяется на обработку персональных данных при использовании сайта, принадлежащего ООО «АБРИС», расположенного по адресу https://vesti142.ru/, (далее – Сайт),включая страницы и поддомены сайта, если для них не опубликована самостоятельное Положение.

На сайте могут содержаться ссылки на сторонние сайты, социальные сети и сервисы. После перехода по такой ссылке обработка данных осуществляется владельцем соответствующего ресурса в соответствии с его документами.

Оператор не отвечает за обработку данных сторонними ресурсами, содержание и работу которых он не контролирует.

2. Основные понятия

Для целей Положения используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.

Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Файлы cookie — фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы сайта, хранения пользовательского выбора, обеспечения безопасности и анализа посещаемости.

Пользователь — физическое лицо, посещающее сайт или взаимодействующее с Оператором с использованием функций сайта.

3. Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные на следующих основаниях:

- согласие субъекта персональных данных;

- необходимость заключения или исполнения договоров;

- необходимость заключения договора по инициативе субъекта персональных данных;

- исполнение обязанностей, возложенных на Оператора законодательством;

- осуществление прав и законных интересов Оператора или третьих лиц, если не нарушаются права и свободы субъекта персональных данных;

- достижение общественно значимых целей;

- осуществление профессиональной деятельности журналиста;

- осуществление законной деятельности средства массовой информации;

- необходимость защиты прав и законных интересов Оператора, редакции, журналистов, авторов или иных лиц;

- обязательное опубликование или раскрытие сведений в соответствии с федеральным законом;

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

1. посетителей сайта;

2. физических лиц, оставляющих заявку на размещение рекламы;

3. индивидуальных предпринимателей;

4. представителей организаций и рекламодателей;

5. авторов, внештатных корреспондентов и иных лиц, направляющих материалы редакции;

6. заявителей, обратившихся в редакцию;

7. источников информации;

8. лиц, упоминаемых в редакционных материалах;

9. участников интервью, репортажей, фото- и видеосъемки;

10. участников конкурсов, викторин, опросов и специальных проектов;

11. победителей и получателей призов;

12. представителей несовершеннолетних;

13. лиц, направляющих запросы о порядке обработки персональных данных;

14. представителей субъектов персональных данных;

15. контрагентов и представителей контрагентов Оператора.

5. Цели, состав, сроки и иные особенности обработки персональных данных

5.1. Цели обработки:

– предоставление доступа к страницам и функциям сайта;

– корректное отображение сайта;

– обеспечение информационной безопасности;

– предотвращение атак, несанкционированного доступа, спама и злоупотреблений;

– диагностика технических ошибок;

– администрирование и техническая поддержка сайта;

– фиксация пользовательского выбора в отношении cookie;

– расследование инцидентов, связанных с информационной безопасностью сайта;

5.2. Категории субъектов: посетители сайта.

5.3. Обрабатываемые данные:

– IP-адрес;

– дата и время доступа;

– адрес запрошенной страницы;

– адрес страницы, с которой выполнен переход;

– сведения о браузере;

– сведения об операционной системе;

– тип и характеристики устройства;

– язык и настройки браузера;

– технические идентификаторы;

– сведения о сессии;

– необходимые файлы cookie;

– данные журналов событий и ошибок;

– поисковые запросы, введенные во внутренний поиск сайта;

– сведения о действиях, необходимых для диагностики технических неисправностей;

– сведения о выборе пользователя в отношении аналитических cookie.

5.4. Правовые основания:

– законные интересы Оператора в обеспечении работоспособности и безопасности сайта;

– выполнение требований законодательства в сфере защиты информации и персональных данных;

– согласие пользователя — в случаях, когда оно необходимо.

5.5. Способ обработки: автоматизированный, с передачей данных по внутренней сети Оператора и сети Интернет.

5.6. Сроки обработки:

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.

Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

6. Анализ посещаемости с помощью Яндекс.Метрики

6.1. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

Номер счетчика сайта: 107729463.

Цели обработки:

– получение статистики посещаемости;

– анализ востребованности публикаций;

– оценка работы разделов сайта;

– выявление технических проблем;

– улучшение структуры, содержания и удобства сайта;

– формирование обезличенных статистических отчетов.

Категории субъектов: посетители сайта, давшие согласие на аналитические cookie.

Обрабатываемые данные:

– IP-адрес;

– идентификаторы cookie и браузера;

– сведения об устройстве и программном обеспечении;

– разрешение экрана;

– сведения о браузере и операционной системе;

– язык браузера;

– дата и время посещения;

– просмотренные страницы;

– источник перехода;

– продолжительность посещения;

– последовательность переходов;

– сведения о нажатиях и иных действиях на страницах;

– приблизительное местоположение, определяемое по сетевым данным;

– сведения о технических ошибках;

– иные технические данные, предусмотренные настройками Яндекс.Метрики.

Правовое основание: предварительное согласие пользователя на использование аналитических cookie и соответствующую обработку данных.

6.2. Рассмотрение заявок на размещение рекламы

Цели обработки:

– прием и регистрация заявки;

– идентификация заявителя;

– связь с заявителем;

– уточнение условий размещения рекламы;

– подготовка коммерческого предложения;

– согласование стоимости, содержания и сроков размещения;

– подготовка и заключение договора;

– ведение преддоговорной и договорной переписки;

– защита прав Оператора при возникновении разногласий.

Категории субъектов:

– физические лица;

– индивидуальные предприниматели;

– представители юридических лиц и иных организаций;

– контактные лица рекламодателей.

Обрабатываемые данные:

– имя, фамилия и отчество, если сообщены пользователем;

– название организации или обозначение индивидуального предпринимателя;

– должность, если сообщена;

– электронная почта;

– номер телефона;

– содержание заявки и переписки;

– сведения о рекламируемом объекте;

– иные данные, добровольно сообщенные заявителем;

– дата и время направления заявки;

– IP-адрес;

– адрес страницы, с которой направлена заявка;

– сведения о браузере и устройстве;

Правовые основания:

– согласие заявителя;

– необходимость заключения договора по инициативе заявителя;

– необходимость исполнения заключенного договора;

– законные интересы Оператора в подтверждении содержания заявки и защите своих прав.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и привлеченным исполнителям, блокирование, удаление и уничтожение.

6.3. Защита прав и исполнение требований законодательства

Оператор вправе обрабатывать данные, перечисленные в настоящем разделе, в целях:

– ведения претензионной работы;

– подготовки доказательств;

– судебной защиты;

– исполнения судебных актов;

– взаимодействия с правоохранительными и контролирующими органами;

– исполнения обязательных запросов;

– бухгалтерского, налогового и архивного учета.

Обработка осуществляется в объеме, необходимом для соответствующей цели, и в течение сроков, установленных законом либо применимых сроков исковой давности.

7. Специальные категории, биометрические данные и данные несовершеннолетних

7.1. Специальные категории данных

Формы сайта не предназначены для сбора сведений о:

– расовой или национальной принадлежности;

– политических взглядах;

– религиозных или философских убеждениях;

– состоянии здоровья;

– интимной жизни.

7.2. Биометрические персональные данные

Оператор не использует фотографии, видео- и аудиозаписи для автоматической идентификации личности. Особенности обработки биометрических персональных данных отражены в согласии на обработку персональных данных.

7.3. Несовершеннолетние

Оператор:

– не предлагает несовершеннолетним самостоятельно направлять рекламные заявки;

– получает согласие законного представителя в случаях, предусмотренных законом;

– не требует избыточных данных ребенка;

– принимает дополнительные меры при публикации материалов с участием несовершеннолетних;

– учитывает безопасность, достоинство и законные интересы ребенка.

8. Распространение персональных данных

8.1. Распространение

Оператор получает отдельное согласие на обработку персональных данных, разрешенных для распространения, с указанием:

– перечня данных, разрешенных к распространению;

– цели распространения;

– информационных ресурсов;

– возможных запретов и условий;

– срока действия согласия;

– порядка его прекращения.

8.2. Законная деятельность средства массовой информации

Отдельное согласие на распространение не требуется, когда публикация осуществляется на другом самостоятельном законном основании, в частности в рамках законной деятельности средства массовой информации, обязательного раскрытия сведений или достижения общественно значимой цели.

9. Использование файлов cookie

9.1. Категории cookie

Сайт может использовать:

Необходимые cookie — обеспечивают работу сайта, безопасность, сохранение пользовательского выбора и корректное отображение страниц.

Аналитические cookie — используются Яндекс.Метрикой для оценки посещаемости и действий пользователей.

9.2. Необходимые cookie

Необходимые cookie могут устанавливаться без отдельного согласия в минимальном объеме, поскольку без них отдельные функции сайта могут работать некорректно.

К ним могут относиться:

– идентификатор технической сессии;

– сведения о выборе пользователя в отношении cookie;

– признаки защиты от злоупотреблений;

– настройки отображения и доступности.

Срок хранения необходимых cookie не должен превышать срока, необходимого для их цели, и, как правило, составляет от продолжительности одной сессии до 12 месяцев.

9.3. Аналитические cookie

Аналитические cookie Яндекс.Метрики устанавливаются только после активного согласия пользователя.

В зависимости от настроек сервиса могут использоваться идентификаторы вида _ym_uid, _ym_isad и иные cookie либо записи локального хранилища Яндекс.Метрики.

Срок действия отдельных файлов может составлять:

– одну сессию;

– несколько часов;

– один год;

9.4. Настройки браузера

Пользователь может удалить или заблокировать cookie с помощью настроек браузера. Блокирование необходимых cookie может привести к некорректной работе отдельных функций сайта.

10. Порядок и способы обработки

10.1. Операции с данными

– сбор;

– запись;

– систематизацию;

– накопление;

– хранение;

– уточнение;

– извлечение;

– использование;

– передачу и предоставление в предусмотренных Положением случаях;

– доступ;

– обезличивание;

– блокирование;

– удаление;

– уничтожение.

10.2. Способы обработки

Обработка может осуществляться:

– с использованием средств автоматизации;

– без использования средств автоматизации;

– смешанным способом;

– путем обмена информацией по внутренним сетям и сети Интернет.

10.3. Доступ работников

Доступ к персональным данным получают только работники и иные уполномоченные лица, которым он необходим для выполнения трудовых, редакционных или договорных обязанностей.

Такие лица обязаны соблюдать конфиденциальность и требования локальных актов Оператора.

За нарушение законодательства о персональных данных, внутренних локальных нормативных актов, а также настоящего Положения, работники Оператора несут дисциплинарную ответственность, в порядке, предусмотренном локальными нормативными актами.

11. Передача данных и привлечение иных лиц

Получатели данных

Оператор может предоставлять данные в необходимом объеме:

1. работникам редакции;

2. российскому поставщику хостинга и серверной инфраструктуры;

3. организации, осуществляющей техническую разработку, сопровождение и администрирование сайта;

4. ООО «ЯНДЕКС» — при использовании Яндекс.Метрики и сервисов электронной почты;

5. поставщикам сервисов электронной почты;

6. организациям, участвующим в исполнении рекламного договора;

7. организаторам и партнерам конкурса — в случаях, предусмотренных его правилами;

8. операторам связи и информационных систем;

9. аудиторам, юристам и иным профессиональным консультантам;

10. судам, правоохранительным, налоговым, надзорным и иным государственным органам — при наличии законного основания.

12. Права субъектов персональных данных

Субъект вправе:

1. получать сведения о наличии и обработке своих персональных данных;

2. получать информацию о целях, основаниях, способах и сроках обработки;

3. получать сведения о лицах, имеющих доступ к данным;

4. требовать уточнения неполных, неточных или неактуальных данных;

5. требовать блокирования незаконно обрабатываемых данных;

6. требовать удаления или уничтожения данных при наличии законных оснований;

7. отозвать согласие;

8. потребовать прекращения обработки;

9. потребовать прекращения распространения данных;

10. установить предусмотренные законом запреты и условия распространения;

11. обжаловать действия Оператора в Роскомнадзоре или суде;

12. требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях;

13. осуществлять иные права, установленные законодательством.

13. Порядок направления обращений

13.1. Способы обращения

Обращение может быть направлено:

– по адресу редакции: 652726, Кемеровская область — Кузбасс, г. Киселёвск, ул. Дзержинского, д. 9;

– по электронной почте: kisvest@yandex.ru;

– по электронной почте: kv-redaktor@mail.ru.

13.2. Содержание запроса

Запрос должен позволять определить:

– заявителя;

– его взаимоотношения с Оператором;

– данные или обработку, к которым относится обращение;

– конкретное требование;

– адрес для направления ответа.

14. Отзыв согласия

Субъект может отозвать согласие в любое время путем направления обращения Оператору.

В отзыве необходимо указать:

– фамилию, имя, отчество;

– контактные данные;

– дату или обстоятельства предоставления согласия;

– сведения, позволяющие определить соответствующую заявку или обращение;

– требование прекратить обработку.

После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает данные в срок не более 30 дней, если:

– отсутствует договор;

– отсутствует обязанность хранить данные;

– отсутствует законный интерес, имеющий преимущество;

– обработка не осуществляется в рамках законной деятельности СМИ;

– отсутствуют другие основания, предусмотренные законом.

Отзыв не влияет на законность обработки, произведенной до его получения.

15. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в частности:

– назначает лицо, ответственное за организацию обработки персональных данных;

– утверждает локальные акты;

– ведет перечень информационных систем и процессов обработки;

– определяет уровни доступа;

– ограничивает доступ работников;

– использует учетные записи и пароли;

– применяет антивирусную защиту и средства сетевой безопасности;

– регистрирует события доступа;

– создает резервные копии;

– контролирует обновление программного обеспечения;

– устраняет выявленные уязвимости;

– проводит оценку возможного вреда субъектам;

– проводит внутренний контроль и аудит;

– обучает работников;

– оформляет обязательства о конфиденциальности;

– проверяет привлеченных исполнителей;

– предусматривает порядок выявления и расследования инцидентов;

– обеспечивает восстановление данных после сбоев;

– контролирует уничтожение данных после окончания сроков обработки.

16. Прекращение обработки и уничтожение данных

16.1 Обработка прекращается при:

– достижении цели;

– истечении срока хранения;

– прекращении договорных отношений;

– отзыве согласия, когда отсутствует иное основание;

– удовлетворении требования о прекращении обработки;

– выявлении незаконной обработки;

– прекращении деятельности Оператора;

– наступлении иных обстоятельств, предусмотренных законом.

16.2 Уничтожение осуществляется способом, исключающим восстановление данных:

– удалением из информационных систем и резервных копий в пределах установленного цикла резервирования;

– уничтожением бумажных носителей;

– перезаписью или физическим уничтожением носителя;

– обезличиванием, когда оно отвечает цели и допускается законом.

17. Ответственность

17.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.

17.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда. Моральный вред, причиненный Пользователю вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", а также положений Политики, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Пользователем убытков.

18. Заключительные положения

18.1. Изменение Положения

Оператор имеет право на пересмотр Положения без согласия пользователя, в том числе при:

– изменении законодательства;

– изменении структуры сайта;

– добавлении новых форм;

– подключении новых аналитических, рекламных или технических сервисов;

– изменении целей или состава данных;

– привлечении новых обработчиков;

– изменении сроков хранения;

– изменении реквизитов Оператора.

18.2. Новая редакция

Новая редакция вступает в силу с даты ее размещения, если в документе не указан иной срок.

Новая редакция Положения применяется к отношениям, возникшим после введения ее в действие.