Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей информационного портала «Идеи для жизни и бизнеса», размещённого в сети Интернет по адресу ideya-tut.ru. Мы уважаем право каждого человека на неприкосновенность частной жизни и стремимся обрабатывать только те сведения, которые действительно необходимы для работы сайта, а также делать это прозрачно и в соответствии с законодательством Российской Федерации.
1. Общие положения
1.1. Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области защиты персональных данных и действует в отношении всей информации, которую администрация сайта может получить о пользователе во время использования им сайта ideya-tut.ru.
1.2. Оператором персональных данных является администрация сайта ideya-tut.ru (далее — Оператор, Администрация). Для связи с Оператором по любым вопросам, связанным с обработкой персональных данных, используется адрес электронной почты [email protected].
1.3. Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта и не передавать Оператору свои данные через формы обратной связи.
1.4. Настоящая Политика применяется только к сайту ideya-tut.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым в материалах портала, в том числе в рекламных блоках и публикациях партнёров.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.
2. Основные термины
В настоящей Политике используются следующие термины и определения:
- Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменному имени ideya-tut.ru.
- Пользователь — любое физическое лицо, осуществляющее доступ к сайту и использующее его материалы и сервисы.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Файлы cookie — небольшие фрагменты данных, отправляемые сайтом и сохраняемые браузером на устройстве пользователя, которые передаются сайту при последующих обращениях к нему.
- IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ к сайту.
3. Какие данные мы обрабатываем
3.1. Оператор может обрабатывать следующие категории персональных данных пользователя:
- имя (или псевдоним), которое пользователь указывает в форме обратной связи, при отправке комментария, вопроса в редакцию или предложения материала;
- адрес электронной почты, указанный пользователем для получения ответа на обращение или для подписки на рассылку новых материалов;
- данные, введённые в формы на сайте: текст сообщения, тема обращения, сведения, которые пользователь добровольно сообщает о себе или своём проекте;
- данные файлов cookie, включая идентификаторы сессии, сохранённые настройки (например, выбранную тему оформления — светлую или тёмную), список статей, добавленных в закладки;
- технические данные, которые автоматически передаются браузером: IP-адрес, тип и версия браузера, тип устройства и операционной системы, язык интерфейса, разрешение экрана, адрес страницы, с которой выполнен переход, адреса просмотренных страниц, дата и время запросов.
3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
3.3. Сайт не предназначен для сбора данных о лицах, не достигших возраста четырнадцати лет. Если Оператору станет известно, что такие данные были переданы без согласия законного представителя, они будут удалены.
3.4. Пользователь самостоятельно принимает решение о предоставлении своих данных через формы сайта. Просмотр публикаций портала возможен без заполнения каких-либо форм и без регистрации.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователя исключительно в следующих целях:
- обеспечение работоспособности сайта, корректного отображения страниц и сохранения пользовательских настроек;
- обработка обращений, вопросов и предложений, направленных через форму обратной связи или по электронной почте, и подготовка ответов на них;
- направление информационной рассылки о новых материалах портала — только при наличии явно выраженного согласия пользователя на её получение;
- рассмотрение предложений о сотрудничестве, публикации материалов и размещении информации;
- сбор обезличенной статистики посещаемости для улучшения структуры сайта, качества материалов и удобства навигации;
- обеспечение информационной безопасности сайта, предотвращение мошенничества, спама, автоматизированных атак и иных злоупотреблений;
- исполнение требований законодательства Российской Федерации.
Оператор не использует персональные данные пользователя для целей, несовместимых с перечисленными, и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие пользователя на обработку его персональных данных, выраженное путём заполнения формы на сайте и проставления соответствующей отметки либо путём направления письма Оператору;
- Федеральный закон № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты;
- необходимость обработки для достижения целей, предусмотренных законом, а также для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Обработка данных файлов cookie, не являющихся строго необходимыми для работы сайта, осуществляется на основании согласия пользователя, которое он может выразить или не выразить в настройках браузера либо с помощью уведомления о cookie на сайте.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, на законной и справедливой основе.
6.2. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
6.3. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
6.4. Хранение персональных данных граждан Российской Федерации при их сборе осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
7.2. Конкретные сроки определяются так:
| Категория данных | Срок хранения |
|---|---|
| Обращения через форму обратной связи (имя, email, текст) | До завершения переписки и далее не более трёх лет либо до отзыва согласия |
| Адрес электронной почты для рассылки | До отписки пользователя или отзыва согласия |
| Необходимые и функциональные cookie | На время сессии либо до удаления пользователем в браузере |
| Аналитические cookie и технические данные | Не дольше срока, установленного настройками сервиса аналитики, в обезличенном виде |
| Журналы сервера (логи) | Не дольше срока, необходимого для обеспечения безопасности |
7.3. По истечении сроков хранения, при достижении целей обработки, утрате необходимости в их достижении либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено законом.
8. Передача данных третьим лицам
8.1. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.
8.2. Персональные данные могут быть переданы третьим лицам только в следующих случаях:
- пользователь выразил согласие на такую передачу;
- передача необходима для функционирования сайта: например, данные обрабатываются хостинг-провайдером, сервисом почтовой рассылки или сервисом веб-аналитики, которые действуют по поручению Оператора и обязаны соблюдать конфиденциальность и принципы обработки, предусмотренные законом;
- передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов в установленном порядке.
8.3. Лица, которым Оператор поручает обработку данных, обязаны обеспечивать их безопасность и не раскрывать их без согласия субъекта. Трансграничная передача персональных данных Оператором целенаправленно не осуществляется; если использование отдельных сервисов предполагает такую передачу, она производится с соблюдением требований законодательства.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:
- использование защищённого протокола передачи данных HTTPS для всех страниц сайта;
- ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
- применение паролей повышенной сложности и двухфакторной аутентификации для доступа к административной части сайта;
- регулярное обновление программного обеспечения и устранение выявленных уязвимостей;
- резервное копирование и контроль целостности данных;
- минимизация собираемых данных и их своевременное удаление;
- контроль за соблюдением настоящей Политики лицами, участвующими в обработке.
Несмотря на принимаемые меры, ни один способ передачи данных через Интернет не может гарантировать абсолютную защищённость. Пользователю рекомендуется не сообщать через формы сайта сведения, которые не требуются для ответа на его обращение, например паспортные данные или реквизиты банковских карт.
10. Права субъекта персональных данных
Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, цели и способы обработки, перечень обрабатываемых данных и сроки их хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационной рассылки в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
Запрос субъекта должен содержать сведения, позволяющие идентифицировать его как пользователя сайта, например адрес электронной почты, с которого направлялось обращение. Оператор рассматривает запрос и направляет ответ в сроки, установленные законодательством.
11. Отзыв согласия
11.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее письмо на адрес электронной почты [email protected] с темой «Отзыв согласия на обработку персональных данных».
11.2. В письме рекомендуется указать имя и адрес электронной почты, которые использовались при взаимодействии с сайтом, чтобы Оператор мог найти соответствующие записи.
11.3. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации без согласия субъекта.
11.4. Отказ от рассылки возможен также по ссылке «Отписаться», которая содержится в каждом письме рассылки.
12. Файлы cookie
Сайт использует файлы cookie для сохранения настроек, работы закладок и сбора обезличенной статистики. Подробная информация о видах cookie, целях их использования и способах отключения приведена в отдельном документе — Политике использования файлов cookie, которая является неотъемлемой частью настоящей Политики.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику без специального уведомления пользователей, в том числе в связи с изменением законодательства, функциональности сайта или используемых сервисов.
13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна на соответствующей странице сайта.
13.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования сайта после внесения изменений означает согласие с ними.
14. Обратная связь
Все предложения, вопросы и требования, связанные с настоящей Политикой и обработкой персональных данных, следует направлять Оператору — администрации сайта ideya-tut.ru — по адресу электронной почты [email protected]. Мы стараемся отвечать на обращения в разумные сроки и не позднее сроков, установленных законодательством Российской Федерации.