1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Администрацией портала SAFENET21, расположенного в информационно-телекоммуникационной сети «Интернет» по адресу safenet21.com (далее — «Портал»).
Использование Портала означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки информации. В случае несогласия пользователь должен воздержаться от использования Портала.
2. Основные понятия
- Администрация Портала — лица, осуществляющие управление Порталом и определяющие цели и средства обработки персональных данных пользователей.
- Пользователь — посетитель Портала, использующий его для получения информации, оставления комментариев и иных действий, предусмотренных функционалом Портала.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными в значении, установленном статьёй 3 Закона.
- Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия пользователя на обработку, выраженного при использовании Портала и подтверждении выбора в окне информирования о cookies;
- части 7 статьи 9 Закона — для общедоступных персональных данных, к которым относятся сведения, добровольно раскрытые пользователем при оставлении публичных комментариев;
- законных интересов Администрации Портала, в частности — обеспечение работы Портала, защита от автоматизированных атак, спама и иных нарушений.
4. Состав обрабатываемых данных
Администрация Портала обрабатывает следующие категории данных пользователей:
- Технические данные, автоматически передаваемые браузером пользователя: IP-адрес, тип и версия браузера, тип устройства и операционной системы, язык, реферер (адрес страницы перехода), время визита, посещённые страницы Портала.
- Cookies и аналогичные технологии хранения данных в браузере, в том числе технические cookies сессии и идентификаторы Яндекс.Метрики.
- Сведения, передаваемые при оставлении комментариев: имя или псевдоним, текст комментария, дата и время отправки.
Администрация Портала не запрашивает и не обрабатывает сведения, относящиеся к специальным категориям персональных данных (расовая или национальная принадлежность, политические, религиозные или иные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
5. Цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
- обеспечение функционирования Портала и предоставление доступа к опубликованным материалам;
- идентификация пользователей в форме обратной связи и форме комментариев;
- защита Портала от автоматизированных запросов, подбора паролей, спама и иных злоупотреблений;
- сбор и анализ обезличенной статистики посещаемости с целью улучшения качества материалов и удобства использования Портала;
- исполнение требований применимого законодательства Российской Федерации.
6. Использование cookies
На Портале применяются две категории cookies:
- Технически необходимые cookies — обеспечивают сессии редакторов, корректное отображение страниц, защиту форм от автоматизированных отправок. Без них Портал не может функционировать в полном объёме. Эти cookies устанавливаются автоматически и не требуют согласия в соответствии с пунктом 1 части 1 статьи 6 Закона.
- Аналитические cookies — устанавливаются сервисом Яндекс.Метрика исключительно при получении явного согласия пользователя через окно информирования о cookies, отображаемое при первом посещении Портала. До получения такого согласия аналитические cookies не устанавливаются и взаимодействие с серверами Яндекс.Метрики не осуществляется.
Пользователь вправе в любой момент отозвать согласие на установку аналитических cookies, перейдя по ссылке «Управление cookies» в подвале любой страницы Портала. После отзыва ранее установленные аналитические cookies могут быть удалены пользователем самостоятельно через настройки браузера.
7. Использование сервиса Яндекс.Метрика
На Портале установлен счётчик веб-аналитики Яндекс.Метрика, оператором которого является ООО «Яндекс». Сбор и обработка обезличенных данных о действиях пользователя на Портале осуществляются на основании Пользовательского соглашения сервиса «Яндекс.Метрика» и Политики конфиденциальности ООО «Яндекс».
Яндекс.Метрика обрабатывает следующие сведения: IP-адрес, информация о cookies, сведения о браузере и устройстве, источник перехода, поведение пользователя на страницах Портала. Полученные данные используются для составления обезличенной статистики и не позволяют идентифицировать конкретное физическое лицо.
Пользователь может отказаться от сбора данных Яндекс.Метрикой, выбрав вариант «Только необходимые» в окне информирования о cookies, либо установив официальное расширение «Метрика — блокировщик».
8. Передача данных третьим лицам
Администрация Портала не продаёт и не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:
- передача в Яндекс.Метрику в обезличенном виде — на основании согласия пользователя и в объёме, необходимом для работы сервиса;
- предоставление по обоснованным запросам уполномоченных государственных органов в соответствии с законодательством Российской Федерации;
- иные случаи, прямо предусмотренные законодательством Российской Федерации.
9. Сроки хранения
- Технические журналы веб-сервера хранятся не более 90 дней с момента события и используются для обеспечения безопасности и расследования инцидентов.
- Комментарии пользователей хранятся в течение всего времени публикации статьи и удаляются по запросу автора комментария или по решению Администрации Портала.
- Сессионные cookies хранятся до закрытия браузера или до окончания срока действия, указанного в самом cookie (для редакторской панели — не более 14 дней).
- Cookies, фиксирующие выбор пользователя в окне информирования, хранятся до их удаления пользователем либо до использования ссылки «Управление cookies».
10. Меры по защите персональных данных
Администрация Портала принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- передача данных по защищённому соединению (HTTPS);
- ограничение доступа к административной части Портала по логину и паролю с защитой от перебора;
- хранение паролей в виде криптографических хэшей;
- ограничение круга лиц, имеющих доступ к данным, и соответствующее обучение таких лиц;
- регулярный аудит безопасности и обновление используемого программного обеспечения.
11. Трансграничная передача
Администрация Портала не осуществляет трансграничную передачу персональных данных пользователей. Серверы Портала и сервиса Яндекс.Метрика расположены на территории Российской Федерации.
12. Права субъекта персональных данных
В соответствии со статьёй 14 Закона пользователь имеет право:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Администрации Портала в уполномоченный орган по защите прав субъектов персональных данных или в суд.
13. Порядок обращений
Запросы об осуществлении прав, предусмотренных разделом 12, а также обращения по любым вопросам, связанным с обработкой персональных данных, направляются на адрес электронной почты hello@safenet21.com с пометкой «Персональные данные». Администрация Портала рассматривает обращения в срок, не превышающий 10 рабочих дней со дня их получения.
14. Изменения Политики
Администрация Портала вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу safenet21.com/privacy с указанием даты последнего обновления. Продолжение использования Портала после вступления изменений в силу означает согласие пользователя с обновлённой редакцией.
15. Контактная информация
Электронная почта для обращений по вопросам обработки персональных данных и реализации прав субъектов: hello@safenet21.com.