Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей информационного сайта — авто-мото журнала «Мастер Авто», размещённого в сети Интернет по адресу master-rina.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Мы бережно относимся к информации, которую вы доверяете нам, и стремимся к тому, чтобы правила её обработки были понятны каждому читателю. Пожалуйста, внимательно ознакомьтесь с этим документом перед тем, как отправлять нам сообщения через форму обратной связи или оформлять подписку на рассылку.
1. Общие положения
1.1. Оператором персональных данных является владелец (администрация) сайта master-rina.ru (далее — Оператор). Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав обрабатываемых данных и действия (операции), совершаемые с ними.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта во время использования ими Сайта, его сервисов и форм.
1.3. Использование Сайта, в том числе заполнение и отправка форм, означает, что пользователь ознакомился с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен воздержаться от передачи своих персональных данных через формы Сайта и может ограничить использование файлов cookie в настройках браузера.
1.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих сведения, обрабатываемые в несовместимых между собой целях.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь сообщает достоверную и достаточную информацию и поддерживает её в актуальном состоянии. Ответственность за последствия предоставления недостоверных данных несёт пользователь.
1.6. Сайт носит информационный характер и не предназначен для сбора персональных данных лиц, не достигших возраста, с которого законодательство допускает самостоятельное выражение согласия на обработку данных. Если вы являетесь законным представителем несовершеннолетнего и полагаете, что он передал нам свои данные, сообщите об этом по адресу [email protected], и мы удалим такие сведения.
1.7. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
2. Основные термины
2.1. В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Субъект персональных данных (пользователь) — физическое лицо, посещающее Сайт и (или) передающее Оператору свои данные через формы Сайта.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
- Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
- Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта и используются для обеспечения его работы, запоминания настроек и сбора статистики.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Какие данные мы собираем
3.1. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей. Состав данных зависит от того, каким образом пользователь взаимодействует с Сайтом.
3.2. При отправке сообщения через форму обратной связи обрабатываются:
- имя (или псевдоним), указанное пользователем;
- адрес электронной почты;
- номер телефона — только если пользователь указал его по собственному желанию (поле не является обязательным);
- текст сообщения и любые сведения, которые пользователь самостоятельно включил в него.
3.3. При оформлении подписки на рассылку обрабатывается адрес электронной почты пользователя.
3.4. При посещении Сайта автоматически могут собираться технические данные: IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, язык интерфейса, адреса просмотренных страниц и страницы перехода, время и продолжительность посещения, данные файлов cookie, обезличенные сведения о действиях на страницах.
3.5. Оператор не собирает и не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Просим не указывать такие сведения в текстах сообщений.
3.6. Оператор не запрашивает паспортные данные, реквизиты банковских карт, пароли и иные сведения, не требующиеся для работы информационного сайта.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
- получение и рассмотрение обращений пользователей, направленных через форму обратной связи, подготовка и направление ответов на них;
- рассмотрение предложений о сотрудничестве, замечаний к материалам журнала, сообщений об ошибках и неточностях в публикациях;
- направление подписчикам информационной рассылки о новых материалах журнала «Мастер Авто»: статьях, обзорах, советах по эксплуатации и обслуживанию автомобилей и мототехники;
- обеспечение корректной и безопасной работы Сайта, предотвращение злоупотреблений, спама и несанкционированного доступа;
- сбор обезличенной статистики посещаемости, анализ поведения посетителей для улучшения структуры, содержания и удобства Сайта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты;
- согласие пользователя на обработку персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе формы и нажатия кнопки отправки;
- настоящая Политика и Согласие на обработку персональных данных, размещённые на Сайте;
- законные интересы Оператора по обеспечению работоспособности и безопасности Сайта — в части обработки технических данных, при условии что при этом не нарушаются права и свободы пользователя.
5.2. Обработка данных в аналитических целях с использованием файлов cookie осуществляется на основании согласия пользователя, выражаемого через уведомление о файлах cookie на Сайте, и может быть ограничена пользователем в любой момент.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление и уничтожение.
6.3. Сбор данных осуществляется непосредственно у пользователя через формы Сайта, а также автоматически при посещении Сайта с помощью файлов cookie и сервисов веб-аналитики.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт размещён на серверах хостинг-провайдера, расположенных в Российской Федерации.
6.5. Доступ к персональным данным имеют только лица, уполномоченные Оператором и непосредственно участвующие в их обработке, — в объёме, необходимом для выполнения ими своих обязанностей.
6.6. Обработка данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия пользователем (если отсутствуют иные законные основания), выявлении неправомерной обработки, а также при прекращении деятельности Сайта.
7. Сроки обработки и хранения
7.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или согласием пользователя.
7.2. Данные, полученные через форму обратной связи, хранятся в течение времени, необходимого для рассмотрения обращения и ведения переписки, но не более трёх лет с момента последнего обращения пользователя, либо до отзыва согласия.
7.3. Адрес электронной почты подписчика хранится до момента отказа от рассылки или отзыва согласия. Отказаться от рассылки можно по ссылке в любом письме (если она предусмотрена в письме) либо направив запрос на адрес [email protected].
7.4. Технические данные и данные веб-аналитики хранятся в сроки, определяемые настройками соответствующих сервисов, и, как правило, используются Оператором в обобщённом, обезличенном виде.
7.5. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством.
8. Передача данных третьим лицам
8.1. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.
8.2. Доступ к данным может быть предоставлен следующим лицам — исключительно в объёме, необходимом для достижения целей обработки:
- хостинг-провайдеру, обеспечивающему размещение Сайта на серверах в Российской Федерации;
- сервисам электронной почты и рассылки, используемым для доставки писем подписчикам и ответов на обращения;
- сервисам веб-аналитики (например, Яндекс Метрика), получающим технические данные о посещениях Сайта;
- государственным органам — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
8.3. При поручении обработки третьему лицу Оператор требует от такого лица соблюдения конфиденциальности, принципов и правил обработки персональных данных, предусмотренных законом № 152-ФЗ, а также обеспечения безопасности данных.
8.4. Сервисы веб-аналитики обрабатывают данные в соответствии с собственными политиками конфиденциальности, с которыми пользователь может ознакомиться на сайтах соответствующих компаний.
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей намеренно. Данные хранятся и обрабатываются на территории Российской Федерации.
9.2. Если в будущем возникнет необходимость трансграничной передачи (например, при использовании зарубежного сервиса), она будет осуществляться только с соблюдением требований законодательства Российской Федерации, включая предварительное уведомление уполномоченного органа, оценку мер защиты данных в иностранном государстве и, при необходимости, получение отдельного согласия пользователя. Соответствующие изменения будут внесены в Политику.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
- использование защищённого соединения (протокол HTTPS) при передаче данных через формы Сайта;
- ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
- использование паролей и средств аутентификации для доступа к административной части Сайта и почтовым ящикам;
- своевременное обновление программного обеспечения Сайта и применение средств защиты от вредоносного кода;
- резервное копирование данных и возможность их восстановления;
- применение средств защиты от автоматизированной отправки форм (спама);
- контроль за соблюдением требований к защите данных и принятие мер при выявлении нарушений.
10.3. Несмотря на принимаемые меры, ни один способ передачи данных через Интернет не может гарантировать абсолютную безопасность. В случае выявления инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган и принимает меры по устранению последствий в порядке и сроки, установленные законом.
11. Права субъекта персональных данных
11.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, имеющих доступ к данным, сроки обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационной рассылки в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11.2. Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных федеральными законами.
12. Порядок отзыва согласия и обращения к Оператору
12.1. Для реализации своих прав, в том числе для отзыва согласия, пользователь направляет обращение на адрес электронной почты [email protected]. В обращении рекомендуется указать имя и адрес электронной почты, которые использовались при взаимодействии с Сайтом, а также суть требования.
12.2. Оператор вправе запросить дополнительные сведения, если они необходимы для подтверждения того, что обращение исходит именно от субъекта персональных данных.
12.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий десяти рабочих дней с момента получения обращения. Срок может быть продлён не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления.
12.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с момента поступления отзыва, если иное не предусмотрено законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в законе № 152-ФЗ.
13. Файлы cookie
13.1. Сайт использует файлы cookie для обеспечения корректной работы, запоминания настроек пользователя и сбора статистики посещений, в том числе с помощью сервисов веб-аналитики (например, Яндекс Метрика).
13.2. Подробные сведения о типах используемых файлов cookie, их назначении, сроках хранения и способах управления ими изложены в отдельном документе — Политике использования файлов cookie, размещённой на Сайте.
13.3. Пользователь может в любой момент ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства, появлением новых сервисов на Сайте или изменением порядка обработки данных.
14.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Рекомендуем периодически знакомиться с актуальной версией документа.
14.3. Политика действует с момента её публикации на сайте и до её замены новой редакцией.
15. Контактная информация
15.1. По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов, требований и отзыва согласия пользователь может обратиться к Оператору по адресу электронной почты: [email protected].
15.2. Оператор — владелец (администрация) сайта master-rina.ru, авто-мото журнал «Мастер Авто».
Связанные документы: Политика конфиденциальности · Политика использования cookie · Согласие на обработку персональных данных. Вопросы по обработке данных направляйте на [email protected].