1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта toggazeta.ru (далее — Сайт).
1.2. Оператором персональных данных является Государственное автономное учреждение Новосибирской области «РегионМедиа», адрес: 633456, Новосибирская область, г.Тогучин, ул. Садовая, 6 (далее — Оператор).
1.3. Оператор не осуществляет самостоятельный сбор, хранение и обработку персональных данных посетителей Сайта на своих серверах. Обработка технических данных осуществляется автоматически через сторонние сервисы веб-аналитики — Яндекс.Метрику (ООО «Яндекс») и LiveInternet (ООО «Клименко и Ко»). Оба сервиса хранят данные на серверах, расположенных на территории Российской Федерации.
1.4. Использование Сайта означает безоговорочное согласие посетителя (далее — Субъект персональных данных) с настоящей Политикой и указанными в ней условиями обработки его персональных данных. Продолжая использовать Сайт, Субъект выражает свое согласие на обработку данных в порядке, предусмотренном настоящей Политикой.
1.5. В случае несогласия с условиями Политики Субъект должен прекратить использование Сайта и удалить cookie-файлы в настройках своего браузера.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные обрабатываются исключительно для следующих целей:
- Сбор статистики посещаемости Сайта;
- Анализ аудитории и поведения пользователей;
- Улучшение качества работы Сайта и пользовательского опыта;
- Выявление технических проблем и оптимизация производительности;
- Предотвращение мошеннических действий.
2.2. Оператор не использует персональные данные для:
- Маркетинговых рассылок;
- Продажи или передачи данных третьим лицам (кроме случаев, предусмотренных законодательством);
- Принятия автоматизированных решений, влияющих на права Субъекта;
- Профилирования Субъектов персональных данных.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Через системы веб-аналитики собираются следующие технические данные, которые могут быть отнесены к персональным данным в силу возможности косвенной идентификации пользователя:
- IP-адрес посетителя;
- Тип и версия браузера;
- Тип и версия операционной системы;
- Разрешение экрана устройства;
- Источник перехода на Сайт (реферер);
- Просмотренные страницы;
- Время нахождения на Сайте;
- Глубина просмотра;
- Данные, собираемые посредством cookie-файлов (идентификаторы браузера, метки сессий).
3.2. Оператор не собирает:
- ФИО посетителей;
- Контактные данные (email, телефон);
- Паспортные данные;
- Иные идентифицирующие сведения.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Правовым основанием обработки персональных данных является:
- Согласие Субъекта персональных данных, выраженное путем продолжения использования Сайта после ознакомления с настоящей Политикой (ст. 6, ст. 9 ФЗ-152);
- Законный интерес Оператора в обеспечении функционирования Сайта и анализе его посещаемости (п. 7 ч. 1 ст. 6 ФЗ-152).
4.2. Согласие может быть отозвано Субъектом в любой момент путем отказа от использования Сайта и удаления cookie-файлов в настройках браузера.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ (ОБРАБОТЧИКАМ)
5.1. Для обеспечения функционирования систем веб-аналитики Оператор передает персональные данные следующим третьим лицам (обработчикам):
5.1.1. ООО «ЯНДЕКС» (Яндекс.Метрика)
- Цель передачи: анализ посещаемости Сайта, улучшение пользовательского опыта.
- Перечень передаваемых данных: IP-адрес, данные о браузере и устройстве, cookie-файлы, поведенческие метрики.
- Правовое основание: согласие Субъекта ПДн.
- Срок хранения данных:
- Cookie на устройстве пользователя (включая _ym_uid, _ym_d): до 1 года.
- Данные веб-аналитики на стороне сервиса: по умолчанию 365 дней с даты визита.
- Агрегированные отчёты, не позволяющие идентифицировать пользователя: без ограничения срока.
- Локализация данных: данные хранятся на серверах в Российской Федерации.
- Адрес политики конфиденциальности: https://yandex.ru/legal/metrica_termsofuse/
- Контактная информация: https://yandex.ru/support/metrica/
5.1.2. ООО «Клименко и Ко» (LiveInternet)
- Цель передачи: статистический учёт посещений, анализ аудитории.
- Перечень передаваемых данных: IP-адрес, тип и версия браузера и ОС, разрешение экрана, источник перехода, просмотренные страницы, время на сайте, глубина просмотра, данные, собираемые посредством cookie-файлов.
- Правовое основание: согласие Субъекта ПДн.
- Срок хранения данных:
- Cookie на устройстве пользователя: до 1 года.
- Технические данные на стороне сервиса: не более 24 месяцев с момента последнего визита.
- Агрегированная статистика в интерфейсе: по дням — 32 дня, по неделям — 32 недели, по месяцам — 32 месяца.
- Локализация данных: данные хранятся на серверах в Российской Федерации.
- Контактная информация: адрес: 121151, г. Москва, Кутузовский проспект, д. 22.
5.2. Оператор не передает персональные данные иным третьим лицам, за исключением случаев:
- Предусмотренных законодательством РФ;
- По требованию уполномоченных государственных органов;
- Для защиты прав и законных интересов Оператора.
5.3. Оператор не осуществляет трансграничную передачу персональных данных. Оба используемых сервиса веб-аналитики (Яндекс.Метрика и LiveInternet) хранят и обрабатывают данные на серверах, физически расположенных на территории Российской Федерации.
5.4. Оператор обеспечивает принятие условий использования сервисов при их подключении, что содержит обязательства обработчиков по соблюдению конфиденциальности и безопасности персональных данных.
6. ИНФОРМИРОВАНИЕ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE
6.1. Сайт использует файлы cookie для корректной работы и сбора статистики. При первом посещении Сайта пользователь информируется об использовании cookie-файлов посредством размещения соответствующего уведомления (баннера) или ссылки в подвале сайта.
6.2. Продолжая просмотр страниц Сайта после появления уведомления, Пользователь дает свое согласие на использование cookie-файлов в соответствии с настоящей Политикой.
6.3. Пользователь может в любой момент отключить сохранение cookie-файлов в настройках своего браузера. Однако это может привести к невозможности использования некоторых функций Сайта или искажению статистических данных.
7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки обработки персональных данных определяются исходя из целей обработки и политик соответствующих сервисов веб-аналитики:
| Сервис | Cookie на устройстве | Данные на стороне сервиса | Агрегированная статистика |
| Яндекс.Метрика | До 1 года | По умолчанию 365 дней | Без ограничения срока |
| LiveInternet | До 1 года | Не более 24 месяцев с последнего визита | По дням — 32 дня, по неделям — 32 недели, по месяцам — 32 месяца |
7.2. По истечении указанных сроков персональные данные автоматически удаляются или обезличиваются соответствующими сервисами.
7.3. Оператор не осуществляет самостоятельное хранение персональных данных на своих серверах.
7.4. Сроки обработки установлены с учётом:
- Требований принципа соразмерности (ст. 5 ФЗ-152);
- Целей обработки (статистический анализ);
- Политик соответствующих сервисов веб-аналитики;
- Требования минимизации объёма хранимых данных.
7.5. В исключительных случаях сроки обработки могут быть продлены:
- При необходимости исполнения требований законодательства РФ;
- При ведении судебных разбирательств;
- При проведении проверок уполномоченными органами.
8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется следующими способами:
- Сбор через системы веб-аналитики (Яндекс.Метрика, LiveInternet);
- Запись и систематизация в базах данных сервисов-обработчиков;
- Хранение на защищённых серверах обработчиков, расположенных на территории РФ;
- Использование для формирования агрегированной статистики;
- Автоматическое удаление по истечении сроков хранения.
8.2. Оператор не осуществляет:
- Ручную обработку персональных данных посетителей;
- Трансграничную передачу данных;
- Профилирование Субъектов персональных данных.
8.3. Обработка данных осуществляется с применением следующих мер защиты:
- Использование защищённых протоколов передачи данных (HTTPS);
- Шифрование данных при передаче;
- Контроль доступа к данным со стороны обработчиков;
- Регулярное обновление программного обеспечения.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных вправе:
- Получить информацию об обработке своих персональных данных, направив запрос Оператору.
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными.
- Отозвать согласие на обработку персональных данных путем прекращения использования Сайта и удаления cookie-файлов.
- Отказаться от обработки данных путём:
- Отключения cookie-файлов в настройках браузера;
- Установки расширений для блокировки трекеров (AdBlock, Privacy Badger и аналоги);
- Использования механизма отказа, предусмотренного Яндекс.Метрикой: https://yandex.ru/support/metrica/general/opt-out.html
- Блокировки cookie LiveInternet через настройки браузера.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
10.2. Применяемые меры защиты включают:
- Использование защищённого соединения (HTTPS);
- Контроль доступа к административной панели Сайта;
- Регулярное обновление программного обеспечения;
- Информирование пользователей об использовании cookie.
10.3. Оператор регулярно проводит оценку эффективности применяемых мер защиты.
11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
