ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта toggazeta.ru (далее — Сайт).

1.2. Оператором персональных данных является  Государственное автономное учреждение Новосибирской области «РегионМедиа», адрес: 633456, Новосибирская область, г.Тогучин, ул. Садовая, 6 (далее — Оператор).

1.3. Оператор не осуществляет самостоятельный сбор, хранение и обработку персональных данных посетителей Сайта на своих серверах. Обработка технических данных осуществляется автоматически через сторонние сервисы веб-аналитики — Яндекс.Метрику (ООО «Яндекс») и LiveInternet (ООО «Клименко и Ко»). Оба сервиса хранят данные на серверах, расположенных на территории Российской Федерации.

1.4. Использование Сайта означает безоговорочное согласие посетителя (далее — Субъект персональных данных) с настоящей Политикой и указанными в ней условиями обработки его персональных данных. Продолжая использовать Сайт, Субъект выражает свое согласие на обработку данных в порядке, предусмотренном настоящей Политикой.

1.5. В случае несогласия с условиями Политики Субъект должен прекратить использование Сайта и удалить cookie-файлы в настройках своего браузера.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные обрабатываются исключительно для следующих целей:

• Сбор статистики посещаемости Сайта;
• Анализ аудитории и поведения пользователей;
• Улучшение качества работы Сайта и пользовательского опыта;
• Выявление технических проблем и оптимизация производительности;
• Предотвращение мошеннических действий.

2.2. Оператор не использует персональные данные для:

• Маркетинговых рассылок;
• Продажи или передачи данных третьим лицам (кроме случаев, предусмотренных законодательством);
• Принятия автоматизированных решений, влияющих на права Субъекта;
• Профилирования Субъектов персональных данных.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Через системы веб-аналитики собираются следующие технические данные, которые могут быть отнесены к персональным данным в силу возможности косвенной идентификации пользователя:

• IP-адрес посетителя;
• Тип и версия браузера;
• Тип и версия операционной системы;
• Разрешение экрана устройства;
• Источник перехода на Сайт (реферер);
• Просмотренные страницы;
• Время нахождения на Сайте;
• Глубина просмотра;
• Данные, собираемые посредством cookie-файлов (идентификаторы браузера, метки сессий).

3.2. Оператор не собирает:

• ФИО посетителей;
• Контактные данные (email, телефон);
• Паспортные данные;
• Иные идентифицирующие сведения.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Правовым основанием обработки персональных данных является:

• Согласие Субъекта персональных данных, выраженное путем продолжения использования Сайта после ознакомления с настоящей Политикой (ст. 6, ст. 9 ФЗ-152);
• Законный интерес Оператора в обеспечении функционирования Сайта и анализе его посещаемости (п. 7 ч. 1 ст. 6 ФЗ-152).

4.2. Согласие может быть отозвано Субъектом в любой момент путем отказа от использования Сайта и удаления cookie-файлов в настройках браузера.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ (ОБРАБОТЧИКАМ)

5.1. Для обеспечения функционирования систем веб-аналитики Оператор передает персональные данные следующим третьим лицам (обработчикам):

5.1.1. ООО «ЯНДЕКС» (Яндекс.Метрика)

• Цель передачи: анализ посещаемости Сайта, улучшение пользовательского опыта.
• Перечень передаваемых данных: IP-адрес, данные о браузере и устройстве, cookie-файлы, поведенческие метрики.
• Правовое основание: согласие Субъекта ПДн.
• Срок хранения данных:
  • Cookie на устройстве пользователя (включая _ym_uid, _ym_d): до 1 года.
  • Данные веб-аналитики на стороне сервиса: по умолчанию 365 дней с даты визита.
  • Агрегированные отчёты, не позволяющие идентифицировать пользователя: без ограничения срока.
• Локализация данных: данные хранятся на серверах в Российской Федерации.
• Адрес политики конфиденциальности: https://yandex.ru/legal/metrica_termsofuse/
• Контактная информация: https://yandex.ru/support/metrica/

5.1.2. ООО «Клименко и Ко» (LiveInternet)

• Цель передачи: статистический учёт посещений, анализ аудитории.
• Перечень передаваемых данных: IP-адрес, тип и версия браузера и ОС, разрешение экрана, источник перехода, просмотренные страницы, время на сайте, глубина просмотра, данные, собираемые посредством cookie-файлов.
• Правовое основание: согласие Субъекта ПДн.
• Срок хранения данных:
  • Cookie на устройстве пользователя: до 1 года.
  • Технические данные на стороне сервиса: не более 24 месяцев с момента последнего визита.
  • Агрегированная статистика в интерфейсе: по дням — 32 дня, по неделям — 32 недели, по месяцам — 32 месяца.
• Локализация данных: данные хранятся на серверах в Российской Федерации.
• Контактная информация: адрес: 121151, г. Москва, Кутузовский проспект, д. 22.

5.2. Оператор не передает персональные данные иным третьим лицам, за исключением случаев:

• Предусмотренных законодательством РФ;
• По требованию уполномоченных государственных органов;
• Для защиты прав и законных интересов Оператора.

5.3. Оператор не осуществляет трансграничную передачу персональных данных. Оба используемых сервиса веб-аналитики (Яндекс.Метрика и LiveInternet) хранят и обрабатывают данные на серверах, физически расположенных на территории Российской Федерации.

5.4. Оператор обеспечивает принятие условий использования сервисов при их подключении, что содержит обязательства обработчиков по соблюдению конфиденциальности и безопасности персональных данных.

6. ИНФОРМИРОВАНИЕ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE

6.1. Сайт использует файлы cookie для корректной работы и сбора статистики. При первом посещении Сайта пользователь информируется об использовании cookie-файлов посредством размещения соответствующего уведомления (баннера) или ссылки в подвале сайта.

6.2. Продолжая просмотр страниц Сайта после появления уведомления, Пользователь дает свое согласие на использование cookie-файлов в соответствии с настоящей Политикой.

6.3. Пользователь может в любой момент отключить сохранение cookie-файлов в настройках своего браузера. Однако это может привести к невозможности использования некоторых функций Сайта или искажению статистических данных.

7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Сроки обработки персональных данных определяются исходя из целей обработки и политик соответствующих сервисов веб-аналитики:

Сервис	Cookie на устройстве	Данные на стороне сервиса	Агрегированная статистика
Яндекс.Метрика	До 1 года	По умолчанию 365 дней	Без ограничения срока
LiveInternet	До 1 года	Не более 24 месяцев с последнего визита	По дням — 32 дня, по неделям — 32 недели, по месяцам — 32 месяца

7.2. По истечении указанных сроков персональные данные автоматически удаляются или обезличиваются соответствующими сервисами.

7.3. Оператор не осуществляет самостоятельное хранение персональных данных на своих серверах.

7.4. Сроки обработки установлены с учётом:

• Требований принципа соразмерности (ст. 5 ФЗ-152);
• Целей обработки (статистический анализ);
• Политик соответствующих сервисов веб-аналитики;
• Требования минимизации объёма хранимых данных.

7.5. В исключительных случаях сроки обработки могут быть продлены:

• При необходимости исполнения требований законодательства РФ;
• При ведении судебных разбирательств;
• При проведении проверок уполномоченными органами.

8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется следующими способами:

• Сбор через системы веб-аналитики (Яндекс.Метрика, LiveInternet);
• Запись и систематизация в базах данных сервисов-обработчиков;
• Хранение на защищённых серверах обработчиков, расположенных на территории РФ;
• Использование для формирования агрегированной статистики;
• Автоматическое удаление по истечении сроков хранения.

8.2. Оператор не осуществляет:

• Ручную обработку персональных данных посетителей;
• Трансграничную передачу данных;
• Профилирование Субъектов персональных данных.

8.3. Обработка данных осуществляется с применением следующих мер защиты:

• Использование защищённых протоколов передачи данных (HTTPS);
• Шифрование данных при передаче;
• Контроль доступа к данным со стороны обработчиков;
• Регулярное обновление программного обеспечения.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе:

1. Получить информацию об обработке своих персональных данных, направив запрос Оператору.
2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными.
3. Отозвать согласие на обработку персональных данных путем прекращения использования Сайта и удаления cookie-файлов.
4. Отказаться от обработки данных путём:
   • Отключения cookie-файлов в настройках браузера;
   • Установки расширений для блокировки трекеров (AdBlock, Privacy Badger и аналоги);
   • Использования механизма отказа, предусмотренного Яндекс.Метрикой: https://yandex.ru/support/metrica/general/opt-out.html
   • Блокировки cookie LiveInternet через настройки браузера.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. Применяемые меры защиты включают:

• Использование защищённого соединения (HTTPS);
• Контроль доступа к административной панели Сайта;
• Регулярное обновление программного обеспечения;
• Информирование пользователей об использовании cookie.

10.3. Оператор регулярно проводит оценку эффективности применяемых мер защиты.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.