Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта svtblog.ru — информационного онлайн-издания «Женский деловой журнал», посвящённого бизнесу, финансам, карьере и инвестициям. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Мы уважаем право каждого человека на неприкосновенность частной жизни и стремимся обрабатывать персональные данные честно, прозрачно и только в тех объёмах, которые действительно необходимы для работы сайта. Пожалуйста, внимательно ознакомьтесь с этим документом перед тем, как пользоваться сайтом и отправлять нам какие-либо сведения о себе.
1. Общие положения
1.1. Оператором персональных данных является редакция сайта svtblog.ru (далее — «Оператор», «редакция», «мы»). Оператор самостоятельно организует обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими сайта svtblog.ru, включая все его страницы, разделы и формы.
1.3. Использование сайта означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования сайта и не передавать Оператору свои персональные данные.
1.4. Политика является общедоступным документом и размещена на сайте в открытом доступе, чтобы любой желающий мог ознакомиться с ней в любое время.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых пользователями, и исходит из того, что пользователь предоставляет достоверную и достаточную информацию и поддерживает её в актуальном состоянии.
2. Основные понятия
В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
- Пользователь — любое лицо, посетившее сайт svtblog.ru и использующее его материалы и сервисы.
- Сайт — совокупность программ, информационных материалов и графических элементов, доступных в сети Интернет по адресу svtblog.ru.
- Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя через браузер и которые используются для корректной работы сайта и сбора обезличенной статистики.
- Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители данных.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. При обработке обеспечивается точность персональных данных, их достаточность и при необходимости актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.
4. Какие данные мы собираем
4.1. Сайт svtblog.ru является информационным изданием, и для чтения его материалов регистрация не требуется. Мы собираем персональные данные только в двух случаях — когда пользователь сам решает их предоставить.
4.2. Форма обратной связи. При отправке сообщения через форму обратной связи пользователь указывает:
- имя (или псевдоним, под которым пользователь желает к нему обращаться);
- адрес электронной почты;
- текст сообщения и любые сведения, которые пользователь добровольно включил в него.
4.3. Форма подписки на рассылку. При оформлении подписки на новости и материалы журнала пользователь указывает:
- адрес электронной почты.
4.4. Технические и обезличенные данные. При посещении сайта автоматически могут собираться сведения технического характера, которые сами по себе, как правило, не позволяют установить личность пользователя:
- данные файлов cookie;
- IP-адрес и приблизительные сведения о регионе;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана;
- адрес страницы, с которой пользователь перешёл на сайт;
- просмотренные страницы, время и продолжительность посещения, действия на сайте.
4.5. Технические данные собираются с помощью файлов cookie и сервисов веб-аналитики. Подробнее о файлах cookie рассказано в отдельном документе — Политике использования файлов cookie.
4.6. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Просим пользователей не включать такие сведения в сообщения, направляемые через форму обратной связи.
4.7. Сайт не предназначен для сбора персональных данных лиц, не достигших совершеннолетия. Если вы младше восемнадцати лет, пожалуйста, не отправляйте нам свои данные без участия родителей или законных представителей.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
- Получение и рассмотрение обращений, поступивших через форму обратной связи, подготовка и направление ответов на них.
- Взаимодействие с пользователями по вопросам сотрудничества, размещения материалов, предложений по темам публикаций, сообщений об ошибках и неточностях.
- Направление пользователям, оформившим подписку, информационной рассылки: анонсов новых материалов, подборок статей, новостей журнала.
- Обеспечение работоспособности, безопасности и корректного отображения сайта.
- Анализ посещаемости и поведения посетителей в обезличенном виде для улучшения структуры сайта, качества и актуальности публикуемых материалов.
- Исполнение требований законодательства Российской Федерации.
5.2. Оператор не использует персональные данные пользователей для целей, не указанных в настоящей Политике, и не продаёт персональные данные третьим лицам.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие пользователя на обработку персональных данных, выраженное путём проставления отметки в соответствующем поле формы и (или) отправки формы;
- Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации;
- необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.
6.2. Согласие на обработку персональных данных оформляется в виде отдельного документа — Согласия на обработку персональных данных, размещённого на сайте. Отправляя форму, пользователь подтверждает, что ознакомился с этим документом и принимает его условия.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования в случаях, когда это необходимо.
7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
7.3. Персональные данные, полученные через форму обратной связи, используются исключительно для ответа на обращение и последующей переписки по его предмету.
7.4. Адрес электронной почты, указанный при подписке, используется исключительно для направления рассылки. Каждое письмо рассылки содержит возможность отказаться от дальнейшего получения писем. Кроме того, пользователь может в любой момент отписаться, направив письмо на адрес [email protected].
7.5. Оператор не осуществляет трансграничную передачу персональных данных в целях, отличных от обеспечения работы технических сервисов сайта. В случае если для работы сайта используются сервисы, предполагающие такую передачу, Оператор обеспечивает её в порядке, предусмотренном законодательством Российской Федерации.
7.6. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия пользователя, если иное не предусмотрено законодательством.
8.2. Для обеспечения работы сайта Оператор может привлекать сторонние организации, оказывающие услуги хостинга, отправки электронных писем и веб-аналитики. Такие организации получают доступ к данным только в объёме, необходимом для оказания услуг, и обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
8.3. Персональные данные могут быть предоставлены уполномоченным государственным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации, на основании соответствующего запроса.
9. Файлы cookie и веб-аналитика
9.1. Сайт использует технические файлы cookie, необходимые для его корректной работы, и аналитические файлы cookie, позволяющие оценивать посещаемость и понимать, какие материалы интересны читателям.
9.2. Для сбора обезличенной статистики сайт использует сервисы веб-аналитики. Эти сервисы обрабатывают данные о посещениях в агрегированном виде; редакция не использует их для установления личности конкретных посетителей.
9.3. При первом посещении сайта пользователь видит информационный баннер об использовании файлов cookie. Продолжая пользоваться сайтом или нажимая кнопку согласия на баннере, пользователь соглашается на использование файлов cookie в соответствии с Политикой использования файлов cookie.
9.4. Пользователь может в любой момент ограничить или отключить использование файлов cookie в настройках своего браузера. При этом некоторые функции сайта могут стать недоступными или работать некорректно.
10. Сроки обработки и хранения
10.1. Персональные данные, полученные через форму обратной связи, хранятся в течение срока, необходимого для рассмотрения обращения и завершения переписки, но не дольше трёх лет с момента последнего обращения пользователя, если более короткий срок не будет достаточен для достижения цели.
10.2. Адрес электронной почты подписчика хранится до момента отказа пользователя от рассылки или отзыва согласия на обработку персональных данных.
10.3. Технические данные и данные веб-аналитики хранятся в сроки, определяемые настройками соответствующих сервисов и файлов cookie, и используются в обезличенном виде.
10.4. При отзыве согласия, достижении целей обработки или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К таким мерам, в частности, относятся:
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование защищённого соединения при передаче данных между браузером пользователя и сайтом;
- применение паролей и средств разграничения доступа к административной части сайта и почтовым ящикам;
- регулярное обновление программного обеспечения сайта и используемых компонентов;
- резервное копирование и контроль целостности данных;
- ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политики.
11.3. Несмотря на принимаемые меры, ни один способ передачи данных через Интернет и ни один способ электронного хранения не может гарантировать абсолютную безопасность. Оператор прилагает разумные усилия для защиты данных, но не может гарантировать их полную неуязвимость.
12. Права пользователя
12.1. Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сроки обработки и хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационной рассылки;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты [email protected]. В обращении рекомендуется указать адрес электронной почты, который использовался при взаимодействии с сайтом, и суть требования.
12.3. Оператор рассматривает обращения и направляет ответы в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».
13. Обязанности Оператора
13.1. Оператор обязуется:
- обрабатывать персональные данные в соответствии с настоящей Политикой и законодательством Российской Федерации;
- предоставлять пользователю по его запросу информацию об обработке его персональных данных;
- вносить необходимые изменения в персональные данные, блокировать или уничтожать их по законному требованию пользователя;
- прекращать обработку персональных данных при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки;
- принимать меры по обеспечению безопасности персональных данных;
- уведомлять уполномоченный орган в случаях, предусмотренных законодательством.
14. Ответственность пользователя
14.1. Пользователь несёт ответственность за достоверность предоставляемых сведений и за правомерность передачи Оператору персональных данных третьих лиц, если такие данные включены в сообщение.
14.2. Пользователь, указавший чужой адрес электронной почты, несёт ответственность в соответствии с законодательством Российской Федерации.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
15.2. Пользователю рекомендуется периодически просматривать эту страницу, чтобы быть в курсе актуальных условий обработки персональных данных. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией Политики.
16. Контактная информация
16.1. По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав пользователь может обратиться к редакции сайта svtblog.ru по адресу электронной почты: [email protected].
16.2. Мы стараемся отвечать на все обращения максимально быстро и благодарим читателей «Женского делового журнала» за доверие.