Политика обработки персональных данных

Общие положения

Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых норм российского законодательства.

Она действует в отношении сайта ludidv.ru, его технической инфраструктуры и переписки с адресами электронной почты редакции. Сайт является информационным ресурсом и не содержит личного кабинета, регистрации, платёжных форм, подписки на рассылку или формы обратной связи.

Само по себе посещение Сайта или ознакомление с Политикой не считается согласием на обработку данных в случаях, когда закон требует отдельного согласия. Обработка выполняется только при наличии применимого правового основания.

Если техническая информация позволяет прямо или косвенно определить пользователя, Оператор обращается с ней как с персональными данными.

Какие данные обрабатываются

Технические данные

При загрузке страниц сервер и хостинг-провайдер могут автоматически фиксировать:

• IP-адрес сетевого подключения;
• дату и время запроса, адрес запрошенной страницы и адрес перехода;
• тип и версию браузера, операционную систему и тип устройства;
• технический статус ответа, объём переданных данных и сведения, необходимые для выявления ошибок и вредоносной активности.

Обращения в редакцию

Когда пользователь самостоятельно пишет на электронную почту редакции, могут обрабатываться адрес отправителя, имя или подпись, содержание письма, технические заголовки сообщения, приложенные файлы и иные данные, которые пользователь решил сообщить.

Не следует направлять паспортные, платёжные, биометрические данные, сведения о здоровье, политических или религиозных убеждениях и другие чувствительные сведения, если редакция прямо не запросила их и не указала законное основание обработки. Избыточные данные могут быть удалены без использования.

Поиск, cookies и аналитика

Поиск по материалам выполняется локально в браузере пользователя. Поисковые запросы средствами Сайта Оператору не передаются и не сохраняются.

На дату настоящей редакции Сайт не устанавливает собственные cookies, не использует веб-аналитику, рекламные пиксели и системы поведенческого профилирования. Необходимая сетевая информация при этом может обрабатываться инфраструктурой хостинга для доставки страниц и обеспечения безопасности.

Цели и правовые основания

Работа и безопасность Сайта

Цели

доставка страниц, поддержание доступности, диагностика ошибок, предотвращение атак, спама и иных злоупотреблений, защита прав Оператора и пользователей

Данные

технические данные сетевого запроса и журналы событий

Основание

исполнение обязанностей, установленных законом, и осуществление прав и законных интересов Оператора при условии соблюдения прав пользователя

Ответ на обращение

Цели

идентификация обращения, подготовка ответа, ведение переписки, исправление материалов, рассмотрение претензий и защита прав

Данные

адрес электронной почты, имя или подпись, содержание сообщения, вложения и связанные технические сведения

Основание

обработка обращения по инициативе пользователя, осуществление прав и законных интересов сторон, исполнение требований закона; согласие — только когда оно необходимо

Передача редакции текста, фотографии или иной информации не означает автоматического согласия на публикацию содержащихся в них персональных данных. Для публикации Оператор использует отдельное законное основание и учитывает права упомянутых лиц.

Порядок обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, блокирование, удаление и уничтожение данных. Она выполняется автоматизированным способом либо без средств автоматизации.

Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, не формирует рекламные профили и не продаёт персональные данные.

Оператор обрабатывает только данные, необходимые для заявленных целей, и принимает меры к удалению или уточнению неполных, неточных и избыточных сведений.

Передача данных

Доступ к данным в пределах необходимого могут получать поставщики хостинга, электронной почты и технического обслуживания, обеспечивающие работу Сайта и коммуникацию с редакцией. При привлечении таких лиц Оператор требует конфиденциальности и надлежащей защиты данных в объёме, предусмотренном законом и договором.

Данные могут быть предоставлены государственному органу, суду или иному уполномоченному лицу только при наличии законного требования. При смене владельца Сайта данные могут быть переданы правопреемнику в пределах, допустимых законом, при условии сохранения целей обработки и требований конфиденциальности.

Оператор не распространяет данные неограниченному кругу лиц без отдельного законного основания. Трансграничная передача специально не планируется; если она станет необходимой, до её начала Оператор выполнит предусмотренные законом требования.

Сроки хранения и удаление

• технические журналы хранятся до 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона;
• редакционная переписка хранится до завершения обращения и затем не более трёх лет для разрешения возможных претензий;
• материалы, которые законно используются в публикации или необходимы для подтверждения её достоверности, могут храниться в течение срока существования публикации и применимых сроков защиты прав;
• запросы о реализации прав и ответы на них хранятся до трёх лет для подтверждения исполнения обязанностей Оператором.

После достижения цели данные удаляются или уничтожаются в срок, установленный законом, если их дальнейшее хранение не требуется по иному законному основанию. Резервные копии удаляются в рамках очередного цикла их перезаписи.

Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует защищённое соединение, обновляет программное обеспечение, контролирует права доступа, создаёт резервные копии и принимает меры для обнаружения и устранения инцидентов.

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования о локализации баз данных в случаях, предусмотренных законом. Абсолютная защищённость передачи данных через интернет и обычную электронную почту не может быть гарантирована, поэтому пользователю следует ограничивать состав отправляемых сведений необходимым минимумом.

Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать ранее данное согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на redakciya@ludidv.ru с темой «Персональные данные». В запросе следует указать имя, адрес для ответа, содержание требования и сведения, позволяющие найти соответствующую переписку или запись. Оператор вправе запросить соразмерное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Ответ предоставляется в сроки, установленные законодательством. Требование может быть не исполнено полностью или частично, если сохранение либо продолжение обработки данных обязательно по закону или необходимо для защиты прав и законных интересов; в таком случае Оператор сообщает применимое основание отказа.

Сторонние сайты

Материалы могут содержать ссылки на сайты третьих лиц. После перехода по такой ссылке обработка данных регулируется документами соответствующего владельца. Оператор не определяет цели и способы обработки данных на независимых сторонних ресурсах.

Изменения Политики

Оператор пересматривает Политику при изменении функций Сайта, способов обработки данных или законодательства. Новая редакция действует с момента публикации по этому адресу, если в ней не указан иной срок. Дата актуальной редакции размещается в начале документа.