Политика в отношении обработки персональных данных Пользователей сайта kaspyinfo.ru

1. Общие положения

1.1. Политика в отношении обработки персональных данных пользователей сайта kaspyinfo.ru является официальным документом Сетевого издания «Информационно-новостной портал «КаспийИнфо» (далее — Администрация Сайта) и определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта сетевого издания kaspyinfo.ru (далее — Сайт) и его сервисов (далее — Пользователи).

1.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о зарегистрированных пользователях Сайта, регулируются настоящими Правилами, иными официальными документами Администрации Сайта и действующим законодательством Российской Федерации.

1.4. Действующая редакция Политики, являющейся публичным документом, доступна любому пользователю сети Интернет при переходе по ссылке https://kaspyinfo.ru/privacy_policy. Администрация Сайта вправе вносить изменения в настоящую Политику. При внесении изменений в Политику Администрация Сайта уведомляет об этом пользователей путем размещения новой редакции Политики на Сайте по постоянному адресу не позднее чем за 10 дней до вступления в силу соответствующих изменений. Предыдущие редакции Правил хранятся в архиве документации Администрации Сайта.

1.5. Настоящая Политика разработана и используется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Правилами общения на портале kaspyinfo.ru, размещенными на Сайте по адресу https://kaspyinfo.ru/rules.

1.6. Регистрируясь и используя Сайт, Пользователь выражает свое согласие с условиями настоящей Политики.

1.7. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов должно быть немедленно прекращено.

2. Условия пользования Сайтом

2.1. Оказывая услуги по использованию Сайта и его сервисов (далее — Услуги Сайта), Администрация Сайта, действуя разумно и добросовестно, считает, что Пользователь:

— обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;

— указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта;

— осознает, что информация на Сайте, размещаемая Пользователем о себе, может частично становиться доступной для других Пользователей Сайта и пользователей интернета, может быть скопирована и распространена такими пользователями;

— ознакомлен с настоящей Политикой и Правилами общения на сайте, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.

2.2. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед Пользователем.

3. Цели обработки информации

Администрация Сайта осуществляет обработку информации о Пользователях, в том числе их персональных данных, в следующих целях:

— улучшения качества информационного обслуживания Пользователей;

— выполнения обязательств Администрации Сайта перед Пользователями в отношении использования Сайта;

— проведение Компанией опросов, акций, исследований на основе обезличенных данных;

— предоставлении возможности размещения информации на ресурсах сайта;

— таргетирование рекламных материалов;

— регистрации подписки на рассылку информационных и рекламных материалов;

— заключения с субъектом персональных данных авторских и иных договоров и их дальнейшее исполнение.

4. Состав информации о пользователях

4.1. Персональные данные Пользователей

Персональные данные Пользователей включают в себя:

4.1.1. предоставляемые Пользователями и минимально необходимые для регистрации на Сайте — номер мобильного телефона пользователя;

4.1.2. предоставляемые по желанию Пользователя с использованием личного кабинета: имя, фамилия, дата рождения, город, пол, адрес электронной почты, фотоизображение, профили в соцсетях и мессенджерах;

4.1.3. дополнительно предоставляемые Пользователями по запросу Администрации Сайта в целях исполнения Администрацией Сайта обязательств перед Пользователями, вытекающих из авторских договоров и договоров на оказание Услуг Сайта. Администрация Сайта вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая по усмотрению Администрации Сайта будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.

4.2. Иная информация о Пользователях, обрабатываемая Администрацией Сайта

Администрация Сайта может также обрабатывать иную информацию о Пользователях, которая включает в себя:

4.2.1. дополнительные данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т. ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг интернета) и последующих действиях Пользователя на Сайте.

4.2.2. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);

4.2.3. информация, создаваемая пользователями на Сайте вне личного кабинета (в том числе комментарии к публикациям, записи в разделах (в том числе «Народные новости» и др.), фотографии, аудиозаписи, видеозаписи;

4.2.4. информация, полученная в результате действий Пользователя на Сайте (в частности, профиль, аватар, комментарии к новостям, размещение фотографий, добавление видеозаписей, аудиозаписей). Данная информация о Пользователе может быть доступна другим зарегистрированным пользователям.

5. Обработка информации о пользователях

5.1. Обработка персональных данных осуществляется на основе принципов:

а) законности целей и способов обработки персональных данных;

б) добросовестности;

в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;

г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;

е) хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

5.1.1. Условия и цели обработки персональных данных

Администрация Сайта осуществляет обработку персональных данных пользователей:

— с согласия субъекта персональных данных в силу п.1 ч.1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

— в целях исполнения договоров между Администрацией Сайта и Пользователем на оказание Услуг Сайта либо авторского договора. В силу п.6 ч.1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Администрация Сайта вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных;

— в целях осуществления профессиональной деятельности журналиста и (или) законной деятельности СМИ, при условии, что при этом не нарушаются права и интересы субъекта персональных данных на основании п.8 ч.1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.1.2. Сбор персональных данных

Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.

Персональные данные, предусмотренные п. 4.1.1. настоящей Политики, предоставляются Пользователем и являются минимально необходимыми при регистрации.

Персональные данные, предусмотренные п. 4.1.2. настоящей Политики, дополнительно предоставляются Пользователем по собственной инициативе в личном кабинете пользователя.

5.1.3. Хранение и использование персональных данных

Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

5.1.4. Передача персональных данных

Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими законодательством РФ и настоящей Политикой.

При указании Пользователя или при наличии согласия пользователя возможна передача персональных данных пользователя третьим лицам-контрагентам Администрации Сайта с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.

Приложения, используемые пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Администрации Сайта и не выступают от имени или по поручению Администрации Сайта. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.

Действия таких третьих лиц (разработчиков) регулируются официальным документом Администрации Сайта Условиями размещения приложений.

Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством.

В целях исполнения соглашения между Пользователем и Администрацией Сайта и предоставления Пользователю доступа к использованию функционала Сайта, Администрация Сайта развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал Сайта и сервисов. Для обеспечения реализации указанных целей Пользователь соглашается на осуществление Администрацией Сайта с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнерам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Администрацией Сайта и/или лицами, указанными в настоящем пункте.

5.1.5. Уничтожение персональных данных

Персональные данные Пользователя уничтожаются при:

— самостоятельном удалении Пользователем данных посредством личного кабинета;

— удалении Администрацией Сайта информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях законодательства РФ, в том числе распространения запрещенного контента, нарушения прав третьих лиц и (или) правил, установленных настоящей Политикой, правилами пользования сайтом, а также по письменному запросу Пользователя.

В случае удаления персональной страницы Администрация Сайта хранит на своих электронных носителях персональные и иные необходимые данные Пользователя в течение необходимого и установленного действующим законодательством Российской Федерации срока.

5.2. Размещая информацию в личном кабинете, в том числе свои персональные данные, Пользователь осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей функционала Сайта. Пользователь самостоятельно определяет объем информации и осознает возможности и условия доступа к информации, указанной в пп. 4.2.3 — 4.2.4 настоящей Политики. Администрация Сайта принимает технические и организационные меры по обеспечению функционирования соответствующего инструментария Сайта.

5.3. Администрация сайта собирает информацию о Пользователях сайта как посредством активного заполнения форм Пользователями самостоятельно, так и посредством cookies. Cookies — небольшой по размеру файл / объем данных, который поступает на браузер Пользователя с веб-сервера и сохраняется на жестком диске компьютера. Как часть предложения по предоставлению персонализированных и необходимых услуг, Компания может использовать сооkies, чтобы хранить информацию о Пользователе, а иногда и отслеживать ее. Компания может использовать сookies в разных целях. Например, чтобы обеспечить лучший результат опроса, для контроля качества, для проверки достоверности, для содействия при получении участия в опросах, для облегчения участия в них, для отслеживания полностью завершенных опросов или иных законченных акций и для выявления и / или предотвращения мошенничества. Пользователь, совершающий любые действия на сайте Компании, соглашается с политикой обработки файлов сookies, включая их передачу аналитическим службам интернета.

6. Права и обязанности Пользователей

6.1. Пользователи вправе:

6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих персональных страниц на Сайте с использованием логина и пароля;

6.1.2. с помощью инструментария Сайта установить в отношении информации о себе желаемый уровень конфиденциальности (условия доступа к информации);

6.1.3. самостоятельно вносить изменения и исправления в информацию о себе на персональной странице Пользователя на Сайте при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

6.1.4. удалять информацию о себе со своей персональной страницы на Сайте;

6.1.5. требовать от Администрации Сайта уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.3. и 6.1.4. настоящих Правил;

6.1.6. на основании запроса получать от Администрации Сайта информацию, касающуюся обработки его персональных данных.

6.2. Поскольку Сайт является средством коммуникации и одной из функций Сайта является обмен мнениями, участие в общественной дискуссии, следующая информация о зарегистрированном Пользователе всегда доступна любому зарегистрированному Пользователю Сайта:

6.2.1. никнейм Пользователя и профильная фотография;

6.2.2. фамилия, имя, город и записи Пользователя в комментариях к публикациям, блогам, информация, размещенная пользователем в разделе «Народные новости», если Пользователь самостоятельно разместил эту информацию на Сайте;

6.2.3. информация о подписках и подписчиках Пользователя.

6.3. Администрация Сайта не несет ответственности за разглашение персональных данных Пользователя другими Пользователями Сайта, получившими доступ к таким данным в соответствии с выбранным Пользователем уровнем конфиденциальности.

6.4. При удалении персональных данных (иной пользовательской информации) из личного кабинета Пользователя или удалении персональной страницы Пользователя с Сайта информация о Пользователе, скопированная другими Пользователями или хранящаяся на страницах других Пользователей, сохраняется.

7. Меры по защите информации о Пользователях

7.1. Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Для авторизации доступа к Сайту используется телефонный номер пользователя и пароль Пользователя. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

7.3. Безопасность персональных данных, обрабатываемых Администрация сайта, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных. Для целенаправленного создания в Компании неблагоприятных условий и труднопреодолимых препятствий для нарушителей, пытающихся осуществить несанкционированный доступ к персональным данным в целях овладения ими, их видоизменения, уничтожения, заражения вредоносной компьютерной программой, подмены и совершения иных несанкционированных действий Компанией применяются следующие организационно-технические меры:

— назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

— ограничение и регламентация состава работников, имеющих доступ к персональным данным;

— ознакомление работников с требованиями федерального законодательства и нормативных документов Компании по обработке и защите персональных данных;

— обеспечение учета и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;

— определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

— разработка на основе модели угроз системы защиты персональных данных для соответствующего класса информационных систем;

— проверка готовности и эффективности использования средств защиты информации;

— реализация разрешительной системы доступа Пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;

— парольная защита доступа Пользователей к информационной системе персональных данных;

— применение средств контроля доступа к коммуникационным портам, устройствам ввода-вывода информации, съёмным машинным носителям и внешним накопителям информации;

— осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;

— применение межсетевого экранирования;

— обнаружение вторжений в корпоративную сеть Компании, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;

— централизованное управление системой защиты персональных данных;

— резервное копирование информации;

— обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— обучение работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними;

— учёт применяемых средств защиты информации, эксплуатационной и технической документации к ним;

— проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;

— размещение технических средств обработки персональных данных, в пределах охраняемой территории;

— организация пропускного режима на территорию Компании;

— поддержание технических средств охраны, сигнализации помещений в состоянии постоянной готовности.

8. Ограничение действия Правил

Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц.

Администрация Сайта не несет ответственности за действия третьих лиц, получивших в результате использования интернета или Услуг Сайта доступ к информации о Пользователе в соответствии с выбранным Пользователем объемом данных о себе и уровнем конфиденциальности, за последствия использования информации, которая в силу природы Сайта доступна любому пользователю сети Интернет. Администрация Сайта рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

9. Обращения пользователей

9.1. Пользователи вправе направлять Администрации Сайта свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.6 настоящих Правил, в письменной форме по адресу электронной почты: people@caspy.net. Телефон для справок: 8 (8512) 48-18-14.

9.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:

никнейм, телефонный номер, e-mail, подпись пользователя или его представителя. Для подтверждения личности заявителя Администрация сайта вправе запросить реквизиты основного документа, удостоверяющего личность.

9.3. Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.

9.4. Вся корреспонденция, полученная Администрацией Сайта от пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

10. Заключительные положения

Соглашаясь с условиями настоящего положения, Пользователь дает свое согласие на получение уведомлений, носящих информационный или рекламный характер, связанные с Сайтом и/или тематикой Сайта. Общество может уведомлять Пользователя путем направления уведомлений с помощью телефонной связи (sms-сообщения), в социальных сетях или мессенджерах, электронных писем.

Пользователь может отказаться от получения таких сообщений в любой момент, используя ссылку «Отписаться», предоставленную в каждой рассылке, или путем изменения настроек условий рассылки в личном кабинете Пользователя.