Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей сайта expmarketing.ru. Документ разработан в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных. Политика действует с момента размещения на сайте и применяется ко всей информации, которую Администрация сайта может получить о пользователе во время использования сайта.

1. Общие положения

1.1. Оператором персональных данных является Администрация сайта expmarketing.ru (далее — Администрация, Оператор). Сайт expmarketing.ru представляет собой информационный журнал ExpMarketing, публикующий материалы об интернет-маркетинге, веб-разработке и рекламных технологиях.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется только к сайту expmarketing.ru. Сайт может содержать упоминания сторонних сервисов и инструментов, однако Администрация не контролирует и не несет ответственности за обработку данных на сторонних ресурсах, на которые пользователь может перейти самостоятельно.

1.4. Использование сайта, а также заполнение и отправка любой формы на сайте означает ознакомление пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен воздержаться от отправки форм и прекратить использование сайта.

1.5. Публичный характер Политики обеспечивается ее размещением в свободном доступе на сайте expmarketing.ru. Любое лицо может ознакомиться с текущей редакцией документа в любое время без регистрации и каких-либо ограничений.

2. Основные термины

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Администрация сайта expmarketing.ru, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители данных.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Пользователь — любой посетитель сайта expmarketing.ru.
• Cookie-файлы — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя и которые используются для обеспечения работы сайта и сбора обезличенной статистики.

3. Какие данные обрабатываются

3.1. Оператор не требует регистрации на сайте и не собирает персональные данные скрытно. Данные поступают к Оператору только в двух случаях: когда пользователь самостоятельно заполняет форму на сайте и когда браузер пользователя автоматически передает технические сведения при посещении страниц.

3.2. Через форму обратной связи могут обрабатываться следующие данные:

1. имя (или псевдоним), которое пользователь указал;
2. адрес электронной почты;
3. номер телефона — только если пользователь указал его по собственному желанию, поле не является обязательным;
4. текст сообщения и любые сведения, которые пользователь включил в него самостоятельно.

3.3. Через форму заявки авторов могут обрабатываться следующие данные:

1. имя (или псевдоним);
2. адрес электронной почты;
3. номер телефона, если пользователь указал его добровольно;
4. сведения о профессиональном опыте, тематике предлагаемых материалов и иная информация, которую автор сообщает о себе в тексте заявки.

3.4. При посещении сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, язык интерфейса, адреса просмотренных страниц, источник перехода на сайт, время посещения и действия на страницах. Такие данные собираются с помощью cookie-файлов и сервисов веб-аналитики (например, Яндекс Метрики) и используются в обобщенном, обезличенном виде.

3.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Пользователю не следует сообщать такие сведения в тексте сообщений. Если подобная информация все же поступила, Оператор не использует ее и удаляет при обнаружении.

3.6. Сайт не предназначен для сбора данных лиц, не достигших возраста 14 лет. Если Оператору станет известно, что такие данные были получены без согласия законного представителя, они будут удалены.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в заранее определенных и законных целях. Обработка данных, несовместимая с этими целями, не допускается. Состав и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

4.1. Данные из формы обратной связи обрабатываются в целях:

• получения и рассмотрения обращений, вопросов, предложений и замечаний пользователей;
• направления ответа пользователю по указанному им адресу электронной почты или, при наличии, по номеру телефона;
• уточнения деталей обращения, если для ответа требуется дополнительная информация.

4.2. Данные из формы заявки авторов обрабатываются в целях:

• рассмотрения заявки на сотрудничество и оценки предлагаемых материалов;
• связи с автором для обсуждения тем, условий публикации и редакторских правок;
• указания имени или псевдонима автора при публикации материала, если автор дал на это отдельное согласие.

4.3. Технические данные и сведения, полученные с помощью cookie-файлов, обрабатываются в целях:

• обеспечения корректной работы сайта и его отдельных функций;
• анализа посещаемости, популярности материалов и поведения пользователей на сайте в обобщенном виде;
• улучшения структуры, навигации и содержания журнала;
• выявления технических ошибок и обеспечения безопасности сайта.

4.4. Оператор не использует персональные данные для массовых рекламных рассылок и не направляет пользователю сообщения рекламного характера без его отдельного явно выраженного согласия.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

1. Федеральный закон № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты;
2. согласие пользователя на обработку персональных данных, которое он дает при отправке формы на сайте путем проставления отметки в соответствующем поле;
3. согласие пользователя на использование cookie-файлов, выраженное через уведомление на сайте, а также настройки его браузера;
4. необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор обрабатывает данные пользователя только в том случае, если они заполнены и (или) отправлены пользователем самостоятельно через формы на сайте. Отправляя форму, пользователь выражает согласие с настоящей Политикой и с текстом документа «Согласие на обработку персональных данных», размещенного на сайте.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных целей, соответствия содержания и объема данных заявленным целям, а также точности и актуальности данных.

6.2. Оператор осуществляет как автоматизированную обработку, так и обработку без использования средств автоматизации. Данные, отправленные через формы, поступают на адрес электронной почты Оператора и (или) сохраняются в административной части сайта, доступ к которой имеют только уполномоченные лица.

6.3. В отношении персональных данных пользователя могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Распространение персональных данных неограниченному кругу лиц не осуществляется, за исключением случая публикации имени или псевдонима автора материала с его согласия.

6.4. Пользователь самостоятельно отвечает за достоверность предоставленных данных. Оператор не проверяет их достоверность и исходит из того, что пользователь указывает актуальную информацию о себе. Если пользователь указал данные третьего лица, он подтверждает, что получил согласие этого лица на передачу данных Оператору.

6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше срока действия согласия пользователя, если иной срок не предусмотрен законодательством.

7.2. Данные из обращений через форму обратной связи хранятся в течение срока, необходимого для подготовки ответа и возможной последующей переписки по тому же вопросу, после чего удаляются. Как правило, такие данные удаляются не позднее чем через 12 месяцев после последнего обмена сообщениями.

7.3. Данные из заявок авторов хранятся в течение срока рассмотрения заявки, а при начале сотрудничества — в течение всего срока сотрудничества и разумного периода после его завершения, необходимого для урегулирования возможных вопросов по опубликованным материалам. Если заявка отклонена, данные удаляются в разумный срок после направления ответа.

7.4. Обработка прекращается, а данные уничтожаются в следующих случаях:

• достижение целей обработки или утрата необходимости в их достижении;
• отзыв пользователем согласия на обработку персональных данных;
• выявление неправомерной обработки, если обеспечить ее правомерность невозможно;
• прекращение деятельности сайта.

7.5. Уничтожение данных при отзыве согласия или достижении целей производится в срок, не превышающий 30 дней с даты наступления соответствующего события, если иное не предусмотрено законом.

8. Передача данных третьим лицам

8.1. Оператор не продает, не обменивает и не передает персональные данные пользователей третьим лицам в коммерческих целях.

8.2. Передача данных возможна только в следующих случаях:

1. пользователь явно выразил согласие на такую передачу;
2. передача необходима для работы технических сервисов, обеспечивающих функционирование сайта: хостинг-провайдера, сервиса электронной почты, через который доставляются сообщения из форм, — при условии соблюдения такими лицами конфиденциальности и безопасности данных;
3. передача предусмотрена законодательством Российской Федерации, например по мотивированному запросу уполномоченных государственных органов в установленном законом порядке.

8.3. При использовании сервисов веб-аналитики, таких как Яндекс Метрика, технические данные о посещении передаются владельцу соответствующего сервиса и обрабатываются им в соответствии с его собственными правилами. Оператор получает от сервиса только обобщенную статистику и не использует ее для установления личности конкретного пользователя.

8.4. Трансграничная передача персональных данных, полученных через формы на сайте, Оператором не осуществляется.

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности, применяются следующие меры:

• передача данных между браузером пользователя и сайтом по защищенному протоколу с шифрованием;
• ограничение круга лиц, имеющих доступ к персональным данным, и определение их обязанностей по соблюдению конфиденциальности;
• защита административной части сайта и почтовых ящиков надежными паролями и, где возможно, двухфакторной аутентификацией;
• регулярное обновление программного обеспечения сайта и используемых модулей;
• резервное копирование и контроль целостности данных;
• удаление данных, срок хранения которых истек или цель обработки которых достигнута.

Несмотря на принимаемые меры, ни один способ передачи данных через интернет и ни один способ электронного хранения не обеспечивает абсолютной защиты. При выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор действует в порядке и сроки, установленные законодательством.

Не включайте в текст сообщения сведения, которые не требуются для ответа: паспортные данные, реквизиты банковских карт, пароли. Для ответа на вопрос достаточно имени и адреса электронной почты.

10. Права пользователя как субъекта персональных данных

Пользователь, данные которого обрабатываются Оператором, имеет право:

1. получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сроки обработки и хранения, а также сведения о лицах, которые имеют доступ к данным;
2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных в любой момент;
4. требовать прекращения обработки персональных данных;
5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Сведения об обработке персональных данных предоставляются пользователю в доступной форме и не должны содержать данные, относящиеся к другим субъектам. Право на доступ к данным может быть ограничено в случаях, предусмотренных федеральными законами.

11. Использование cookie-файлов

11.1. Сайт использует cookie-файлы и аналогичные технологии. Они необходимы для корректного отображения страниц, запоминания отдельных настроек и сбора обезличенной статистики посещаемости с помощью сервисов веб-аналитики, например Яндекс Метрики.

11.2. При первом посещении сайта пользователь видит уведомление об использовании cookie-файлов. Продолжая пользоваться сайтом после ознакомления с уведомлением, пользователь соглашается на использование cookie-файлов в описанных целях.

11.3. Пользователь может в любой момент ограничить или запретить сохранение cookie-файлов в настройках своего браузера, а также удалить уже сохраненные файлы. Отключение необходимых cookie-файлов может привести к некорректной работе отдельных функций сайта.

11.4. Подробное описание типов используемых cookie-файлов, сроков их хранения и способов управления ими приведено в отдельном документе «Политика использования cookie-файлов», размещенном на сайте.

12. Обращения пользователей и отзыв согласия

12.1. Для реализации своих прав, получения разъяснений по вопросам обработки персональных данных, а также для отзыва согласия пользователь может направить обращение Оператору на адрес электронной почты [email protected].

12.2. В обращении рекомендуется указать:

• имя, которое использовалось при отправке формы;
• адрес электронной почты, с которого была отправлена форма или который был в ней указан;
• суть требования: получение сведений, уточнение, блокирование, удаление данных или отзыв согласия;
• иные сведения, позволяющие Оператору идентифицировать пользователя и подтвердить, что обращение исходит именно от субъекта данных.

12.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с момента получения обращения. Этот срок может быть продлен не более чем на 5 рабочих дней в случаях, предусмотренных законом, с направлением пользователю мотивированного уведомления о причинах продления.

12.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.

12.5. Если для идентификации пользователя сведений в обращении недостаточно, Оператор вправе запросить дополнительную информацию. Это необходимо, чтобы не допустить раскрытия или удаления данных по запросу постороннего лица.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке, в том числе при изменении законодательства, появлении новых функций сайта или изменении состава используемых сервисов.

13.2. Новая редакция Политики действует с момента ее размещения на сайте, если иное не предусмотрено самой новой редакцией. Действующая редакция постоянно доступна на странице «Политика конфиденциальности».

13.3. Пользователю рекомендуется периодически знакомиться с текущей редакцией Политики. Продолжение использования сайта и отправка форм после внесения изменений означают согласие с обновленными условиями.

14. Заключительные положения

14.1. Ко всем отношениям, возникающим в связи с применением настоящей Политики, применяется законодательство Российской Федерации.

14.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

14.3. Все предложения и вопросы, касающиеся настоящей Политики и обработки персональных данных, следует направлять Администрации сайта expmarketing.ru по адресу электронной почты [email protected].