1.Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Ирк.ру» (ОГРН: 1023801011805, ИНН: 3808082842, КПП: 380801001) (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта https://www.irk.ru/.
1.3. Обработка персональных данных посетителей сайта осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.
1.4. На сайте Оператор использует метрические программы Яндекс Метрика и LiveInternet. Перечень обрабатываемых персональных данных и порядок их обработки метрической программой Яндекс Метрика установлен ООО «ЯНДЕКС» и доступен по адресу: https://yandex.ru/support/metrica/code/data-collected.html.
2.Основные понятия, используемые в Политике
2.1. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.irk.ru/.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор персональных данных - ООО «Ирк.ру» (ОГРН: 1023801011805, ИНН: 3808082842, КПП: 380801001, юридический адрес: 664025, Иркутская обл., г. Иркутск, ул. Горького, д. 15, оф. 1-10) , организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://www.irk.ru/.
2.5. Пользователь – любой посетитель сайта https://www.irk.ru/.
3.Цели обработки персональных данных
3.1. Условия обработки персональных данных Пользователей в целях определения уникального посетителя сайта и устройств, с которых посещается сайт, а также сбора статистики посещения сайта для улучшения его работы устранения различных ошибок, которые могут возникать на сайте:
3.1.1. Правовые основания обработки персональных данных:
«Правовые основания обработки данных: - Согласие на обработку персональных данных (включая технические данные и файлы cookie), предоставленное Пользователем путем совершения конклюдентных действий - нажатия кнопки „Я согласен“ на информационном баннере сайта или простановки отметки (галочки) в соответствующей форме.»
3.1.2. Перечень обрабатываемых персональных данных: файлы cookie: файлы cookie, необходимые для обеспечения корректной работы сайта; файлы cookie, регистрирующие данные о поведении Пользователей на сайте; файлы cookie, позволяющие оптимизировать содержание сайта для Пользователей. Файлы cookie не относятся к специальным категориям персональных данных или биометрическим персональным данным.
3.1.3. Способ обработки персональных данных: автоматизированная обработка персональных данных.
3.1.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные / до удаления Пользователем удалять файлов cookie / выявления неправомерной обработки персональных данных / прекращении деятельности Оператора.
3.1.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, обезличивание, передача.
3.1.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления в установленный законом срок.
3.1.7. Пользователь может управлять файлами cookie, которые размещаются на его устройствах (планшет, смартфон, ПК и т. д.): удалять файлы cookie, устанавливать для них разрешения и отозвать свое согласие на использование Оператором файлов cookie. Инструкции по удалению или блокировке сторонних файлов cookie в различных браузерах доступны по ссылкам (Google Chrome, Microsoft Edge, Opera, Mozilla Firefox, Safari).
3.2. Условия обработки персональных данных Пользователей в целях предоставление информации по запросам Пользователей:
3.2.1. Правовые основания обработки персональных данных оператором:
- Согласие на обработку персональных данных.
3.2.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.
3.2.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.2.4. Сроки обработки персональных данных: с момента представления согласия Оператору до даты прекращения его деятельности / отзыва Пользователем согласия на обработку его персональных данных / выявления неправомерной обработки персональных данных / до достижения целей, для которых были собраны персональные данные.
3.2.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.2.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления, механическое уничтожение бумажных носителей (шредер) в установленный законом срок.
3.3. Условия обработки персональных данных Пользователей в целях регистрации личных кабинетов на сайте, авторизации и восстановлении пароля:
3.3.1. Правовые основания обработки персональных данных оператором:
- Согласие на обработку персональных данных.
3.3.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, никнейм.
3.3.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.3.4. Сроки обработки персональных данных: с момента представления согласия Оператору до даты прекращения его деятельности / отзыва Пользователем согласия на обработку его персональных данных / выявления неправомерной обработки персональных данных / до достижения целей, для которых были собраны персональные данные.
3.3.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.3.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления, механическое уничтожение бумажных носителей (шредер) в установленный законом срок.
3.4. Условия обработки персональных данных Пользователей в целях направления заявки на размещение рекламы на сайте:
3.4.1. Правовые основания обработки персональных данных оператором:
- Согласие на обработку персональных данных.
- Согласие на распространение персональных данных.
3.4.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты, наименование организатора мероприятия.
3.4.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.4.4. Сроки обработки персональных данных: с момента представления согласия оператору до достижения целей, для которых были собраны персональные данные / до отзыва Пользователем согласия на обработку его персональных данных / до отзыва Пользователем согласия на распространение персональных данных / выявления неправомерной обработки персональных данных / прекращении деятельности оператора.
3.4.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача.
3.4.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления, механическое уничтожение бумажных носителей (шредер) в установленный законом срок.
3.5. Условия обработки персональных данных Пользователей в целях осуществления рассылки рекламного и информационного характера:
3.5.1. Правовые основания обработки персональных данных оператором:
- Согласие на обработку персональных данных;
- Согласие на получение рассылки рекламного, информационного характера.
3.5.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона.
3.5.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.5.4. Сроки обработки персональных данных: с момента представления согласия Оператору до даты прекращения его деятельности / отзыва Пользователем согласия на обработку его персональных данных / отзыва согласия на получение рассылки рекламного, информационного характера / выявления неправомерной обработки персональных данных / до достижения целей, для которых были собраны персональные данные.
3.5.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача.
3.5.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления, механическое уничтожение бумажных носителей (шредер) в установленный законом срок.
3.6. Условия обработки персональных данных Пользователей в целях размещения информационных материалов, в том числе комментариев Пользователей на сайте:
3.6.1. Правовые основания обработки персональных данных оператором:
- Согласие на обработку персональных данных;
- Согласие на распространение персональных данных;
- Осуществление профессиональной журналистской деятельности.
3.6.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество, год рождения ,месяц рождения, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, номер телефона, гражданство, профессия, должность, данные паспорта, сведения об образовании, сведения о состоянии здоровья, фото-видео изображение лица.
3.6.3. Способ обработки персональных данных: смешанная обработка персональных данных.
3.6.4. Сроки обработки персональных данных: с момента предоставления ему согласия Пользователем и до отзыва Пользователем согласия на обработку его персональных данных / до отзыва Пользователем согласия на распространение персональных данных / выявления неправомерной обработки персональных данных / прекращение деятельности Оператора.
3.6.5. Перечень действий с персональными данными: сбор, систематизация, хранение, запись, накопление, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, распространение.
3.6.6. Порядок уничтожения: стирание данных на устройстве без возможности восстановления, механическое уничтожение бумажных носителей (шредер) в установленный законом срок.
4. Передача персональных данных третьим лицам
4.1. Оператор вправе передавать персональные данные Пользователей третьим лицам:
• контрагентам Оператора, оказывающим услуги поддержки используемых информационных систем, хостинга, аудиторские, иные услуги, приобретаемые Оператором в указанных выше целях;
• уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.
4.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Обработка персональных данных указанными третьими лицами допускается с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.
4.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
5.Меры защиты персональных данных
5.1 При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- опубликовывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
- определяет места хранения персональных данных.
6.Заключительные положения
5.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, Пользователь может обратиться к Оператору, отправив сообщение по электронной почте: news@irk.ru.
5.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.irk.ru/conf/.
5.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.
