1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Администрация веб-сайта (далее — Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Данная Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным электронным документом.
1.4. Согласно подп. 2 п. 2 ст. 22 Закона № 152-ФЗ Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) обработку персональных данных при условии неосуществления передачи персональных данных третьим лицам без согласия субъекта. Под эти критерии полностью подпадает работа информационных сервисов и системы комментариев данного сайта. Подача уведомления о занесении в реестр операторов не требуется.
2. Сведения об операторе
2.1. Оператор осуществляет обработку персональных данных исключительно в электронном виде посредством информационных систем сети Интернет.
2.2. Официальный адрес сайта Оператора в сети Интернет: https://terrazero.ru.
3. Сведения об обработке персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, а также для осуществления прав и законных интересов Оператора и читателей (пользователей) сайта.
3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных (пользователей) в связи с использованием ими интерактивных сервисов сайта (отправка комментариев, подписка) и использует их исключительно в рамках обеспечения работы данных сервисов.
3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств (в рамках программного обеспечения сайта).
3.4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
3.5. Передача персональных данных пользователей третьим лицам без их явного согласия не осуществляется, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации.
4. Обработка персональных данных пользователей сайта
4.1. Оператор обрабатывает персональные данные пользователей (читателей) в рамках правоотношений, урегулированных законодательством Российской Федерации в сфере информации и защиты персональных данных.
4.2. Оператор обрабатывает персональные данные пользователей в целях соблюдения норм законодательства РФ, а также с целью:
- Обеспечения возможности оставлять комментарии на сайте через интерактивные формы (wpDiscuz);
- Информирования пользователей о новых публикациях, материалах и новостях блога;
- Сбора обезличенной статистики посещаемости для улучшения структуры сайта.
4.3. Оператор обрабатывает персональные данные пользователей с их согласия, предоставляемого путем совершения конклюдентных действий на настоящем веб-сайте, в том числе, но не ограничиваясь: отправкой комментария, подпиской на рассылку или заполнением контактных форм.
4.4. Оператор обрабатывает персональные данные пользователей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
4.5. Оператор обрабатывает следующие персональные данные пользователей сайта: - Имя (или никнейм), указанное при отправке комментария;
- Адрес электронной почты (E-mail);
- Обезличенные данные файлов cookie;
- IP-адрес пользователя и данные веб-браузера.
5. Сведения об обеспечении безопасности персональных данных
5.1. Оператор самостоятельно организует обработку персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
5.2. Оператор применяет комплекс организационных и технических мер по обеспечению безопасности персональных данных для обеспечения их конфиденциальности и защиты от неправомерных действий сторонних лиц:
- Обеспечивает неограниченный электронный доступ к настоящей Политике для любого посетителя посредством её публикации на страницах веб-сайта;
- Устанавливает строгие правила доступа к административной панели сайта, базам данных и информационной системе управления контентом, обеспечивая защиту учетных записей сложными паролями и средствами безопасности;
- Ограничивает доступ к персональным данным, обрабатываемым на сайте (база данных комментариев, email-адреса подписчиков), исключая просмотр этих сведений третьими лицами;
- Регулярно обновляет программное обеспечение сайта, плагины и систему управления контентом для исключения технических уязвимостей;
- Производит регулярный мониторинг и оценку рисков безопасности персональных данных при их обработке в информационной системе веб-сайта;
- Применяет технические меры защиты информации, предоставляемые современными CMS и хостинг-провайдерами, необходимые для поддержания высокого уровня защищенности данных;
- Осуществляет обнаружение фактов несанкционированного доступа к административной панели или базе данных сайта и своевременно принимает меры по реагированию, включая оперативное восстановление персональных данных из резервных копий (бэкапов) в случае их модификации или уничтожения злоумышленниками;
- Осуществляет постоянный контроль соответствия процессов обработки данных требованиям ФЗ «О персональных данных», настоящей Политике и встроенным алгоритмам защиты информации.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
- На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- На отзыв данного им согласия на обработку персональных данных (путем направления требования об удалении его комментариев или профиля);
- На защиту своих прав и законных интересов в судебном и досудебном порядке в соответствии с законодательством РФ;
- На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору с запросом в электронном виде. Направить запрос по поводу изменения, уточнения или удаления персональных данных (включая имя и Email в комментариях) можно через форму обратной связи на сайте или написав владельцу проекта. Запрос должен содержать сведения, позволяющие идентифицировать пользователя на сайте (указанный при комментировании Email).
Приложение № 1. Порядок отзыва согласия на обработку персональных данных
Поскольку на сайте TerraZero сбор данных осуществляется исключительно в электронном виде при отправке комментариев, пользователь имеет право отозвать свое согласие в упрощенном порядке без отправки бумажных заявлений и предоставления паспортных данных.
Для отзыва согласия на обработку данных и удаления своего имени и адреса электронной почты из базы данных комментариев сайта, пользователю достаточно отправить электронное письмо с того же адреса e-mail, который был указан при комментировании, на адрес администрации проекта. В письме необходимо указать требование об удалении комментариев. Администрация сайта обязуется уничтожить персональные данные в течение 30 дней с момента получения обращения.