Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

По­ли­ти­ка об­ра­бот­ки пер­со­наль­ных дан­ных (да­лее — «По­ли­ти­ка» или «на­сто­я­щая По­ли­ти­ка») раз­ра­бо­та­на в со­от­вет­ствии с Фе­де­раль­ным за­ко­ном от 27.07.2006. № 152-ФЗ «О пер­со­наль­ных дан­ных» (да­лее — ФЗ-152).

На­сто­я­щая По­ли­ти­ка опре­де­ля­ет по­ря­док об­ра­бот­ки пер­со­наль­ных дан­ных и меры по обес­пе­че­нию без­опас­но­сти пер­со­наль­ных дан­ных в Об­ще­стве с огра­ни­чен­ной от­вет­ствен­но­стью «Мел» ОГРН 1157746946686 (да­лее — «Опе­ра­тор», ад­рес ин­тер­нет-сай­та https://​zeh.media) с це­лью за­щи­ты прав и сво­бод че­ло­ве­ка и граж­да­ни­на при об­ра­бот­ке его пер­со­наль­ных дан­ных, в том чис­ле за­щи­ты прав на непри­кос­но­вен­ность част­ной жиз­ни, лич­ную и се­мей­ную тай­ну. Субъ­ект пер­со­наль­ных дан­ных (поль­зо­ва­тель сай­та https://​zeh.media — да­лее «сайт») — лицо, про­шед­шее ре­ги­стра­цию на сай­те в сети Ин­тер­нет и предо­ста­вив­шее свои пер­со­наль­ные дан­ные в це­лях по­лу­че­ния пер­со­на­ли­зи­ро­ван­но­го ре­сур­са.

В По­ли­ти­ке ис­поль­зу­ют­ся сле­ду­ю­щие ос­нов­ные по­ня­тия:

Ав­то­ма­ти­зи­ро­ван­ная об­ра­бот­ка пер­со­наль­ных дан­ных — об­ра­бот­ка пер­со­наль­ных дан­ных с по­мо­щью средств вы­чис­ли­тель­ной тех­ни­ки;

Бло­ки­ро­ва­ние пер­со­наль­ных дан­ных — вре­мен­ное пре­кра­ще­ние об­ра­бот­ки пер­со­наль­ных дан­ных (за ис­клю­че­ни­ем слу­ча­ев, если об­ра­бот­ка необ­хо­ди­ма для уточ­не­ния пер­со­наль­ных дан­ных);

Ин­фор­ма­ци­он­ная си­сте­ма пер­со­наль­ных дан­ных — со­во­куп­ность со­дер­жа­щих­ся в ба­зах дан­ных пер­со­наль­ных дан­ных и обес­пе­чи­ва­ю­щих их об­ра­бот­ку ин­фор­ма­ци­он­ных тех­но­ло­гий и тех­ни­че­ских средств;

Обез­ли­чи­ва­ние пер­со­наль­ных дан­ных — дей­ствия, в ре­зуль­та­те ко­то­рых невоз­мож­но опре­де­лить без ис­поль­зо­ва­ния до­пол­ни­тель­ной ин­фор­ма­ции при­над­леж­ность пер­со­наль­ных дан­ных кон­крет­но­му субъ­ек­ту пер­со­наль­ных дан­ных;

Об­ра­бот­ка пер­со­наль­ных дан­ных — лю­бое дей­ствие (опе­ра­ция) или со­во­куп­ность дей­ствий (опе­ра­ций), со­вер­ша­е­мых с ис­поль­зо­ва­ни­ем средств ав­то­ма­ти­за­ции или без ис­поль­зо­ва­ния та­ких средств, с пер­со­наль­ны­ми дан­ны­ми, вклю­чая сбор, за­пись, си­сте­ма­ти­за­цию, на­коп­ле­ние, хра­не­ние, уточ­не­ние (об­нов­ле­ние, из­ме­не­ние), из­вле­че­ние, ис­поль­зо­ва­ние, пе­ре­да­чу (рас­про­стра­не­ние, предо­став­ле­ние, до­ступ), обез­ли­чи­ва­ние, бло­ки­ро­ва­ние, уда­ле­ние, уни­что­же­ние пер­со­наль­ных дан­ных;

Пер­со­наль­ные дан­ные — лю­бая ин­фор­ма­ция, от­но­ся­ща­я­ся к пря­мо или кос­вен­но опре­де­лен­но­му или опре­де­ля­е­мо­му фи­зи­че­ско­му лицу (субъ­ек­ту пер­со­наль­ных дан­ных); предо­став­ле­ние пер­со­наль­ных дан­ных — дей­ствия, на­прав­лен­ные на рас­кры­тие пер­со­наль­ных дан­ных опре­де­лен­но­му лицу или опре­де­лен­но­му кру­гу лиц;

Рас­про­стра­не­ние пер­со­наль­ных дан­ных — дей­ствия, на­прав­лен­ные на рас­кры­тие пер­со­наль­ных дан­ных неопре­де­лен­но­му кру­гу лиц (пе­ре­да­ча пер­со­наль­ных дан­ных) или на озна­ком­ле­ние с пер­со­наль­ны­ми дан­ны­ми неогра­ни­чен­но­го кру­га лиц, в том чис­ле об­на­ро­до­ва­ние пер­со­наль­ных дан­ных в сред­ствах мас­со­вой ин­фор­ма­ции, раз­ме­ще­ние в ин­фор­ма­ци­он­но-те­ле­ком­му­ни­ка­ци­он­ных се­тях или предо­став­ле­ние до­сту­па к пер­со­наль­ным дан­ным ка­ким-либо иным спо­со­бом;

Транс­гра­нич­ная пе­ре­да­ча пер­со­наль­ных дан­ных — пе­ре­да­ча пер­со­наль­ных дан­ных на тер­ри­то­рию ино­стран­но­го го­су­дар­ства ор­га­ну вла­сти ино­стран­но­го го­су­дар­ства, ино­стран­но­му фи­зи­че­ско­му или ино­стран­но­му юри­ди­че­ско­му лицу;

Уни­что­же­ние пер­со­наль­ных дан­ных — дей­ствия, в ре­зуль­та­те ко­то­рых невоз­мож­но вос­ста­но­вить со­дер­жа­ние пер­со­наль­ных дан­ных в ин­фор­ма­ци­он­ной си­сте­ме пер­со­наль­ных дан­ных и (или) ре­зуль­та­те ко­то­рых уни­что­жа­ют­ся ма­те­ри­аль­ные но­си­те­ли пер­со­наль­ных дан­ных;

Cookies — неболь­шой фраг­мент дан­ных, от­прав­лен­ный веб-сер­ве­ром и хра­ни­мый на ком­пью­те­ре субъ­ек­та пер­со­наль­ных дан­ных (поль­зо­ва­те­ля), ко­то­рый веб-кли­ент или веб-бра­у­зер каж­дый раз пе­ре­сы­ла­ет веб-сер­ве­ру в HTTP-за­про­се при по­пыт­ке от­крыть стра­ни­цу сай­та;

IP-ад­рес — уни­каль­ный се­те­вой ад­рес узла в ком­пью­тер­ной сети, по­стро­ен­ной по про­то­ко­лу IP.

2. ПРИН­ЦИ­ПЫ И УСЛО­ВИЯ ОБ­РА­БОТ­КИ ПЕР­СО­НАЛЬ­НЫХ ДАН­НЫХ

2.1. Со­став пер­со­наль­ных дан­ных

Пер­со­наль­ные дан­ные, раз­ре­шен­ные к об­ра­бот­ке в рам­ках на­сто­я­щей По­ли­ти­ки, предо­став­ля­ют­ся субъ­ек­том пер­со­наль­ных дан­ных пу­тем за­пол­не­ния фор­мы на сай­те Опе­ра­то­ра и вклю­ча­ют в себя сле­ду­ю­щую ин­фор­ма­цию о субъ­ек­те пер­со­наль­ных дан­ных:
— фа­ми­лию, имя, от­че­ство;
— воз­раст и/​или дата рож­де­ния;
— ад­рес элек­трон­ной по­чты;
— ре­ги­он и/​или го­род про­жи­ва­ния;
— а так­же иную пер­со­наль­ную ин­фор­ма­цию, ко­то­рую субъ­ект предо­став­ля­ет о себе са­мо­сто­я­тель­но в про­цес­се поль­зо­ва­ния сай­том Опе­ра­то­ра.

Опе­ра­тор за­щи­ща­ет дан­ные, ко­то­рые ав­то­ма­ти­че­ски пе­ре­да­ют­ся в про­цес­се про­смот­ра субъ­ек­том пер­со­наль­ных дан­ных ре­клам­ных бло­ков, в том чис­ле ин­фор­ма­цию Cookies. Опе­ра­тор осу­ществ­ля­ет сбор ста­ти­сти­ки об IP-ад­ре­сах сво­их по­се­ти­те­лей. Дан­ная ин­фор­ма­ция ис­поль­зу­ет­ся с це­лью вы­яв­ле­ния тех­ни­че­ских про­блем.

Опе­ра­тор не про­ве­ря­ет до­сто­вер­ность пер­со­наль­ных дан­ных, предо­став­лен­ных субъ­ек­том, и не име­ет воз­мож­но­сти оце­нить его дее­спо­соб­ность. Од­на­ко Опе­ра­тор ис­хо­дит из того, что субъ­ект пер­со­наль­ных дан­ных предо­став­ля­ет до­сто­вер­ные и до­ста­точ­ные дан­ные и под­дер­жи­ва­ет эту ин­фор­ма­цию в ак­ту­аль­ном со­сто­я­нии.

2.2. Прин­ци­пы об­ра­бот­ки пер­со­наль­ных дан­ных

Об­ра­бот­ка пер­со­наль­ных дан­ных у Опе­ра­то­ра осу­ществ­ля­ет­ся на ос­но­ве сле­ду­ю­щих прин­ци­пов:
— за­кон­но­сти и спра­вед­ли­вой ос­но­вы;
— огра­ни­че­ния об­ра­бот­ки пер­со­наль­ных дан­ных до­сти­же­ни­ем кон­крет­ных, за­ра­нее опре­де­лен­ных и за­кон­ных це­лей;
— недо­пу­ще­ния об­ра­бот­ки пер­со­наль­ных дан­ных, несов­ме­сти­мой с це­ля­ми сбо­ра пер­со­наль­ных дан­ных;
— недо­пу­ще­ния объ­еди­не­ния баз дан­ных, со­дер­жа­щих пер­со­наль­ные дан­ные, об­ра­бот­ка ко­то­рых осу­ществ­ля­ет­ся в це­лях, несов­ме­сти­мых меж­ду со­бой;
— об­ра­бот­ки толь­ко тех пер­со­наль­ных дан­ных, ко­то­рые от­ве­ча­ют це­лям их об­ра­бот­ки;
— со­от­вет­ствия со­дер­жа­ния и объ­е­ма об­ра­ба­ты­ва­е­мых пер­со­наль­ных дан­ных за­яв­лен­ным це­лям об­ра­бот­ки;
— недо­пу­ще­ния об­ра­бот­ки пер­со­наль­ных дан­ных, из­бы­точ­ных по от­но­ше­нию к за­яв­лен­ным це­лям их об­ра­бот­ки;
— обес­пе­че­ния точ­но­сти, до­ста­точ­но­сти и ак­ту­аль­но­сти пер­со­наль­ных дан­ных по от­но­ше­нию к це­лям об­ра­бот­ки пер­со­наль­ных дан­ных;
— уни­что­же­ния либо обез­ли­чи­ва­ния пер­со­наль­ных дан­ных по до­сти­же­нии це­лей их об­ра­бот­ки или в слу­чае утра­ты необ­хо­ди­мо­сти в до­сти­же­нии этих це­лей, при невоз­мож­но­сти устра­не­ния Опе­ра­то­ром до­пу­щен­ных на­ру­ше­ний пер­со­наль­ных дан­ных, если иное не преду­смот­ре­но фе­де­раль­ным за­ко­ном.

2.3. Усло­вия об­ра­бот­ки пер­со­наль­ных дан­ных

Опе­ра­тор про­из­во­дит об­ра­бот­ку пер­со­наль­ных дан­ных при на­ли­чии хотя бы од­но­го из сле­ду­ю­щих усло­вий:
— об­ра­бот­ка пер­со­наль­ных дан­ных осу­ществ­ля­ет­ся с со­гла­сия субъ­ек­та пер­со­наль­ных дан­ных на об­ра­бот­ку его пер­со­наль­ных дан­ных;
— об­ра­бот­ка пер­со­наль­ных дан­ных необ­хо­ди­ма для до­сти­же­ния це­лей, преду­смот­рен­ных меж­ду­на­род­ным до­го­во­ром Рос­сий­ской Фе­де­ра­ции или за­ко­ном, для осу­ществ­ле­ния и вы­пол­не­ния воз­ло­жен­ных за­ко­но­да­тель­ством Рос­сий­ской Фе­де­ра­ции на Опе­ра­то­ра функ­ций, пол­но­мо­чий и обя­зан­но­стей;
— об­ра­бот­ка пер­со­наль­ных дан­ных необ­хо­ди­ма для осу­ществ­ле­ния пра­во­су­дия, ис­пол­не­ния су­деб­но­го акта, акта дру­го­го ор­га­на или долж­ност­но­го лица, под­ле­жа­щих ис­пол­не­нию в со­от­вет­ствии с за­ко­но­да­тель­ством Рос­сий­ской Фе­де­ра­ции об ис­пол­ни­тель­ном про­из­вод­стве;
— об­ра­бот­ка пер­со­наль­ных дан­ных необ­хо­ди­ма для ис­пол­не­ния до­го­во­ра, сто­ро­ной ко­то­ро­го либо вы­го­до­при­об­ре­та­те­лем или по­ру­чи­те­лем по ко­то­ро­му яв­ля­ет­ся субъ­ект пер­со­наль­ных дан­ных, а так­же для за­клю­че­ния до­го­во­ра по ини­ци­а­ти­ве субъ­ек­та пер­со­наль­ных дан­ных или до­го­во­ра, по ко­то­ро­му субъ­ект пер­со­наль­ных дан­ных бу­дет яв­лять­ся вы­го­до­при­об­ре­та­те­лем или по­ру­чи­те­лем;
— об­ра­бот­ка пер­со­наль­ных дан­ных необ­хо­ди­ма для осу­ществ­ле­ния прав и за­кон­ных ин­те­ре­сов Опе­ра­то­ра или тре­тьих лиц либо для до­сти­же­ния об­ще­ствен­но зна­чи­мых це­лей при усло­вии, что при этом не на­ру­ша­ют­ся пра­ва и сво­бо­ды субъ­ек­та пер­со­наль­ных дан­ных;
— осу­ществ­ля­ет­ся об­ра­бот­ка пер­со­наль­ных дан­ных, до­ступ неогра­ни­чен­но­го кру­га лиц к ко­то­рым предо­став­лен субъ­ек­том пер­со­наль­ных дан­ных либо по его прось­бе (да­лее — об­ще­до­ступ­ные пер­со­наль­ные дан­ные);
— осу­ществ­ля­ет­ся об­ра­бот­ка пер­со­наль­ных дан­ных, под­ле­жа­щих опуб­ли­ко­ва­нию или обя­за­тель­но­му рас­кры­тию в со­от­вет­ствии с фе­де­раль­ным за­ко­ном.

2.4. Кон­фи­ден­ци­аль­ность пер­со­наль­ных дан­ных

Опе­ра­тор и иные лица, по­лу­чив­шие до­ступ к пер­со­наль­ным дан­ным, обя­за­ны не рас­кры­вать тре­тьим ли­цам и не рас­про­стра­нять пер­со­наль­ные дан­ные без со­гла­сия субъ­ек­та пер­со­наль­ных дан­ных, если иное не преду­смот­ре­но фе­де­раль­ным за­ко­ном.

2.5. По­ру­че­ние об­ра­бот­ки пер­со­наль­ных дан­ных дру­го­му лицу

Опе­ра­тор впра­ве по­ру­чить об­ра­бот­ку пер­со­наль­ных дан­ных дру­го­му лицу с со­гла­сия субъ­ек­та пер­со­наль­ных дан­ных, если иное не преду­смот­ре­но фе­де­раль­ным за­ко­ном, на ос­но­ва­нии за­клю­ча­е­мо­го с этим ли­цом до­го­во­ра. Лицо, осу­ществ­ля­ю­щее об­ра­бот­ку пер­со­наль­ных дан­ных по по­ру­че­нию Опе­ра­то­ра, обя­за­но со­блю­дать прин­ци­пы и пра­ви­ла об­ра­бот­ки пер­со­наль­ных дан­ных, преду­смот­рен­ные ФЗ-152.

2.6. Транс­гра­нич­ная пе­ре­да­ча пер­со­наль­ных дан­ных

Опе­ра­тор обя­зан убе­дить­ся в том, что ино­стран­ным го­су­дар­ством, на тер­ри­то­рию ко­то­ро­го пред­по­ла­га­ет­ся осу­ществ­лять пе­ре­да­чу пер­со­наль­ных дан­ных, обес­пе­чи­ва­ет­ся адек­ват­ная за­щи­та прав субъ­ек­тов пер­со­наль­ных дан­ных, до на­ча­ла осу­ществ­ле­ния та­кой пе­ре­да­чи.
Транс­гра­нич­ная пе­ре­да­ча пер­со­наль­ных дан­ных на тер­ри­то­рии ино­стран­ных го­су­дарств, не обес­пе­чи­ва­ю­щих адек­ват­ной за­щи­ты прав субъ­ек­тов пер­со­наль­ных дан­ных, мо­жет осу­ществ­лять­ся в слу­ча­ях:
— на­ли­чия со­гла­сия в пись­мен­ной фор­ме субъ­ек­та пер­со­наль­ных дан­ных на транс­гра­нич­ную пе­ре­да­чу его пер­со­наль­ных дан­ных;
— ис­пол­не­ния до­го­во­ра, сто­ро­ной ко­то­ро­го яв­ля­ет­ся субъ­ект пер­со­наль­ных дан­ных.

3. ЦЕЛИ ОБ­РА­БОТ­КИ ПЕР­СО­НАЛЬ­НЫХ ДАН­НЫХ

Опе­ра­тор осу­ществ­ля­ет­ся об­ра­бот­ку пер­со­наль­ных дан­ных в сле­ду­ю­щих це­лях:
— Иден­ти­фи­ка­ция Субъ­ек­та пер­со­наль­ных дан­ных при ре­ги­стра­ции на сай­те Опе­ра­то­ра;
— Предо­став­ле­ние Субъ­ек­ту пер­со­наль­ных дан­ных до­сту­па к пер­со­на­ли­зи­ро­ван­ным ре­сур­сам сай­та Опе­ра­то­ра
— Со­зда­ние учет­ной за­пи­си Субъ­ек­та пер­со­наль­ных дан­ных на сай­те Опе­ра­то­ра;
— Опре­де­ле­ние ме­сто­на­хож­де­ния Субъ­ек­та пер­со­наль­ных дан­ных;
— Предо­став­ле­ние Субъ­ек­ту пер­со­наль­ных дан­ных пра­ва пуб­ли­ка­ции ком­мен­та­рия к ма­те­ри­а­лам (кон­тен­ту) сай­та;
— Уста­нов­ле­ние Опе­ра­то­ром с Субъ­ек­том пер­со­наль­ных дан­ных об­рат­ной свя­зи, вклю­чая, но не огра­ни­чи­ва­ясь осу­ществ­ле­ни­ем рас­сыл­ки ма­те­ри­а­лов и кон­тен­та Сай­та на ос­но­ва­нии под­пис­ки Субъ­ек­та пер­со­наль­ных дан­ных, осу­ществ­ле­ни­ем ин­фор­ма­ци­он­ной и/​или ре­клам­ной рас­сыл­ки на ос­но­ва­нии со­гла­сия Субъ­ек­та пер­со­наль­ных дан­ных;
— Предо­став­ле­ние до­сту­па Субъ­ек­ту пер­со­наль­ных дан­ных на сай­ты или сер­ви­сы парт­нё­ров Опе­ра­то­ра с це­лью по­лу­че­ния Субъ­ек­том пер­со­наль­ных дан­ных све­де­ний, про­дук­тов, об­нов­ле­ний и услуг, фор­ми­ро­ва­ние базы дан­ных Субъ­ек­тов пер­со­наль­ных дан­ных;
— Тар­ге­ти­ро­ва­ние ре­клам­ных ма­те­ри­а­лов;
— Про­ве­де­ние ста­ти­сти­че­ских и иных ис­сле­до­ва­ний на ос­но­ве обез­ли­чен­ных дан­ных;
— Улуч­ше­ние ка­че­ства ра­бо­ты сай­та и дру­гих ре­сур­сов, сер­ви­сов Опе­ра­то­ра, по­вы­ше­ние удоб­ства их ис­поль­зо­ва­ния, а так­же раз­ра­бот­ка но­вых ре­сур­сов и сер­ви­сов;
— Си­сте­ма­ти­за­ция пер­со­наль­ных дан­ных (фор­ми­ро­ва­ние базы дан­ных);
— Об­ра­бот­ка пер­со­наль­ных дан­ных в иных це­лях, со­гла­со­ван­ных субъ­ек­том пер­со­наль­ных дан­ных;
— Вы­пол­не­ние тре­бо­ва­ний за­ко­но­да­тель­ных ак­тов, нор­ма­тив­ных до­ку­мен­тов.