1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://медиатор.рф/ в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных посетителей сайта, пользователей формы «Написать в редакцию», участников мероприятий, авторов и экспертов является Хайченко Полина Павловна. Адрес для обращений: 115114, город Москва, Дербеневская набережная, дом 7, строение 2, этаж 1, помещение I, комната 6. Электронная почта: press@mediator.ru.
1.3. При оформлении и исполнении заказов в интернет-магазине самостоятельным оператором персональных данных покупателя является продавец — Автономная некоммерческая организация центр консультирования, гарантирования и реализации медиативных процедур «СТОЛИЧНЫЙ МЕДИАТОР» (АНО «СТОЛИЧНЫЙ МЕДИАТОР»), ОГРН 1177700006373, ИНН 7720378180, адрес: 111399, город Москва, улица Мартеновская, дом 6, корпус 3, помещение II, комната 1.
1.4. Каждый из указанных операторов отвечает за обработку в рамках своих целей. Данные формы обращения и регистрации на мероприятие не используются продавцом магазина, а сведения о заказе не используются редакцией для рекламной рассылки.
1.5. Политика распространяется на данные, получаемые через формы и функции сайта, а также на технические сведения, возникающие при посещении сайта. Политика не заменяет отдельное согласие, когда основанием обработки является согласие субъекта.
2. Принципы и правовые основания
2.1. Обработка осуществляется законно и справедливо, только для конкретных, заранее определённых целей. Состав данных не должен быть избыточным, а срок хранения не должен превышать срок, необходимый для соответствующей цели, кроме случаев, когда иной срок установлен законом или договором.
2.2. Правовыми основаниями являются: согласие субъекта; совершение действий по запросу субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов оператора при условии, что права субъекта не нарушаются; законодательство о средствах массовой информации и авторском праве применительно к редакционным публикациям.
2.3. Через публичные формы не запрашиваются биометрические и специальные категории персональных данных. Пользователю не следует указывать такие сведения или данные третьих лиц, если для этого нет законного основания.
3. Цели, категории субъектов, данные и сроки
| Цель и субъекты | Персональные данные | Основание | Срок обработки и хранения |
|---|---|---|---|
| Работа и безопасность сайта Посетители | IP-адрес, дата и время, URL и источник перехода, поисковый запрос в URL, сведения о браузере и устройстве, идентификаторы сессии и cookie, события безопасности | Законные интересы оператора; согласие — для необязательной аналитики и внешнего мультимедиа | Серверные журналы доступа — до 15 дней; журналы безопасности — до 12 месяцев; доказательства согласия — в течение основной обработки и применимого срока защиты прав, обычно не более 3 лет после её прекращения; cookie — согласно разделу 8 |
| Рассмотрение обращения в редакцию и обратная связь Авторы обращений | Имя, адрес электронной почты, тема и текст обращения; IP-адрес, дата, время и версия согласия | Согласие субъекта | До рассмотрения обращения и не более 1 года после последнего контакта; при споре — до его окончания в пределах применимых сроков |
| Регистрация и организационное сопровождение мероприятия Участники мероприятий | Фамилия, имя, отчество, адрес электронной почты, телефон, идентификатор мероприятия, дата и время регистрации, IP-адрес, идентификатор учётной записи при авторизации | Согласие субъекта; действия по его инициативе | В течение подготовки и проведения мероприятия и 3 года после его завершения, если законное основание не прекратилось ранее и закон не требует большего срока |
| Публикация и архивирование редакционных материалов, сведений об авторе или эксперте Авторы, эксперты, герои публикаций | Фамилия, имя, отчество, фотография, должность, место работы, профессиональные и биографические сведения, сведения об образовании, авторство, ссылки на профессиональные страницы, содержание комментария или материала | Согласие; договор; законодательство о СМИ и авторском праве; сведения, предоставленные субъектом для публикации | Пока материал размещён на сайте и хранится в редакционном архиве; после удаления — до 3 лет в объёме, необходимом для защиты прав, если иной срок не установлен законом или договором |
| Оформление, оплата, доставка и сопровождение заказа Покупатели и получатели | Фамилия, имя, телефон, e-mail, адрес и индекс доставки, квартира/офис, этаж, код домофона, комментарий, состав и сумма заказа, промокод, способ доставки, идентификатор и статус платежа | Заключение и исполнение договора; обязанности продавца по закону | До исполнения обязательств и окончания применимых сроков предъявления требований; документы заказа, платежа и бухгалтерского учёта — не менее 5 лет после отчётного года, если больший срок не установлен законом |
| Администрирование сайта и сохранение доступа ранее созданных учётных записей Уполномоченные пользователи и владельцы существующих записей | Логин, e-mail, имя, фамилия, служебные группы доступа, время и технические сведения авторизации | Договор, обязанности и законные интересы оператора | Пока требуется доступ; после его прекращения — до 3 лет в объёме, необходимом для безопасности и разрешения споров. Публичная регистрация новых пользователей закрыта |
3.1. Источником данных является сам субъект, его представитель, редакционный договор или автоматические средства сайта. Операторы не принимают решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
4. Операции и способы обработки
4.1. В зависимости от цели осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления доступа привлечённому обработчику, блокирование, удаление и уничтожение. Для редакционных материалов дополнительно могут осуществляться публикация, распространение и архивное хранение.
4.2. Обработка выполняется с использованием средств автоматизации и без них. Доступ предоставляется только уполномоченным лицам и обработчикам в необходимом объёме.
4.3. Исторические записи заказов, мероприятий и учётных записей не уничтожаются только на основании публикации этой редакции Политики. Их удаление производится после документированной проверки целей, обязательных сроков хранения и отсутствия иных законных оснований.
5. Используемые системы и получатели
| Система или получатель | Назначение и передаваемые сведения | Условие использования |
|---|---|---|
| Российский хостинг, сервер и почтовый сервис | Размещение сайта и баз данных, доставка обращений; технические данные и содержимое соответствующей формы | Необходимы для работы сайта и ответа пользователю |
| 1С-Битрикс | Локальная система управления сайтом, сессии, формы и база данных | Необходимые функции сайта |
| Яндекс SmartCaptcha | Защита формы редакции от автоматических отправок; IP-адрес, технические сведения браузера и проверочный токен | Загружается после начала взаимодействия с формой |
| Яндекс.Метрика и Top.Mail.Ru | Аналитика посещаемости; технические данные, cookie и сведения о просмотре | Только после согласия на аналитические cookie |
| ЮKassa | Создание и проверка платежа; сумма, номер заказа, e-mail и телефон для электронного чека | При оформлении и оплате заказа |
| DaData и сервис расчёта доставки Почты России | Подсказки адреса, определение индекса и расчёт доставки; введённый адрес или индекс | При выборе соответствующего способа доставки либо при работе редакции с адресом мероприятия |
| VK и VK Видео, Rutube | Публикация редакционных материалов и загрузка выбранного внешнего мультимедиа; при загрузке — технические данные браузера | Встроенное мультимедиа загружается только после согласия пользователя |
| YouTube | Показ выбранных видеоматериалов; IP-адрес, данные браузера и устройства, URL страницы и cookie платформы | Код платформы не загружается до отдельного согласия на внешнее мультимедиа |
5.1. Данные могут предоставляться государственным органам и судам в случаях и порядке, предусмотренных законом. Персональные данные не продаются.
5.2. Переход по обычной ссылке на внешний сайт выполняется самим пользователем. После перехода обработка регулируется документами владельца внешнего ресурса.
6. Локализация и трансграничная передача
6.1. При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных на территории Российской Федерации.
6.2. Данные, введённые в формы обращения, регистрации на мероприятие и заказа, иностранным видеоплатформам не передаются.
6.3. Если пользователь разрешает загрузку материала YouTube, иностранная платформа может самостоятельно получить перечисленные в пункте 5 технические данные. Такая загрузка может повлечь трансграничную передачу. До выбора пользователя соединение с YouTube не устанавливается; пользователь вправе отказаться без ограничения доступа к основному содержанию сайта.
7. Защита, прекращение обработки и уничтожение
7.1. Применяются разграничение доступа, защита учётных записей и соединений, резервное копирование, журналирование, контроль запросов, защита форм, обновление и проверка конфигурации, а также иные необходимые правовые, организационные и технические меры.
7.2. Обработка прекращается при достижении цели, истечении срока, отзыве согласия при отсутствии другого основания либо в иных установленных законом случаях.
7.3. Электронные записи удаляются из рабочих систем штатными средствами администрирования с последующей перезаписью резервных копий по циклу хранения; бумажные носители уничтожаются способом, исключающим восстановление. Когда это требуется законом, факт уничтожения подтверждается актом или выгрузкой из журнала событий.
8. Файлы cookie и локальное хранилище
| Категория | Назначение | Срок |
|---|---|---|
| Необходимые cookie 1С-Битрикс и PHP-сессии | Сессия, безопасность, CSRF-защита и авторизация | В течение сессии либо срока, установленного безопасной конфигурацией сайта |
med_cookie_consent и запись med_cookie_consent_v2 | Сохранение выбора аналитики и внешнего мультимедиа | 12 месяцев |
CART, PROMOCODE и связанные записи | Корзина и применение промокода | До 10 дней |
| Яндекс.Метрика и Top.Mail.Ru | Аналитика посещаемости | Только после согласия; конкретные cookie и сроки определяются настройками сервисов |
8.1. При первом посещении пользователь может выбрать «Принять всё», «Отклонить необязательные» или «Настроить». Отказ не блокирует сайт. Изменить выбор можно кнопкой «Настройки cookie» внизу страницы.
9. Права субъекта и обращения
9.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
9.2. Обращение направляется по адресу соответствующего оператора, указанному в пунктах 1.2 и 1.3, либо по электронной почте press@mediator.ru. Для защиты данных оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения полномочий.
10. Заключительные положения
10.1. Актуальная редакция постоянно доступна по адресу https://медиатор.рф/politika-obrabotki-personalnyh-dannyh/ и со страниц, на которых собираются данные.
10.2. Политика обновляется при изменении целей, состава данных, сервисов или законодательства. Если изменение требует нового согласия, оно запрашивается до начала соответствующей обработки.