Политика конфиденциальности

1. Общие положения

1.1. Политика конфиденциальности определяет политику ГОСУДАРСТВЕННОГО УНИТАРНОГО ПРЕДПРИЯТИЯ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «РЕСПУБЛИКАНСКИЙ МЕДИА ХОЛДИНГ» (далее — Оператор) в отношении обработки персональных данных посетителей (пользователей) интернет-сайтов сетевых изданий Оператора, а также содержит сведения о реализуемых требованиях к защите персональных данных пользователей сайтов.

1.2. Настоящая Политика конфиденциальности разработана в соответствии с положениями  Конституции Российской Федерации, Конституции Донецкой Народной Республики, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных),  Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Указа Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера», иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Настоящая Политика конфиденциальности действует в отношении всей информации, которую Администрация сайта может получить о пользователях во время использования ими сайтов.

Действующая редакция Политики конфиденциальности доступна Пользователю сайта при переходе с сайта: https://vsednr.ru/politika-konfidencialnosti/ (Сетевое издание «Всё о ДНР»), https://dontimes.ru/politika-konfidencialnosti/ (Сетевое издание «Донецкое время»), https://днронлайн.рф/politika-konfidencialnosti/ (Сетевое издание «ДНР онлайн»).

1.3. В настоящей Политике конфиденциальности используются следующие понятия:

1.3.1. Веб-сайт сетевого издания (далее — Сайт) — это совокупность графических и информационных материалов, а также интерактивный набор страниц, расположенных в информационно-коммуникационной сети «Интернет» на доменном имени:

Сетевое издание «Всё о ДНР» сайт: https://vsednr.ru/.

Сетевое издание «Донецкое время» сайт: https://dontimes.ru/.

Сетевое издание «ДНР онлайн» сайт: https://днронлайн.рф/.

1.3.2. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.3.3. Администрация сайта — уполномоченные на управление сайтами работники соответствующих сетевых изданий «Всё о ДНР», «Донецкое время», «ДНР онлайн», определяющие полноту и соответствие персональных данных пользователей сайта цели сбора персональных данных, их обработку, передачу и хранение.

1.3.4. Пользователь сайта — физическое лицо (субъект персональных данных), посетитель Сайта, в том числе добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации.

1.3.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.3.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.7. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.3.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.3.11. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

1.3.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.3.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.3.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.3.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

1.3.16. Сервисы Сайта: функционал сайта, предоставляемый сетевыми изданиями Оператора, в том числе предоставление доступа к Сайту или его части, контенту и иным материалам.

1.4. Иные понятия, используемые в Политике конфиденциальности, используются в значениях, приведенных в соответствии с Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.

 1.5. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которые он предоставил о себе самостоятельно в процессе использования Сайта.

1.6. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайтах сетевых изданий Оператора.

1.7. Используя Сайт Пользователь подтверждает свое согласие с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональных данных, с обработкой персональных данных, включая метрических данных через сторонние сервисы.

В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от использования Сайта.

1.8. Для анализа посещаемости и улучшения работы Сайта, персонализации контента и оценки эффективности, предоставляемых ресурсов, на Сайте используются автоматизированные системы сбора обезличенных данных (метрические сервисы), включая, но не ограничиваясь: Яндекс.Метрика (сервис анализа поведения пользователей, предоставляемый ООО «Яндекс»), иные аналогичные инструменты.

Указанные сервисы могут собирать следующие данные: — IP-адрес устройства Пользователя; — параметры браузера и ОС; — геолокация (на уровне города/региона); — страницы посещения, время на Сайте, клики; — источники перехода на Сайт (рефереры); — часовой пояс и язык браузера; — поведение пользователей; — источник трафика; — персональные и демографические данные (если доступы и не запрещены настройками); — пол и возраст (при авторизации пользователя на сервисах Яндекс); — иная подобная информация.

1.9. Обработка данных метрическими сервисами осуществляется в соответствии с их политиками конфиденциальности: Политика Яндекс.Метрики (https://yandex.ru/legal/metrica_agreement/) / (https://yandex.ru/legal/metrica_termsofuse/ru/).

1.10. Администрация Сайта, действует разумно и добросовестно считая, что Пользователь сайта:

— указывает достоверную информацию о себе в объеме, необходимом для пользования Сайтом;

— ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.

1.11. Оператор обрабатывает персональные данные Пользователя сайта только в случае их заполнения и/или отправки Пользователем сайта самостоятельно через специальные формы, расположенные на сайтах сетевых изданий или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь сайта выражает свое согласие с данной Политикой конфиденциальности.

1.12. Оператор обрабатывает обезличенные данные о Пользователе сайта в случае, если это разрешено в настройках браузера Пользователя сайта (включено сохранение файлов «cookie» и использование технологии JavaScript).

1.13. Персональные данные пользователей Сайта являются конфиденциальной информацией и не могут быть использованы Администрацией сайта или любым иным лицом в личных целях.

1.14. Цели обработки персональных данных Пользователей сайта:

1.14.1. Предоставление Пользователю сайта полного доступа к использованию Сайта, в том числе, направления материалов (статей, фотографий) для опубликования и его функционала.

1.14.2. Идентификация Пользователя, использующего Сайт или зарегистрированного на Сайте, для предоставления использования сервисов Сайта.

1.14.3. Создание учетной записи, при условии предоставления Пользователем согласие на ее создание.

1.14.4. Осуществление статистических или иных исследовательских целей, за исключением целей продвижения товаров, работ, услуг на рынке, а также за исключением целей политической агитации, при условии обязательного обезличивания персональных данных.

1.14.5. Осуществление профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных.

1.15. Срок обработки Персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством.

1.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

2. Обработка, хранение и передача персональных данных Пользователей сайта

2.1. Обработка персональных данных Пользователей сайта осуществляется в соответствии с Законом о персональных данных и исключительно в целях, указанных в п. 1.14. настоящей Политики конфиденциальности.

2.2. Обработка и хранение персональных данных Пользователя сайта осуществляется без ограничения срока / до отзыва согласия Пользователем сайта, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Обработка персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор осуществляет указанные действия в отношении только тех персональных данных, которые необходимы для достижения целей сбора такой информации, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.3. К категориям персональных данных, которые Администрация сайта может собирать у Пользователей сайта для предоставления доступа к функционалу Сайта относятся:

— фамилия, имя, отчество (при наличии);

— должность;

— пол;

— возраст;

— номер телефона;

— адрес электронной почты (e-mail);

— IP-адрес;

— данные файлов cookie;

— геолокация (на уровне города/региона);

— страницы посещения, время на Сайте, клики;

— источники перехода на Сайт (рефереры);

— браузер и ОС;

— часовой пояс и язык браузера;

— источник трафика;

— персональные и демографические данные (если доступы и не запрещены настройками);

— фотография (при направлении Пользователем).

2.4. Оператором не обрабатываются биометрические и специальные категории персональных данных Пользователей сайта. Обрабатываемые Оператором персональные данные относятся к общим и иным категориям персональных данных.

2.5. Оператор обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей сайта с использованием баз данных, находящихся на территории РФ.

При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

Оператор обеспечивает защиту персональных данных с учетом определенного типа угроз безопасности и уровня защищенности персональных данных в соответствии с локальными актами Предприятия.

2.6. К обработке персональных данных Пользователей сайта могут иметь доступ только работники Оператора, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных субъекта персональных данных.

Перечень работников Сайта, имеющих доступ к персональным данным Пользователей сайта, утверждается генеральным директором Оператора.

2.7. В отношении персональных данных Пользователя сайта сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем сайта информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных функций Сайта Пользователь соглашается с тем, что определенная часть информации о нем становится общедоступной.

2.8. Оператор (Администрация сайта) может передавать персональные данные Пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.

2.9. Оператор (Администрация сайта) обязан предоставлять персональные данные Пользователей сайта только правоохранительным органам, органам прокуратуры, иным уполномоченным органам, в соответствии с настоящей Политикой конфиденциальности и законодательством Российской Федерации.

2.10. При передаче персональных данных Пользователей сайта Администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.

2.10. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий Пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает Пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.

2.11. В согласии на обработку персональных данных, разрешенных Пользователем сайта для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

2.12. Передача (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только Администрацией сайта.

2.13. Субъект персональных данных уведомлен и согласен с тем, что указанное согласие может быть отозвано путем направления уведомления об отзыве согласия на адрес электронной почты:

Сетевого издания «Всё о ДНР» — info@vsednr.ru.

Сетевого издания «Донецкое время» — info@dontimes.ru.

Сетевого издания «ДНР онлайн» — info@днронлайн.рф,

или путем письменного обращения в адрес Оператора — ГУП ДНР «РМХ»: Россия, ДНР, 283015, г. Донецк, пл. Советская, д. 1.

2.14. В случае получения уведомления от Пользователя сайта об отзыве согласия на обработку персональных данных Администрация сайта прекращает обработку персональных данных Пользователя сайта в срок, не превышающий 10 рабочих дней с момента получения.

2.15. В целях повышения качества сервиса и обеспечения возможности правовой защиты Администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования Сайта.

3. Требования к помещениям, в которых производится обработка персональных данных

3.1. Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

3.2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.

3.3. Определение уровня специального оборудования помещения осуществляется специально создаваемой комиссией. По результатам определения класса и обследования помещения на предмет его соответствия такому классу составляются акты.

3.4. Кроме указанных мер по специальному оборудованию и охране помещений, в которых устанавливаются криптографические средства защиты информации или осуществляется их хранение, реализуются дополнительные требования, определяемые методическими документами Федеральной службы безопасности России.

4. Права и обязанности Оператора

4.1. Оператор имеет право получать от субъекта персональных данных достоверную информацию.

4.2. Оператор имеет право устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для пользования сервисами Сайта, при этом Оператор (Администрация сайта) руководствуется настоящей Политикой конфиденциальности, Конституцией Российской Федерации, Конституцией Донецкой Народной Республики, иными федеральными законами.

4.3. Оператор имеет право отказать в предоставлении персональных данных в случаях, предусмотренных законодательством.

4.4. Оператор имеет право использовать персональные данные субъекта персональных данных без его согласия в случаях, предусмотренных законодательством.

4.5. Оператор (Администрация сайта) не осуществляет проверку достоверности предоставляемых Пользователями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.

4.6. Оператор обязан предоставлять персональные данные субъектов персональных данных третьим лицам, если это предусмотрено действующим законодательством.

4.7. Оператор не несет ответственности за добровольную передачу Пользователями сайта своих контактных данных, пароля или логина третьим лицам.

4.8. Оператор (Администрация сайта) не вправе получать и обрабатывать персональные данные Пользователей сайта о их политических, религиозных и иных убеждениях и частной жизни.

4.9. Оператор за свой счет обеспечивает защиту персональных данных Пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.

4.10. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:

— назначение ответственного за организацию обработки персональных данных;

— издание документов, определяющих политику сайта в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права пользователей сайта, а также возлагающие на администрацию сайта не предусмотренные законодательством Российской Федерации полномочия и обязанности;

— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;

— оценка вреда, который может быть причинен Пользователям сайта в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых администрацией сайта мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

— ознакомление работников сетевых изданий, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

4.11. В случае отзыва субъекта персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

4.12. Оператор отвечает на обращения и запросы субъектов персональных данных и их законных представителей в течение 10 рабочих дней в соответствии с требованиями Закона о персональных данных.

4.13. Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.

4.14. Оператор сообщает в ГосСОПКУ через Национальный координационный центр по компьютерным инцидентам ФСБ России (НКЦКИ), о компьютерных инцидентах, связанных с утечкой персональных данных. Информацию может передаваться по электронной почте или телефону.

4.15. Оператор публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике конфиденциальности в отношении обработки персональных данных.

4.16. Оператор (Администрация сайта) прекращает передачу (распространение, предоставление, доступ) и обработку персональных данных, и уничтожает персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4.17. Оператор исполняет иные обязательства, предусмотренные Законом о персональных данных.

5. Права Пользователей сайта на защиту своих персональных данных

5.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

— получать полную информацию о своих персональных данных, их обработке, хранении и передаче;

— определять своих представителей для защиты своих персональных данных;

— требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики конфиденциальности и законодательства Российской Федерации;

— требовать от Администрации сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях.

При отказе Администрации сайта исключить или исправить персональные данные Пользователей сайта пользователи вправе заявить Администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием.

5.2. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.

5.3. Если Пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.4. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.

6. Порядок уничтожения, блокирования персональных данных

6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя сайта Администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.

6.2. В случае выявления неточных персональных данных при обращении пользователя сайта Администрация сайта осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя сайта или третьих лиц.

6.3. В случае подтверждения факта неточности персональных данных Администрация сайта на основании сведений, представленных Пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Администрацией сайта, администрация сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

6.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

6.6. Об устранении допущенных нарушений или об уничтожении персональных данных Администрация сайта уведомляет Пользователя сайта.

6.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя сайта, Администрация сайта с момента выявления такого инцидента Администрацией сайта, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

— в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесенном правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном администрацией сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

— в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

6.8. При утрате или разглашении персональных данных Оператор информирует Пользователя сайта об утрате или разглашении персональных данных в соответствии с положениями Закона о персональных данных.

6.9. В случае отзыва Пользователем сайта согласия на обработку его персональных данных Администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

6.10. В случае обращения Пользователя сайта к Администрации сайта с требованием о прекращении обработки персональных данных Администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ею соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией сайта в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

6.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 6.4 — 6.10 настоящей Политики конфиденциальности, Администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.12. Персональные данные Пользователя сайта подлежат уничтожению: в электронном виде — стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

7.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

8. Трансграничная передача персональных данных

8.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

8.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке.

Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.2. При внесении изменений в Политику конфиденциальности Администрация сайта уведомляет об этом Пользователей сайта путем размещения новой редакции Политики конфиденциальности по ссылкам сетевых изданий: https://vsednr.ru/politika-konfidencialnosti/ (Сетевое издание «Всё о ДНР»), https://dontimes.ru/politika-konfidencialnosti/ (Cетевое издание «Донецкое время»), https://днронлайн.рф/politika-konfidencialnosti/ (Сетевое издание «ДНР онлайн»).

9.3. В личной ответственности Посетителя сайта остается регулярный просмотр данной страницы для ознакомления с действующей редакцией Политики конфиденциальности.

9.4. Приложения к Политике конфиденциальности:

Приложение № 1

Информированное согласие пользователя сайта

на обработку персональных данных

Во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) даю свое согласие ГОСУДАРСТВЕННОМУ УНИТАРНОМУ ПРЕДПРИЯТИЮ ДОНЕЦКОЙ НАРОДНОЙ РЕСПУБЛИКИ «РЕСПУБЛИКАНСКИЙ МЕДИА ХОЛДИНГ», адрес: Россия, ДНР, 283015, г. Донецк, пл. Советская, д. 1 (далее – Оператор), сайт сетевого издания Оператора:

Сетевое издание «Всё о ДНР» сайт: https://vsednr.ru/

Сетевое издание «Донецкое время» сайт: https://dontimes.ru/

Сетевое издание «ДНР онлайн» сайт: https://днронлайн.рф/,

на обработку своих персональных данных со следующими условиями:

1. Данное Согласие дается на обработку персональных данных с использованием средств автоматизации. Согласие дается на обработку следующих персональных данных:

• Фамилия
• Имя
• Отчество (при наличии)
• должность
• пол
• возраст
• номер телефона
• адрес электронной почты (e-mail)
• IP-адрес
• данные файлов cookie
• геолокация (на уровне города/региона)
• страницы посещения, время на Сайте, клики
• источники перехода на Сайт (рефереры)
• браузер и ОС
• часовой пояс и язык браузера
• источник трафика
• персональные и демографические данные (если доступы и не запрещены настройками)
• фотография (при направлении Пользователем)

2. Целью обработки персональных данных является надлежащее выполнение Оператором своих обязательств в рамках предоставления сервисов на сайте сетевого издания (регистрация на сайте, создание учетной записи, предоставление возможности просмотра и комментирования информационных материалов, направление новостных материалов / статей, с указанием автора), а также для осуществления статистических или иных исследовательских целей, осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных.
3. Основанием для обработки персональных данных являются ст.6 Закона о персональных данных, настоящее информированное согласие пользователя сайта на обработку персональных данных, иные нормативные правовые акты в области защиты и обработки персональных данных, действующие на территории Российской Федерации.
4. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение данных.
5. Согласие действует с момента предоставления его Оператору в течение неопределенного срока и может быть отозвано путем направления Оператору заявления в свободной письменной форме об отзыве согласия, при этом Оператор прекращает обработку персональных данных и уничтожает их, за исключением персональных данных, включенных в документы, обязанность по хранению которых прямо предусмотрена законодательством и внутренними документами оператора. Хранение таких персональных данных осуществляется Оператором в течение срока, установленного законодательством и внутренними документами оператора.
6. Настоящим Согласием я подтверждаю, что являюсь субъектом предоставляемых персональных данных, подтверждаю достоверность предоставляемых данных.