ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ АКЦИОНЕРНОГО ОБЩЕСТВА ИЗДАТЕЛЬСКИЙ ДОМ "РЕСПУБЛИКА БАШКОРТОСТАН"
АКЦИОНЕРНОЕ ОБЩЕСТВО ИЗДАТЕЛЬСКИЙ ДОМ "РЕСПУБЛИКА БАШКОРТОСТАН" ОГРН 1250200011709, ИНН 0278986971, зарегистрированное по адресу: 450005, Республика Башкортостан, г. Уфа, ул. 50-Летия Октября, д. 13, адрес электронной почты для обращений по вопросам обработки персональных данных: info@rbsmi.ru (далее – Общество, Оператор) предпринимает своевременные меры для защиты Ваших персональных данных в соответствии с настоящей Политикой конфиденциальности (далее – Политика).
Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.
Политика утверждается в русскоязычной редакции и при необходимости переводится на иностранные языки.
Политика определяет порядок обработки персональных данных, категории обрабатываемых персональных данных, цели, правовые основания, сроки обработки и хранения персональных данных, порядок реализации прав субъектов персональных данных, а также сведения о мерах, принимаемых Оператором для защиты персональных данных.
Согласие на обработку персональных данных оформляется отдельным документом в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Текст отдельного Согласия на обработку персональных данных размещён на сайте Общества по адресу: https://rbsmi.ru/consent/ и доступен для ознакомления в любое время. Предоставление согласия осуществляется субъектом персональных данных путём проставления отдельной отметки (галочки) в соответствующем поле при регистрации, оформлении заказа или подписки на сайте.
По вопросам обработки персональных данных, реализации прав субъектов персональных данных, а также по вопросам применения настоящей Политики Вы можете направить обращение способом, указанным в разделе «Контакты».
1. Область применения
Настоящая Политика применяется к обработке персональных данных, осуществляемой Обществом при использовании пользователями информационных ресурсов Общества, включая сайты Общества, а также при осуществлении Обществом деятельности, не связанной с использованием сайта.
Сайт создан в целях осуществления законной деятельности средства массовой информации. Учредителем СМИ является: Агентство по печати и средствам массовой информации Республики Башкортостан, Акционерное общество Издательский дом «Республика Башкортостан» (далее – Общество).
Процессы, к которым применяется Политика, перечислены в разделе "Уведомление о конфиденциальности".
Информационные ресурсы Общества могут содержать ссылки на сайты и сервисы третьих лиц. Общество не контролирует такие сайты и сервисы и не несет ответственность за порядок обработки персональных данных третьими лицами. При переходе на сайты третьих лиц пользователю рекомендуется ознакомиться с их документами, регулирующими обработку персональных данных.
В соответствии со статьей 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Общество уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
В случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, Общество направляет в уполномоченный орган соответствующие изменения не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения возникли. В случае прекращения обработки персональных данных Общество уведомляет об этом уполномоченный орган в течение 10 рабочих дней с даты прекращения обработки персональных данных.
2. Категории обрабатываемых персональных данных
Общество обрабатывает персональные данные в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки, указанных в настоящей Политике.
В зависимости от целей обработки Общество может обрабатывать следующие категории персональных данных:
1. Контактные данные: адрес электронной почты, номер телефона, сведения об аккаунтах в мессенджерах и социальных сетях.
2. Идентификационные данные: фамилия, имя, отчество, сведения о месте работы и занимаемой должности, иные сведения, позволяющие идентифицировать субъекта персональных данных в рамках конкретной цели обработки.
3. Данные, связанные с договорными и преддоговорными отношениями: сведения о представителях контрагентов, клиентов и партнеров, должность, контактные данные, сведения из доверенностей, документы и реквизиты, необходимые для заключения, исполнения, изменения или прекращения договора.
4. Данные, связанные с осуществлением деятельности средства массовой информации: фамилия, имя, отчество, должность, место работы, биографические сведения, фотографические изображения, аудио- и видеозаписи интервью, комментариев, выступлений, а также иные сведения, необходимые для подготовки, производства, публикации и архивирования материалов средства массовой информации.
5. Технические и пользовательские данные, автоматически собираемые при использовании сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке браузера и операционной системы, источнике перехода на сайт, страницах просмотра, действиях пользователя на сайте, примерном местоположении до уровня города, а также иные аналогичные технические сведения.
6. Иные персональные данные, которые субъект персональных данных предоставляет Обществу самостоятельно при обращении в Общество, участии в мероприятиях, взаимодействии с редакцией, направлении запроса, комментария, отклика или иного сообщения.
7. Данные, связанные с работой интернет-магазина rbsmi.ru: сведения о заказах, подписках, истории заказов, статусах заказов, способах оплаты, адресах доставки, рекламных материалах, предоставляемых для размещения, а также иные данные, необходимые для функционирования интернет-магазина.
Общество не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых для осуществления профессиональной деятельности журналиста и законной деятельности средства массовой информации при условии, что такая обработка не нарушает права и законные интересы субъекта персональных данных.
Общество не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных. Фотографические изображения, аудио- и видеозаписи, используемые при подготовке и публикации материалов средства массовой информации, обрабатываются как персональные данные, если они относятся к прямо или косвенно определенному физическому лицу, но не используются Обществом для биометрической идентификации.
Общество не осуществляет целенаправленный сбор персональных данных из общедоступных источников, за исключением случаев, когда такая обработка необходима для осуществления профессиональной деятельности журналиста, законной деятельности средства массовой информации, исполнения требований законодательства Российской Федерации или достижения иных законных целей, указанных в настоящей Политике.
Общество не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
3. Категории субъектов персональных данных
Общество может обрабатывать персональные данные следующих категорий субъектов персональных данных:
1. Пользователи сайта и иных информационных ресурсов Общества.
2. Лица, подписавшиеся на информационные, новостные или иные рассылки Общества.
3. Лица, направляющие обращения, запросы, комментарии, сообщения, отклики или иные материалы в адрес Общества.
4. Представители партнеров, клиентов, контрагентов и потенциальных контрагентов Общества.
5. Работники Общества, бывшие работники, соискатели, а также лица, состоящие с Обществом в гражданско-правовых отношениях.
6. Журналисты, редакторы, авторы, блогеры, эксперты, спикеры, представители средств массовой информации, участники интервью, мероприятий, комментариев, съемок и иных редакционных процессов.
7. Лица, сведения о которых обрабатываются Обществом при подготовке, производстве, публикации, распространении и хранении материалов средства массовой информации.
8. Иные лица, персональные данные которых обрабатываются Обществом в связи с достижением целей, указанных в настоящей Политике, при наличии предусмотренного законом основания для такой обработки.
9. Покупатели интернет-магазина rbsmi.ru (физические лица, оформляющие заказы на подписку, полиграфические услуги или размещение рекламы).
10. Представители юридических лиц и индивидуальных предпринимателей, оформляющих заказы через интернет-магазин rbsmi.ru.
Цели, правовые основания, состав обрабатываемых персональных данных, сроки обработки и сведения о передаче персональных данных третьим лицам указываются в разделе «Уведомление о конфиденциальности» настоящей Политики.
4. Обработка персональных данных несовершеннолетних
Информационные ресурсы Общества не предназначены для целенаправленного сбора и обработки персональных данных несовершеннолетних лиц.
Общество не осуществляет целенаправленную проверку возраста пользователей сайта и не собирает биометрические или иные специальные данные для дистанционного определения возраста пользователя.
Если Обществу становится известно, что персональные данные несовершеннолетнего лица были предоставлены без необходимого согласия его законного представителя либо без иного предусмотренного законом основания, Общество прекращает обработку таких персональных данных и обеспечивает их удаление или обезличивание, за исключением случаев, когда дальнейшая обработка допускается законодательством Российской Федерации.
Если обработка персональных данных несовершеннолетнего осуществляется на основании согласия законного представителя, такое согласие должно позволять подтвердить факт его получения и полномочия лица, предоставившего согласие.
Несовершеннолетним лицом для целей настоящей Политики признается лицо, не достигшее возраста 18 лет, если иное не предусмотрено законодательством Российской Федерации.
Если у Вас есть основания полагать, что несовершеннолетнее лицо предоставило Обществу свои персональные данные без необходимого согласия законного представителя или без иного законного основания, просим связаться с Обществом способом, указанным в разделе «Контакты».
5. Уведомление о конфиденциальности
5.1. Обработка персональных данных с идентификацией Вашей личности
Обществом без использования Сайта осуществляется обработка персональных данных для идентификации Вас, как физического лица, для достижения следующих целей:
5.1.1. Направление информационных и иных email-рассылок
Цель обработки персональных данных: направление пользователю информационных, новостных, редакционных, сервисных и иных сообщений Общества по электронной почте, если пользователь выразил согласие на получение таких сообщений или если направление сообщения необходимо для исполнения запроса пользователя либо иного законного основания.
Если рассылка содержит сведения рекламного характера, ее направление осуществляется только при наличии предварительного согласия адресата на получение рекламной рассылки в соответствии с законодательством Российской Федерации о рекламе.
Категории субъектов персональных данных: пользователи сайта, подписчики рассылок, лица, направившие запрос или иным образом предоставившие Обществу адрес электронной почты для получения сообщений.
Персональные данные, которые обрабатываются для указанной цели: адрес электронной почты; имя или псевдоним пользователя – если такие сведения были предоставлены пользователем добровольно; сведения о факте предоставления согласия на получение рассылки, включая дату, время, источник получения согласия, форму согласия и технические сведения, необходимые для подтверждения факта получения согласия; сведения об отзыве согласия или отказе от рассылки.
Правовые основания обработки персональных данных: отдельное Согласие на обработку персональных данных, оформленное в соответствии с требованиями части 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и предоставленное субъектом путём активного действия (проставления отметки в соответствующем поле); отдельное согласие адресата на получение рекламной рассылки (в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); исполнение запроса пользователя или осуществление прав и законных интересов Общества – в случаях направления сервисных, редакционных или иных нерекламных сообщений, если такая обработка не нарушает права и свободы субъекта персональных данных и не требует отдельного согласия согласно закону.
Срок обработки и хранения персональных данных: до отзыва согласия на получение рассылки или до достижения цели обработки, в зависимости от того, какое событие наступит раньше.
Сведения, необходимые для подтверждения факта получения согласия, факта направления сообщений и факта отказа от рассылки, могут храниться в течение срока, необходимого для защиты прав и законных интересов Общества, рассмотрения обращений, претензий и требований уполномоченных органов, если такое хранение допускается законодательством Российской Федерации.
Порядок отказа от рассылки и отзыва согласия: пользователь вправе отказаться от получения рассылки в любое время одним из следующих способов: 1) перейти по ссылке «Отписаться» или иной аналогичной ссылке, размещенной в каждом письме; 2) направить отказ от рассылки ответным письмом; 3) направить обращение способом, указанным в разделе «Контакты» настоящей Политики.
После получения отказа от рассылки Общество прекращает направление соответствующих сообщений пользователю, за исключением случаев, когда направление отдельных сообщений необходимо в силу закона, для исполнения запроса пользователя или для защиты прав и законных интересов Общества.
Трансграничная передача персональных данных: обработка персональных данных для указанной цели осуществляется на территории Российской Федерации, если иное прямо не указано в настоящей Политике и не оформлено Обществом в соответствии с требованиями законодательства Российской Федерации о персональных данных.
5.1.3. Обработка персональных данных при работе интернет-магазина rbsmi.ru
Общество осуществляет обработку персональных данных пользователей в связи с функционированием интернет-магазина rbsmi.ru, через который обеспечиваются регистрация и использование личного кабинета, оформление подписки на печатные и электронные издания, заказ полиграфических услуг, заказ размещения рекламных материалов, доставка изданий и продукции, проведение платежей и информирование пользователей о состоянии заказов.
В рамках процессов, предусмотренных настоящим разделом, Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
Обработка осуществляется автоматизированным и смешанным способом, с передачей полученной информации по внутренней сети Оператора и по сети Интернет.
Непосредственно предоставляемые пользователем сведения о личном кабинете, заказах, подписках, доставке и расчётах записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
Обработка IP-адресов, cookie-идентификаторов и иных технических данных при посещении сайта, в том числе с использованием сторонних аналитических и рекламных сервисов, регулируется разделами 5.2 и 9 настоящей Политики.
Удаление личного кабинета или отзыв согласия не влекут уничтожение документов и сведений о совершённых заказах, платежах и исполненных договорах, если их дальнейшее хранение необходимо для выполнения обязанностей, установленных законодательством Российской Федерации, рассмотрения претензий или защиты прав и законных интересов Оператора либо пользователя.
5.1.3.1. Регистрация и ведение личного кабинета
Цель обработки персональных данных: создание и ведение личного кабинета пользователя на сайте rbsmi.ru, идентификация пользователя при входе, обеспечение доступа к сервисам интернет-магазина, управление заказами и подписками, просмотр истории заказов, изменение контактных данных и обеспечение безопасности учётной записи.
Категории субъектов персональных данных: физические лица, в том числе индивидуальные предприниматели, а также представители юридических лиц и индивидуальных предпринимателей, зарегистрировавшиеся в личном кабинете интернет-магазина rbsmi.ru.
Персональные данные, обрабатываемые для указанной цели: фамилия, имя, отчество при наличии; адрес электронной почты; контактный телефон; идентификатор учётной записи; хэш пароля, используемый для проверки подлинности пользователя; дата и время регистрации; дата и время последнего входа; IP-адрес входа; сведения о действиях, связанных с авторизацией, изменением настроек и обеспечением безопасности учётной записи.
Сведения об организации, включая её наименование, ИНН, КПП, юридический адрес и банковские реквизиты, обрабатываются в той части, в которой они относятся к индивидуальному предпринимателю либо необходимы для подтверждения полномочий представителя организации.
Оператор не хранит пароли пользователей в открытом или обратимо расшифровываемом виде.
Правовые основания обработки персональных данных: отдельное Согласие на обработку персональных данных, предоставленное пользователем путём совершения активного действия – проставления отметки в незаполненном заранее поле; совершение действий по инициативе субъекта персональных данных, направленных на заключение договора; исполнение договора, стороной которого является субъект персональных данных, – в части использования личного кабинета для оформления и исполнения заказов.
Срок обработки и хранения персональных данных: в течение срока использования личного кабинета – до его удаления пользователем или Оператором либо до отзыва согласия, если отсутствует иное правовое основание для продолжения обработки.
После удаления личного кабинета персональные данные, относящиеся исключительно к его функционированию, уничтожаются или обезличиваются в срок, не превышающий 30 дней. Сведения о совершённых заказах, платежах и исполненных договорах продолжают храниться в составе соответствующих документов в течение сроков, установленных настоящей Политикой и законодательством Российской Федерации.
Передача персональных данных третьим лицам: в целях регистрации и ведения личного кабинета не осуществляется, кроме предоставления доступа лицу, обеспечивающему техническое сопровождение сайта, если такое лицо определено договором с Оператором и в договор включены требования, предусмотренные частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.1.3.2. Оформление подписки на печатные и электронные издания
Цель обработки персональных данных: приём, обработка и исполнение заказов на подписку на печатные и электронные издания средств массовой информации, включая оформление и продление подписки, учёт подписного периода, предоставление доступа к электронным изданиям и обработку изменений заказа.
Категории субъектов персональных данных: физические лица, включая индивидуальных предпринимателей, оформляющие подписку; представители юридических лиц и индивидуальных предпринимателей, оформляющие подписку от имени представляемого лица; получатели печатных изданий, если получатель отличается от заказчика.
Персональные данные, обрабатываемые для указанной цели: фамилия, имя, отчество при наличии; адрес электронной почты; контактный телефон; адрес доставки печатного издания; сведения о выбранном издании; подписной период; номер, дата, стоимость и состояние заказа; сведения о предоставлении доступа к электронной версии; история изменения и исполнения подписки.
В отношении представителей организаций дополнительно могут обрабатываться сведения о должности, полномочиях представителя и представляемой организации. Реквизиты юридического лица обрабатываются в той части, в которой они необходимы для оформления и исполнения заказа.
Правовые основания обработки персональных данных: совершение действий по инициативе субъекта персональных данных, направленных на заключение договора; заключение и исполнение договора подписки, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки и хранения персональных данных: до полного исполнения договора подписки. Документы и сведения, обязательное хранение которых предусмотрено налоговым, бухгалтерским или иным законодательством Российской Федерации, хранятся в течение установленного законом срока, но, как правило, не менее пяти лет после окончания года, в котором договор был исполнен или прекращён.
Контактные, технические и иные сведения, дальнейшее хранение которых законом не требуется, уничтожаются в срок, не превышающий 30 дней после полного исполнения договора и прекращения иных правовых оснований обработки.
Передача персональных данных третьим лицам: ФГУП «Почта России» – в объёме, необходимом для доставки печатных изданий; ПАО «БАНК УРАЛСИБ» – в объёме, необходимом для проведения оплаты, если заказ оплачивается через платёжную форму Банка.
Если заказчик указывает персональные данные другого получателя, заказчик подтверждает наличие законного основания для предоставления таких данных Оператору и обязан проинформировать получателя о передаче его данных в целях доставки.
5.1.3.3. Оформление заказов на полиграфические услуги
Цель обработки персональных данных: приём, обработка и исполнение заказов на изготовление печатной и иной полиграфической продукции, включая согласование вида продукции, макета, тиража, технических параметров, сроков, стоимости и порядка получения готовой продукции.
Категории субъектов персональных данных: физические лица, включая индивидуальных предпринимателей, заказывающие полиграфические услуги; представители юридических лиц и индивидуальных предпринимателей, действующие от имени заказчика; получатели готовой продукции, если получатель отличается от заказчика.
Персональные данные, обрабатываемые для указанной цели: фамилия, имя, отчество при наличии; адрес электронной почты; контактный телефон; сведения о должности и полномочиях представителя; сведения о заказе, включая вид продукции, тираж, формат, технические параметры, сроки, стоимость и способ получения; сведения, содержащиеся в переписке по вопросам согласования заказа; сведения о предоставленных макетах и исходных материалах – в той части, в которой такие материалы содержат персональные данные.
Реквизиты организации обрабатываются в той части, в которой они необходимы для заключения и исполнения договора либо относятся к индивидуальному предпринимателю.
Правовые основания обработки персональных данных: совершение действий по инициативе субъекта персональных данных, направленных на заключение договора; заключение и исполнение договора оказания полиграфических услуг; исполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки и хранения персональных данных: до полного исполнения договора. Документы, подлежащие обязательному бухгалтерскому, налоговому или иному установленному законом хранению, хранятся в течение соответствующего срока, но, как правило, не менее пяти лет после окончания года, в котором договор был исполнен или прекращён.
Макеты и исходные материалы, дальнейшее хранение которых не требуется договором или законом, удаляются в срок, установленный договором, а при отсутствии такого условия – не позднее 30 дней после принятия заказчиком готовой продукции и завершения расчётов.
Передача персональных данных третьим лицам: ПАО «БАНК УРАЛСИБ» – в объёме, необходимом для проведения оплаты; ФГУП «Почта России» – если готовая продукция направляется заказчику почтовым отправлением.
Передача макетов и исходных материалов другим изготовителям допускается только в случае фактического привлечения конкретного подрядчика, указания такого подрядчика в Политике или согласии и включения в договор с ним требований к обработке и защите персональных данных.
5.1.3.4. Оформление заказов на размещение рекламных материалов
Цель обработки персональных данных: приём, обработка и исполнение заказов на размещение рекламных материалов в печатных и электронных изданиях Общества, на сайте rbsmi.ru и иных информационных ресурсах Общества, включая согласование содержания, формата, технических параметров, сроков и стоимости размещения.
Категории субъектов персональных данных: физические лица, включая индивидуальных предпринимателей, заказывающие размещение рекламных материалов; представители юридических лиц и индивидуальных предпринимателей, действующие от имени рекламодателя или заказчика; физические лица, персональные данные которых содержатся в предоставленных рекламных материалах.
Персональные данные, обрабатываемые для указанной цели: фамилия, имя, отчество при наличии; адрес электронной почты; контактный телефон; должность и сведения о полномочиях представителя; сведения о заказе, включая формат, объём, место, срок и стоимость размещения; сведения, содержащиеся в переписке по вопросам заказа; тексты, изображения, аудио-, видеоматериалы, макеты и иные рекламные материалы – в той части, в которой они содержат персональные данные.
Реквизиты организации обрабатываются в той части, в которой они необходимы для заключения и исполнения договора либо относятся к индивидуальному предпринимателю.
Правовые основания обработки персональных данных: совершение действий по инициативе субъекта персональных данных, направленных на заключение договора; заключение и исполнение договора на размещение рекламных материалов; исполнение обязанностей, предусмотренных законодательством Российской Федерации о рекламе, средствах массовой информации, бухгалтерском и налоговом учёте.
Заказчик, передающий Оператору рекламные материалы, содержащие персональные данные третьих лиц, подтверждает наличие законного основания для их использования, передачи Оператору и размещения соответствующим способом. По требованию Оператора заказчик обязан представить подтверждение наличия такого основания.
Срок обработки и хранения персональных данных: до полного исполнения договора и завершения взаиморасчётов. Документы и сведения, обязательное хранение которых предусмотрено законодательством Российской Федерации, хранятся в течение установленного законом срока, но, как правило, не менее пяти лет после окончания года, в котором договор был исполнен или прекращён.
Рекламные макеты и исходные материалы хранятся в течение срока размещения и срока, необходимого для подтверждения исполнения договора и рассмотрения возможных претензий. После прекращения оснований обработки они удаляются или обезличиваются в срок, не превышающий 30 дней.
Опубликованные рекламные материалы могут сохраняться в выпусках средств массовой информации, обязательных экземплярах, электронных архивах и иных материалах в течение сроков, предусмотренных законодательством Российской Федерации и правилами архивного хранения.
Передача персональных данных третьим лицам: ПАО «БАНК УРАЛСИБ» – в объёме, необходимом для проведения оплаты. Передача рекламных материалов конкретным подрядчикам допускается только при их фактическом привлечении, отражении соответствующей передачи в документах Оператора и наличии договора, отвечающего требованиям части 3 статьи 6 Федерального закона № 152-ФЗ.
5.1.3.5. Доставка изданий и продукции
Цель обработки персональных данных: организация и осуществление доставки печатных изданий и изготовленной полиграфической продукции заказчику или указанному им получателю.
Категории субъектов персональных данных: физические лица, включая индивидуальных предпринимателей, заказавшие доставку; представители юридических лиц и индивидуальных предпринимателей; физические лица, указанные заказчиком в качестве получателей отправления.
Персональные данные, обрабатываемые для указанной цели: фамилия, имя, отчество получателя при наличии; адрес доставки; контактный телефон; адрес электронной почты, если он необходим для уведомления о доставке; номер заказа или отправления; состав отправления без раскрытия избыточных сведений; выбранный способ доставки; сведения о состоянии доставки и вручении отправления.
Правовые основания обработки персональных данных: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации.
Если получатель не является заказчиком, обработка его данных осуществляется в объёме, необходимом для исполнения договора в пользу такого получателя. Заказчик подтверждает наличие законного основания для передачи данных получателя и обязан проинформировать его о предоставлении данных Оператору и ФГУП «Почта России».
Срок обработки и хранения персональных данных: до вручения отправления и завершения расчётов по заказу. Документы, подтверждающие отправку, доставку, возврат или невручение, хранятся в течение срока, необходимого для исполнения договора, рассмотрения претензий и выполнения требований законодательства Российской Федерации.
Контактные данные получателя, дальнейшее хранение которых не требуется законом или договором, уничтожаются в срок, не превышающий 30 дней после завершения доставки и истечения срока предъявления требований, непосредственно связанных с доставкой.
Передача персональных данных третьим лицам: ФГУП «Почта России» – фамилия, имя, отчество получателя, адрес доставки, контактный телефон, номер отправления и иные сведения, обязательные для оформления и доставки конкретного почтового отправления.
5.1.3.6. Проведение платежей и расчётов
Цель обработки персональных данных: проведение расчётов за подписку, полиграфическую продукцию и размещение рекламных материалов, подтверждение оплаты, обработка возвратов, выставление счетов, формирование кассовых чеков, бухгалтерских, налоговых и иных обязательных документов.
Категории субъектов персональных данных: физические лица, включая индивидуальных предпринимателей, оплачивающие заказы; представители юридических лиц и индивидуальных предпринимателей, осуществляющие действия по оплате и расчётам.
Персональные данные, обрабатываемые для указанной цели: фамилия, имя, отчество при наличии; адрес электронной почты или номер телефона, используемые для направления кассового чека или подтверждения оплаты; номер и дата заказа; наименование оплачиваемой услуги или продукции; сумма, дата и способ оплаты; статус платежа; идентификатор транзакции; сведения о возврате; сведения, содержащиеся в счёте, кассовом чеке и иных расчётных документах.
В отношении индивидуальных предпринимателей и представителей организаций дополнительно могут обрабатываться сведения, необходимые для выставления счёта и оформления первичных учётных документов.
Правовые основания обработки персональных данных: заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте.
Срок обработки и хранения персональных данных: сведения о текущем платеже обрабатываются до завершения операции, подтверждения оплаты или возврата денежных средств. Кассовые, бухгалтерские, налоговые и иные обязательные документы хранятся в течение установленных законодательством Российской Федерации сроков, но, как правило, не менее пяти лет.
После окончания обязательных сроков хранения персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если отсутствует иное законное основание для их дальнейшей обработки.
Передача персональных данных третьим лицам: ПАО «БАНК УРАЛСИБ», 119048, Россия, г. Москва, ул. Ефремова, д. 8, – в объёме, необходимом для проведения платежа, подтверждения его состояния и обработки возврата; оператору фискальных данных и налоговым органам – в составе и порядке, установленных законодательством Российской Федерации, после указания в Политике фактически используемого оператора фискальных данных.
Платёжная форма размещается на стороне ПАО «БАНК УРАЛСИБ» либо передаётся Банку с использованием защищённого соединения. Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV-код и иные аутентификационные данные банковской карты. Оператор получает только сведения о номере заказа, сумме, дате и статусе платежа и идентификаторе транзакции.
Настоящее положение применяется при условии, что указанная схема соответствует фактической технической организации платежей на сайте.
5.1.3.7. Информирование о состоянии заказа и работе сервисов
Цель обработки персональных данных: направление пользователю сообщений о регистрации и подтверждении заказа, оплате, изготовлении продукции, предоставлении доступа к электронному изданию, отправке и доставке заказа, изменении или отмене заказа, возврате денежных средств, а также о технических событиях, непосредственно влияющих на использование личного кабинета или исполнение заказа.
Категории субъектов персональных данных: зарегистрированные пользователи; заказчики подписки, полиграфических или рекламных услуг; плательщики и получатели заказов.
Персональные данные, обрабатываемые для указанной цели: фамилия, имя и отчество при наличии; адрес электронной почты; контактный телефон; номер заказа; сведения о составе и состоянии заказа; сведения об оплате, изготовлении, отправке, доставке, отмене заказа или возврате денежных средств.
Правовые основания обработки персональных данных: заключение и исполнение договора – в отношении сообщений, необходимых для оформления и исполнения заказа; обеспечение функционирования и безопасности личного кабинета – в отношении обязательных технических уведомлений.
Направление новостных, маркетинговых и иных сообщений, не связанных непосредственно с исполнением заказа, осуществляется только на основании отдельного согласия пользователя. Распространение рекламы по сетям электросвязи осуществляется при наличии предварительного согласия адресата, полученного в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Отказ пользователя от рекламных и информационных рассылок не прекращает направление обязательных сервисных сообщений, необходимых для исполнения действующего заказа, проведения платежа, доставки продукции или обеспечения безопасности личного кабинета.
Срок обработки и хранения персональных данных: в отношении сервисных сообщений – до полного исполнения заказа и завершения непосредственно связанного с ним информирования; в отношении необязательных информационных и рекламных сообщений – до отзыва соответствующего согласия.
Сведения, подтверждающие направление обязательных сообщений, получение согласия на рассылку и отказ от неё, могут храниться в течение трёх лет после завершения соответствующей обработки для подтверждения соблюдения требований законодательства Российской Федерации и защиты прав Оператора.
5.2. Автоматическая обработка технических и пользовательских данных при использовании сайта
При использовании сайта Общество может автоматически получать и обрабатывать технические и пользовательские данные, связанные с устройством пользователя, программным обеспечением, сетевым подключением и действиями пользователя на сайте.
Такие данные могут включать: IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке браузера и операционной системы, источник перехода на сайт, сведения о просмотренных страницах, действиях пользователя на сайте, дату и время посещения, примерное местоположение до уровня города, а также иные аналогичные технические сведения.
Указанные данные используются для обеспечения работы сайта, повышения его безопасности, анализа посещаемости, улучшения качества материалов и сервисов, отображения контента, адаптированного к интересам пользователя, применения рекомендательных технологий, а также показа рекламы, если соответствующие технологии используются на сайте.
Отдельные технические и пользовательские данные, включая IP-адрес, cookie-идентификаторы и сведения о поведении пользователя на сайте, в зависимости от обстоятельств их обработки могут относиться к персональным данным, если они позволяют прямо или косвенно определить пользователя либо связаны с определяемым пользователем.
5.2.1. Использование cookie и аналогичных технологий
Общество использует cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, повышения качества материалов и сервисов, применения рекомендательных технологий, а также для показа рекламы и оценки ее эффективности, если такие функции используются на сайте.
Cookie – это небольшой фрагмент данных, который сохраняется на устройстве пользователя при посещении сайта и позволяет сайту распознавать устройство пользователя, сохранять настройки, анализировать действия пользователя и обеспечивать работу отдельных функций сайта.
Общество может использовать следующие категории cookie:
1. Обязательные cookie – необходимы для корректной и безопасной работы сайта, загрузки страниц, обеспечения базовых функций сайта, защиты от технических сбоев и неправомерных действий.
2. Функциональные cookie – позволяют сохранять пользовательские настройки, например язык интерфейса, регион, параметры отображения материалов и иные настройки пользователя.
3. Аналитические cookie – используются для анализа посещаемости сайта, источников переходов, просмотров страниц, действий пользователя на сайте, технических характеристик устройств и иных статистических показателей.
4. Рекламные и маркетинговые cookie – используются для показа рекламы, оценки ее эффективности, ограничения количества показов, анализа переходов по рекламным материалам и формирования рекламных аудиторий, если такие технологии применяются на сайте.
5. Cookie и идентификаторы, используемые для рекомендательных технологий, – применяются для анализа предпочтений пользователя и отображения материалов, которые могут быть наиболее релевантны интересам пользователя.
Правовые основания обработки: обработка обязательных cookie и технических данных может осуществляться для обеспечения функционирования сайта, защиты сайта, исполнения запроса пользователя, а также для осуществления прав и законных интересов Общества, если такая обработка не нарушает права и свободы пользователя.
Обработка аналитических, рекламных, маркетинговых cookie, а также cookie и идентификаторов, используемых для персонализации контента и рекомендательных технологий, осуществляется на основании отдельного согласия пользователя, предоставленного активным действием через интерфейс cookie-баннера. До получения такого согласия соответствующие необязательные технологии не должны загружаться. Отказ от необязательных cookie не ограничивает доступ к основным функциям сайта.
Пользователь может настроить использование cookie путем изменения настроек используемого браузера. Отключение обязательных cookie может привести к некорректной работе сайта или невозможности использования отдельных его функций.
Срок хранения cookie зависит от категории cookie, назначения конкретного cookie и настроек браузера пользователя. Сведения о конкретных cookie, их назначении, поставщиках и сроках хранения раскрываются в разделе 9 настоящей Политики и в соответствующем интерфейсе управления cookie на сайте.
5.2.2. Применение рекомендательных технологий
На сайте Общества могут применяться рекомендательные технологии, то есть информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сайта.
Рекомендательные технологии используются для отображения пользователю материалов, которые могут быть наиболее релевантны его интересам, например новостных материалов, статей, рубрик, тематических подборок или иных материалов сайта.
Для применения рекомендательных технологий Общество может использовать следующие сведения: идентификатор пользователя или устройства, сформированный с использованием cookie или аналогичной технологии; сведения о просмотренных пользователем материалах; сведения о тематике, рубриках, авторах или типах материалов, с которыми взаимодействовал пользователь; сведения о переходах по страницам сайта; сведения о времени и последовательности просмотра материалов; технические сведения о браузере, устройстве, языке интерфейса и примерном регионе пользователя; иные сведения о взаимодействии пользователя с сайтом, необходимые для формирования рекомендаций.
Рекомендации формируются автоматически на основании анализа указанных сведений. Общество не использует рекомендательные технологии для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно влияющих на его права и законные интересы.
Обработка персональных данных для целей применения рекомендательных технологий осуществляется на основании отдельного Согласия на обработку персональных данных, оформленного в соответствии с требованиями части 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При отказе пользователя от персонализированных рекомендаций обработка данных для этой цели прекращается.
Пользователь вправе отказаться от персонализированных рекомендаций следующими способами: 1) удалить cookie и кэш браузера; 2) отключить или ограничить использование cookie в настройках браузера; 3) направить Обществу обращение способом, указанным в разделе «Контакты», с требованием прекратить обработку данных для целей применения персонализированных рекомендательных технологий.
После отказа пользователя от персонализированных рекомендаций сайт может продолжать отображать общие рекомендации, не основанные на индивидуальных предпочтениях конкретного пользователя.
Правила применения рекомендательных технологий размещаются на сайте Общества в открытом доступе на русском языке. В таких правилах Общество раскрывает процессы и методы сбора, систематизации и анализа сведений о предпочтениях пользователей, виды используемых сведений, источники их получения, способы формирования рекомендаций, а также контактный адрес для юридически значимых сообщений по вопросам применения рекомендательных технологий.
5.2.3. Использование сторонних сервисов аналитики, статистики, рекламы и оценки эффективности материалов
Общество может использовать сторонние сервисы аналитики, статистики, рекламы, рекламных сетей, оценки эффективности материалов и взаимодействия пользователей с сайтом.
Такие сервисы могут использоваться для следующих целей: анализа посещаемости сайта; оценки источников перехода пользователей на сайт; анализа просмотров страниц и действий пользователей на сайте; оценки технических характеристик устройств и браузеров пользователей; улучшения структуры сайта, качества материалов и пользовательского опыта; показа рекламы и оценки ее эффективности; ограничения количества показов рекламных материалов; формирования статистических отчетов; выявления технических ошибок и повышения безопасности сайта.
Для указанных целей Общество использует или может использовать при их фактическом подключении следующие сервисы: Яндекс.Метрика, LiveInternet, AdFox и Top Mail.ru / VK. Google Analytics на сайте не используется.
Указанные сервисы используются с учетом их фактической настройки и технической конфигурации. Само по себе указание сервиса в настоящей Политике не означает, что при его использовании осуществляется трансграничная передача персональных данных.
Сторонние сервисы могут получать доступ к следующим категориям данных в зависимости от фактически подключенного сервиса, его настроек, технической реализации и предоставленного пользователем согласия: IP-адрес; cookie-идентификаторы и иные технические идентификаторы; сведения о браузере, операционной системе, типе устройства, разрешении экрана и языке интерфейса; сведения об источнике перехода на сайт; сведения о просмотренных страницах, дате и времени посещения, длительности сессии и действиях пользователя на сайте; примерные сведения о местоположении пользователя, если сбор таких сведений предусмотрен настройками соответствующего сервиса и не отключен Обществом; сведения о взаимодействии с рекламными материалами, включая показы, клики, переходы и иные технические события; иные технические и статистические сведения, необходимые для работы соответствующего сервиса.
Такие данные могут обрабатываться как в обезличенном или агрегированном виде, так и в виде, связанном с техническим идентификатором пользователя или устройства. В зависимости от обстоятельств обработки такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя либо связаны с определяемым пользователем.
Правовые основания обработки: обработка данных с использованием сторонних аналитических, рекламных и статистических сервисов осуществляется на основании отдельного согласия пользователя, предоставленного активным действием через интерфейс cookie-баннера. Загрузка таких сервисов допускается только после получения соответствующего согласия.
Обработка отдельных технических данных, необходимых для обеспечения работоспособности, безопасности и корректного отображения сайта, может осуществляться для исполнения запроса пользователя, обеспечения функционирования сайта и осуществления прав и законных интересов Общества, если такая обработка не нарушает права и свободы пользователя и не требует отдельного согласия согласно закону.
Передача данных третьим лицам: при использовании сторонних сервисов Общество может предоставлять таким сервисам доступ к техническим и пользовательским данным в объеме, необходимом для достижения указанных целей.
Сторонние сервисы могут обрабатывать полученные данные в соответствии со своими правилами, политиками конфиденциальности, условиями использования и настройками, выбранными Обществом в соответствующем сервисе.
Общество принимает необходимые меры для того, чтобы использование сторонних сервисов осуществлялось при наличии законного основания, в объеме, необходимом для достижения заявленных целей, и с учетом требований законодательства Российской Федерации о персональных данных, рекламе, информации и защите информации.
Управление согласием и отказ от обработки: пользователь может принять или отклонить использование необязательных cookie через интерфейс cookie-баннера, удалить ранее сохранённые cookie и кеш браузера, ограничить cookie в настройках браузера, использовать доступные средства отказа соответствующего сервиса либо направить Обществу обращение способом, указанным в разделе «Контакты».
Отключение аналитических, рекламных и иных необязательных cookie не препятствует использованию сайта, но может повлиять на доступность отдельных функций, персонализацию материалов, корректность статистики и релевантность отображаемой рекламы.
Трансграничная передача персональных данных: по фактически применяемой Обществом конфигурации сервисов аналитики, статистики и рекламы трансграничная передача персональных данных не осуществляется. Google Analytics удалён с сайта 24.08.2026 и не используется.
Яндекс.Метрика, LiveInternet, AdFox, Top Mail.ru / VK применяются с учётом их фактической конфигурации, договорных условий и требований законодательства Российской Федерации.
Если в будущем Общество начнет использовать иной сервис, который предполагает передачу персональных данных на территорию иностранного государства или предоставление доступа к персональным данным иностранному лицу, Общество предварительно оценит наличие трансграничной передачи персональных данных и при необходимости обеспечит соблюдение требований законодательства Российской Федерации.
Статус использования Google Analytics
Google Analytics на сайте rbsmi.ru не используется. 24.08.2026 удалено подключение счётчика UA-120242318-1, через которое также загружался связанный идентификатор Google Analytics 4 G-MMD8SNTQJC. Технической проверкой подтверждено отсутствие указанных идентификаторов, cookie Google Analytics и сетевых обращений к google-analytics.com и googletagmanager.com. Повторное подключение Google Analytics допускается только после предварительной правовой и технической оценки, актуализации настоящей Политики и выполнения применимых требований законодательства Российской Федерации.
5.3. Обработка персональных данных без использования информационных ресурсов Общества
Общество может осуществлять обработку персональных данных без использования сайта и иных информационных ресурсов, в том числе при взаимодействии с партнерами, клиентами, контрагентами, представителями организаций, участниками мероприятий, экспертами, спикерами, авторами, журналистами, героями публикаций, участниками интервью, а также иными лицами, взаимодействующими с Обществом в рамках его деятельности.
Такая обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации основания, в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.
Обработка персональных данных по настоящему разделу осуществляется на территории Российской Федерации. Трансграничная передача персональных данных для целей, указанных в настоящем разделе, не осуществляется.
5.3.1. Обработка персональных данных представителей партнеров, клиентов, контрагентов и потенциальных контрагентов Общества
Цели обработки персональных данных: 1) ведение переговоров и деловой переписки; 2) подготовка, согласование, заключение, исполнение, изменение и прекращение гражданско-правовых договоров; 3) проверка полномочий представителей сторон; 4) обмен документами и контактной информацией; 5) исполнение обязательств по договору; 6) ведение бухгалтерского, налогового, управленческого и иного учета; 7) организация оплаты, документооборота, согласования актов, счетов, заявок, заданий, приложений и иных документов; 8) рассмотрение претензий, обращений и требований; 9) защита прав и законных интересов Общества; 10) исполнение требований законодательства Российской Федерации.
Категории субъектов персональных данных: 1) представители партнеров, клиентов, контрагентов и потенциальных контрагентов Общества; 2) представители юридических лиц и индивидуальных предпринимателей; 3) лица, указанные в договорах, доверенностях, заявках, актах, счетах, коммерческих предложениях, переписке и иных документах, связанных с заключением или исполнением договора; 4) лица, взаимодействующие с Обществом по вопросам заключения, исполнения, изменения или прекращения договора.
Персональные данные, которые могут обрабатываться для указанных целей: 1) фамилия, имя, отчество; 2) место работы и занимаемая должность; 3) адрес электронной почты; 4) номер контактного телефона; 5) сведения о полномочиях представителя; 6) сведения, содержащиеся в доверенности или ином документе, подтверждающем полномочия представителя; 7) подпись; 8) сведения из деловой переписки; 9) сведения, содержащиеся в договорах, дополнительных соглашениях, актах, счетах, заявках, заданиях, коммерческих предложениях и иных документах; 10) реквизиты юридического лица или индивидуального предпринимателя, если они относятся к определенному физическому лицу; 11) паспортные данные, адрес регистрации или пребывания, ИНН, банковские реквизиты и иные сведения – только в случаях, когда такие сведения необходимы для заключения или исполнения договора, проверки полномочий, осуществления расчетов, исполнения требований законодательства Российской Федерации или защиты прав и законных интересов Общества.
Правовые основания обработки персональных данных: 1) заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо заключение договора по инициативе субъекта персональных данных; 2) исполнение обязанностей, возложенных на Общество законодательством Российской Федерации; 3) осуществление прав и законных интересов Общества или третьих лиц при условии, что такая обработка не нарушает права и свободы субъекта персональных данных; 4) отдельное Согласие на обработку персональных данных, оформленное в соответствии с требованиями части 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», – в случаях, когда получение согласия требуется законодательством Российской Федерации или выбранным Обществом порядком обработки.
Сроки обработки и хранения персональных данных: 1) персональные данные, обрабатываемые на стадии переговоров и преддоговорного взаимодействия, хранятся в течение срока ведения переговоров, а если договор не был заключен – не более 1 года с даты последнего взаимодействия, если более длительный срок не требуется для рассмотрения претензий, защиты прав и законных интересов Общества или исполнения требований законодательства Российской Федерации; 2) персональные данные, содержащиеся в договорах, дополнительных соглашениях, актах, счетах, заявках, заданиях и иных документах, связанных с исполнением договора, хранятся в течение срока действия договора, а после его прекращения – в течение сроков, установленных законодательством Российской Федерации о бухгалтерском, налоговом и архивном учете, а также внутренней номенклатурой дел Общества; 3) персональные данные, содержащиеся в доверенностях и документах, подтверждающих полномочия представителей, хранятся в течение срока действия соответствующего документа, а после окончания срока его действия – в течение срока, необходимого для подтверждения полномочий, исполнения договора, рассмотрения претензий, урегулирования споров и соблюдения требований законодательства Российской Федерации; 4) деловая переписка, содержащая персональные данные, хранится в течение срока, необходимого для достижения целей соответствующего взаимодействия, исполнения договора, подтверждения договоренностей, рассмотрения обращений и претензий, а также защиты прав и законных интересов Общества; 5) персональные данные, необходимые для рассмотрения претензий, урегулирования споров, защиты прав и законных интересов Общества, могут храниться в течение срока исковой давности и периода, необходимого для исполнения судебного акта, решения государственного органа или иного обязательного требования; 6) персональные данные, обрабатываемые на основании согласия, хранятся до отзыва согласия либо до достижения цели обработки, если более длительное хранение не допускается законодательством Российской Федерации.
После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию в сроки и порядке, предусмотренные законодательством Российской Федерации, если иное не предусмотрено законом, договором, соглашением с субъектом персональных данных, архивными сроками хранения документов или необходимостью защиты прав и законных интересов Общества.
Передача персональных данных третьим лицам: Общество может передавать персональные данные третьим лицам на территории Российской Федерации в объеме, необходимом для достижения указанных целей, в том числе: 1) банкам и платежным организациям – для осуществления расчетов; 2) операторам электронного документооборота, почтовым, курьерским и иным службам доставки – для обмена документами; 3) организациям, оказывающим бухгалтерские, юридические, аудиторские, консультационные, технические, архивные и иные услуги Обществу; 4) государственным органам, судам, нотариусам и иным лицам – в случаях, предусмотренных законодательством Российской Федерации или необходимых для защиты прав и законных интересов Общества; 5) иным лицам – при наличии законного основания для такой передачи.
Трансграничная передача персональных данных для целей, указанных в настоящем пункте, не осуществляется.
5.3.2. Обработка персональных данных в рамках профессиональной деятельности журналиста и законной деятельности средства массовой информации
Цели обработки персональных данных: 1) осуществление профессиональной деятельности журналиста и законной деятельности средства массовой информации; 2) поиск, получение, проверка, анализ и распространение информации; 3) подготовка, производство, редактирование, публикация, распространение и хранение журналистских, редакционных, информационных, аналитических, интервью, фото-, аудио-, видео- и иных материалов; 4) получение комментариев, интервью, экспертных мнений и иных материалов; 5) взаимодействие с авторами, экспертами, спикерами, героями публикаций, представителями организаций, участниками событий и иными лицами; 6) освещение событий, представляющих общественный, информационный, профессиональный, культурный, экономический, социальный или иной значимый интерес; 7) размещение опубликованных материалов на сайте Общества и иных информационных ресурсах Общества; 8) ведение редакционного архива, подтверждение достоверности опубликованных материалов, рассмотрение обращений, претензий и требований, связанных с опубликованными или готовящимися материалами; 9) защита прав и законных интересов Общества, редакции, журналистов, авторов и иных лиц.
Категории субъектов персональных данных: 1) журналисты, редакторы, авторы, фотографы, операторы, блогеры и иные лица, участвующие в создании материалов; 2) эксперты, спикеры, комментаторы, участники интервью, мероприятий, съемок и иных редакционных процессов; 3) представители средств массовой информации, организаций, государственных органов, общественных объединений и иных структур; 4) герои публикаций и лица, сведения о которых содержатся в редакционных материалах; 5) лица, чьи персональные данные стали известны Обществу в связи с подготовкой, производством, публикацией, распространением или хранением материалов средства массовой информации.
Персональные данные, которые могут обрабатываться для указанных целей: 1) фамилия, имя, отчество; 2) псевдоним, публичное имя или иное обозначение лица; 3) место работы, занимаемая должность, профессиональный статус, сфера деятельности; 4) биографические сведения; 5) фотографические изображения; 6) аудиозаписи интервью, комментариев, выступлений и иных материалов; 7) видеозаписи интервью, комментариев, выступлений, мероприятий и иных материалов; 8) адрес электронной почты, номер телефона, сведения об аккаунтах в мессенджерах и социальных сетях – если такие сведения необходимы для взаимодействия с субъектом персональных данных или были предоставлены им добровольно; 9) сведения, содержащиеся в комментариях, интервью, сообщениях, обращениях, публикациях, документах и иных материалах; 10) иные сведения, необходимые для подготовки, проверки, публикации, распространения и хранения материалов средства массовой информации.
Правовые основания обработки персональных данных: 1) осуществление профессиональной деятельности журналиста и законной деятельности средства массовой информации при условии, что такая обработка не нарушает права и законные интересы субъекта персональных данных; 2) отдельное Согласие на обработку персональных данных, оформленное в соответствии с требованиями части 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», – в случаях, когда получение согласия требуется законодательством Российской Федерации или когда Общество использует согласие как основание обработки; 3) исполнение договора или подготовка к заключению договора, если субъект персональных данных является стороной договора, выгодоприобретателем или поручителем либо договор заключается по его инициативе; 4) осуществление прав и законных интересов Общества, редакции, журналистов, авторов или третьих лиц при условии, что такая обработка не нарушает права и свободы субъекта персональных данных; 5) исполнение обязанностей, возложенных на Общество законодательством Российской Федерации.
Обработка специальных категорий персональных данных: Общество не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или необходимых для осуществления профессиональной деятельности журналиста и законной деятельности средства массовой информации при условии, что такая обработка не нарушает права и законные интересы субъекта персональных данных.
Обработка фото-, аудио- и видеоматериалов: фотографические изображения, аудиозаписи и видеозаписи могут обрабатываться Обществом как персональные данные, если они относятся к прямо или косвенно определенному физическому лицу. Такие материалы не используются Обществом для биометрической идентификации субъекта персональных данных, если иное прямо не предусмотрено отдельным законным основанием и соответствующими документами Общества.
Сроки обработки и хранения персональных данных: 1) персональные данные, полученные при подготовке материалов средства массовой информации, включая исходные записи интервью, комментарии, черновики, служебные заметки, переписку и иные подготовительные материалы, обрабатываются в течение срока, необходимого для подготовки, проверки, редактирования и публикации соответствующего материала; 2) если цель обработки подготовительных материалов достигнута и такие материалы более не требуются для публикации, подтверждения достоверности информации, рассмотрения обращений, претензий, защиты прав и законных интересов Общества, редакции, журналистов, авторов или иных лиц, такие персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней с даты достижения цели обработки; 3) если подготовительные материалы необходимы для подтверждения достоверности опубликованной информации, защиты прав и законных интересов Общества, редакции, журналистов, авторов или иных лиц, рассмотрения обращений, претензий, требований, редакционного контроля или исполнения требований законодательства Российской Федерации, они могут храниться в течение срока существования соответствующей необходимости, но не дольше, чем этого требуют указанные цели; 4) персональные данные, включенные в опубликованные материалы средства массовой информации, размещенные на сайте Общества или иных информационных ресурсах Общества, обрабатываются в течение срока размещения соответствующего материала, поскольку целью такой обработки является публикация, распространение, обеспечение доступности материала для аудитории, ведение редакционного архива и реализация законной деятельности средства массовой информации; 5) опубликованные материалы могут храниться на сайте и в редакционном архиве в течение срока существования общественного, информационного, редакционного, исторического или архивного интереса к соответствующему материалу, если такая обработка не нарушает права и законные интересы субъекта персональных данных; 6) контактные данные экспертов, спикеров, авторов, героев публикаций и иных лиц, используемые для редакционного взаимодействия, хранятся в течение срока взаимодействия с соответствующим лицом, а также в течение 3 лет с даты последнего взаимодействия, если более длительный срок не требуется для подтверждения договоренностей, рассмотрения обращений, претензий, защиты прав и законных интересов Общества или исполнения требований законодательства Российской Федерации; 7) персональные данные участников мероприятий, интервью, съемок и иных редакционных процессов, не включенные в опубликованные материалы, хранятся в течение срока подготовки, проведения и документального оформления соответствующего мероприятия или редакционного процесса, а после достижения цели обработки уничтожаются или обезличиваются в срок, не превышающий 30 дней, если более длительное хранение не требуется для целей, указанных в настоящем пункте; 8) персональные данные, обрабатываемые на основании согласия, хранятся до отзыва согласия либо до достижения цели обработки, если более длительное хранение не допускается законодательством Российской Федерации или иным законным основанием обработки; 9) при поступлении обращения субъекта персональных данных о прекращении обработки, удалении, уточнении или ограничении обработки персональных данных Общество рассматривает такое обращение с учетом законодательства Российской Федерации, характера материала, общественного интереса, статуса опубликованной информации, права на свободу массовой информации, прав и законных интересов субъекта персональных данных и иных лиц.
Передача персональных данных третьим лицам: персональные данные могут быть опубликованы, распространены или предоставлены третьим лицам в составе журналистских, редакционных, информационных, аналитических, фото-, аудио-, видео- и иных материалов, если такая обработка осуществляется в рамках профессиональной деятельности журналиста и законной деятельности средства массовой информации и не нарушает права и законные интересы субъекта персональных данных.
Общество также может передавать персональные данные третьим лицам на территории Российской Федерации в объеме, необходимом для достижения указанных целей, в том числе: 1) авторам, редакторам, журналистам, фотографам, операторам, дизайнерам, монтажерам, корректорам, переводчикам и иным лицам, участвующим в подготовке материалов; 2) подрядчикам и сервисам, обеспечивающим хранение, обработку, публикацию, распространение, техническую поддержку и архивирование материалов; 3) российским хостинг-провайдерам, владельцам платформ и иным техническим подрядчикам, обеспечивающим размещение и доступность материалов; 4) государственным органам, судам, правоохранительным органам и иным уполномоченным лицам – в случаях, предусмотренных законодательством Российской Федерации; 5) иным лицам – при наличии законного основания для такой передачи.
Трансграничная передача персональных данных для целей, указанных в настоящем пункте, не осуществляется.
Гарантии соблюдения прав субъектов персональных данных: при обработке персональных данных в рамках деятельности средства массовой информации Общество стремится соблюдать баланс между общественным интересом, свободой массовой информации, правом на распространение информации и правами субъектов персональных данных на неприкосновенность частной жизни, личную и семейную тайну, защиту чести, достоинства и деловой репутации.
Общество не допускает обработку персональных данных в объеме, явно избыточном по отношению к целям подготовки, публикации, распространения или хранения материалов средства массовой информации.
Общество может периодически проверять актуальность и обоснованность дальнейшего хранения неопубликованных подготовительных материалов и контактных данных, используемых для редакционного взаимодействия.
6. Автоматизированная обработка персональных данных, автоматизированное принятие решений и рекомендательные технологии
Обработка персональных данных Обществом может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
Общество не принимает на основании исключительно автоматизированной обработки персональных данных решений, которые порождают юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивают его права и законные интересы.
Общество не использует персональные данные для автоматического определения правового статуса пользователя, ограничения его прав, установления для него индивидуальных юридических обязанностей, отказа в предоставлении прав или иных решений, имеющих юридически значимые последствия.
При использовании сайта могут применяться автоматизированные процессы обработки технических и пользовательских данных, включая cookie-идентификаторы, сведения о просмотренных материалах, действиях пользователя на сайте, источниках перехода, технических характеристиках устройства и браузера, если такая обработка предусмотрена настоящей Политикой и фактически используемыми технологиями сайта.
Такая автоматизированная обработка может использоваться для: 1) обеспечения работы сайта и его безопасности; 2) анализа посещаемости и улучшения работы сайта; 3) формирования статистических отчетов; 4) отображения материалов, которые могут быть наиболее релевантны интересам пользователя; 5) применения рекомендательных технологий; 6) показа рекламы и оценки ее эффективности, если такие технологии используются на сайте; 7) сохранения пользовательских настроек и повышения удобства использования сайта.
Рекомендательные технологии, если они применяются на сайте, используются для предоставления пользователю материалов, которые могут быть наиболее релевантны его интересам, например новостей, статей, рубрик, тематических подборок или иных материалов сайта.
Рекомендации формируются автоматически на основании анализа сведений о взаимодействии пользователя с сайтом, включая сведения о просмотренных материалах, тематике и рубриках материалов, последовательности просмотров, переходах по страницам сайта и иных аналогичных действиях пользователя.
Применение рекомендательных технологий не является автоматизированным принятием решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.
Пользователь вправе отказаться от персонализированных рекомендаций способами, указанными в настоящей Политике и правилах применения рекомендательных технологий, если такие технологии применяются на сайте.
После отказа пользователя от персонализированных рекомендаций сайт может продолжать отображать общие рекомендации, не основанные на индивидуальных предпочтениях конкретного пользователя.
Правила применения рекомендательных технологий размещаются на сайте Общества в открытом доступе на русском языке. В таких правилах Общество раскрывает сведения о применяемых рекомендательных технологиях, процессах и методах сбора, систематизации и анализа сведений о предпочтениях пользователей, видах используемых сведений, источниках их получения, способах формирования рекомендаций, а также контактный адрес для юридически значимых сообщений по вопросам применения рекомендательных технологий.
Если в будущем Общество начнет использовать автоматизированную обработку персональных данных для принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, Общество обеспечит соблюдение требований законодательства Российской Федерации, включая получение согласия субъекта персональных данных в случаях, предусмотренных законом, и предоставление субъекту персональных данных информации о порядке принятия такого решения и возможных юридических последствиях.
7. Прекращение обработки и уничтожение персональных данных
Обработка персональных данных прекращается, а персональные данные уничтожаются или обезличиваются при наступлении одного из следующих оснований: 1) достижение целей обработки персональных данных; 2) истечение срока хранения персональных данных; 3) отзыв субъектом персональных данных согласия на обработку персональных данных, если персональные данные обрабатывались на основании согласия и отсутствует иное законное основание для продолжения обработки; 4) выявление неправомерной обработки персональных данных, если обеспечить правомерность такой обработки невозможно; 5) прекращение деятельности Общества в качестве оператора персональных данных; 6) получение требования субъекта персональных данных о прекращении обработки персональных данных, если такое требование подлежит удовлетворению в соответствии с законодательством Российской Федерации; 7) наступление иных оснований, предусмотренных законодательством Российской Федерации, договором или настоящей Политикой.
В случае достижения цели обработки персональных данных Общество прекращает обработку персональных данных или обеспечивает ее прекращение, если обработка осуществляется лицом, действующим по поручению Общества, и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество вправе продолжить обработку персональных данных без согласия субъекта на ином законном основании.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество прекращает обработку персональных данных или обеспечивает ее прекращение, если обработка осуществляется лицом, действующим по поручению Общества, и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва согласия, если иное не предусмотрено законодательством Российской Федерации, договором, соглашением с субъектом персональных данных либо если Общество вправе продолжить обработку персональных данных без согласия субъекта на ином законном основании.
В случае выявления неправомерной обработки персональных данных Общество принимает меры по устранению допущенных нарушений. Если обеспечить правомерность обработки персональных данных невозможно, Общество уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных.
Если субъект персональных данных требует прекратить обработку персональных данных, Общество рассматривает такое требование в порядке и сроки, предусмотренные законодательством Российской Федерации. При наличии оснований для удовлетворения такого требования Общество прекращает обработку персональных данных или обеспечивает ее прекращение, если обработка осуществляется лицом, действующим по поручению Общества.
Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иное не требуется законодательством Российской Федерации или техническими особенностями носителя информации.
Общество может использовать следующие способы уничтожения персональных данных: 1) удаление персональных данных из информационных систем; 2) удаление учетных записей, записей баз данных, файлов, сообщений, журналов и иных электронных материалов, содержащих персональные данные; 3) обезличивание персональных данных, если достижение целей обработки возможно без идентификации субъекта персональных данных; 4) уничтожение материальных носителей, содержащих персональные данные; 5) измельчение, сжигание, стирание, перезапись, физическое уничтожение или иные способы уничтожения материальных и электронных носителей; 6) поручение уничтожения персональных данных лицу, осуществляющему обработку персональных данных по поручению Общества, при условии контроля исполнения такого поручения.
Факт уничтожения персональных данных может подтверждаться актом об уничтожении персональных данных, выгрузкой из информационной системы, записью в журнале учета, отчетом подрядчика, техническим логом или иным документом либо сведением, позволяющим подтвердить прекращение обработки и уничтожение персональных данных.
Если персональные данные содержатся в резервных копиях, технических журналах или архивных копиях информационных систем, Общество принимает меры для исключения дальнейшего активного использования таких персональных данных и обеспечивает их удаление или перезапись в соответствии с установленными сроками хранения резервных копий, технических журналов и архивов, если более раннее удаление невозможно по техническим причинам.
До удаления из резервных копий такие персональные данные не используются для достижения новых целей обработки и доступны только в случаях, необходимых для восстановления работоспособности информационных систем, обеспечения безопасности, исполнения требований законодательства Российской Федерации или защиты прав и законных интересов Общества.
Уничтожение персональных данных, содержащихся в документах бухгалтерского, налогового, кадрового, договорного, архивного или иного обязательного хранения, осуществляется после истечения сроков хранения таких документов, установленных законодательством Российской Федерации, договором, соглашением с субъектом персональных данных или внутренней номенклатурой дел Общества.
Уничтожение персональных данных, включенных в опубликованные материалы средства массовой информации, осуществляется с учетом законодательства Российской Федерации, статуса опубликованного материала, общественного, информационного, редакционного, исторического или архивного интереса, права на свободу массовой информации, а также прав и законных интересов субъекта персональных данных и иных лиц.
Персональные данные, содержащиеся в неопубликованных подготовительных материалах средства массовой информации, черновиках, исходных записях, служебных заметках и иных редакционных материалах, уничтожаются или обезличиваются в срок, не превышающий 30 дней с даты достижения цели обработки, если такие материалы более не требуются для публикации, подтверждения достоверности информации, рассмотрения обращений, претензий, требований, редакционного контроля, исполнения требований законодательства Российской Федерации или защиты прав и законных интересов Общества, редакции, журналистов, авторов или иных лиц.
Если уничтожение персональных данных невозможно в установленный срок по причинам, не зависящим от Общества, Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование и уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации, после устранения причин, препятствующих уничтожению.
8. Права субъектов персональных данных и порядок их реализации
8.1. Общие положения
Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе право получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие на обработку персональных данных, требовать прекращения обработки персональных данных, а также обжаловать действия или бездействие Общества.
Реализация прав субъекта персональных данных осуществляется с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации, характера обработки персональных данных, прав и законных интересов Общества, прав и законных интересов иных лиц, а также особенностей обработки персональных данных в рамках профессиональной деятельности журналиста и законной деятельности средства массовой информации.
8.2. Право на получение информации об обработке персональных данных
Субъект персональных данных вправе получить от Общества сведения, касающиеся обработки его персональных данных, в том числе: 1) подтверждение факта обработки персональных данных Обществом; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые Обществом способы обработки персональных данных; 4) наименование и место нахождения Общества; 5) сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании законодательства Российской Федерации; 6) перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, и источник их получения, если иной порядок предоставления таких сведений не предусмотрен законодательством Российской Федерации; 7) сроки обработки персональных данных, в том числе сроки их хранения; 8) порядок реализации субъектом персональных данных прав, предусмотренных законодательством Российской Федерации; 9) информацию об осуществленной или предполагаемой трансграничной передаче персональных данных, если такая передача осуществляется; 10) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу; 11) иные сведения, предусмотренные законодательством Российской Федерации.
8.3. Право требовать уточнения, блокирования или уничтожения персональных данных
Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными, не являются необходимыми для заявленной цели обработки либо обрабатываются с нарушением законодательства Российской Федерации.
При подтверждении факта неточности персональных данных Общество уточняет персональные данные или обеспечивает их уточнение.
При выявлении неправомерной обработки персональных данных Общество осуществляет блокирование неправомерно обрабатываемых персональных данных или обеспечивает их блокирование на период проверки.
Если обеспечить правомерность обработки персональных данных невозможно, Общество уничтожает такие персональные данные или обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
8.4. Право на отзыв согласия на обработку персональных данных
Отзыв согласия на обработку персональных данных осуществляется в порядке, предусмотренном отдельным документом «Согласие на обработку персональных данных», размещённым на сайте Общества по адресу: https://rbsmi.ru/consent/. Субъект персональных данных вправе отозвать согласие в любое время способами, указанными в этом документе и в настоящей Политике.
Если персональные данные обрабатываются на основании согласия субъекта персональных данных, субъект персональных данных вправе отозвать такое согласие.
Отзыв согласия может быть направлен Обществу способом, указанным в разделе «Контакты» настоящей Политики, а также иным способом, предусмотренным соответствующим согласием или интерфейсом сайта.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения такого отзыва.
После получения отзыва согласия Общество прекращает обработку персональных данных, обрабатываемых на основании такого согласия, и уничтожает персональные данные или обеспечивает их уничтожение, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание для продолжения обработки.
Общество вправе продолжить обработку персональных данных после отзыва согласия, если такая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.
8.5. Право требовать прекращения обработки персональных данных
Субъект персональных данных вправе требовать прекращения обработки его персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Общество рассматривает такое требование и прекращает обработку персональных данных, если отсутствуют законные основания для продолжения обработки.
Общество вправе отказать в прекращении обработки персональных данных, если обработка необходима для исполнения требований законодательства Российской Федерации, исполнения договора, защиты прав и законных интересов Общества или третьих лиц, осуществления профессиональной деятельности журналиста и законной деятельности средства массовой информации либо по иным основаниям, предусмотренным законодательством Российской Федерации.
8.6. Право на отказ от рекламных рассылок, уведомлений, необязательных cookie и персонализированных рекомендаций
Субъект персональных данных вправе отказаться от получения рекламных рассылок, маркетинговых сообщений и иных необязательных коммуникаций, если такие сообщения направляются Обществом.
Отказ от рассылки может быть осуществлен по ссылке «Отписаться» в сообщении, путем изменения настроек подписки или уведомлений, ответным сообщением, если такой способ доступен, либо путем направления обращения способом, указанным в разделе «Контакты» настоящей Политики.
Пользователь вправе отказаться от использования необязательных cookie, аналитических, рекламных и маркетинговых технологий, а также от персонализированных рекомендаций способами, указанными в настоящей Политике и правилах применения рекомендательных технологий.
После отказа от персонализированных рекомендаций сайт может продолжать отображать общие рекомендации, не основанные на индивидуальных предпочтениях конкретного пользователя.
8.7. Автоматизированные решения
Субъект персональных данных вправе получать информацию о порядке принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможных юридических последствиях такого решения, если Общество осуществляет такую обработку.
Общество не принимает на основании исключительно автоматизированной обработки персональных данных решений, которые порождают юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивают его права и законные интересы.
Применение рекомендательных технологий, аналитики сайта и отображение материалов, которые могут быть релевантны интересам пользователя, не используются Обществом для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.
8.8. Право на обжалование действий или бездействия Общества
Если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением законодательства Российской Федерации или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Уполномоченным органом по защите прав субъектов персональных данных в Российской Федерации является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор.
8.9. Порядок направления обращения или запроса
Для реализации своих прав субъект персональных данных или его представитель может направить Обществу обращение или запрос способом, указанным в разделе «Контакты» настоящей Политики.
Запрос должен содержать сведения, позволяющие Обществу идентифицировать заявителя и подтвердить его право на получение информации или реализацию соответствующего требования, в том числе: 1) фамилию, имя, отчество субъекта персональных данных или его представителя; 2) сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя, если такие сведения необходимы для подтверждения личности заявителя; 3) сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом либо факт обработки персональных данных Обществом; 4) содержание обращения или требования; 5) адрес для направления ответа; 6) подпись субъекта персональных данных или его представителя, если запрос направляется в письменной форме; 7) документ, подтверждающий полномочия представителя, если обращение направляется представителем субъекта персональных данных.
Общество вправе запросить дополнительные сведения, необходимые для идентификации субъекта персональных данных или его представителя, если предоставленных сведений недостаточно для исполнения запроса или существует риск неправомерного раскрытия персональных данных третьему лицу.
Общество запрашивает только те дополнительные сведения, которые необходимы для идентификации заявителя и исполнения соответствующего обращения.
8.10. Сроки рассмотрения обращений и запросов
Общество предоставляет субъекту персональных данных или его представителю сведения, касающиеся обработки персональных данных, в срок, предусмотренный законодательством Российской Федерации.
Если для подготовки ответа требуется дополнительная проверка, Общество вправе продлить срок ответа в случаях и порядке, предусмотренных законодательством Российской Федерации, направив субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
Если Общество не осуществляет обработку персональных данных соответствующего субъекта персональных данных, Общество сообщает об этом заявителю в порядке и сроки, предусмотренные законодательством Российской Федерации.
В случае отказа в предоставлении сведений, выполнении требования или прекращении обработки персональных данных Общество направляет заявителю мотивированный ответ с указанием причин отказа, если такой отказ допускается законодательством Российской Федерации.
8.11. Особенности реализации прав в отношении материалов средства массовой информации
Реализация прав субъекта персональных данных в отношении персональных данных, содержащихся в опубликованных или готовящихся материалах средства массовой информации, осуществляется с учетом законодательства Российской Федерации, свободы массовой информации, права на распространение информации, общественного интереса, характера опубликованных сведений, статуса материала, прав и законных интересов субъекта персональных данных, Общества, редакции, журналистов, авторов и иных лиц.
Общество рассматривает обращения субъектов персональных данных, связанные с опубликованными материалами, индивидуально и оценивает наличие оснований для уточнения, удаления, ограничения распространения, дополнения, опровержения или сохранения соответствующего материала.
Если персональные данные содержатся в опубликованном материале средства массовой информации и дальнейшая обработка таких данных необходима для осуществления законной деятельности средства массовой информации, ведения редакционного архива, подтверждения достоверности опубликованной информации, защиты прав и законных интересов Общества, редакции, журналистов, авторов или иных лиц, Общество вправе продолжить такую обработку при наличии законного основания.
8.12. Ограничения при реализации прав субъекта персональных данных
Права субъекта персональных данных могут быть ограничены в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка персональных данных необходима для исполнения требований законодательства Российской Федерации, осуществления правосудия, исполнения судебного акта, защиты прав и законных интересов Общества или третьих лиц, осуществления профессиональной деятельности журналиста и законной деятельности средства массовой информации, а также в иных случаях, предусмотренных законодательством Российской Федерации.
Если Общество не может удовлетворить обращение или требование субъекта персональных данных полностью или частично, Общество направляет заявителю мотивированный ответ в порядке и сроки, предусмотренные законодательством Российской Федерации.
9. Использование cookie и аналогичных технологий
9.1. Общие положения
Настоящий раздел определяет порядок применения cookie и аналогичных технологий на информационных ресурсах Общества.
Положения настоящего раздела применяются совместно с иными положениями настоящей Политики.
Cookie – это небольшой фрагмент данных, который сохраняется на устройстве пользователя при посещении сайта и позволяет сайту распознавать устройство пользователя, обеспечивать работу отдельных функций сайта, сохранять настройки пользователя, анализировать посещаемость, улучшать работу сайта, применять рекомендательные технологии, а также показывать рекламу и оценивать ее эффективность, если такие технологии используются на сайте.
Аналогичные технологии могут включать пиксели, теги, SDK, локальное хранилище браузера, идентификаторы устройства, технические идентификаторы сессии и иные технологии, позволяющие получать или сохранять сведения о взаимодействии пользователя с сайтом.
Отдельные cookie, IP-адреса, технические идентификаторы, сведения об устройстве, браузере и действиях пользователя на сайте в зависимости от обстоятельств обработки могут относиться к персональным данным, если они позволяют прямо или косвенно определить пользователя либо связаны с определяемым пользователем.
Общество не использует cookie для самостоятельного установления личности пользователя, если пользователь не предоставил Обществу дополнительные сведения, позволяющие его идентифицировать.
9.2. Данные, обрабатываемые с использованием cookie
С использованием cookie и аналогичных технологий Общество может обрабатывать следующие сведения: 1) IP-адрес; 2) cookie-идентификаторы и иные технические идентификаторы; 3) сведения о браузере, его версии, языке и настройках; 4) сведения об операционной системе; 5) тип устройства и технические характеристики устройства; 6) сведения об источнике перехода на сайт; 7) сведения о просмотренных страницах, материалах, рубриках и разделах сайта; 8) сведения о дате, времени и продолжительности посещения сайта; 9) сведения о действиях пользователя на сайте, включая переходы по ссылкам, клики, прокрутку страниц, взаимодействие с формами, кнопками, баннерами и иными элементами сайта; 10) сведения о взаимодействии с рекламными материалами; 11) примерные сведения о местоположении пользователя, если сбор таких сведений предусмотрен настройками соответствующего сервиса и не отключен Обществом; 12) иные технические и статистические сведения, необходимые для работы сайта, аналитики, безопасности, рекомендательных технологий и рекламы.
Состав фактически обрабатываемых данных зависит от используемых на сайте cookie, подключенных сервисов, их настроек, технической реализации сайта и выбора пользователя в отношении необязательных cookie.
9.3. Цели использования cookie
Общество использует cookie и аналогичные технологии для следующих целей: 1) обеспечение корректной и безопасной работы сайта; 2) загрузка страниц, материалов и отдельных функций сайта; 3) сохранение пользовательских настроек; 4) обеспечение информационной безопасности сайта и предотвращение неправомерных действий; 5) анализ посещаемости сайта; 6) оценка источников перехода пользователей на сайт; 7) анализ просмотров страниц и взаимодействия пользователей с материалами сайта; 8) улучшение структуры сайта, качества материалов и пользовательского опыта; 9) формирование статистических отчетов; 10) применение рекомендательных технологий и отображение пользователю материалов, которые могут быть наиболее релевантны его интересам; 11) показ рекламы, оценка ее эффективности и ограничение количества показов, если рекламные технологии используются на сайте; 12) выполнение требований законодательства Российской Федерации.
9.4. Категории cookie
На сайте могут использоваться следующие категории cookie.
9.4.1. Обязательные cookie
Обязательные cookie необходимы для корректной, безопасной и стабильной работы сайта. Они обеспечивают загрузку страниц, работу базовых функций сайта, защиту от технических сбоев и неправомерных действий.
Отключение обязательных cookie может привести к некорректной работе сайта или невозможности использования отдельных его функций.
9.4.2. Функциональные cookie
Функциональные cookie позволяют сохранять настройки пользователя, например язык, регион, параметры отображения материалов и иные предпочтения пользователя.
9.4.3. Аналитические cookie
Аналитические cookie используются для анализа посещаемости сайта, источников переходов, просмотров страниц, действий пользователя на сайте, технических характеристик устройств и иных статистических показателей.
9.4.4. Рекламные и маркетинговые cookie
Рекламные и маркетинговые cookie используются для показа рекламы, оценки ее эффективности, ограничения количества показов, анализа переходов по рекламным материалам и формирования рекламной статистики, если такие технологии применяются на сайте.
9.4.5. Cookie и идентификаторы для рекомендательных технологий
Cookie и идентификаторы для рекомендательных технологий используются для анализа предпочтений пользователя и отображения материалов, которые могут быть наиболее релевантны его интересам.
Рекомендации формируются автоматически на основании сведений о взаимодействии пользователя с сайтом, включая сведения о просмотренных материалах, рубриках, тематике материалов, последовательности просмотров и иных аналогичных действиях пользователя.
Рекомендательные технологии не используются Обществом для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно влияющих на его права и законные интересы.
9.5. Сторонние сервисы
На сайте могут использоваться сторонние сервисы аналитики, статистики, рекламы, рекламных сетей и оценки эффективности материалов, если они фактически подключены на сайте.
На сайте используются или могут использоваться при их фактическом подключении следующие сторонние сервисы: Яндекс.Метрика, LiveInternet, AdFox, Top Mail.ru / VK. Google Analytics на сайте не используется.
Сторонние сервисы могут получать доступ к техническим и пользовательским данным в объеме, необходимом для достижения соответствующих целей, в зависимости от фактически подключенного сервиса, его настроек, технической реализации и предоставленного пользователем согласия.
Сторонние сервисы могут обрабатывать данные в соответствии со своими правилами, политиками конфиденциальности, условиями использования и настройками, выбранными Обществом в соответствующем сервисе.
Указанные сервисы используются с учетом их фактической настройки и технической конфигурации. Само по себе указание сервиса в настоящем разделе не означает, что при его использовании осуществляется трансграничная передача персональных данных.
По фактически применяемой Обществом конфигурации указанных сторонних сервисов трансграничная передача персональных данных не осуществляется. Google Analytics удалён с сайта 24.08.2026 и не используется.
Яндекс.Метрика, LiveInternet, AdFox, Top Mail.ru / VK применяются с учётом их фактической конфигурации, договорных условий и требований законодательства Российской Федерации.
9.6. Статус использования Google Analytics
Google Analytics на сайте rbsmi.ru не используется. 24.08.2026 удалено подключение UA-120242318-1, через которое также загружался связанный идентификатор G-MMD8SNTQJC. Проверкой подтверждено отсутствие cookie Google Analytics и сетевых обращений к google-analytics.com и googletagmanager.com.
9.7. Правовые основания использования cookie
Обязательные cookie и технические данные, необходимые для обеспечения работы сайта, его безопасности, загрузки страниц, исполнения запроса пользователя и предотвращения неправомерных действий, могут обрабатываться для обеспечения функционирования сайта, исполнения запроса пользователя и осуществления прав и законных интересов Общества, если такая обработка не нарушает права и свободы пользователя.
Аналитические, рекламные, маркетинговые cookie, а также cookie и идентификаторы, используемые для персонализации контента и рекомендательных технологий, применяются на основании отдельного согласия пользователя, предоставленного активным действием через интерфейс cookie-баннера. До получения такого согласия соответствующие необязательные технологии не должны загружаться.
Пользователь вправе отказаться от использования необязательных cookie и аналогичных технологий.
9.8. Согласие на использование cookie
При первом посещении сайта пользователю отображается cookie-баннер с информацией об использовании cookie, ссылкой на настоящую Политику и элементами управления выбором пользователя. До совершения выбора допускается использование только обязательных cookie и технических данных, необходимых для работы и безопасности сайта.
Пользователь вправе отдельным активным действием принять использование необязательных cookie либо отказаться от них. Варианты «Принять» и «Отказаться» должны быть доступны в интерфейсе cookie-баннера на сопоставимых условиях.
Продолжение использования сайта, прокрутка страницы, переход по ссылкам либо закрытие cookie-баннера сами по себе не являются согласием на использование необязательных cookie.
При предоставлении согласия могут быть активированы аналитические сервисы Яндекс.Метрика и LiveInternet, а также иные фактически подключённые необязательные сервисы, перечисленные в настоящей Политике.
Если пользователь не предоставил согласие либо отказался от необязательных cookie, Яндекс.Метрика, LiveInternet и иные необязательные аналитические, рекламные и маркетинговые технологии не должны загружаться.
Выбор пользователя сохраняется с помощью технической cookie, необходимой для запоминания принятого решения. Пользователь вправе в дальнейшем изменить выбор, удалить сохранённые cookie в браузере либо направить Обществу обращение способом, указанным в разделе «Контакты» Политики конфиденциальности.
9.9. Управление cookie и отказ от обработки
Пользователь может управлять использованием cookie следующими способами: 1) принять или отклонить необязательные cookie через интерфейс cookie-баннера; 2) изменить ранее сделанный выбор через интерфейс сайта, если такой функционал доступен; 3) отключить или ограничить cookie в настройках браузера; 4) удалить ранее сохранённые cookie и кеш браузера; 5) использовать доступные средства отказа соответствующего стороннего сервиса; 6) направить Обществу обращение способом, указанным в разделе «Контакты» Политики конфиденциальности.
Отключение обязательных cookie может привести к некорректной работе сайта или невозможности использования отдельных его функций.
Отключение аналитических, рекламных и иных необязательных cookie не препятствует использованию сайта, но может повлиять на персонализацию материалов, корректность статистики, релевантность отображаемой рекламы и доступность отдельных функций.
9.10. Отказ от персонализированных рекомендаций
Пользователь вправе отказаться от персонализированных рекомендаций следующими способами: 1) изменить настройки cookie или персонализации на сайте, если такой функционал реализован; 2) удалить cookie и кэш браузера; 3) отключить или ограничить использование cookie в настройках браузера; 4) направить Обществу обращение способом, указанным в разделе «Контакты» Политики конфиденциальности, с требованием прекратить обработку данных для целей персонализированных рекомендательных технологий.
После отказа пользователя от персонализированных рекомендаций сайт может продолжать отображать общие рекомендации, не основанные на индивидуальных предпочтениях конкретного пользователя.
9.11. Сроки хранения cookie
Срок хранения cookie зависит от категории и назначения конкретного cookie, настроек сайта, подключённого сервиса и браузера пользователя.
Сессионные cookie удаляются после завершения сеанса браузера. Постоянные cookie могут храниться в течение установленного для них срока либо до их удаления пользователем.
Актуальные сведения о выявленных на сайте rbsmi.ru cookie, их назначении, поставщиках и сроках хранения приведены в таблице ниже.
Таблица cookie
Категория cookie | Название cookie | Домен cookie | Поставщик | Цель использования | Срок хранения | Обязательность |
Технические / безопасность | __ddg1_ | .rbsmi.ru | Сервис защиты сайта | Идентификация браузера и обеспечение защиты сайта от автоматизированных запросов, сетевых атак и иных угроз | до 1 года | Да |
Технические / безопасность | __ddg8_, __ddg9_, __ddg10_ | .rbsmi.ru | Сервис защиты сайта | Техническая проверка запросов, устройства и сетевого соединения пользователя для предотвращения вредоносной активности | до 20 минут | Да |
Строго необходимые | PHPSESSID | .rbsmi.ru | Сайт | Поддержание пользовательской сессии, обеспечение работы авторизации, корзины, форм и иных функций интернет-магазина | в течение сеанса браузера | Да |
Строго необходимые | BITRIX_SM_GUEST_ID | .rbsmi.ru | 1С-Битрикс | Техническая идентификация посетителя и обеспечение работы пользовательских функций сайта | до 1 года | Да |
Строго необходимые | BITRIX_SM_LAST_VISIT | .rbsmi.ru | 1С-Битрикс | Сохранение даты и времени последнего посещения для обеспечения работы сайта | до 1 года | Да |
Функциональные | BITRIX_SM_TZ | rbsmi.ru | 1С-Битрикс | Сохранение часового пояса пользователя для корректного отображения времени | до 1 года | Нет |
Аналитические | _ym_uid | .rbsmi.ru | Яндекс.Метрика | Идентификация пользователя для формирования статистики посещаемости и анализа использования сайта | до 1 года | Нет |
Аналитические | _ym_d | .rbsmi.ru | Яндекс.Метрика | Сохранение даты первого посещения сайта | до 1 года | Нет |
Аналитические | _ym_isad | .rbsmi.ru | Яндекс.Метрика | Определение наличия у пользователя программ, блокирующих рекламу | до 20 часов | Нет |
Аналитические | _ym_visorc | .rbsmi.ru | Яндекс.Метрика | Обеспечение работы технологии Вебвизор и анализа пользовательских сессий | до 30 минут | Нет |
Аналитические / рекламные | ymex | .yandex.ru | Яндекс | Хранение технических сведений, связанных с работой сервисов Яндекса, аналитикой и настройками пользователя | до 1 года | Нет |
Аналитические | yabs-sid | mc.yandex.ru | Яндекс | Техническая идентификация сессии при взаимодействии с сервисами Яндекса | в течение сеанса браузера | Нет |
Аналитические / рекламные | i | .yandex.ru | Яндекс | Техническая идентификация пользователя при работе сервисов Яндекса | до 400 дней | Нет |
Аналитические / рекламные | yandexuid | .yandex.ru | Яндекс | Идентификация пользователя в сервисах Яндекса для аналитики, статистики и обеспечения их работы | до 400 дней | Нет |
Аналитические / рекламные | yuidss | .yandex.ru | Яндекс | Идентификация пользователя при использовании сервисов Яндекса через защищённое соединение | до 400 дней | Нет |
Аналитические / рекламные | bh | .yandex.ru | Яндекс | Хранение технических характеристик браузера и устройства для обеспечения работы сервисов Яндекса | до 400 дней | Нет |
Аналитические | mdd | .rbsmi.ru | Яндекс.Метрика | Служебная cookie, используемая при техническом взаимодействии компонентов Яндекс.Метрики и синхронизации аналитических идентификаторов | до 1 дня | Нет |
Функциональные / управление согласием | rbsmi_cookie_notice | rbsmi.ru | Сайт | Сохранение факта принятия пользователем условий использования cookie-баннера | до 1 года | Нет |
Функциональные / управление уведомлением | rbsmi_cookie_notice_closed | rbsmi.ru | Сайт | Сохранение факта закрытия cookie-баннера в текущем сеансе браузера | в течение сеанса браузера | Нет |
Сроки хранения указаны по результатам технической проверки сайта, проведённой 24 августа 2026 года. Срок действия отдельных cookie может продлеваться при повторном посещении сайта или изменяться поставщиком соответствующего сервиса.
Если пользователь отключает или удаляет cookie в настройках браузера либо отказывается от необязательных cookie через интерфейс сайта, соответствующие необязательные технологии не должны загружаться, а ранее сохранённые cookie могут быть удалены пользователем средствами браузера.
Отключение строго необходимых cookie может привести к невозможности использования отдельных функций сайта, включая авторизацию, работу личного кабинета, корзины, оформление и сопровождение заказов.
В таблицу включены cookie, выявленные при технической проверке сайта rbsmi.ru. При изменении состава используемых сервисов, программных компонентов, систем аналитики, защиты или рекламы Общество актуализирует настоящую таблицу.
9.12. Автоматическое логирование
Веб-серверы и системы безопасности сайта могут автоматически фиксировать технические сведения, необходимые для обеспечения работы сайта, защиты от неправомерных действий, диагностики технических ошибок и обеспечения информационной безопасности.
Такие сведения могут включать: 1) IP-адрес устройства пользователя; 2) дату и время запроса; 3) URL запрашиваемой страницы или файла; 4) источник перехода; 5) сведения о браузере и операционной системе; 6) сведения о состоянии соединения; 7) объем переданных данных; 8) сведения о технических ошибках и событиях безопасности.
Технические журналы не используются Обществом для самостоятельного установления личности пользователя и не объединяются с иными сведениями для идентификации пользователя, за исключением случаев, когда такая обработка необходима для обеспечения безопасности сайта, предотвращения неправомерных действий, исполнения требований законодательства Российской Федерации или защиты прав и законных интересов Общества.
Срок хранения технических журналов составляет не более 1 месяца, если более длительный срок хранения не требуется законодательством Российской Федерации, договором с хостинг-провайдером или необходимостью защиты прав и законных интересов Общества.
9.13. Рекомендательные технологии
Если на сайте применяются рекомендательные технологии, Общество обеспечивает размещение на сайте информации о применении таких технологий и правил их применения на русском языке.
Рекомендательные технологии могут использоваться для отображения пользователю материалов, которые могут быть наиболее релевантны его интересам, например новостей, статей, рубрик, тематических подборок или иных материалов сайта.
При формировании рекомендаций могут использоваться сведения о просмотренных пользователем материалах, рубриках, тематике материалов, последовательности просмотров, переходах по страницам сайта, cookie-идентификаторы и иные технические сведения о взаимодействии пользователя с сайтом.
Рекомендательные технологии не используются для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.
Пользователь вправе отказаться от персонализированных рекомендаций способами, указанными в настоящем разделе, настоящей Политике и правилах применения рекомендательных технологий.
9.14. Изменение положений об использовании cookie
Общество вправе изменять настоящий раздел.
Актуальная редакция настоящей Политики размещается на сайте Общества. Пользователям рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.
Если изменения настоящей Политики затрагивают порядок использования необязательных cookie, рекламных технологий, рекомендательных технологий, трансграничной передачи персональных данных или иным образом существенно влияют на права и интересы пользователя, Общество принимает меры по информированию пользователей и, если это требуется законодательством Российской Федерации, получает новое согласие пользователя.
10. Трансграничная передача персональных данных
10.1. Общие положения
Трансграничная передача персональных данных – это передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
По общему правилу Общество осуществляет обработку персональных данных на территории Российской Федерации и не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо указанных в настоящем разделе.
Если в рамках конкретного процесса обработки персональных данных трансграничная передача не предусмотрена, такая передача не осуществляется.
10.2. Фактическое отсутствие трансграничной передачи
На дату утверждения настоящей редакции Политики Общество не осуществляет трансграничную передачу персональных данных при работе сайта rbsmi.ru. Google Analytics удалён с сайта 24.08.2026 и не используется.
Яндекс.Метрика, LiveInternet, AdFox, Top Mail.ru / VK и иные фактически используемые сервисы применяются в конфигурации, которая, по сведениям Общества, не предполагает передачу персональных данных на территорию иностранного государства или предоставление доступа к персональным данным иностранному лицу.
10.3. Условия возможного изменения порядка обработки
До подключения иностранного сервиса, использования иностранной инфраструктуры либо предоставления доступа к персональным данным иностранному лицу Общество проводит правовую и техническую оценку предполагаемой обработки, определяет наличие трансграничной передачи и выполняет применимые требования законодательства Российской Федерации.
10.4. Процессы, по которым трансграничная передача не осуществляется
Трансграничная передача персональных данных не осуществляется по следующим процессам обработки: 1) обработка персональных данных представителей партнеров, клиентов, контрагентов и потенциальных контрагентов Общества; 2) обработка персональных данных в рамках профессиональной деятельности журналиста и законной деятельности средства массовой информации; 3) обработка персональных данных в рамках договорного взаимодействия, документооборота, бухгалтерского, налогового, архивного и управленческого учета; 4) обработка персональных данных при использовании российских сервисов аналитики, статистики, рекламы, хостинга, хранения данных и технической поддержки, если такие сервисы не предполагают передачу персональных данных на территорию иностранного государства или предоставление доступа к персональным данным иностранному лицу; 5) иные процессы обработки персональных данных, если в настоящей Политике, согласии субъекта персональных данных или ином документе Общества прямо не указано, что в рамках соответствующего процесса осуществляется трансграничная передача персональных данных.
10.5. Локализация персональных данных граждан Российской Федерации
При сборе персональных данных граждан Российской Федерации Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
Использование сторонних информационных технологий не отменяет обязанность Общества соблюдать требования законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
10.6. Меры до начала трансграничной передачи
До начала обработки, предполагающей трансграничную передачу персональных данных, Общество определяет цель и состав передаваемых данных, категории субъектов, государство и иностранное лицо, оценивает условия обработки и меры защиты, выполняет требования об уведомлении уполномоченного органа, при необходимости получает согласие субъекта персональных данных и актуализирует Политику, согласия и иные применимые документы.
10.7. Изменение перечня сервисов
Если в будущем Общество начнет использовать иные иностранные сервисы, иностранную инфраструктуру или предоставлять доступ к персональным данным иностранному лицу, Общество предварительно оценит наличие трансграничной передачи персональных данных и при необходимости обеспечит соблюдение требований законодательства Российской Федерации, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных.
До выполнения таких действий Общество не осуществляет трансграничную передачу персональных данных с использованием таких сервисов.
11. Безопасность персональных данных
Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Меры по обеспечению безопасности персональных данных определяются Обществом с учетом характера обрабатываемых персональных данных, целей обработки, объема обработки, используемых информационных систем, актуальных угроз безопасности персональных данных, требований законодательства Российской Федерации и внутренних документов Общества.
К мерам, принимаемым Обществом для защиты персональных данных, могут относиться: 1) назначение лица, ответственного за организацию обработки персональных данных; 2) принятие локальных актов по вопросам обработки и защиты персональных данных; 3) определение перечня лиц, имеющих доступ к персональным данным; 4) ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для выполнения трудовых обязанностей, договорных обязательств или поручений Общества; 5) применение организационных и технических мер защиты информационных систем, в которых обрабатываются персональные данные; 6) учет машинных и материальных носителей персональных данных, если такой учет требуется применимыми внутренними процедурами Общества; 7) использование средств защиты информации, если их применение необходимо с учетом характера обработки персональных данных и требований законодательства Российской Федерации; 8) резервное копирование, восстановление работоспособности информационных систем и контроль целостности данных, если такие меры применимы к соответствующим информационным системам; 9) выявление фактов неправомерного доступа к персональным данным и принятие мер по реагированию на такие факты; 10) контроль за принимаемыми мерами по обеспечению безопасности персональных данных; 11) обучение и информирование работников Общества по вопросам обработки и защиты персональных данных; 12) заключение с лицами, обрабатывающими персональные данные по поручению Общества, договоров или иных документов, предусматривающих обязанности по обеспечению конфиденциальности и безопасности персональных данных; 13) принятие мер по минимизации объема обрабатываемых персональных данных; 14) иные меры, необходимые для выполнения требований законодательства Российской Федерации о персональных данных.
Общество принимает дополнительные меры для защиты персональных данных, обрабатываемых в рамках функционирования интернет-магазина, включая шифрование передаваемых данных с использованием протокола HTTPS, ограничение доступа к информационным системам интернет-магазина, регулярное резервное копирование баз данных и контроль целостности информации.
Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
При поручении обработки персональных данных третьим лицам Общество принимает меры, направленные на то, чтобы такие лица обрабатывали персональные данные только в пределах поручения Общества, соблюдали конфиденциальность персональных данных и применяли необходимые меры защиты персональных данных.
Общество не раскрывает сведения о конкретных технических средствах защиты, настройках информационных систем, схемах доступа, ключах, паролях, конфигурациях безопасности и иных деталях, раскрытие которых может снизить уровень защищенности персональных данных.
В случае выявления неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, а также иных инцидентов безопасности, связанных с персональными данными, Общество принимает меры по реагированию на такие инциденты в порядке, предусмотренном законодательством Российской Федерации и внутренними документами Общества.
Общество не может гарантировать абсолютную защиту информации при передаче данных через сеть Интернет, однако принимает необходимые и достаточные меры, направленные на снижение рисков неправомерного доступа, утраты, изменения, распространения или иной неправомерной обработки персональных данных.
12. Изменение Политики
Общество вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, изменения состава и целей обработки персональных данных, изменения используемых информационных систем, сервисов, технологий, организационных процессов, а также в иных случаях, когда изменение Политики необходимо для поддержания ее актуальности.
Актуальная редакция Политики размещается на сайте Общества и доступна пользователям без взимания платы.
Новая редакция Политики вступает в силу с момента ее размещения на сайте Общества, если иной срок вступления в силу не указан в новой редакции Политики.
Если изменения Политики существенно затрагивают права и законные интересы субъектов персональных данных, изменяют цели обработки персональных данных, состав обрабатываемых персональных данных, категории третьих лиц, которым передаются персональные данные, порядок трансграничной передачи персональных данных, порядок использования необязательных cookie, рекламных технологий, рекомендательных технологий или иные существенные условия обработки персональных данных, Общество принимает разумные меры по информированию пользователей о таких изменениях.
Информирование пользователей может осуществляться путем размещения уведомления на сайте, обновления даты редакции Политики, направления сообщения по доступным каналам связи, отображения уведомления при посещении сайта или иным способом, выбранным Обществом.
Если изменение Политики требует получения нового согласия субъекта персональных данных, Общество получает такое согласие до начала соответствующей обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Пользователям рекомендуется периодически самостоятельно знакомиться с актуальной редакцией Политики.
13. Контакты
По вопросам обработки и защиты персональных данных, реализации прав субъектов персональных данных, отзыва согласия, отказа от рассылок, уведомлений, необязательных cookie, персонализированных рекомендаций, а также по вопросам применения настоящей Политики пользователь может обратиться к Обществу одним из следующих способов:
1) по адресу электронной почты: info@rbsmi.ru;
2) по почтовому адресу: 450005, Республика Башкортостан, г Уфа, ул 50-Летия Октября, д. 13;
3) через форму обратной связи на сайте: rbsmi.ru, если такая форма реализована;
4) иным способом, указанным на сайте Общества.
В обращении рекомендуется указать фамилию, имя, отчество заявителя, контактный адрес для направления ответа, описание сути обращения или требования, а также сведения, позволяющие Обществу идентифицировать заявителя и определить, в связи с какой обработкой персональных данных направлено обращение.
Если обращение направляется представителем субъекта персональных данных, к обращению должен быть приложен документ, подтверждающий полномочия представителя.
Общество вправе запросить дополнительные сведения, необходимые для идентификации заявителя, подтверждения полномочий представителя или исполнения обращения, если предоставленных сведений недостаточно для рассмотрения обращения либо существует риск неправомерного раскрытия персональных данных третьему лицу.
Ответ на обращение направляется способом, указанным в обращении, либо иным способом, предусмотренным законодательством Российской Федерации.
Реквизиты Общества:
Полное наименование: АКЦИОНЕРНОЕ ОБЩЕСТВО ИЗДАТЕЛЬСКИЙ ДОМ "РЕСПУБЛИКА БАШКОРТОСТАН"
Сокращенное наименование: АО ИД "Республика Башкортостан"
ОГРН: 1250200011709
ИНН: 0278986971
Место нахождения: 450005, Республика Башкортостан, г Уфа, ул 50-Летия Октября, д. 13
Почтовый адрес: 450005, Республика Башкортостан, г Уфа, ул 50-Летия Октября, д. 13
Адрес сайта: https://rbsmi.ru/
Адрес электронной почты для обращений по вопросам персональных данных: info@rbsmi.ru