1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «СЭПБ» (далее — Оператор), адрес: 127006, город Москва, Долгоруковская ул., д. 36 стр. 3, пом II эт 4 ком 6, ОГРН: 1167746205736, ИНН: 7714376040.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами РФ.

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
  • Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

  • для обработки комментариев — 152-ФЗ, ст. 6, ч. 1, п. 5 — обработка необходима для исполнения договора (пользовательского соглашения), стороной которого является субъект персональных данных;
  • для передачи хеша email в Gravatar — 152-ФЗ, ст. 6, ч. 1, п. 1 — согласие субъекта персональных данных, выражаемое путём проставления отметки в соответствующем чек-боксе при отправке комментария.

4. Цели и категории обрабатываемых персональных данных

Цель обработкиКатегории персональных данных
Обработка и публикация комментариев на сайте, защита от спамаДанные, указанные в форме комментария; IP-адрес; данные User-Agent браузера
Определение наличия учётной записи Gravatar для отображения аватараАнонимизированная строка (хеш), создаваемая из адреса электронной почты

5. Порядок и сроки обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.

5.2. Сроки хранения:

  • данные комментариев и их метаданные хранятся в течение срока, необходимого для целей обработки, но не более срока существования соответствующего комментария на сайте;
  • IP-адрес и User-Agent хранятся не более 12 месяцев с момента публикации комментария;
  • cookie-файлы хранятся в соответствии со сроками, указанными в разделе 7.

5.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней.

6. Передача персональных данных третьим лицам

6.1. Для определения наличия учётной записи Gravatar Оператор передаёт сервису Gravatar (Automattic Inc., США) анонимизированный хеш адреса электронной почты. Передача осуществляется на основании согласия субъекта.

6.2. Автоматический сервис определения спама может проверять комментарии пользователей. Указанный сервис действует в соответствии с собственной политикой конфиденциальности.

6.3. В остальных случаях Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

6.4. Трансграничная передача. Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в США (Automattic Inc.) в порядке, установленном 152-ФЗ и приказом Роскомнадзора от 28.10.2022 № 180.

7. Использование cookie-файлов

7.1. Сайт использует cookie-файлы для следующих целей:

  • сохранение имени, email и адреса сайта при комментировании — срок хранения 1 год;
  • проверка поддержки cookie браузером — временный файл, удаляется при закрытии браузера;
  • сохранение данных авторизации — 2 дня, с опцией «Запомнить меня» — 2 недели;
  • сохранение настроек отображения — 1 год;
  • сохранение ID отредактированной записи — 1 день.

7.2. При первом посещении сайта пользователю отображается уведомление об использовании cookie-файлов. Продолжая использование сайта, пользователь даёт согласие на обработку cookie-файлов в соответствии с настоящей Политикой.

7.3. Пользователь может отключить cookie-файлы в настройках браузера, однако это может повлиять на функциональность сайта.

8. Встраиваемое содержимое с других сайтов

8.1. Статьи на сайте могут включать встраиваемое содержимое (видео, изображения, статьи и др.) с других сайтов. Такое содержимое ведёт себя так же, как если бы пользователь зашёл на сторонний сайт напрямую.

8.2. Сторонние сайты могут собирать данные о пользователе, использовать cookie-файлы, внедрять дополнительное отслеживание и отслеживать взаимодействие с встроенным содержимым, включая случаи, когда у пользователя есть учётная запись на этом стороннем сайте и он авторизован.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных, включая цели, категории данных, получателей и сроки хранения;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не необходимы для заявленной цели;
  • отозвать согласие на обработку персональных данных в любой момент;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
  • на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

9.2. Для реализации прав субъект может направить запрос на адрес электронной почты: info@sepb.ru или по почтовому адресу Оператора.

9.3. Срок рассмотрения запроса — 10 рабочих дней с даты получения (может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, включая:

  • назначение ответственного за организацию обработки персональных данных;
  • разработку внутренних документов, определяющих политику и процедуры обработки;
  • ознакомление работников с требованиями законодательства о персональных данных;
  • ограничение доступа к персональным данным.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.

11.2. Действующая редакция постоянно доступна по адресу: https://sepb.ru/privacy-policy .

ООО «СЭПБ»
Адрес: 127006, город Москва, Долгоруковская ул., д. 36 стр. 3, пом II эт 4 ком 6 
ОГРН: 1167746205736, ИНН: 7714376040
Email: info@sepb.ru